@Luminary
2年前 提问
1个回答
计算机取证需要遵循哪些原则
安全小白成长记
2年前
计算机取证需要遵循以下原则:
及时性原则:尽早搜集证据,并保证其没有受到任何破坏,且对于含有电子数据证据的媒体至少应制作一个副本,原始媒体应存放在专门的房间由专人保管,复制品可以用于计算机取证人员进行证据的提取和分析。
操作规范原则:含有电子数据证据的媒体在移交、保管、密封、开封的过程中必须符合操作规范,由侦查人员和保管人员共同完成,每一个环节都必须保证规范性,检查真实性和完整性,并拍照和制作详细的笔录,由行为人共同签名。
安全性原则:电子数据证据应妥善保存,保证提取出来的证据不会受到机械或电磁损害,当然也要求防止人为损毁证据。
监管原则:整个检查、取证过程必须是受监督的,由原告委派的专家所做的所有调查取证工作,都应该受到由其他方委派的专家的监督。
可重复可验证原则:必须保证证据链的完整性,即在证据被正式提交给法庭时,必须能说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化,当然最好是没有任何变化,还要能够说明证据的取证复制是完全的,用于复制这些证据的进程是可靠并可复验的,并且所有的介质都是安全的。
准确性原则:调查取证专业人员应认真运用科学技术的原理与方法,尽量获得真实结果,准确不出差错。
保密原则:在取证过程中,应当尊重任何关于客户代理人的私人信息,不能泄露。