一、電子數(shù)據(jù)是什么,？

刑法（2013）提出,，證據(jù)的種類除了原有的物證、書證,、證人證言,，當事人陳述,，鑒定意見，勘驗筆錄,，視聽資料等七類,，新增第8類“電子數(shù)據(jù)”。

（一）網(wǎng)頁,、博客,、微博客、朋友圈,，貼吧,、網(wǎng)盤等網(wǎng)絡(luò)平臺發(fā)布的信息；

（二）手機短信,、電子郵件,、即時通信，通訊群組等網(wǎng)絡(luò)應用服務的通信信息,；

（三）用戶注冊信息,，身份認證信息，電子交易記錄,，通信記錄,，登錄日志等信息；

（四）文檔,、圖片音視頻,，數(shù)字證書，計算機程序等電子文件,；

（五）其他以數(shù)字化形式存儲,，處理，傳輸?shù)哪軌蜃C明案件事實的信息,。

二,、電子數(shù)據(jù)的法律效力

證據(jù)三性：合法性+真實性+關(guān)聯(lián)性

對于電子數(shù)據(jù)而言，合法性與真實性（完整性）是最為關(guān)鍵的,。

（一）合法性

1,、非法獲取，侵犯銀隱私的證據(jù)無效

2,、可合法獲取的電子數(shù)據(jù)

（1）公司電腦內(nèi)的員工個人數(shù)據(jù)

（2）員工個人在互聯(lián)網(wǎng)平臺公開發(fā)布的數(shù)據(jù)（微博即時通訊等）

（二）真實性

電子數(shù)據(jù)與物證,、書證不同，任何細微操作都會對證據(jù)真實性產(chǎn)生影響

1,、文檔的最后修改時間

2,、系統(tǒng)登錄、開關(guān)機時間

（三）電子證據(jù)的合法呈現(xiàn)形式

1、公安機關(guān)自行取證（勘驗）

（1）扣押,、封存原始存儲介質(zhì)（硬盤,、移動硬盤）

（2）現(xiàn)場提取（計算機內(nèi)存數(shù)據(jù),、網(wǎng)絡(luò)傳輸數(shù)據(jù),、正在運行的計算機信息系統(tǒng)等）

（3）網(wǎng)絡(luò)在線提取

公開發(fā)布的電子數(shù)據(jù)、境內(nèi)遠程計算機信息系統(tǒng)的電子數(shù)據(jù)等

（4）凍結(jié)

數(shù)據(jù)量大,、提取時間長，不方便提取的電子數(shù)據(jù)

（四）司法鑒定

對電子數(shù)據(jù)涉及的專門性問題難以確定的,，由司法鑒定機構(gòu)出具鑒定意見,，或者由公安指定的機構(gòu)出具報告。

（1）電子郵件內(nèi)容的分析

（2）服務器中各IP行為記錄

（3）身份認證信息的比對

（五）公證

高院在關(guān)于民事訴訟證據(jù)若干規(guī)定解釋中：

認定電子數(shù)據(jù)的難點在于其真實性不易判斷,，不像書證,、物證、真實性好判斷,，所以在實踐中判斷,，是比較難的一個問題。

如果電子數(shù)據(jù)的內(nèi)容,，經(jīng)過公證機關(guān)的公證,，人民法院原則上會確認其真實性。

（六）當事人自行提供

當事人以電子數(shù)據(jù)作為證據(jù)的,，應當提供原件,。

電子數(shù)據(jù)的制作者制作的與原件一致的副本，或者直接來源于電子數(shù)據(jù)的打印件或其他可以顯示,，識別的輸出介質(zhì),，視為電子數(shù)據(jù)的原件。

1,、電子郵件截圖

2,、即時通用聊天記錄

3、即時通用,、支付寶轉(zhuǎn)賬記錄

4,、網(wǎng)頁內(nèi)容截圖

三、存在的問題

1,、電子取證的流程,？

2、要做哪些準備工作,？

3,、是否具有法律效力？

第一、反舞弊調(diào)查中的電子取證對象,，涉案電子介質(zhì)和數(shù)據(jù)

第二,、調(diào)查內(nèi)容

與案情相關(guān)的線索和證據(jù)

第三、調(diào)查作用

為案件調(diào)查提供線索,、為司法流程提供證據(jù)

四,、案例

案例一、根據(jù)案情研判,，需收集涉案員工工作用計算機,，公司案件調(diào)查負責人指令I(lǐng)T部門收集相關(guān)計算機，IT部門口頭告知相關(guān)人員,，在被反饋說計算機存有工作必須信息,，無法立即上交后，要求相關(guān)人員自行拷貝數(shù)據(jù),，2日內(nèi)上交計算機,。

電子取證發(fā)現(xiàn)，部分涉案計算機于當晚硬盤格式化,，系統(tǒng)重裝,，原始數(shù)據(jù)毀失。經(jīng)數(shù)據(jù)恢復,，僅找回部分文件和數(shù)據(jù)碎片,，但都與案情無關(guān)。

案例剖析：

第一,、未在第一時間將涉案人員,、行為、設(shè)備納入視線,；

第二,、給予涉案人員充分的時間，空間毀滅證據(jù),；

第三,、日常監(jiān)控、備份工作缺失,。

案例二,、員工離職后，舉報,、審計發(fā)現(xiàn)涉嫌舞弊行為,，開展調(diào)查，涉案員工關(guān)注本電腦直接開機,，并安裝相關(guān)軟件,，提取文件，IT修改涉案員工企業(yè)郵箱密碼，以“轉(zhuǎn)發(fā)”的方式提取涉案郵件,，未做正式取證情況下,，剔除涉案員工企業(yè)郵箱賬號，導致原始郵件全部丟失,，之前拷貝留存的本地outlook文件同步出錯,，郵件無法查看。

案例剖析：

第一,、等同,、混淆和專業(yè)取證人員業(yè)務職能，認為IT“懂電腦,，可以勝任取證工作”,；

第二、未按規(guī)則對原始數(shù)據(jù)進行無損鏡像,，且在對象介質(zhì)上直接安裝軟件，破壞原始數(shù)據(jù),；

第三,、郵件服務未設(shè)置日常備份機制，且事后草率處理用戶郵件賬戶和在線數(shù)據(jù)（郵件服務器）導致數(shù)據(jù)丟失,。