根据电子证据的特点,在进行计算机取证时,首先要尽早搜集证据,并保证其没有受到任何破坏。在取证时必须保证证据连续性,即在证据被正式提交给法庭时,必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化,当然最好是没有任何变化。特别重要的是,计算机取证的全部过程必须是受到监督的,即由原告委派的专家进行的所有取证工作,都应该受到由其他方委派的专家的监督。计算机取证的通常步骤如下。
(1)保护目标计算机系统。计算机取证时首先必须冻结目标计算机系统,不给犯罪嫌疑人破坏证据的机会。避免出现任何更改系统设置、损坏硬件、破坏数据或病毒感染的情况。
(2)确定电子证据。在计算机存储介质容量越来越大的情况下,必须根据系统的破坏程度,在海量数据中区分哪些是电子证据,哪些是无用数据。要寻找那些由犯罪嫌疑人留下的活动记录作为电子证据,确定这些记录的存放位置和存储方式。
(3)收集电子证据。
记录系统的硬件配置和硬件连接情况,以便将计算机系统转移到安全的地方进行分析。
对目标系统磁盘中的所有数据进行镜像备份。备份后可对计算机证据进行处理,如果将来出现对收集的电子证据发生疑问时,可通过镜像备份的数据将目标系统恢复到原始状态。
用取证工具收集的电子证据,对系统的日期和时间进行记录归档,对可能作为证据的数据进行分析。对关键的证据数据用光盘备份,也可直接将电子证据打印成文件证据。
利用程序的自动搜索功能,将可疑为电子证据的文件或数据列表,确认后发送给取证服务器。
对网络防火墙和入侵检测系统的日志数据,由于数据量特别大,可先进行光盘备份,保全原始数据,然后进行犯罪信息挖掘。
各类电子证据汇集时,将相关的文件证据存入取证服务器的特定目录,将存放目录、文件类型、证据来源等信息存入取证服务器的数据库。
(4)保护电子证据
对调查取证的数据镜像备份介质加封条存放在安全的地方。对获取的电子证据采用安全措施保护,无关人员不得操作存放电子证据的计算机。不轻易删除或修改文件以免引起有价值的证据文件的永久丢失。
-
外汇保证金计算究竟怎样进行?
224人看过
-
外汇保证金计算究竟怎样进行?
363人看过
-
转让计算机软件著作权登记怎样进行?
265人看过
-
转让计算机软件著作权登记怎样进行?
296人看过
-
失业保险金领取金额是怎样进行计算的
292人看过
-
土地增值税怎样进行计算
435人看过
-
怎样进行计算云南在线咨询 2022-10-24男女平等原则。该原则体现在离婚财产分割上,就是夫妻双方有平等地分割共同财产的权利,平等地承担共同债务的义务。照顾子女和女方利益原则。这里的“照顾”,既可以在财产份额上给予女方适当多分,也可以在财产种类上将某项生活特别需要的财产。在分割夫妻共同财产时,要特别注意保护未成年人的合法财产权益。未成年人的合法财产不能列人夫妻共同财产进行分割。夫妻一方所有的财产,在共同生活中消耗、毁损、灭失的,另一方不予补
-
怎样进行计算?浙江在线咨询 2022-10-26交通事故赔偿范围也就是交通事故赔偿项目。交通事故赔偿项目,是指交通事故当中肇事者给予受害者的赔偿所包含的项目,主要包括医疗费、误工费、护理费、交通费、住宿费、住院期间伙食补助费、营养费、鉴定费、残疾赔偿金、残疾辅助器具费、丧葬费、被扶养人生活费、死亡赔偿金、精神损害抚慰金。交通事故误工费怎样进行计算的交通事故误工费计算公式为:误工费=误工收入*误工时间(1)误工时间:误工时间根据受害人接受治疗的医
-
农业行政处罚机关 怎么进行抽样取证?青海在线咨询 2022-03-30农业行政处罚机关对证据进行抽样取证、登记保存或者采取查封、扣押等强制措施,应当通知当事人到场;当事人不到场的,应当邀请其他人员到场见证并签名或盖章;当事人拒绝签名或盖章的,应当予以注明。农业行政处罚机关实施查封、扣押等强制措施的,还应当遵守《中华人民共和国行政强制法》的有关规定。对抽样取证、登记保存、查封扣押的物品,农业行政处罚机关应当制作《抽样取证凭证》、《证据登记保存清单》、《查封(扣押)决定
-
农业行政处罚机关怎么进行抽样取证江西在线咨询 2022-03-23农业行政处罚机关对证据进行抽样取证、登记保存或者采取查封、扣押等强制措施,应当通知当事人到场;当事人不到场的,应当邀请其他人员到场见证并签名或盖章;当事人拒绝签名或盖章的,应当予以注明。农业行政处罚机关实施查封、扣押等强制措施的,还应当遵守《中华人民共和国行政强制法》的有关规定。对抽样取证、登记保存、查封扣押的物品,农业行政处罚机关应当制作《抽样取证凭证》、《证据登记保存清单》、《查封(扣押)决定
-
公安机关进行行政拘留天数是怎样计算的?浙江在线咨询 2022-07-30对于你提出的行政拘留天数的计算问题,行政拘留是一种限制人身自由的行政处罚,公安机关依法对违反治安管理行为人予以行政拘留,既是对违反治安管理行为人的一种处罚、教育,预防其再次违反治安管理,又可以对社会上的其他人起到警示作用,防止他人从事同样或者类似的违法行为。 一、行政拘留的起始时间。执行拘留的时间应当自被决定行政拘留的人入拘留所的时间开始计算,行政拘留的期限是以日为单位计算的,而不是以时为单位计算