【正文】 ice, and the obvious countermeasures under these questions and ments. In order to maintain the normal order of our work, in order to safeguard social stability, to safeguard the smooth progress of China39。 針對存在的問題，本文將從電子證據(jù)司法取證等方面做出淺析。新刑事訴訟法第 48條第 2款規(guī)定，證據(jù)包括“視聽資料、電子數(shù)據(jù)”。具體是指基于計算機應用、通信和現(xiàn)代化管理技術等電子化技術手段形成包括文字、圖形符號、數(shù)字、字母等的客觀資料。 (二 ) 電子證據(jù)的特征 根據(jù)電子證據(jù)的理論研究和實踐情況，電子證據(jù)的特性概括來講大致可以分為：無形性；客觀真實性；可修改性與易破壞性；可保存性；可復制性；存在 性、多樣性和可活動性。 二、當前我國電子證據(jù)的法律地位 電子證據(jù)的出現(xiàn)及運用，不僅給公安工作帶來了難度，更是對我國的法律層面帶來了沖擊，就目前而言， 2020 年通過的新刑事訴訟法正式將“電子數(shù)據(jù)”規(guī)定為法定證據(jù)種類之一，電子證據(jù)在刑事訴訟中取得了合法地位。我國 《刑事訴訟法》第四十二條規(guī)定 ,證明案件真實情況的一切事實都是證據(jù)， 這些規(guī)定在一定程度上為刑事電子證據(jù)問題提供了法律依據(jù) ,直至新刑事訴訟法出臺才有了統(tǒng)一定論，可見立法之艱難?！?【 1】 所以說 電子證據(jù)的收集提取和應用還存在很多困難 。 三、 電子證據(jù) 司法取證過程存在的 問題 既然不同于傳統(tǒng)證據(jù)，那么取電子證據(jù)作為一種獨立的證據(jù)，其調(diào)查取證、審查判斷都不同于傳統(tǒng)證據(jù)，證的過程也不同于傳統(tǒng)的方法。下面就對電子證據(jù)在取證過程中的難點進行淺析。面對日益突出的計算機等網(wǎng)絡犯罪，缺少足夠的偵查手段和一定數(shù)量掌握計算機網(wǎng)絡技術的偵查人員，難以保證打擊犯罪的需要。有時即便是聘請計 四 川 警 察 學 院 自 考 畢 業(yè) 論 文 第 7 頁 算 機專家進行勘查，由于他們?nèi)狈ΜF(xiàn)場勘查的知識，也會造成證據(jù)收集不全面，甚至會破壞電子證據(jù)以外的證據(jù)，影響案件的訴訟。” 【 2】 目前電子證據(jù) 作為一種特殊的證據(jù)，電子證據(jù)通常存在電子設備中，在取證過程中通常要運用到密碼破譯技術、 數(shù)據(jù)獲取技術 ，電子郵件檢測等技術，但是目前公安機關以及相關單位缺乏專業(yè)的技術人員，所以在案件發(fā)生時，取證人員對電子證據(jù)的提取不恰當，缺乏相關專業(yè)知識，導致錯失收集證據(jù)的最佳時機。我國電子取證技 術尚處于起步階段， 缺乏自主知識產(chǎn)權的取證軟件，缺少專門用于電子證據(jù)檢驗的設備，落后的技術和陳舊的設備降低了電子證據(jù)的取證效率。但是，應該注意到： ，僅僅是在利用國外一些常用的取證工具或者自身技術經(jīng)驗開發(fā)應用。 ，不同的軟件在不同的 條件下應用的范圍不同 , 如公安部物證鑒定中心常用數(shù)據(jù)恢復軟件有 Final Data， Easy Recovery，Recover My Files， Recover4 All，但 Recover My File 適用于恢復給定條件 ( 文件類型 )的文件恢復； Final Data 和 Easy Recovery 適用于存在頻繁添加、刪除活動，破壞較為嚴重的存儲介質(zhì)，因此，應根據(jù)案件的實際情況，選擇取證軟件， 但由于缺少軟件適用范圍的規(guī)定，取證人員在取證時，主要按照自身的經(jīng)驗選擇取證軟件，缺乏客觀尺度和量化標準，主觀因素對取證 軟件選擇的結果影響較大，因此在取證中不同取證人員或同一取證人員使用不同的取證軟件對同一案件的取證，有時會得到不一致的取證結果，影響了電子證據(jù)的應用。但是現(xiàn)在很多工作都依賴于人工實現(xiàn)，這樣大大降低了取證的速度和取證結果的可靠性，無法滿足實際需要。 ，但沒有專門的機構對取證工具或軟件進行認證，難以保證法律的尊嚴和取證的質(zhì)量。 四 川 警 察 學 院 自 考 畢 業(yè) 論 文 第 9 頁 （三）電子證據(jù)司法取證中程序的合法性鑒定 因電子證據(jù)的分散性、易篡改性，網(wǎng)絡服務器保存信息的期限性，偵查人員收集、提供的電子證據(jù)往往含有違法特征和殘缺因素的證 據(jù)，在電子證據(jù)取證時，有的人員由于疏忽大意，未出示相關證件，未嚴格按照搜查范圍進行搜查，對采集到的電子數(shù)據(jù)沒有及時標注來源，人員，時間，電子證據(jù)就不具備合法性。主要有以下情形：①通過竊錄方式獲得電子證據(jù)，不予采納；②通過非法搜查、扣押等方式獲得的電子證據(jù)，情節(jié)嚴重的一般不予采納。 （四）電子證據(jù)司法 取證流程不規(guī)范 2020年公安部制定了《計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查規(guī)則》，但取證人員在獲取電子證據(jù)時仍缺乏風險意識，有時在缺乏專用設備的情況下采取不恰當?shù)募夹g處理或操作，如使用網(wǎng)上下載的軟件或?qū)ι姘赣嬎銠C進行操作，修改注冊表等，改變了電子數(shù)據(jù)的原始狀態(tài)或使其完整性受到破壞，影響了案件檢驗質(zhì)量；或送檢單位不能提供與檢驗鑒定相關的詳細信息，鑒定要求過于籠統(tǒng)簡單，如對于常見的數(shù)據(jù)恢復類的檢驗鑒定，不能提供要恢復數(shù)據(jù)文件的種類，對 有關數(shù)據(jù)存儲介質(zhì)的邏輯位置往往關注不足甚至全然不知，造成檢驗鑒定耗時過長， 增加了檢驗鑒定成本。取證人員應當尊重當事人的人權，尤其是隱私權，這就要求偵查取證人員要嚴格遵守保密義務，在整個取證過程中盡最大努力為當事人進行保密。 四 川 警 察 學 院 自 考 畢 業(yè) 論 文 第 10 頁 （六） 電子證據(jù)司法取證中證據(jù)的固定 由于部分涉及侵權的電子信息證據(jù)可能會在關閉 電源之后或者在運輸中丟失，因此，對于這些易丟失的信息要先予以固定，提取的內(nèi)容一應括時間信息、屏幕上顯示的內(nèi)容以及系統(tǒng)運行狀態(tài)等內(nèi)容， — 般需要提取的計算機系統(tǒng)狀態(tài)信息包括：系統(tǒng)當前運行的進程；每個進程當前打開的文件；每個進程內(nèi)存中的內(nèi)容；當前網(wǎng)絡連接狀態(tài)；系統(tǒng)運行的日志文件等。 2020 年 1 月初，一種名字叫做“熊貓燒香”的病毒在網(wǎng)絡上廣泛傳播，該病毒會在中毒電腦中所有的網(wǎng)頁文件尾部 添加病毒代碼， 據(jù)悉，多家著名網(wǎng)站已經(jīng)遭到此類攻擊， 中毒 企業(yè)和政府機構已經(jīng)超過千家 ，給國家和人民帶來了重大損失?！?【 3】 所以說電子證據(jù)取證的一個關鍵環(huán)節(jié)就是電子證據(jù)的固定。電子證據(jù)的固定有著一定的特殊性，它主要體現(xiàn)為一種虛擬空間的固定。 （七） 檢驗鑒定機構不完善 當前涉及電子證據(jù)的案件越來越多，為更好地打擊犯罪，司法機關應設立相關的機構負責取證。 四 川 警 察 學 院 自 考 畢 業(yè) 論 文 第 11 頁 （八） 電子證據(jù)司法取證中證據(jù)的認定 電子證據(jù)的認 定 也就是審查電子證據(jù)是否符合電子證據(jù)認定的相關性、真實性、合法性等標準。 ，必須符合法律規(guī)定的采用標準并經(jīng)過法官的可采性判斷，才能在訴訟活動中發(fā)揮其證明事實的作用?！?必須做到用合法的證據(jù)來證明案件事實，對于非法取得的證據(jù)應當排除，不能作為定案的根據(jù)。 、電子證據(jù)認定的定義及相關法律依據(jù)，電子證據(jù)具有獨立的證據(jù)效力，但與其他類型的證據(jù)具有很大的差異。在確定具有關聯(lián)性之后，要審查當事人認可電子證據(jù)的制作情況和真實性，是否是受到外力影響做出的認可。 第二，未經(jīng)對方當事人確認或者公證的電子證據(jù)不能僅一次認定為不具有證明效力 電子證據(jù)，并非一定都要排除，如果有其他具有證明效力的證據(jù)予