计算机犯罪现场勘验和电子证据检查规则表
牛律师机构网络犯罪辩护研究中心 应晓伟律师（广东君言律师事务所）
实验六：计算机犯罪现场勘查取证实验 实验项目学时：2 实验要求：■必修□选修 一、实验目的及要求： 了解现场勘查的目标、要求，熟练掌握计算机犯罪现场勘查规则，了解各种现场环境、掌握证据识别、提取、固定等工作内容、掌握各种现场勘查表格的记录；了解常用取证工具以及勘查箱的使用方法。 二、实验原理 1 保护现场和现场勘查 现场勘查是获取证据的第一步，主要是物理证据的获取。这项工作可为下面的环节打下基础。包括封存目标计算机系统并避免发生任何的数据破坏或病毒感染，绘制计算机犯罪现场图、网络拓扑图等，在移动或拆卸任何设备之前都要拍照存档，为今后模拟和还原犯罪现场提供直接依据。在这一阶段使用的工具软件由现场自动绘图软件、检测和自动绘制网络拓扑图软件等组成。 2 获取证据 证据的获取从本质上说就是从众多的未知和不确定性中找到确定性的东西。这一步使用的工具一般是具有磁盘镜像、数据恢复、解密、网络数据捕获等功能的取证工具。 3 鉴定证据 计算机证据的鉴定主要是解决证据的完整性验证和确定其是否符合可采用标准。计算机取证工作的难点之一是证明取证人员所搜集到的证据没有被修改过。而计算机获取的证据又恰恰具有易改变和易损毁的特点。例如，腐蚀、强磁场的作用、人为的破坏等等都会造成原始证据的改变和消失。所以，取证过程中应注重采取保护证据的措施。在这一步骤中使用的取证工具包括含有时间戳、数字指纹和软件水印等功能的软件，主要用来确定证据数据的可靠性。 三、实验步骤 1．了解勘查箱的配置与使用（包含：DC-8650，DC-8200pro、DC-8000及各种软件等）。 2．掌握CyberBlock-IDE3-2只读锁的操作使用 （1）设备连接： 在只读锁断电状态下，通过1394或USB2.0与主机连接；将1.8寸的ZIF硬盘通过ZIF to IDE转换卡接到只读锁的源设备端口上；最后接上只读锁的电源适配器，请勿通电。 （2）调整只读设备的设置： 将只读锁的接口模式切换到1394/USB-IDE模式，写保护模式切换到只读模式；然后打开只读锁的电源开关，确认PC机识别到只读锁设备及硬盘，并给目标设备分配盘符。 （3）检测设备各种模式下的有效性： 1）在只读模式下，对目标硬盘进行新建文件或对其文件进行修改时，都提示没有写入权限，确认无法对目标硬盘进行写入操作。 2）在读写模式下，对目标硬盘进行新建文件或对其文件进行修改时，都可以完成操作并保存文件，确认可以对目标硬盘进行写入操作。 3）在IDE-IDE模式下，操作系统的磁盘管理无法识别到有效的硬盘设备。
现场勘查的重要性 （201231140225 经管12级2班谢琳琳） 在观看完老师给我们播放的刑事侦查视频后，我了解到现场勘察的重要性，下面我对现场勘察的及时性原则的重要性进行阐述。 刑事侦查工作中的现场勘查，在侦查破案过程中有极其重要的地位。从认 识论的角度看，现场勘查就是侦查人员这一主体对犯罪现场这一客体进行一系 列反映的过程。而犯罪现场同其他物质客体一样存在于一定的时间和空间，并 与一定的人、物、事（与犯罪有关）发生联系，按照事物的运动规律发展，时 间是物质运动的固有属性，因而随着时间的推移，犯罪现场的情况会迅速变化。这就要求侦查员接到群众报案后，立即奔赴现场进行勘察，并对犯罪有关联的 人进行调查，将犯罪人的意向结构再现，解释犯罪行为的发生、发展和变化的 过程，以便及时采取措施，掌握侦察主动权，为侦察破案创造条件。这就是现 场勘察的及时性原则。当然，在现场勘察过程中，还要遵循现场勘察的客观性 和全面性原则。 一、及时勘察可最大限度地发现提取犯罪痕迹 从广义上说，犯罪痕迹是指伴随犯罪事件及犯罪人活动而发生的一切变化。如现场物体数量增减，相互位置改变等等。从狭义上讲，犯罪痕迹是犯罪人作 案时留下的人或物的某些印迹，如手印、足迹、工具痕迹、枪弹痕迹、车辆痕 迹等等。无论是广义痕迹，还是狭义痕迹对勘察时间都具有很强的要求，勘察 时间距发案时间愈短，发现提取利用犯罪痕迹的机率会愈高，反之则会愈低。 这主要体现在一下两个方面： 1.勘察及时可减少犯罪痕迹的认为破坏或自然条件的影响。我们知道从犯罪人作案到群众报案再到侦查部门（或基层派出所民警）赶赴到达现场总要有一 段时间。对于这个客观存在的空档，我们的控制力是无法达到的。犯罪痕迹的 人为破坏或自然条件的影响常常发生在这个空档内，常见的有：失主急于查看 丢失何种财务而到处翻动现场物品：群众为满足好奇心而对现场进行围观：抢 救被害人、扑灭火险而使现场发生变动、天气突然变化而使犯罪痕迹消失：犯 罪人作案时遗留下的物品可能会被人无意或有意地拿走。因此，在办案过程中 一定要尽可能缩小这一时间差，迅速赶赴现场采取保护措施，力争使犯罪现场
名词解释 1.现场:现场显然是一个时空概念，“现”具有时间的含义，“场”具有空间的含义。从 语义上理解，现场是指存在于当前时段的特定空间。一般而言，现场是指人们从事某种活动的地方或者某种现象或事件发生的地方。 2.犯罪现场:是指犯罪行为人实施犯罪行为的地点和其他遗留有与犯罪有关的痕迹、物品 的一切场所。现代社会，犯罪现场包括实体场所和虚拟场所。虚拟场所是获取电子数据和计算机网络承载信息的主要来源。 3.原始现场:是指自形成之后到勘查伊始，没有受到人为的或自然力的破坏的犯罪现场。 4.变动现场: 是指发案之后的原始状态在人为因素或自然力的作用下于勘查开始之前受 到了破坏的犯罪现场。 5.主体现场: 是指犯罪行为人实施主要犯罪行为的处所。具体说，就是犯罪行为人对犯罪 对象直接实施侵犯（害）行为的场所。主体现场是每一起犯罪案件所必备的。一般情况下，一起案件只有一个主体现场，有时也会出现一起案件有多个主体现场的情况。 6.关联现场:是指与实施主要犯罪行为有关的处所。主要是指犯罪预谋活动和处理赃物、 罪证等活动所涉及的处所。 7.真实现场:是指犯罪行为人在实施犯罪行为的过程中及实施犯罪行为之后，未蓄意加以 伪装的犯罪现场。 8.伪装现场:是指犯罪行为人为了掩盖犯罪真相，转移侦查视线，在实施犯罪的过程中及 实施犯罪行为之后蓄意进行了歪曲真相的布置的犯罪现场。 9.伪造现场:是指行为人出于各种不良动机，按照虚构的犯罪事实情节所布置的虚假现 场。 10.预备现场: 是指犯罪行为人在犯罪预备阶段实施预备犯罪行为所形成的犯罪现场。如 装配、制作犯罪工具的场所，作案前的隐蔽场所等。 11.实施现场:是指犯罪行为人对犯罪对象直接实施侵犯（害）行为的场所。如杀人地点、 强奸地点 12.掩盖现场: 是指犯罪行为人为了掩盖罪责、逃避打击而隐藏或销毁赃物、罪证的场所。 13.有组织型现场:是指预谋性犯罪行为所形成的、状态比较有秩序的犯罪现场。 14.临时起意型现场:是指非预谋性犯罪行为所形成的、状态缺乏秩序性的犯罪现场。 15.动态现场: 是指发案前之状态由于犯罪行为的实施而发生了很大变化的犯罪现场。 16.静态现场:是指犯罪行为仅导致犯罪对象自身的变化，未导致犯罪对象以外的案前现场 现象发生明显变化或较大变化的犯罪现场。这类现场通常与有组织型现场相关联。17.犯罪现场勘查: 是对犯罪现场勘验、检查的简称，是指在刑事案件发生后，侦查人员为 了查明犯罪事实，获取侦查线索，收集犯罪证据，而依法运用一定的策略方法和技术手段，对与犯罪有关的场所、痕迹、物品、人身、尸体所进行的勘验、检查，对事主、被害人及其他知情人员所进行的调查访问活动。现场勘查是一项法定的侦查措施。 18.犯罪现场保护: 是指刑事案件发生后，为了使犯罪现场内的痕迹、物证免受破坏，由民 警等有关人员对现场进行的封锁、警戒和对痕迹、物证实施的一系列保全、维护措施。 19.现场访问: 是指侦查人员为查明案情，发现、收集侦查线索和犯罪证据，在现场勘查过 程中依法对了解案件有关情况的人进行的调查询问工作。 20.现场勘验:又称实地勘验，是指侦查人员为了发现、搜集侦查线索和犯罪证据，查明案 情，揭露证实犯罪人，借助感觉器官和科学技术手段，对与犯罪有关的场所和存在于这些场所中的痕迹、物品、尸体以及某些与犯罪相关连的人的人身等客体所进行的勘验、检查活动。它同现场访问一起，是现场勘查的两个主要组成部分。
办理保全互联网电子证据公证的指导意见 （2012年1月7日中国公证协会第六届常务理事会第七次会议通过）第一条为规范公证机构办理保全互联网电子证据公证事项，增强公证效力，根据《中华人民共和国公证法》、《公证程序规则》等法律、法规、规章的规定，制定本指导意见。 第二条本指导意见所称保全互联网电子证据，是指公证机构利用计算机设备和技术，通过接入广域网固定、提取电子证据的活动。 保全网上招标和网上拍卖电子证据以及保管电子数据业务不属于本指导意见规范的范围。 第三条公证机构派员外出办理保全互联网电子证据公证的，应当由二人共同办理，其中一人应当是承办公证员，另一人可以是公证员助理。 公证人员到现场办理保全互联网电子证据公证时，为便于保全证据，可以不表明身份。 第四条公证机构受理公证申请后，除按照《公证程序规则》的规定向当事人进行告知外，还应当重点告知下列内容并载入询问笔录： （一）当事人申请保全的内容不得侵犯他人通信秘密、个人隐私，申请保全的方式不得反法律、法规的禁止性规定； （二）公证人员可以对当事人提出的提取、固定证据的方法、操作程序以及使用的设备提出建议，当事人有权决定是否予以采纳。如果当事人的最终决定违反法律规定，公证机构应当不予公证。因当事人最终决定采用的方法、操作程序以及当事人提供的设备存在瑕疵，导致当事人或者第三人利益受损的，当事人应当承担法律责任； （三）公证机构仅对提取、固定互联网电子证据的过程的真实性作出证明，不保证所保全的电子证据必然发生对当事人有利的影响，也不保证所保全的电子证据必然被人民法院或者其他使用者采信； （四）当事人申请保全网上聊天记录、电子邮件的，公证人员应当告知其如果不能证明对方的真实身份，则保全的电子信息可能不具有证据效力； （五）当事人申请保全的电子邮件存储在大型公共网站邮件服务器以外的邮件服务器内的，公证人员应当告知当事人公证机构仅证明电子邮件被提取时的客观状况，不证明电子邮件被提取之前的客观状况； （六）当事人申请办理保全互联网购物证据公证的，公证人员应当建议当事人对网络订购、支付货款和接收网购物品的全过程办理公证。 第五条公证机构在审查公证事项时，应当询问当事人并制作询问笔录，询问笔录除按照《公证程序规则》第二十九条的规定应当载明的内容外，还应当重点载明下列内容：（一）当事人申请公证的目的或者用途； （二）当事人与申请保全的互联网电子证据之间的利害关系； （三）当事人申请保全互联网电子证据的种类、名称以及目前的存储介质状况； （四）提取、固定互联网电子证据的时间、地点和所使用的主要的或者特殊的方法、软件、设备； （五）当事人有关提取、固定互联网电子证据的特殊要求。 第六条当事人申请办理保全互联网电子证据公证，应当提交与保全的事项有利害关系的证明材料，申请保全的互联网电子证据本身足以证明其与保全的事项有利害关系的除外。
犯罪现场处臵技术 一、犯罪现场处臵 犯罪现场处臵主要是围绕犯罪现场展开的现场勘查工作及现场 勘查前的先期处臵工作。 （一）犯罪现场勘查前的先期处臵 1．及时了解和掌握现场情况。 （1）听取汇报。指挥员率队到达现场后，首先要了解掌握案件发生、发现的经过和简要情况，最先发现人的基本情况，对紧急情况的处理经过和结果，现场保护及变动、变化情况，人员伤亡及被害人的基本情况，现场周围群众对案件的看法，先期到达的民警初步观察、询问获得的有关情况等。 （2）直接询问被害人、发现人和报案人。指挥员与勘查人员在听取汇报后仍不能对现场作出基本判断时，应当直接询问案件的发现人、报案人、被害人或事主。进一步了解、核实案件的详细情况。 （3）巡视现场。指挥员听取汇报后应迅速对现场进行实地观察，首先查看现场的地理位臵、周围环境，进而在现场周围观察现场进出口，犯罪人的来去路线，遗留的痕迹、物品，然后再查看现场内部的状态和痕迹、物品的分布情况等。 2．根据现场情况，采取相应紧急措施。对于出现紧急情况的犯罪现场，指挥员要及时了解已采取的紧急措施并检查具体执行情况，发现问题要及时补救；对尚未采取紧急措施的，指挥员要果断决策，采取相应紧急措施。
3．检查、完善现场保护措施。现场指挥员及勘查人员在听取汇报、巡视现场的同时，应认真检查现场保护的情况。如果发现保护措施不当的，要立即进行调整和纠正。 4．掌握重要知情人。勘查人员到达现场后，应迅速查清案件发生时哪些人在场，哪些人看见过犯罪嫌疑人，准目睹了犯罪过程，谁看到了犯罪嫌疑人作案后逃跑的方向、路线，以及知晓案件情况的知情人等情况，并将重要知情人的基本情况进行认真登记。 5．邀请现场勘查见证人。为了保证犯罪现场勘查的合法性和客观性，使现场发现的痕迹物证及勘验记录发挥有效的证据作用，在实地勘验以前，必须依法邀请两名与案件无关，为人公正的公民作见证人。由于见证人亲自参加现场勘验的全部活动，目睹勘验人员在犯罪现场发现、提取了哪些与犯罪有关的痕迹、物证，因此在庭审过程中如果辩护律师对证据（痕迹、物证）的来源提出异议或怀疑时，见证人可以出庭作证，以维护证据的严肃性和合法性。 6．聘请具有专门知识的专家和技术人员。现场勘查工作涉及的知识范围很广，经常会遇到一些专门问题和技术难题。因此，根据《中华人民共和国刑事诉讼法》第一百零一条和《公安机关办理刑事案件程序规定》第一百九十三条的规定，可以指派或聘请具有专门知识的人参加勘验、检查，以解决某些方面的专门问题和技术难题。 7．做好勘查前的其他准备工作。为了确保现场勘查质量，提高侦查办案的效率，指挥员应根据犯罪现场实际情况，对参加勘查工作的人员进行恰当分工，明确职责。勘查重大、特大案件现场时，应迅
学习犯罪现场勘查的心 得体会 Document number：NOCG-YUNOO-BUYTT-UU986-1986UT
学习犯罪现场勘查的心得体会 经过为期8周的紧张学习，我成功地完成了犯罪现场勘查实验课的学习。通过这门课程的学习，我不仅系统的掌握了犯罪现场勘查的程序步骤、具体图表的绘制，而且在学习过程中，也发现了自身的不足，对这门课程也有了一定的理解，现总结如下： 一、犯罪现场勘查要注重细节。现场勘查就是要从犯罪现场发现能揭露案件实事真相的一切物质，为迅速破案提供线索，为证实案件提供证据。现场中出现的每一枚指纹，每一枚足迹都有可能成为破获案件的重要突破口，所以现场勘查中必须要注重细节，不能放过任何蛛丝马迹，勘查过程要全面，细致，符合规范。 二、犯罪现场勘查要学会运用电脑科技。随着网络技术的不断发展，有关现场勘查的软件也是日新月异，功能越来越强大，对现勘的重要性也越来越突出。其中突出的代表有现场绘图软件，笔录制作软件等等。这些软件不仅方便快捷，而且与手工制作相比更能科学准确地反映现场真实情况。因此熟练地掌握这些软件的操作方法就显得尤为重要。也只有这样，才能更好的适应现代警务的要求。 三、要注意听取不同意见。犯罪现场勘查是一个系统工程，其中不同方面不同阶段纷繁复杂，不同的现场勘查人员对同一个案件的认识也不尽相同。正所谓“智者千虑，必有一失”，每个人对现场案件的认识都有自己的独到之处，所以在现场勘查中要注意听取不同意见，虚心向别人请教，在比较中发现自身不足，吸收他人的闪光点，切不可一意孤行，搞一家之言。只有这样，我们才能不断的提高自身业务水平，才能更好的为侦查破案服务。
简答题 1.与犯罪活动有关的、可据以收集电子物证的场所包括哪些？ ①犯罪行为人在犯罪前、犯罪中和犯罪后的相关活动可能被监控装置所摄取的场所； ②犯罪行为人在犯罪前、犯罪中和犯罪后所涉足的使用或者可能使用了通信工具的相关场所； ③犯罪行为人在犯罪前、犯罪中和犯罪后使用或可能使用了计算机系统的场所。 2.犯罪现场，是指犯罪行为人实施犯罪行为的地点和其他遗留有与犯罪有关的痕迹、物品的场所。其中“遗留有与犯罪有关的痕迹、物品的场所”通常是指哪些？ ①某些犯罪危害后果的呈现场所 ②犯罪行为人来去犯罪现场的道路 ③犯罪前的预伏场所和犯罪后抛弃、毁坏、隐藏赃证的场所 ④同实施犯罪行为的地点或危害后果的呈现场所无明显空间关联性的其他一些遗留有与犯罪有关的痕迹、物品的场所 3.简述犯罪现场的主要分类方法及其分类标准。7-10 ㈠原始现场与变动现场：依据犯罪现场形成之后是否受到破坏而划分的。 ㈡主体现场与关联现场：依据犯罪现场在犯罪中所处的地位和作用而划分的。 ㈢真实现场、伪装现场、伪造现场：依据犯罪现场的真伪情况的不同而划分的。 ㈣预备现场、实施现场、掩盖现场：根据犯罪现场在犯罪发展过程中形成阶段的不同及其在犯罪功能上的差异而划分的。 ㈤第一现场、第二现场：运用于对杀人案件现场性状的判断和认定。 ㈥有组织型现场与临时起意型现场：依据犯罪行为形成是否预谋。 ㈦动态现场和静态现场：依据不同的现场状态。 ㈧其他分类方法：犯罪性质-杀人现场、爆炸现场······；犯罪现场所处的位置环境不同-室内现场、露天现场；犯罪现场的空间大小-宏观现场、微观现场。 4.请区分原始现场与变动现场。 这是依据犯罪现场形成之后是否受到破坏而划分的。 ①原始现场，是指自形成之后到勘查伊始，没有收到认为的或自然力的破坏的犯罪现场； ②变动现场，是指发案之后原始状态在人为因素或自然力的作用下与勘查开始之前受到了破坏的犯罪现场。 5.请区分真实现场、伪装现场和伪造现场。7-8 这是依据犯罪现场的真伪情况的不同而划分的。 ①真实现场，是指犯罪行为人在实施犯罪行为的过程中及实施犯罪行为之后，未蓄意加以伪装的犯罪现场； ②伪装现场，是指犯罪行为人为了掩盖犯罪真相，转移侦查视线，在实施犯罪的过程中及实施犯罪行为之后蓄意进行了歪曲真相的布置的犯罪现场； ③伪造现场，是指行为人出于某种不良动机，按照虚构的犯罪事实情节所布置的虚假现场。 6.犯罪现场具有哪些特点？ ①现场上保留着犯罪证据 ②现场上储存着有关犯罪和犯罪行为人的信息 ③现场状态容易发生变化或遭到破坏 7.导致犯罪现场状态发生变化或遭到破坏的因素包括哪些？ ①犯罪案件发生之后，事主、被害人及其亲友的清点、抢救活动对现场状态的破坏； ②爆炸、放火等类案件中有关人员的救护、排险、灭火活动对现场状态的破坏； ③在特定自然环境条件下，现场物品、物质依据自身发展演变规律发生的变化；
课程背景 伴随着电脑和网络技术的迅猛发展，办公自动化及无纸化办公的发展，在越来越多的企业争议案件中，当事人提供电子邮件、网络聊天记录、视频资料等电子数据作为证据，甚至于在某些案件中，最重要和最关键的证据就电子证据。因此电子证据的效力能否被认定就成为了决定案件胜败的关键。 你知道如何从windows系统中取证内容吗？ 哪些应用程序的数据可以擦亮您的慧眼？ 网络实时通信记录数据如何抓取？…… 80%以上的企业，面对突如其来的企业纠纷（劳动，白领犯罪，贿赂）败诉，归咎于疏忽事前的准备！ 课程大纲 一、电子证据概述 1、证据概念 概念/广义/狭义 证明力 证据能力 2、证据的特征（案例） 客观性/关联性/合法性 3、电子证据的立法状况 国外情况 VS 我国情况 4、电子证据立法内容前瞻 5、电子证据概念及特征 电子证据的定义 电子形式存在的数据（包括其派生物） 借助信息技术或信息设备形成的数据 作为证据使用的数据
二、电子证据来源 1、存储介质中（硬盘、U盘、光盘） 2、电磁辐射中（案例） 3、传输线路中 三、电子证据收集 1、电子证据收集概念 2、电子证据收集的范围（案例） 3、Win系统取证内容 Windows系统数据作为电子证据调取（案例） 在线调查部 获取系统日志 查看注册表 获取文件修改和创建时间 获得系统密码 系统复制和数据备份 离线调查部分 建立离线分析环境|检查所有相关日志 进行关键字搜索|检查可疑文件 (包括电子邮件、删除文件、注册表文件、浏览器、隐藏文件等) 应用程序数据作为电子证据 电子邮件数据 即时通信软件数据 电子公告数据 网络浏览下的电子证据 IE浏览器 浏览历史 缓存，加速浏览速度而保存在本地缓存的文件 Cookies，会话型和永久型，用于识别访问过的网址 收藏夹 网络实时通信取证介绍 Tcpdump 事件监视 无内容通信监视 全内容监视：数据收集-事件提取-会话重组 4、电子证据收集规则 严格依法进行 突出电子证据的特点 5、电子证据的收集方法
谈电子证据保全公证 石城公证处王静 引言“大数据”（Big Data）技术深深改变着我们的生活方式，海量的电子数据充斥于社会生活的每一个角落。伴随大数据技术的应用，电子数据更是与每一个人的生活紧密相联，从接听电话、收发手机短信和电子邮件到在网络上购物、看电影等，电子数据的影子无处不在。当遇到侵权或者其他纠纷时，电子证据对认定事实和解决纠纷有着至关重要的作用。《民事诉讼法》第六十三条以法定证据类型将电子数据在立法上予以确立；《最高人民法院关于适用〈中华人民共和国民事诉讼法〉的解释》第一百一十六条对电子证据的内涵进行了界定；而电子证据属性上的易篡改性和易破坏性使得诉讼当事人对用于证明待证事实的电子证据的真实性产生质疑，从而削弱电子证据对待证事实的证明力。因此对电子证据公证保全就显得异常重要。 一、电子证据公证保全的概念 在探讨电子证据公证保全的概念之前，让我们体会一下著名学者何家弘先生对电子证据的一段精彩描绘，就司法证明方法的历史而言，人类曾经从“神示证据”时代走入“人证”时代；又从“人证”时代走入“物证”时代。现在，一个新的司法证明时代即将来临，即电子证据时代。在电子证据的时代里，我们又对电子证据知多少呢？ 《最高人民法院关于适用<民事诉讼法>的解释》第一百一十六条第一次在法律规范层面界定了电子证据的内涵和类型，明确规定电子证据是指通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或存储在电子介质中的信息，同时规定了存储在电子介质中的录音资料和影像资料也同样适用电子证据的规定。中国公证协会出台的《办理互联网电子证据保全公证的指导意见》进一步规范公证机构办理保全互联网电子证据公证事项，包括保全QQ、微博、微信聊天记录、网络购物、电子邮件等。 电子证据属于民事证据的一种新的类型，那么传统民事证据保全程序是怎样的呢？传统民事证据保全是指基于客观上的急迫需要，在正式开展庭审调查前就特定证据材料预先加以调查，以便对其证据的形式与内容加以固定、保存的一种特别程序；而电子证据公证保全是指公证机构根据自然人、法人或者其他组织的申请，依照法定程序对电子证据的真实性、合法性予以证明的活动。 电子证据公证保全是公证机构对解决纠纷有意义的证据进行保全的行为；一种证据保全方法，在行为的本质上与诉讼证据保全是相同的；电子证据公保全证的意义在于通过公证文书国家证明行为将电子证据固定化，以达到证明待证事实并定纷止争的目的。 根据《公证员协会关于办理保全证据公证的指导意见》第2条的规定，保全证据公证包括了两类行为，一类是公证机构依法对与申请人权益有关的、有法律意义的证据、行为加以
第八章犯罪现场分析 教学目的与要求 ●通过学习，了解现场分析的意义，理解现场分析的任务，掌握现场分析的概念、步骤以及现场分析的基本内容。 ●本章重点：现场分析的程序，现场分析中的要素分析和综合分析。 ●本章参考书目： ●《犯罪现场分析》，钟书栋著，辽宁人民出版社出版 第一节现场分析的意义、任务 ●现场分析，又称临场讨论，是指侦查人员在对各种现场材料进行汇集基础上，通过分析研究，对相关的问题作出推断，为深入开展侦查奠定基础的一项活动。 ●一、现场分析的意义 ●（一）临场讨论是对现场勘查的总结和检查，有助于发现现场勘查中存在的问题，提高现场勘查的水平。 ●（二）临场讨论是制定侦查计划、全面展开侦查工作的前提，其质量的高低，直接影响着案件侦查的进程。 ●（三）临场讨论是对犯罪现场的分析与研究，它有利于充分发扬民主，形成共识，提高集体的战斗力。 二、现场分析的任务 ●请看景德镇系列杀人焚尸案，重点注意现场分析部分，通过此案讨论现场分析的任务是什么？ ●景德镇系列杀人焚尸案 ●1、分析判断事件性质和案件的有关情况。 ●2、确定侦查方向和范围，选择侦查途径。 ●3、检查现场访问和现场勘验的情况。 ●4、决定现场勘验后对现场的处理方案 第二节现场分析的程序 ●一、陈报材料。(侦查人员、技术人员) ●二、鉴别材料。(鉴别真伪) ●三、展开讨论。(分析判断案情) ●四、作出决议。(确定侦查方向和范围) 临场讨论的要求 ●要有全面扎实的现场材料 ●一切从客观实际出发，实事求是 ●要树立技术意识，利用刑事技术思维认识和利用现场信息
●发扬民主，集思广义 ●2003年2月24日，某县公安局刑警大队接到报案：某乡正午村的一座小桥下的河中发现一具男尸。接报后，侦技人员立即对现场进行了勘查。 ●尸体俯卧于桥下河岸边，头朝下游，上衣翻至颈处，衬衣的第一粒纽扣脱落；在桥的栏下的石板边上有一片擦试状血迹，在该血迹60cm处有一粒衬衣纽扣、一个小灯炮和若干玻璃碎片。河水深2米，在河中未找到凶器。 ●经尸体检验判明：死者系生前入水死亡，死者胸部有23处锐器伤，伤痕集中，排列整齐，方向一致，只有6处深入胸腔，但没有伤及肋骨。综合尸体检验情况，法医初步认为是自杀，并建议市公安局法医进行详细检验。 ●后经市公安局法医检验，肯定了县局法医的结论。 ●临场讨论会上，现场指挥员主要依据法医的尸检情况，认为死者为自杀。 请问： ●根据以上情况可否判断为自杀？ ●请谈理由。 ●后经抓获的犯罪嫌疑人交待：在2月23日晚10时，三名犯罪嫌疑人以租车为名骗得死者信任，途中由坐在后座的两人抓住死者的两手，坐在副驾驶的犯罪嫌疑人持小刀朝被害人胸部连刺23刀，然后将尚未死亡的被害人抛于桥下。由于慌张，车撞在桥栏上，车灯脱落。第三节现场分析的相关理论 ●一、刑事案件构成理论 ●对刑事案件的认识和剖析，应从两个角度进行： ●一是纵向的动态结构，即研究犯罪行为的预谋、发生、发展演变的全过程； ●二是横向的静态结构，即以犯罪行为实施阶段为研究对象，剖析犯罪实施过程中的基本构成要素。 犯罪行为纵向的动态结构 犯罪行为横向的静态结构 在现场分析过程中，也可以以此为基点进行。 一是分析犯罪案件的各个构成要素。 二是对各个犯罪案件的构成要素进行综合分析。 ●二、犯罪现场重建理论 ●犯罪现场重建理论最早产生于美国，在20世纪90年代初，由传统的现场分析理论发展而来。 ●1991年，由俄克拉荷马州和德克萨斯州的一些刑事专家发起成立了美国犯罪现场重建协会。
犯罪现场勘查名词解释 This model paper was revised by LINDA on December 15, 2012.
名词解释 1.现场:现场显然是一个时空概念，“现”具有时间的含义，“场”具有空间的含义。 从语义上理解，现场是指存在于当前时段的特定空间。一般而言，现场是指人们从事某种活动的地方或者某种现象或事件发生的地方。 2.犯罪现场:是指犯罪行为人实施犯罪行为的地点和其他遗留有与犯罪有关的痕迹、物 品的一切场所。现代社会，犯罪现场包括实体场所和虚拟场所。虚拟场所是获取电子数据和计算机网络承载信息的主要来源。 3.原始现场:是指自形成之后到勘查伊始，没有受到人为的或自然力的破坏的犯罪现 场。 4.变动现场: 是指发案之后的原始状态在人为因素或自然力的作用下于勘查开始之前受 到了破坏的犯罪现场。 5.主体现场: 是指犯罪行为人实施主要犯罪行为的处所。具体说，就是犯罪行为人对犯 罪对象直接实施侵犯（害）行为的场所。主体现场是每一起犯罪案件所必备的。一般情况下，一起案件只有一个主体现场，有时也会出现一起案件有多个主体现场的情况。 6.关联现场:是指与实施主要犯罪行为有关的处所。主要是指犯罪预谋活动和处理赃 物、罪证等活动所涉及的处所。 7.真实现场:是指犯罪行为人在实施犯罪行为的过程中及实施犯罪行为之后，未蓄意加 以伪装的犯罪现场。
8.伪装现场:是指犯罪行为人为了掩盖犯罪真相，转移侦查视线，在实施犯罪的过程中 及实施犯罪行为之后蓄意进行了歪曲真相的布置的犯罪现场。 9.伪造现场:是指行为人出于各种不良动机，按照虚构的犯罪事实情节所布置的虚假现 场。 10.预备现场: 是指犯罪行为人在犯罪预备阶段实施预备犯罪行为所形成的犯罪现场。 如装配、制作犯罪工具的场所，作案前的隐蔽场所等。 11.实施现场:是指犯罪行为人对犯罪对象直接实施侵犯（害）行为的场所。如杀人地 点、强奸地点 12.掩盖现场: 是指犯罪行为人为了掩盖罪责、逃避打击而隐藏或销毁赃物、罪证的场 所。 13.有组织型现场:是指预谋性犯罪行为所形成的、状态比较有秩序的犯罪现场。 14.临时起意型现场:是指非预谋性犯罪行为所形成的、状态缺乏秩序性的犯罪现场。 15.动态现场: 是指发案前之状态由于犯罪行为的实施而发生了很大变化的犯罪现场。 16.静态现场:是指犯罪行为仅导致犯罪对象自身的变化，未导致犯罪对象以外的案前现 场现象发生明显变化或较大变化的犯罪现场。这类现场通常与有组织型现场相关联。 17.犯罪现场勘查: 是对犯罪现场勘验、检查的简称，是指在刑事案件发生后，侦查人员 为了查明犯罪事实，获取侦查线索，收集犯罪证据，而依法运用一定的策略方法和技术手段，对与犯罪有关的场所、痕迹、物品、人身、尸体所进行的勘验、检查，对事
电子证据保全指南（日本篇上） 1、事前准备 在进行事故响应（初始响应、证据保全）时需要做好以下事前准备。 1.1探讨假设了事故响应的初始响应、证据保全程序以及体制的确立 ①探讨并决定事故响应中应当优先处理的事物（服务、系统等）的顺序 ②选定并确保事故发生时进行初始响应、证据保全所需要的仪器设备 ③确认系统最大容许停止时间（MTPD2）和目标恢复时间（RTO3） ④确认查出和判断事故的方法 ⑤确认事故发生时的联系体制 ⑥事故发生时的调查（查明原因、特定被害范围等）方法的举例 ⑦预防事故的备份和恢复体制的确立和测试 ⑧事故响应经过（按时序）的记录方法的确立 ⑨制作假设了事故响应的初始响应、证据保全操作手册 1.2与事故响应有关的信息收集、信息共享和分析 ①收集并分析有关资讯和技术信息，以便迅速准确地处理多样化的信息安全事故 ②确认挥发性信息的取得顺序、内容及范围（内存转储、应用软件） ③确立与事故响应有关组织的信息共享和联系。 1.3事故响应(初始响应、证据保全)时所需仪器设备的选定和准备 ①准备证据保全时用来捆包保管的材料
※箱包、缓冲材料、防静电袋等 ②工具等的准备 ※精密螺丝刀、标签、各种绳带、防静电手套、台用插头等 ③初始响应、证据保全需要的计算机、打印设备等的准备 ※笔记本电脑、打印机、外部存储设备(CD-R驱动器) 等 ④初始响应、证据保全需要的工具、软件的选定及准备 ※挥发性信息等收集工具、可视化软件等 （基准例） ※在信息取得过程中极力避免变更原件的数据 ※在信息取得过程中极力避免对原本进行写操作 ※在信息取得过程中避免发生不需要的网络通信 （详细要求参照“4.3关于证据保全的要件”） ※外部操作系统启动用磁盘 ⑤完成格式化的干净的介质 ※硬盘、CD-R等各种介质 ⑥证据保全用复制设备的准备 ※把数据复制到完成格式化的干净的介质中进行证据保全的复制设备 ⑦照相机、记录用具等的准备 ※摄像机、作业确认检查表、备忘录用纸、圆珠笔等 1.4熟练掌握事故响应时使用的仪器设备 ①熟知证据保全时所用工具、软件的功能
大学成人高等教育毕业生 毕业论文 专业：法学年级： 2011级学习形式：函授层次：本科论文题目：论犯罪现场的构成 姓名：王悦 学号： 11252024003 指导教师：马丽丽 完稿时间： 2015年9月27日 毕业时间： 2016 年 1 月 大学继续教育学院
诚信承诺书 我谨在此承诺： 本人所写的毕业论文《》由本人独立完成，保证不存在任何剽窃、抄袭他人学术成果的现象。凡涉及其他作者的观点和材料，均作了注释，如出现抄袭及侵犯他人知识产权的行为，由本人承担由此产生的一切后果。 承诺人： 年月日
毕业论文评审表
论犯罪现场的构成 摘要 刑事案件的现场侦查工作是围绕犯罪现场展开的，犯罪现场的构成要素是现场勘查工作的主要对象。犯罪现场是由时空要素、被侵害对象及周围物质环境变化要 素和犯罪嫌疑人的犯罪行为这三大要素构成的。这三个要素之间是相互关联，缺一 不可的。 关键词：犯罪现场构成要素时空变化犯罪行为 装 订 线
目 录 一、犯罪现场构成概述 (1) 二、犯罪现场的构成要素 (2) 2.1时空要素 (2) 2.1.1、时间点 (2) 2.1.2、时间段 (3) 2.1.3、时机的选择性 ..................................... 3 2.2被侵害对象及周围环境变化的要素 ...................... 3 2.2.1、犯罪现场环境中客体物的增加和减少 ................. 3 2.2.2、犯罪现场客体物质的位置、组合状态及形状变化 ....... 4 2.2.3、被侵害对象的变化 (4) 2.2.4、犯罪分子自身的变化 (4) 2.3犯罪嫌疑人的行为要素 (5) 2.3.1、犯罪分子犯罪行为的容 (5) 2.3.2、犯罪分子犯罪行为的方式 (5) 2.3.3、犯罪分子的犯罪行为过程 (6) 2.3.4、犯罪分子在犯罪现场的行为结果 (6) 三、犯罪现场构成的各要素之间的关系 (7) 结 论 (7) 参考文献 (8) 装 订 线
论电子证据的法律地位 摘要：本文在确认电子证据的可接受性基础上，分析了其作为一种新型证据所具有与传统证据类型不同的特点；以此说明在国内进行证据规则的立法时，应该将电子证据作为独立证据类型列入可接受的证据清单中。 自20世纪90年代以来，以互联网为基础的电子商务迅猛发展，数字化通讯网络和计算机装置使得信息载体的存储、传递、统计、发布等环节实现无纸化。但是，这种信息载体的革命性变革也引发了诸多法律问题，单从程序法律角度来讲，就涉及到网上法律问题的管辖和电子商务中相关电子资料的证据力问题。而电子资料的证据力又与电子证据在证据法中的法律地位直接相关；从最近的学术资料中可以看出，电子数据的证据价值在法学研究与法学实践中得到相当的肯定，这也使得讨论电子证据法律地位问题的时机日渐成熟。 我国关于证据规则的立法一般是开列一份可接受的证据清单，如我国《民事诉讼法》第63条规定：“证据有下列几种：（1）书证；（2）物证；（3）视听材料；（4）证人证言；（5）当事人的陈述；（6）鉴定结论；（7）勘验笔录。”这类立法不象德国、日本等国的证据法那样可以自由提出所有有关证据，开放程度较低，致使经过计算机传输和处理形成的电子证据难以确定其证据价值和法律地位。由于网络安全和电子商务风险等方面的原因，人们对电子证据在生成、存储、传递和提取过程中的可靠性、完整性提出更高的要求。这种对电子证据可信度予以“高标准，严要求”的理念，足以表明电子证据不同于以往的证据规则，是一种全新的证据类型。 鉴于我国证据法的相对滞后性和不确定性，以及法学理论界关于电子证据的一些争议，本文针对电子证据的法律地位问题仍须阐明如下观点： 电子证据可以作为诉讼证据 电子证据是存储于磁性介质之中，以电子数据形式存在的诉讼证据。反对电子证据作为诉讼证据的人认为，电子证据可能由于人为因素以及网络环境和技术限制等原因无法反映客观真实情况。但是其他传统类型的证据在真实性、可靠性方面也不是没有弊端的。例如，我国《刑事诉讼法》规定，证据必须查证属实才能作为定案依据；《民事诉讼法》规定：一切证据必须查证属实，才能成为认定事实的根据；《行政诉讼法》规定：一切证据必须经法庭审查属实，才能成为定案的根据。这些规定表明任何证据都有其脆弱性，因此需要“查证属实”。依此逻辑，电子证据只要“查证属实”，就可以与其他证据一样成为诉讼证据。 证据的“可接受性”不仅是电子证据面临的问题，其他证据也不例外；诚然，我国法律没有明文规定电子证据可否作为诉讼证据，但是这种日益普及的新事物已是无法回避。“实践中一切能反映案件真实客观情况的材料都可以作为证据。……我们唯一的出路只能是结合国际通用的证据规则对此予以应答”。从电子证据的可接受性方面看，可以从《联合国电子商务法范本》中找到佐证。该范本第九条第一款指出，在任何法律程序中，在应用有关
证据保全的条件和方法 1.条件 由于证据保全的目的在于防止因证据灭失或难以取得给当事人举证、质证和法庭调查带来困难，因此证据保全应符合以下条件： （1）证据可能灭失或以后难以取得。这是法院决定采取证据保全措施的原因。“证据可能灭失”，是指证人可能因病死亡，物证和书证可能会腐烂、销毁。所谓证据“以后难以取得”，是指虽然证据没有灭失，但如果不采取保全措施，以后取得该证据可能会成本过高或者难度很大，如证人出国定居或留学。造成证据可能灭失或以后难以取得的，既有自然原因，也有人为原因。前者如物证的腐烂，后者如书证被销毁。 （2）证据保全应在开庭审理前提出。这是对证据保全在时间上的要求。在开庭后，由于已经进入证据调查阶段，就没有实施证据保全的必要。 2.方法 法院采取证据保全措施时，应当根据不同证据的特点，采取不同的方法。对证人证言，应．当采取作笔录或录音的方法；对书证的保全，应当采取拍照、复制的方法；对物证的保全，可以采取通过现场勘验，制作笔录、绘图、拍照、录像、保存原物的方法等，客观真实地反映证据 证据保全措施，一般是法院根据申请人申请采取的。但在法院认为必要时，也可以由法院依职权主动采取证据保全措施。申请采取证据保全措施的人，一般是当事人，但在某些情况下，也可以是利害关系人。例如根据2002年1月9日最高人民法院颁布的《关于诉前停止侵犯注册商标专用权行为和保全证据适用法律问题的解释》的规定，商标注册人或者利害关系人可以向人民法院提出保全证据的申请。 证据保全措施，不仅可以在起诉时或法院受理诉讼后、开庭审理前采取，而且也可以在起诉前采取。在前一种情况下，法院既可以根据申请人的申请采取，也可以在认为必要时，依职权主动采取。在后一种情况下，申请人既可以向有管辖权的法院提出，也可以向被保全证据所在地的公证机关提出。但此时，无论是法院，还是公证机关，都只能根据申请人的申请采取保全措施，不能依职权主动采取证据保全措施。 证据保全申请，如果是向法院提出的，应当提交书面申请状，该申请状应当载明：(1)当事人及其基本情况；(2)申请保全证据的具体内容、范围、所在地点；(3)请求保全的证据能够证明的对象；(4)申请的理由，包括证据可能灭失或者以后难以取得，且当事人及其诉讼代理人因客观原因不能自行收集的具体说明。如果是向公证机关提出，应当提交公证申请表。该公证申请表应当包括以下内容：(1)申请证据保全的目的和理由；(2)申请证据保全的种类、名称地点和现存状况；(3)证据保全的方式；(4)其他应当说明的内容。 保全证据的范围，应当限于申请人申请的范围。申请人申请诉前保全证据可能涉及被申请人财产损失的，人民法院可以责令申请人提供相应的担保。 法院收到申请后，如果认为符合采取证据保全措施条件的，应裁定采取证据保全措施，如果认为不符合条件的，应裁定驳回。申请人在人民法院采取保全证据的措施后15日内不起诉的，人民法院应当解除裁定采取的措施。
犯罪现场勘查 题型：单项选择、多项选择、简答题、论述题、案例分析题 第一章重点： 1、犯罪现场的特点留痕性，反映性，复杂性，易变性 2、犯罪现场的分类原始或变动，主体和关联，现场中心部位与现场外围部位，室内和室外，真实现场与伪装伪造现场，真案现场与假案现场，第一第二第N现场 ···3、现场勘查的任务一，查明案件的性质，二，查明与犯罪有关的情况，三，收集犯罪线索和证据，四，适时采取紧急侦察措施···4、现场勘查的要求及时，全面，细致，客观，合法，安全 第二章重点： ···1、犯罪现场保护的任务1，划定保护范围，封锁现场2了解事件发生，发现的经过，听取群众反映3针对紧急情况，采取紧急措施4对犯罪嫌疑人进行监控 2、犯罪现场保护的方法（特殊物证保护方法、尸体保护方法了解就行了） 3、几类现场保护的重点（根据实际情况具体分析） 第三章重点： 1、现场访问的方法和步骤（出小题） 第四章（灰常重点） 1、实地勘验检查的方法步骤和顺序（整体巡视的步骤：1确定现场的方位，结构，范围2确定现场的中心，出入口和外围3制作初步勘
查记录4确定局部勘验顺序5开辟进入现场的通道、现场的中心的确定：1多能反映实施犯罪过程2遗留的痕迹，物品数量较多，分布较集中3往往有明显的犯罪后果4多有不同程度的翻动，破坏，能反映出作案目标、现场的重点部位的确定：1能够反映案件性质的区域2能够能够反映案件过程，特点的区域3能够反映犯罪行为人的范围，特点的区域、局部勘验顺序的内容、局部勘验的内容：1观察现场各部分有哪些明显可见的痕迹物品及其分布状况，位置，形态和相互关系2注意局部与局部之间的相互关系及整个现场的联系3还原犯罪过程4发现提取潜在的痕迹、个体勘验的内容：1发现，显现，提取潜在的痕迹物证2研究分析痕迹物证的形成过程3现场记录） 2、犯罪痕迹、物品的发现、提取和保全（要熟悉，没有重点，亦可说都是重点）P158---176 第五章重点： 1、现场勘验检查笔录的结构：封面，前言，正文，结尾及其内容（至少熟悉下） 2、现场图的种类方位图，平面图，立体图，立面图，综合图 第六章（灰常重点） 1、现场分析的任务：1分析案件形成情况2确定案件性质3发现和弥补现场访问和现场勘验工作的漏洞和不足4确定侦察方向和范围 2、现场分析的方法：1辩证分析法2逻辑推理法3创新思维法4犯罪心理痕迹剖析法 3、现场分析的步骤：1全面汇集资料2单项分析3综合分析4部署
附件： 保全互联网电子证据常用操作程序 说明：鉴于计算机技术发展迅速，且使用的操作系统及其他软件也不尽相同，再加上公证人员不是计算机领域的专业人员，因此，难以撰写一个绝对权威的常用操作程序。以下是公证人员在日常业务中最常使用的windows操作系统下的程序，按照这些程序进行清洁性检查并不能保证计算机绝对不存在“假链接”等问题，但通常可以导致有关清洁性检查问题的举证责任的转移。 一、对计算机进行清洁性检查 （一）清理上网记录（仅以IE浏览器7为例）： 打开IE浏览器——“工具”——“Internet选项”——“常规”——“浏览历史记录”，点击“删除”，有以下五个选项可以单独删除： 1．在Internet临时文件位置点击“删除文件”，出现对话框“确实要删除所有Internet Explorer临时文件吗？”——点击“是”。 2．在Cookie位置点击“删除Cookie (I)”，出现对话框“确实要删除Internet 临时文件文件夹中的所有Cookie吗？”——点击“是”。 3．在历史记录位置点击“删除历史记录”，出现对话框“确实要删除访问过的历史记录吗？”——点击“是”。 4．在表单数据位置点击“删除表单”，出现对话框“确实要删除访问过的表单数据吗？”——点击“是”。 5．在密码位置点击“删除密码”，出现对话框“确实要删除以前保存的所有表单密码吗？”——点击“是”。 除以上五个选项外，还可使用最下方的“全部删除”，点击全部删除后，出现对话框“确实要删除所有Internet Explorer浏览历史记录吗？”——在点选“也删除由加载项存储的文件和设置”项后点击“是”。 （二）确定访问域名所对应的IP地址： 1．检查本地网络连接 点击“开始”——“设置”——“控制面板”——“网络连接”——右击“本地连接”——点选“属性”——“常规”——点选“Internet协议(TCPITP)”