电子商务监管的电子数据取证方法标准.PDFVIP

电子商务监管的电子数据取证方法/标准 1 范围 本标准规定了电子商务监管执法电子数据取证方法/标准的术语和定义、基 本原则、步骤等。 本标准适用于电子商务监管执法的电子数据取证工作。 2 规范性引用文件 下列文件中的条款通过本标准的引用而构成标准的条款。凡是注日期的引用 文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。 凡不注明日期的引用文件，其必威体育精装版颁布适用于本标准。 SFZ JD0400001-2014 《电子数据司法鉴定通用实施规范》 GAT 754-2008 《电子数据存储介质复制工具要求及检测方法》 GAT 755-2008 《电子数据存储介质写保护设备要求及检测方法》 3 术语和定义 下列术语和定义适用于本文件。 3.1 电子数据 Electronic data 基于计算机及网络应用、通信和现代管理技术等电子化技术手段形成的以数 字形式存储、处理和传输的资料，主要包括网站页面、电子文档、电子交易记录、 电子邮件、聊天记录、应用程序等。 3.2 电子数据取证 Electronic data forensics 运用技术手段调查、收集、固定、检验、鉴定违法行为的电子数据证明材料 的行为。 3.3 镜像 Image 又称数据的副本，是指数据在相同位置以相同排列模式生成的拷贝。从数据 的角度，镜像和原来的数据并无差别。 3.4 完整性校验 Integrity Check 确保数据复制结果与被复制数据完全一致的校验性比对过程。 3.5 散列值 Hash Value 又称哈希值或校验码，是通过特定的散列算法把任意长度的输入数据变换成 固定长度的输出值，用于标识电子数据的唯一性或完整性。 4 基本原则 1 a) 合法性：电子数据取证应当严格遵守国家法律、法规、规章的有关规定，电 子数据取证工作必须由两名以上人员参与进行，其中至少一名人员应当熟练 掌握计算机操作知识与技能。 b) 专业性：取证设备和方法应当符合相关技术标准及规范，审查、认定电子数 据应当遵循科学、客观、公正、独立的原则； c) 必威体育官网网址性：除了与案件相关的电子数据外，不得随意复制、泄露案件当事人的 私人材料。 5 步骤 5.1 制定电子数据收集与固定方案 在进行电子数据收集与固定之前，需制定详细的计划，包括： a ）收集与固定的目的和范围； b）参加电子数据收集与固定的人员，需明确分工，落实责任； c ）进行电子数据收集与固定需携带的设备及工具； d ）电子数据收集与固定采用的方法和步骤； e ）电子数据收集与固定的顺序； f ）电子数据收集与固定操作可能造成的影响。 5.2 电子数据收集与固定 5.2.1 现场收集与固定 5.2.1.1 程序 现场收集与固定的程序应包括： a ）保护现场； b）收集证据； c ）提取、固定电子数据； d ）提取、固定电子数据； e ）现场制作并填写《现场笔录》、《电子数据固定清单》和《电子数据扣押清单》； f ）证物保管与运输。 5.2.1.2 电子数据收集与固定 5.2.1.2.1 在收集、提取、固定电子数据过程中，应当尽量取得提供电子数据单位 的设备使用或维护人员的配合，并就下列问题想设备使用或维护人员进行询问： a ）有无设置密码及密码的组成； b）安装及应用软件的情况； c ）日常管理和使用情况； d ）案件所涉及的资料存储和备份位置。 5.2.1.2.2 设备要求 如需现场对涉案的电子数据进行复制的，应使用符合GA/T 754—2008、GA/T 755—2008 的电子数据存储介质及写保护设备。 2 5.2.1.3 记录事项 现场收集与固定电子数据时，应记录当前所使用的电子数据载体的配置及所 处的网络环境： a ）配置主要包括：品牌、型号、操作系统、应用程序、硬件情况等； b）网络环境主要包括：互联网连接方式、IP 地址、网关、路由信息等。 5.2.1.4 扣押情况 在电子数据现场收集与固定过程中，遇到电子数据被删除、破坏等难以现场 解决的情况，或者电子数据有被损毁或破坏的危险时，可以根据相关法律规定对 电子数据载体进行扣押。 5.2.1.5 封存原则