浅谈电子数据的远程勘查与取证 李培锋吴俊霖Summary：本文根据真实案例的实践应用，就互联网电子数据的远程勘查与取证展开阐述。Key：电子数据;远程勘查;取证引言：在新时代的现今社会，互联网已成为人们学习、工作和生活中不可或缺的一部分，但在互联网给人们带来便利的同时，也给某些犯罪分子当成牟利的工具和载体，其犯罪手法新型且隐蔽，给公安机关打击和取证带来了新的挑战。案例：2020年9月28日，民众公安分局民警在侦查中发现位于中山市三乡镇XX花园XX栋XX房有人正在通过网络传播淫秽物品并牟利，随后我民警到场后抓获一名犯罪嫌疑人钟XX（女，31岁）。经讯问，钟XX供述了其有通过微信向他人以群发色情视频链接的方式去贩卖淫秽物品牟利的犯罪行为。背景：钟XX贩卖、传播淫秽物品牟利案作案过程全程在网络上实施，其在微信上所转发的网络链接均是网络上公开发布的、远程计算机信息系统上的电子数据，用户通过微信接收该网络链接后可以直接在线播放或下载。但单凭微信聊天记录截屏的网络链接无法确认是否属于淫秽物品，且该网络链接的电子数据不在本地（即不在犯罪嫌疑人的手机和电脑上），无法扣押和封存，因此可以通过远程勘查与取证，采取网络在线提取的方式去固定涉案的电子数据等物证。取證工具：1、硬件：互联网电脑、录像机;2、软件：录屏软件、哈希计算软件操作方法：一、电脑端准备：（一）全程录屏，重要步骤截屏，打开杀毒软件全盘杀毒：（二）清理DNS缓存记录：ipconfig-flushdns（三）检查hosts记录C：＼Windows＼System32＼drivers＼etc（四）tracert路由检查（五）浏览器缓存清除（六）浏览器访问国家授时中心http：//www.time.ac.cn/stime.asp，二、手机端准备：（一）手机外观正反面拍照，固定手机品牌、颜色等（二）手机设备、系统信息拍照，固定手机型号、系统版本、IMEI号等（三）手机端微信账号信息拍照，固定涉案手机端微信账号信息（四）电脑端微信账号信息拍照，固定涉案电脑端微信账号信息（五）微信群群成员信息拍照，固定涉案微信群群成员人数信息三、取证对象及目的嫌疑人钟XX手机的微信在“XXXX群”里2020年X月X日至XX月XX日的发送记录，对发送的内容进行核查是否涉嫌传播淫秽物品罪。四、取证过程及方法使用录像机对相关操作进行录像，由侦查员在远勘专用计算机上启动录屏软件后分别进行杀毒、清除DNS缓存记录、检查hosts记录、检查tracert路由、清除浏览器缓存、对照网络时间等步骤，首先对嫌疑人钟XX的手机进行检验，记录手机颜色、品牌、型号及IMEI码，然后在手机端打开微信（微信号：XXX），通过手机登录电脑端的微信（微信号：XXX），浏览微信“XXXX群”相关信息，可见群成员有XX人，启动手机录屏，将手机微信2020年X月X日至XX月XX日在“XXXX群”的发送记录通过“文件传输助手”发送到电脑端微信，在电脑端对聊天记录中的网址链接使用谷歌浏览器进行登录浏览，经核查后发现可通过网络进行视频播放的链接逐一记录，并且，链接播放期间分别截取每段视频约30秒的播放过程，以上步骤分别生成手机录屏文件、电脑录屏文件和录像机录像文件，计算其哈希值（即完整性校验值），制作《网络在线提取笔录》，并制作《电子数据提取固定清单》，清单内容储存到光盘内。五、注意事项（一）由于网络链接类的电子数据是存储在网络空间上，不能确定存储介质的具体位置，不能扣押原始存储介质，所以采用远程勘查在线取证所得的电子数据应当通过计算完整性校验值的方法来保证其原始性。（二）远程勘查取证时，对可能无法重复提取或可能会出现变化的电子数据，应当采用录像、录屏或拍照等方式记录以下信息：远程计算机系统的访问方式;提取的日期和时间;提取使用的工具和方法;电子数据的网络地址、存储路径或者数据提取时的进入步骤等;计算完整性校验值的过程和结果。（三）远程勘查取证提取的电子数据应当在有关笔录（如《网络在线提取笔录》）中注明电子数据的来源、事由和目的、对象，提取电子数据的时间、地点、方法、过程及结果，不能扣押原始存储介质的原因，并附《电子数据提取固定清单》，注明类别、文件格式、完整性校验值等，由侦查人员签名或者盖章。（四）远程勘验取证应当由符合条件的人员作为见证人，见证远程勘验、取证的全过程并签名确认。由于客观原因无法由符合条件的人员担任见证人的，应当在《网络在线提取笔录》中注明情况，并按照《公安机关办理刑事案件数据取证规则》第二十五条的规定录像，录像可以采用屏幕录像或者录像机录像等方式，录像文件应当计算完整性校验值并记入笔录。（五）远程勘验取证结束后，应当及时制作《网络在线提取笔录》，详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容。由侦查人员和见证人签名或者盖章。（六）《网络在线提取笔录》应当客观、全面、详细、准确、规范，能够作为还原远程计算机信息系统原始情况的依据，符合法定的证据要求。对计算机信息系统进行多次远程勘验的，在制作首次《网络在线提取笔录》后，逐次制作补充《网络在线提取笔录》。Reference：[1]刘忠义，电子物证实战
手册
华为质量管理手册 下载焊接手册下载团建手册下载团建手册下载ld手册下载
/公安部刑事侦查局编[M]，北京：中国人民公安大学出版社，2019：43-50中山市公安局民众分局刑事侦查大队广东中山528400 -全文完-
浙公网安备 33021202002483