第七章 計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與

　　電子證據(jù)檢查

　　7-01.一般規(guī)定

　　計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查，依照本章規(guī)定執(zhí)行，本章沒(méi)有規(guī)定的，依照本細(xì)則第六章規(guī)定執(zhí)行。

　　7-02.勘驗(yàn)、檢查的機(jī)構(gòu)和人員

　　計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查，應(yīng)當(dāng)由縣級(jí)以上公安機(jī)關(guān)網(wǎng)絡(luò)安全保衛(wèi)部門負(fù)責(zé)組織實(shí)施。必要時(shí)，可以指派或者聘請(qǐng)具有專門知識(shí)的人參加。

　　7-03.電子證據(jù)的固定與封存

　　1.固定和封存的目的。固定和封存電子證據(jù)的目的是保護(hù)電子證據(jù)的完整性、真實(shí)性和原始性。

　　作為證據(jù)使用的存儲(chǔ)媒介、電子設(shè)備和電子數(shù)據(jù)應(yīng)當(dāng)在現(xiàn)場(chǎng)固定或封存。

　　2.封存的方法。封存電子設(shè)備和存儲(chǔ)媒介的方法是：

　　(1)采用的封存方法應(yīng)當(dāng)保證在不解除封存狀態(tài)的情況下，無(wú)法使用被封存的存儲(chǔ)媒介和啟動(dòng)被封存電子設(shè)備。

　　(2)封存前后應(yīng)當(dāng)拍攝被封存電子設(shè)備和存儲(chǔ)媒介的照片并制作《封存電子證據(jù)清單》，照片應(yīng)當(dāng)從各個(gè)角度反映設(shè)備封存前后的狀況，清晰反映封口或張貼封條處的狀況。

　　3.固定的方式。固定存儲(chǔ)媒介和電子數(shù)據(jù)包括以下方式：

　　(1)完整性校驗(yàn)方式。是指計(jì)算電子數(shù)據(jù)和存儲(chǔ)媒介的完整性校驗(yàn)值，并制作、填寫《固定電子證據(jù)清單》;

　　(2)備份方式。是指復(fù)制、制作原始存儲(chǔ)媒介的備份，并依照本條第2款規(guī)定的方法封存原始存儲(chǔ)媒介;

　　(3)封存方式。對(duì)于無(wú)法計(jì)算存儲(chǔ)媒介完整性校驗(yàn)值或制作備份的情形，應(yīng)當(dāng)依照本條第2款規(guī)定的方法封存原始存儲(chǔ)媒介，并在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》上注明不計(jì)算完整性校驗(yàn)值或制作備份的理由。

　　7-04.現(xiàn)場(chǎng)勘驗(yàn)檢查

　　1.現(xiàn)場(chǎng)勘驗(yàn)檢查程序?，F(xiàn)場(chǎng)勘驗(yàn)檢查是指在犯罪現(xiàn)場(chǎng)實(shí)施勘驗(yàn)，以提取、固定現(xiàn)場(chǎng)存留的與犯罪有關(guān)的電子證據(jù)和其他相關(guān)證據(jù)。

　　現(xiàn)場(chǎng)勘驗(yàn)檢查程序包括：

　　(1)保護(hù)現(xiàn)場(chǎng);

　　(2)收集證據(jù);

　　(3)提取、固定易丟失數(shù)據(jù);

　　(4)在線分析;

　　(5)提取、固定證物。

　　2.錄像。對(duì)現(xiàn)場(chǎng)狀況以及提取數(shù)據(jù)、封存物品文件的過(guò)程，在線分析的關(guān)鍵步驟應(yīng)當(dāng)錄像，錄像帶應(yīng)當(dāng)編號(hào)封存。

　　3.照相。在現(xiàn)場(chǎng)拍攝的照片應(yīng)當(dāng)統(tǒng)一編號(hào)制作《勘驗(yàn)檢查照片記錄表》。

　　4.制作《固定電子證據(jù)清單》。在現(xiàn)場(chǎng)提取的易丟失數(shù)據(jù)以及現(xiàn)場(chǎng)在線分析時(shí)生成和提取

　　的電子數(shù)據(jù)，應(yīng)當(dāng)計(jì)算其完整性校驗(yàn)值并制作、填寫《固定電子證據(jù)清單》，以保證其完整性和真實(shí)性。

　　5.在線分析。在線分析是指在現(xiàn)場(chǎng)不關(guān)閉電子設(shè)備的情況下直接分析和提取電子系統(tǒng)中的數(shù)據(jù)。除以下情形外，一般不得實(shí)施在線分析：

　　(1)案件情況緊急，在現(xiàn)場(chǎng)不實(shí)施在線分析可能會(huì)造成嚴(yán)重后果的;

　　(2)情況特殊，不允許關(guān)閉電子設(shè)備或扣押電子設(shè)備的;

　　(3)在線分析不會(huì)損害目標(biāo)設(shè)備中重要電子數(shù)據(jù)的完整性、真實(shí)性的。重要電子數(shù)據(jù)是指可能作為證據(jù)的電子數(shù)據(jù)。

　　6.易丟失數(shù)據(jù)提取和在線分析。易丟失數(shù)據(jù)提取和在線分析，應(yīng)當(dāng)遵循以下原則：

　　(1)不得將生成、提取的數(shù)據(jù)存儲(chǔ)在原始存儲(chǔ)媒介中。

　　(2)不得在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序。如果因?yàn)樘厥庠?，需要在目?biāo)系統(tǒng)中安裝新的應(yīng)用程序的，應(yīng)當(dāng)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中記錄所安裝的程序及其目的。

　　(3)應(yīng)當(dāng)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中詳細(xì)、準(zhǔn)確記錄實(shí)施的操作以及對(duì)目標(biāo)系統(tǒng)可能造成的影響。

　　7.制作《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》。現(xiàn)場(chǎng)勘驗(yàn)檢查結(jié)束后，應(yīng)當(dāng)及時(shí)制作《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》?！冬F(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》由《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》、《固定電子證據(jù)清單》、《封存電子證據(jù)清單》和《勘驗(yàn)檢查照片記錄表》等內(nèi)容組成。

　　《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》的內(nèi)容一般包括：

　　(1)基本情況。包括勘驗(yàn)檢查的地點(diǎn)，起止時(shí)間，指揮人員、勘查人員的姓名、職務(wù)，見證人的姓名、住址等;

　　(2)現(xiàn)場(chǎng)情形。包括現(xiàn)場(chǎng)的設(shè)備環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行狀態(tài)等;

　　(3)勘查過(guò)程。包括勘查的基本情況，易丟失證據(jù)提取的過(guò)程、產(chǎn)生的數(shù)據(jù)，在線勘驗(yàn)、檢查過(guò)程中實(shí)施的操作、對(duì)數(shù)據(jù)可能產(chǎn)生的影響、提取的數(shù)據(jù)，封存物品、固定證據(jù)的有關(guān)情況等;

　　(4)勘查結(jié)果。包括提取物證的有關(guān)情況、勘查形成的結(jié)論以及發(fā)現(xiàn)的案件線索等。

　　《勘驗(yàn)檢查照片記錄表》應(yīng)當(dāng)記錄該照片拍攝的內(nèi)容、對(duì)象，并編號(hào)入卷。

　　拍攝的照片可以是數(shù)碼照片或者光學(xué)照片。

　　7-05.遠(yuǎn)程勘驗(yàn)

　　1.遠(yuǎn)程勘驗(yàn)的目的。遠(yuǎn)程勘驗(yàn)的目的是通過(guò)網(wǎng)絡(luò)對(duì)遠(yuǎn)程目標(biāo)系統(tǒng)實(shí)施勘驗(yàn)，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的電子數(shù)據(jù)。

　　2.遠(yuǎn)程勘驗(yàn)方法。遠(yuǎn)程勘驗(yàn)過(guò)程中提取的目標(biāo)系統(tǒng)狀態(tài)信息、目標(biāo)網(wǎng)站內(nèi)容以及勘驗(yàn)過(guò)程中生成的其他電子數(shù)據(jù)，應(yīng)當(dāng)計(jì)算其完整性校驗(yàn)值并制作《固定電子證據(jù)清單》。

　　3.記錄關(guān)鍵步驟。應(yīng)當(dāng)采用錄像、照相、截獲計(jì)算機(jī)屏幕內(nèi)容等方式記錄遠(yuǎn)程勘驗(yàn)過(guò)程中提取、生成電子證據(jù)等關(guān)鍵步驟。

　　4.制作《遠(yuǎn)程勘驗(yàn)工作記錄》。遠(yuǎn)程勘驗(yàn)結(jié)束后，應(yīng)當(dāng)及時(shí)制作《遠(yuǎn)程勘驗(yàn)工作記錄》?！哆h(yuǎn)程勘驗(yàn)工作記錄》由《遠(yuǎn)程勘驗(yàn)筆錄》、《固定電子證據(jù)清單》、《勘驗(yàn)檢查照片記錄表》以及截獲的屏幕截圖等內(nèi)容組成。

　　《遠(yuǎn)程勘驗(yàn)筆錄》的內(nèi)容一般包括：

　　(1)基本情況。包括勘驗(yàn)的起止時(shí)間，指揮人員、勘驗(yàn)人員的姓名、職務(wù)，勘驗(yàn)的對(duì)象，勘驗(yàn)的目的等;

　　(2)勘驗(yàn)過(guò)程。包括勘驗(yàn)使用的工具，勘驗(yàn)的方法與步驟，提取和固定數(shù)據(jù)的方法等;

　　(3)勘驗(yàn)結(jié)果。包括通過(guò)勘驗(yàn)發(fā)現(xiàn)的案件線索，目標(biāo)系統(tǒng)的狀況，目標(biāo)網(wǎng)站的內(nèi)容等。

　　7-06.電子證據(jù)檢查

　　1.電子證據(jù)檢查的目的。電子證據(jù)檢查的目的是檢查已扣押、封存、固定的電子證據(jù)，以發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)。

　　2.電子證據(jù)檢查的方法。偵查人員將電子證據(jù)移交給檢查人員時(shí)應(yīng)同時(shí)提供《固定電子證據(jù)清單》和《封存電子證據(jù)清單》的復(fù)印件，檢查人員應(yīng)當(dāng)依照以下原則檢查電子證據(jù)的完整性：

　　(1)對(duì)于以完整性校驗(yàn)方式保護(hù)的電子數(shù)據(jù)，檢查人員應(yīng)當(dāng)核對(duì)其完整性校驗(yàn)值是否正確;

　　(2)對(duì)于以封存方式保護(hù)的電子設(shè)備或存儲(chǔ)媒介，檢查人員應(yīng)當(dāng)比對(duì)封存的照片與當(dāng)前封存的狀態(tài)是否一致;

　　(3)存儲(chǔ)媒介完整性校驗(yàn)值不正確、封存狀態(tài)不一致或未封存的，檢查人員應(yīng)當(dāng)在《電子證據(jù)檢查筆錄》中注明，并由送檢人簽名。

　　3.電子證據(jù)檢查的內(nèi)容。電子證據(jù)檢查包括：

　　(1)檢查、分析電子證據(jù)中包含的電子數(shù)據(jù)，提取與案件相關(guān)的電子證據(jù);

　　(2)檢查、分析電子證據(jù)中包含的電子數(shù)據(jù)，制作《電子證據(jù)檢查筆錄》描述檢查結(jié)論。

　　從電子證據(jù)中提取電子數(shù)據(jù)，應(yīng)當(dāng)制作《提取電子數(shù)據(jù)清單》，記錄該電子數(shù)據(jù)的來(lái)源和提取方法。

　　4.電子證據(jù)檢查的對(duì)象。

　　(1)復(fù)制、制作原始存儲(chǔ)媒介的備份應(yīng)當(dāng)遵循以下原則：

　?、?gòu)?fù)制并重新封存原始存儲(chǔ)媒介;

　?、趯?duì)解除封存狀態(tài)、開始復(fù)制、復(fù)制結(jié)束、重新封存等關(guān)鍵步驟應(yīng)當(dāng)錄像記錄檢查人員實(shí)施的操作;

　?、蹚?fù)制完成后，應(yīng)當(dāng)依照本章第7-03條第2款規(guī)定重新封存原始存儲(chǔ)媒介，并制作、填寫《封存電子證據(jù)清單》。

　　(2)除下列情形外，不得直接檢查原始存儲(chǔ)媒介，應(yīng)當(dāng)制作、復(fù)制原始存儲(chǔ)媒介的備份，并在備份存儲(chǔ)媒介上實(shí)施檢查：

　?、偾闆r緊急的重大案件，不立即檢查可能延誤案件的偵查工作，導(dǎo)致嚴(yán)重后果的;

　　②已計(jì)算存儲(chǔ)媒介的完整性校驗(yàn)值，檢查過(guò)程能夠保證不修改原始存儲(chǔ)媒介所存儲(chǔ)的數(shù)據(jù)的;

　?、垡蚣夹g(shù)條件限制，無(wú)法復(fù)制原始存儲(chǔ)媒介的。

　　(3)檢查原始電子設(shè)備，或者因前項(xiàng)描述的原因，需要直接檢查原始存儲(chǔ)媒介的，應(yīng)當(dāng)遵循以下原則：

　?、賹?duì)解除封存狀態(tài)、檢查過(guò)程的關(guān)鍵操作、重新封存等重要步驟應(yīng)當(dāng)錄像;

　?、跈z查完畢后應(yīng)當(dāng)依照本章第7-03條第2款規(guī)定重新封存原始存儲(chǔ)媒介和原始電子設(shè)備，并制作、填寫《封存電子證據(jù)清單》;

　　③應(yīng)當(dāng)制作《原始證據(jù)使用記錄》，記錄直接檢查原始證據(jù)的原因和目的、實(shí)施的操作、對(duì)原始存儲(chǔ)媒介和原始電子設(shè)備中存儲(chǔ)的信息可能產(chǎn)生的影響，并由兩名檢查人員簽名。

　　5.制作《電子證據(jù)檢查工作記錄》。電子證據(jù)檢查結(jié)束后，應(yīng)當(dāng)及時(shí)制作《電子證據(jù)檢查工作記錄》?！峨娮幼C據(jù)檢查工作記錄》由《電子證據(jù)檢查筆錄》、《提取電子數(shù)據(jù)清單》、《封存電子證據(jù)清單》和《原始證據(jù)使用記錄》等內(nèi)容構(gòu)成。

　　《電子證據(jù)檢查筆錄》的內(nèi)容一般包括：

　　(1)基本情況。包括檢查的起止時(shí)間，指揮人員、勘驗(yàn)人員的姓名、職務(wù)，檢查的對(duì)象，檢查的目的等;

　　(2)檢查過(guò)程。包括檢查過(guò)程使用的工具，檢查的方法與步驟，提取數(shù)據(jù)的方法等;

　　(3)檢查結(jié)果。包括通過(guò)檢查發(fā)現(xiàn)的案件線索，提取的信息內(nèi)容等。

　　參考法律、法規(guī)、司法解釋及規(guī)章文件：

　　《中華人民共和國(guó)刑事訴訟法》第101-103條、第106-108條

　　《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》(1998年5月14日公安部令第35號(hào))第193-197條、第201-204條

　　《公安機(jī)關(guān)刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查規(guī)則》(公安部 公通字〔2005〕54號(hào))

　　《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》(公安部公共信息網(wǎng)絡(luò)安全監(jiān)察局 公信安〔2005〕161號(hào))

　　第八章 搜查

　　8-01.搜查的條件和范圍

　　為了收集犯罪證據(jù)、查獲犯罪嫌疑人，偵查人員可以對(duì)犯罪嫌疑人以及可能隱藏罪犯或者犯罪證據(jù)的人的身體、物品、住處和其他有關(guān)地方進(jìn)行搜查。

　　8-02.批準(zhǔn)搜查

　　1.呈批。搜查前，辦案部門制作《呈請(qǐng)搜查報(bào)告書》，報(bào)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)?！冻收?qǐng)搜查報(bào)告書》內(nèi)容包括：簡(jiǎn)要案情，擬搜查的范圍，搜查的目的，搜查的法律依據(jù)等。

　　2.批準(zhǔn)?？h級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)后，辦案部門制作《搜查證》，并準(zhǔn)備好《搜查筆錄》、《扣押物品、文件清單》等法律文書。

　　3.執(zhí)行拘留、逮捕的時(shí)候，遇有下列緊急情況之一的，不用《搜查證》也可以進(jìn)行搜查，但應(yīng)當(dāng)在《搜查筆錄》中注明：

　　(1)可能隨身攜帶兇器的;

　　(2)可能隱藏爆炸、劇毒等危險(xiǎn)物品的;

　　(3)可能隱匿、毀棄、轉(zhuǎn)移犯罪證據(jù)的;

　　(4)可能隱匿其他犯罪嫌疑人的;

　　(5)其他突然發(fā)生的緊急情況。

　　8-03.實(shí)施搜查

　　1.執(zhí)行搜查的偵查人員不得少于二人。搜查婦女的身體，應(yīng)當(dāng)由女偵查人員進(jìn)行。在搜查的時(shí)候，應(yīng)當(dāng)有被搜查人或者其家屬、鄰居或者其他見證人在場(chǎng)。

　　2.進(jìn)行搜查時(shí)，應(yīng)當(dāng)向被搜查人或者其家屬出示《搜查證》，并要求被搜查人或者其家屬在《搜查證》的附注部分注明向其宣布的時(shí)間并簽名。被搜查人或者其家屬拒絕簽名的，偵查人員應(yīng)當(dāng)在《搜查證》上注明。對(duì)被搜查人或者其家屬說(shuō)明阻礙搜查、妨礙公務(wù)應(yīng)負(fù)的法律責(zé)任。如果遇到阻礙，可以強(qiáng)制搜查。

　　3.在搜查過(guò)程中應(yīng)當(dāng)指派專人嚴(yán)密注視搜查現(xiàn)場(chǎng)的情況，并控制、監(jiān)視被搜查人及其家屬的動(dòng)向，必要時(shí)可以對(duì)搜查現(xiàn)場(chǎng)進(jìn)行警戒、封鎖。

　　4.對(duì)室內(nèi)進(jìn)行搜查，應(yīng)當(dāng)從室內(nèi)最可能發(fā)現(xiàn)目的物的部位或者地段開始，難以確定重點(diǎn)部位的，應(yīng)當(dāng)確定搜查方向。搜查時(shí)，要注意某個(gè)物體或者某個(gè)地段和部位原來(lái)狀況發(fā)生某些變化的特征。需對(duì)室內(nèi)建筑設(shè)施的各種器具進(jìn)行破壞性搜查時(shí)，應(yīng)當(dāng)經(jīng)辦案部門負(fù)責(zé)人批準(zhǔn)。

　　5.對(duì)室外搜查應(yīng)當(dāng)先了解地形，劃定范圍，并把人們較少接觸的地點(diǎn)作為搜查重點(diǎn)。搜查時(shí)，應(yīng)當(dāng)注意新翻動(dòng)的地面，新變動(dòng)的堆物和新移動(dòng)的物品。對(duì)范圍較大的露天場(chǎng)所，可用桿、旗作為劃分線條和引導(dǎo)搜索方向的標(biāo)志，范圍小的可用繩索或者利用自然標(biāo)志作為區(qū)分和搜索的標(biāo)志。

　　6.對(duì)于一些不易查找的隱蔽場(chǎng)所，必要時(shí)可以帶犯罪嫌疑人或者有關(guān)人員到現(xiàn)場(chǎng)指認(rèn)，也可帶警犬協(xié)助搜查。

　　7.對(duì)人身進(jìn)行搜查時(shí)，應(yīng)當(dāng)命令被搜查人舉起雙手，使其處于不能拿任何物品行兇和不能發(fā)生意外的位置，一人在其背后進(jìn)行檢查，其他人員在旁監(jiān)視。按照由粗到細(xì)、由上到下、由表及里的順序逐一進(jìn)行搜查，特別對(duì)衣帽鞋襪的夾層、卷邊補(bǔ)丁及人體的天然孔露、頭發(fā)、貼附在身上的繃帶、膏藥進(jìn)行重點(diǎn)檢查。

　　8.對(duì)搜查中查獲的犯罪證據(jù)及其放置地點(diǎn)，應(yīng)當(dāng)當(dāng)場(chǎng)拍照后予以扣押，拍攝的照片應(yīng)當(dāng)加上文字說(shuō)明附卷，必要的時(shí)候可以對(duì)搜查的過(guò)程錄像。

　　8-04.制作《搜查筆錄》

　　搜查的情況應(yīng)當(dāng)制作《搜查筆錄》?！端巡楣P錄》包括首部、正文、尾部三部分：

　　(1)首部。包括文書名稱、搜查的起始時(shí)間、地點(diǎn)、對(duì)象，執(zhí)行搜查的公安機(jī)關(guān)名稱及偵查人員的姓名等;

　　(2)正文。記錄搜查的簡(jiǎn)要情況，制作時(shí)應(yīng)當(dāng)根據(jù)搜查的順序?qū)懨魉巡榉秶垩黑E物或者證據(jù)的名稱、規(guī)格、數(shù)量以及位置等，搜查中有無(wú)損壞物品現(xiàn)象，被搜查人及其家屬是否配合等。如在搜查中對(duì)查獲的有關(guān)證據(jù)進(jìn)行拍照或者錄像，應(yīng)當(dāng)在筆錄中注明。最后寫明《扣押物品、文件清單》的交收情況;

　　(3)尾部。由偵查人員和被搜查人或者他的家屬、鄰居或者其他見證人簽名(蓋章)或者捺指印。如果被搜查人或者他的家屬在逃或者拒絕簽名(蓋章)或者捺指印，應(yīng)當(dāng)在筆錄上注明。

　　偵查終結(jié)時(shí)，《搜查證》、《搜查筆錄》、《扣押物品、文件清單》以及搜查中拍攝的照片、視聽資料存入訴訟卷。

　　參考法律、法規(guī)、司法解釋及規(guī)章文件：

　　《中華人民共和國(guó)刑事訴訟法》第109-113條

　　《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》(1998年5月14日公安部令第35號(hào))第205-209條

　　《刑警辦案須知》(公安部刑偵局 公刑〔2006〕1114號(hào))第318-330條

下一頁(yè)還有更多關(guān)于“我國(guó)公安機(jī)關(guān)執(zhí)法細(xì)則”的內(nèi)容