律师办理电子证据业务实务与技巧(2013年7月20日).pdf

律师办理电子证据业务：
实务与技巧

中国人民大学法学院证据学研究所

刘品新主讲

1

刘品新法学博士

中国人民大学法学院副教授

中国人民大学证据学研究所副所长

中国人民大学刑事错案研究中心副主任

中国人民大学物证技术鉴定中心鉴定人

北京市地石律师事务所律师

美国伊利洛伊大学访问学者

中国职务犯罪侦查与预防专业委员会理事

中国电子学会电子取证专家委员会委员

2013-06-212
研究
介绍

3

关于电子证据的主要法律条款

刑诉法第48条第2款：民诉法第63条第1款：
证据包括：证据包括：
（一）物证；（一）当事人的陈述；
（二）书证；（二）书证；
（三）证人证言；（三）物证；
（四）被害人陈述；（四）视听资料；
（五）犯罪嫌疑人、被告人供（五）电子数据；
述和辩解；（六）证人证言；
（六）鉴定意见；（七）鉴定意见；
（七）勘验、检查、辨认、侦（八）勘验笔录。
查实验等笔录；
（八）视听资料、电子数据。

第一部分电子证据的取证技巧

转由公请求第
指导当
聘请司检法或三方固
事人取
法鉴定仲裁委定或保
证
取证管
转由行
律师自委托公
政机关
行取证证保全
取证

2013-06-21中国人民大学法学院证据所研究所7

刘品新制作

指导当事人开展取证工作

“指引”第7.1条第
主要问题
（一）项
存在污染的可能？

主要做法“搜查员工邮箱”、“监
电子档案保管控员工的上网行为”等做
法是否合法？
电子档案查询
电子证据搜索
电子证据监控

镜像复制
技巧1如何保全硬盘等信息？

镜像复制是一种精确复制，它是指在只读条件下使
用专用设备或软件，利用位对位单向复制的原理，

对检材中的数据进行全面、无损地复制。copyright©2001LiuPinxin9

RenminUniversityofChina
镜像复制的方法及工具

X-wayForensic
TALON关
机开
镜ENCASEPortable
DOSSIER机
像镜
FTKIMAGER
SOLO4像

copyright©2001LiuPinxin12

RenminUniversityofChina

技巧2如何交接电脑等设备？

14
技巧3如何搜索邮箱等信息？

南方都市
报2012-
08-30
律师自行开展取证工作

“指引”第7.1条第主要问题

（二）项专业技术能力？
费用过高？
主要做法
存在污染的可能？
电子证据的Review
电子证据搜索
电子证据的简单分析
技巧4如何进行电子证据开示？

技巧5如何进行快速取证？

19

搜索特定类型文件技术搜索特定名称文件技术

copyright©2001LiuPinxin19

RenminUniversityofChina
查找隐藏文件技术快速恢复数据技术

20
搜索加密文件技术快速解密技术
技巧6如何进行网络搜索？

21
22
手机号：[phone]
电话号码：[phone]

23
两种搜索

搜索网站查询开放式数据库查询
本机搜索公交卡信息查询
Google、百度、Msn、机票信息查询
Yahoo、Excite、搜狗手机信息查询
SearchmeVisualSearch历史网页查询
Yoozila组织机构代码查询
EbookSearch-Pdf网站注册信息查询
SearchEngine
身份证信息查询
Scour-SearchSocially
专利信息查询
Newsandinformationon
Wikio……
……
24

25

copyright©2001LiuPinxin26

RenminUniversityofChina

•“以图搜图”，又叫做“按图搜索”，不同于普通的图片搜索。主要功
能查找与特定图片相关的各种内容。只需指定一张图片，即可从网络上找
到其他类似或相关的图片以及相关的搜索结果。
•搜索范围：搜人物、搜风景名胜。

历史网页查询
•http://archive.org/web/web.php
•http://web.archive.org/

•可以搜索到某一网页的历史页面情况，如某人在过去发
布然后又删除的微博。

聘请鉴定机构开展鉴定工作

“指引”第11条主要问题

境外计算机法证机构的服务
主要做法
是否合法？
电子证据内容一致性的认定
自行聘请国内鉴定机构进行
电子数据内容的认定
鉴定，如何保证真实性、公
已删除数据内容的认定正性？
加密文件数据内容的认定
