网络犯罪中电子证据取证问题研究.docx

网络犯罪中电子证据取证问题研究
随着网络的普及和信息化的进程，网络犯罪现象也越来越频繁。网络犯罪的种类日益增多，取证难度之大也由此增加。这就需要科学、有效地进行电子证据取证。本文将从网络犯罪类型、电子证据取证方法和存在的问题三个方面进行探讨。
一、网络犯罪类型
网络犯罪是多方面的，但总体上可以分为两大类：一是利用网络进行犯罪，例如网络诈骗、盗窃、网络版权侵权等的各种违法犯罪行为；二是利用网络通信手段违反法律法规，例如网络诽谤、网络暴力、网络色情等各种非法行为。网络犯罪的种类非常多样，因此在电子证据取证中需要根据具体情况采用不同的取证方式。
二、电子证据取证方法
1、现场勘查法
这种方法是就地对嫌疑人使用的计算机或电子设备进行勘查和搜索，收集初步证据，并对存储在计算机硬盘等储存介质中的电子证据进行提取和分析。这种方法的优点是速度快，效果显著，但具有现场污染现象，需要专业人员和工具进行取证，否则容易破坏现场原始证据，影响后续调查和审判。
2、联网取证法
这种方法是将目标计算机与外界网络进行连接并采用特殊技术对计算机进行监控，提取目标计算机的网络活动痕迹并进行物理复制，然后对复制的数据进行分析和研究。这种方法的优点是不会破坏电脑中原有的数据结构和程序，适用于电脑从业者、技术人员使用的计算机和服务器进行侵害的取证。
3、计算机取证法
这种方法在犯罪分子尚未发现前，以备份方式将目标计算机内部元素全部备份到外部存储设备中，并针对备份数据进行物理分析、逻辑分析、争议分析和证明分析。这种方法的难点在于转化，通常需要犯罪现场中能找到电脑背面的数据输出口，引出数据、电源等。
三、存在的问题
1、证据真实性威胁：电子证据取证过程中存在着证据货真价实的问题。因为计算机网络中许多数据可以随时被改变或删除，一旦取证不恰当，就可能会对案件的真实性产生威胁。
2、技术人员水平不足：电子证据取证需要技术人员采用专业的取证工具进行操作，但目前国内取证人员技术不够成熟、工具不完备，这对于取证的专业质量带来了很大的影响。
3、电子证据排查不全面：除了取证效率和质量问题外，特别是在破案过程中，取证的时间受到的限制，从而影响了取证过程的全面和系统化。
四、总结
随着网络犯罪的不断增加及电子证据的种类和储存方式的不断变化，特别是在网络犯罪取证准备的过程中，电子证据取证工作道路走得并不是很顺畅，还有很大的改进空间。对于电子证据的取证，样本研究和行业标准制定是必不可少的，我国电子证据的取证制度亟需加强，同时需要通过基础设施和发展人才等措施来推进电子证据取证的工作。