电子证据的收集与保全指南

电子证据的收集与保全指南

随着信息化时代的到来，电子证据在日常生活和法律实践中越来越重要。从手机短信到电子邮件，从QQ聊天记录到电子合同，各种形式的电子证据如何收集和保全，成为人们关注的焦点。本文将为您详细介绍电子证据的收集方法和保全技巧。

电子证据的收集方式多种多样，包括手机短信、电话录音、网页截图、QQ聊天记录、拍照、电子合同、电子发票等。但在收集过程中，必须确保电子数据符合证据法三性的要求，即真实性、合法性和关联性，并保证证据不被破坏，能证明证据的真实性和完整性。

一、收集电子证据专用工具

1. 专用工具

电子证据是由技术发展引发的，在取证过程中，必须借助一些专用工具。数据提取和分析工具是网络取证专家工具包中最基本的工具。其中既包括操作系统中已经存在的一些命令行工具，也包括专门的工具软件和工具包。

网络取证用到的专用工具还有扫描工具等。

2. 其他工具

主要有：适用于不同驱动器的空磁盘、可移动式刻录机、扫描仪、笔记本电脑、调制解调器等等。

二、电子证据的分类收集

1. 手机短信形式电子证据的收集

近年来，手机短信成为人们的重要联络方式，也被犯罪分子作为重要的犯罪手段和犯罪工具使用。在收集该类证据时，可以采取以下方法：

• 在接收信息者未将短信删除的情况下，直接将此信息予以储存，并将手机封存，作为最终审判的证据材料。
• 在与案件有关的短信被删除的情况下，可以通过手机短信运营商来调取短信内容。在收集时，可以通过运营商的储存信息将对应的手机短信的发送时间、双方手机号及内容打印出来，并由在场的工作人员签字盖章证实出处，以供侦查和审判使用。

2. 电子邮件形式电子证据的收集

电子邮件是基于因特网而产生的一种新型通信方式。在收集时，必须保证所收集的电子邮件是在安全环境下的邮件，也就是说该邮件所存在的计算机硬件运行系统是安全的，电子邮件没有遭到病毒或黑客侵袭。收集的人员必须具备一定的计算机和网络技术，同时还要有一定的设备。在民事诉讼中，最高人民法院在《关于民事诉讼证据的若干规定》中规定了专家出庭作证的做法，这种做法在国外称为技术顾问制度。在收集电子证据中聘请专门技术人员，在出庭时由其对收集情况进行说明。专业人员收集时，可以通过打印或拷贝的方法将其固定起来，在法庭上可以通过多媒体示证的方式将电子邮件的内容及用户名等直接显示出来。

3. 网络聊天形式电子证据材料的收集

网络聊天是随网络技术的发展出现的一种及时双向沟通的通信方式，主要有两种：聊天室聊天和QQ聊天。在收集网络聊天证据时要收集三类证据：

• 聊天内容证据，包括聊天对话的内容，也包括聊天者简单的个人信息
• 系统环境证据，即我们借助的计算机硬件和软件数据是否正常
• 附属信息证据，如IP地址、所借助的服务器、上网账号、信息传递的路径等

对于聊天内容，可以通过网络服务商以拷贝、打印的方式收集，在网络服务商未保存的情况下，可以从聊天者双方电脑记录中收集，并将其以拷贝或打印的方式固定下来。对于被篡改的聊天记录，可以聘请专门技术人员对其进行恢复。

电子证据的固定和保全方法

电子证据是指能证明案件事实的电子数据，它包括多种类型，既有动态电子证据，如网络通信中的语音、实时短信息、电子邮件等传输状态的电子证据，也有静态电子证据，如非法侵入他人计算机网络在日志文件中留下的记录。

电子证据保全方法主要有两种：网络公证保全和电子文档管理。网络公证，是指由特定的网络公证机构，利用计算机和互联网技术，对互联网上的电子身份、电子交易行为、数据文件等提供增强的认证和证明以及证据保全等的公证行为。

如果你情况比较复杂，建议咨询专业律师以获取更详细的法律帮助。