的收集

电子证据的意义和原则

什么是电子证据?

电子证据是指以电子化工具（电脑、手机、数字化家电等）为主体组成的系统在运行过程中产生的以其记录的内容来证明案件事实的电磁记录物。它是通过数字化工具储存的材料和数据来证明案件事实的。

收集电子证据的原则

由于电子证据具有高技术性、脆弱性、隐蔽性、多媒性等特征，收集电子证据时应遵循以下原则：

1. 及时性原则

及时性原则要求在获取网络犯罪的相关情报时，侦查部门应尽快赶赴相关地点，及时采取保护措施，并立即着手对现场进行处置。一旦错过时机，证据可能就不复存在。

2. 合法性原则

合法性原则包含以下内容：- 保证证据的连续性，即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化，当然最好是没有任何变化。- 专业人士见证，即取证工作应在计算机专业人士的见证下进行，专业见证人起到传统见证人见证的作用。

3. 全面性原则

全面性原则要求不仅收集存在于计算机软硬件上的电子证据，还应收集其他相关外围设备中的电子证据。同时，不仅收集文本，还要收集图形、图像、动画、音频、视频等媒体信息。此外，还应既收集对犯罪嫌疑人不利的证据，也收集对其有利的证据。

4. 专业人士取证原则

专业人士取证原则要求收集电子证据的人员必须掌握计算机与网络的知识和技能。遇到高难度的取证问题时，应聘请计算机网络专家协助。

5. 潜在证人协助原则

潜在证人协助原则指的是电子证据的潜在证人，虽然对案件事实不能起到证明作用，但可以对电子证据的真实性及其内容起到一定的证明作用。潜在证人一般包括用计算机及外设记录其营业管理活动状况的人，监视数据输入的管理人，对计算机及外设的硬件和程序编制的负责人。在收集电子证据的过程中，办案人员必须取得这些潜在证人的协助。