赛车法教育网

赛车法法规

您的位置:赛车法教育网 > 赛车法法规查询 > 行政法类 > 公安 > 公安机关 > 正文

公安机关办理刑事案件电子数据取证规则

2019-01-02 14:40 【 】【纠错

发文单位:公安部

发布日期:2019-1-2

生效日期:2019-2-1

  第一章 总 则

  第一条 为规范公安机关办理刑事案件电子数据取证工作,确保电子数据取证质量,提高电子数据取证效率,根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定,制定本规则。

  第二条 公安机关办理刑事案件应当遵守法定程序,遵循有关技术标准,全面、客观、及时地收集、提取涉案电子数据,确保电子数据的真实、完整。

  第三条 电子数据取证包括但不限于:

 。ㄒ唬┦占、提取电子数据;

 。ǘ┑缱邮菁觳楹驼觳槭笛椋

 。ㄈ┑缱邮菁煅橛爰。

  第四条 公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的,应当保密;对于获取的材料与案件无关的,应当及时退还或者销毁。

  第五条 公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。

  第二章 收集提取电子数据

  第一节 一般规定

  第六条 收集、提取电子数据,应当由二名以上侦查人员进行。必要时,可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

  第七条 收集、提取电子数据,可以根据案情需要采取以下一种或者几种措施、方法:

 。ㄒ唬┛垩、封存原始存储介质;

 。ǘ┫殖√崛〉缱邮荩

 。ㄈ┩缭谙咛崛〉缱邮荩

 。ㄋ模┒辰岬缱邮荩

 。ㄎ澹┑魅〉缱邮。

  第八条 具有下列情形之一的,可以采取打印、拍照或者录像等方式固定相关证据:

 。ㄒ唬┪薹ǹ垩涸即娲⒔橹什⑶椅薹ㄌ崛〉缱邮莸模

 。ǘ┐嬖诘缱邮葑曰俟δ芑蜃爸,需要及时固定相关证据的;

 。ㄈ┬柘殖≌故、查看相关电子数据的。

  根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后,能够扣押原始存储介质的,应当扣押原始存储介质;不能扣押原始存储介质但能够提取电子数据的,应当提取电子数据。

  第九条 采取打印、拍照或者录像方式固定相关证据的,应当清晰反映电子数据的内容,并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因,电子数据的存储位置、原始存储介质特征和所在位置等情况,由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的,应当在笔录中注明,由见证人签名或者盖章。

  第二节 扣押、封存原始存储介质

  第十条 在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据,能够扣押原始存储介质的,应当扣押、封存原始存储介质,并制作笔录,记录原始存储介质的封存状态。

  勘验、检查与电子数据有关的犯罪现场时,应当按照有关规范处置相关设备,扣押、封存原始存储介质。

  第十一条 对扣押的原始存储介质,应当按照以下要求封存:

 。ㄒ唬┍Vぴ诓唤獬獯孀刺那榭鱿,无法使用或者启动被封存的原始存储介质,必要时,具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存;

 。ǘ┓獯媲昂笥Φ迸纳惚环獯嬖即娲⒔橹实恼掌。照片应当反映原始存储介质封存前后的状况,清晰反映封口或者张贴封条处的状况;必要时,照片还要清晰反映电子设备的内部存储介质细节;

 。ㄈ┓獯媸只染哂形尴咄ㄐ殴δ艿脑即娲⒔橹,应当采取信号屏蔽、信号阻断或者切断电源等措施。

  第十二条 对扣押的原始存储介质,应当会同在场见证人和原始存储介质持有人(提供人)查点清楚,当场开列《扣押清单》一式三份,写明原始存储介质名称、编号、数量、特征及其来源等,由侦查人员、持有人(提供人)和见证人签名或者盖章,一份交给持有人(提供人),一份交给公安机关保管人员,一份附卷备查。

  第十三条 对无法确定原始存储介质持有人(提供人)或者原始存储介质持有人(提供人)无法签名、盖章或者拒绝签名、盖章的,应当在有关笔录中注明,由见证人签名或者盖章。由于客观原因无法由符合条件的人员担任见证人的,应当在有关笔录中注明情况,并对扣押原始存储介质的过程全程录像。

  第十四条 扣押原始存储介质,应当收集证人证言以及犯罪嫌疑人供述和辩解等与原始存储介质相关联的证据。

  第十五条 扣押原始存储介质时,可以向相关人员了解、收集并在有关笔录中注明以下情况:

 。ㄒ唬┰即娲⒔橹始坝τ孟低彻芾砬榭,网络拓扑与系统架构情况,是否由多人使用及管理,管理及使用人员的身份情况;

 。ǘ┰即娲⒔橹始坝τ孟低彻芾淼挠没、密码情况;

 。ㄈ┰即娲⒔橹实氖荼阜萸榭,有无加密磁盘、容器,有无自毁功能,有无其它移动存储介质,是否进行过备份,备份数据的存储位置等情况;

 。ㄋ模┢渌喙氐哪谌。

  第三节 现场提取电子数据

  第十六条 具有下列无法扣押原始存储介质情形之一的,可以现场提取电子数据:

 。ㄒ唬┰即娲⒔橹什槐惴獯娴模

 。ǘ┨崛〖扑慊诖媸、网络传输数据等不是存储在存储介质上的电子数据的;

 。ㄈ┌讣榭鼋艏,不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的;

 。ㄋ模┕乇盏缱由璞富岬贾轮匾畔⑾低惩V狗竦模

 。ㄎ澹┬柰ü殖√崛〉缱邮菖挪榭梢纱娲⒔橹实模

 。┱谠诵械募扑慊畔⑾低彻δ芑蛘哂τ贸绦蚬乇蘸,没有密码无法提取的;

 。ㄆ撸┢渌薹ǹ垩涸即娲⒔橹实那樾。

  无法扣押原始存储介质的情形消失后,应当及时扣押、封存原始存储介质。

  第十七条 现场提取电子数据可以采取以下措施保护相关电子设备:

 。ㄒ唬┘笆苯缸锵右扇嘶蛘咂渌喙厝嗽庇氲缱由璞阜掷耄

 。ǘ┰谖慈范ㄊ欠褚锥莸那榭鱿,不能关闭正在运行状态的电子设备;

 。ㄈ┒韵殖〖扑慊畔⑾低晨赡鼙辉冻炭刂频,应当及时采取信号屏蔽、信号阻断、断开网络连接等措施;

 。ㄋ模┍;さ缭矗

 。ㄎ澹┯斜匾扇〉钠渌;ご胧。

  第十八条 现场提取电子数据,应当遵守以下规定:

 。ㄒ唬┎坏媒崛〉氖荽娲⒃谠即娲⒔橹手校

 。ǘ┎坏迷谀勘晗低持邪沧靶碌挠τ贸绦。如果因为特殊原因,需要在目标系统中安装新的应用程序的,应当在笔录中记录所安装的程序及目的;

 。ㄈ┯Φ痹谟泄乇事贾邢晗、准确记录实施的操作。

  第十九条 现场提取电子数据,应当制作《电子数据现场提取笔录》,注明电子数据的来源、事由和目的、对象、提取电子数据的时间、地点、方法、过程、不能扣押原始存储介质的原因、原始存储介质的存放地点,并附《电子数据提取固定清单》,注明类别、文件格式、完整性校验值等,由侦查人员、电子数据持有人(提供人)签名或者盖章;电子数据持有人(提供人)无法签名或者拒绝签名的,应当在笔录中注明,由见证人签名或者盖章。

  第二十条 对提取的电子数据可以进行数据压缩,并在笔录中注明相应的方法和压缩后文件的完整性校验值。

  第二十一条 由于客观原因无法由符合条件的人员担任见证人的,应当在《电子数据现场提取笔录》中注明情况,并全程录像,对录像文件应当计算完整性校验值并记入笔录。

  第二十二条 对无法扣押的原始存储介质且无法一次性完成电子数据提取的,经登记、拍照或者录像后,可以封存后交其持有人(提供人)保管,并且开具《登记保存清单》一式两份,由侦查人员、持有人(提供人)和见证人签名或者盖章,一份交给持有人(提供人),另一份连同照片或者录像资料附卷备查。

  持有人(提供人)应当妥善保管,不得转移、变卖、毁损,不得解除封存状态,不得未经办案部门批准接入网络,不得对其中可能用作证据的电子数据增加、删除、修改。必要时,应当保持计算机信息系统处于开机状态。

  对登记保存的原始存储介质,应当在七日以内作出处理决定,逾期不作出处理决定的,视为自动解除。经查明确实与案件无关的,应当在三日以内解除。

  第四节 网络在线提取电子数据

  第二十三条 对公开发布的电子数据、境内远程计算机信息系统上的电子数据,可以通过网络在线提取。

  第二十四条 网络在线提取应当计算电子数据的完整性校验值;必要时,可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。

  第二十五条 网络在线提取时,对可能无法重复提取或者可能会出现变化的电子数据,应当采用录像、拍照、截获计算机屏幕内容等方式记录以下信息:

 。ㄒ唬┰冻碳扑慊畔⑾低车姆梦史绞剑

 。ǘ┨崛〉娜掌诤褪奔洌

 。ㄈ┨崛∈褂玫墓ぞ吆头椒ǎ

 。ㄋ模┑缱邮莸耐绲刂、存储路径或者数据提取时的进入步骤等;

 。ㄎ澹┘扑阃暾孕Q橹档墓毯徒峁。

  第二十六条 网络在线提取电子数据应当在有关笔录中注明电子数据的来源、事由和目的、对象,提取电子数据的时间、地点、方法、过程,不能扣押原始存储介质的原因,并附《电子数据提取固定清单》,注明类别、文件格式、完整性校验值等,由侦查人员签名或者盖章。

  第二十七条 网络在线提取时需要进一步查明下列情形之一的,应当对远程计算机信息系统进行网络远程勘验:

 。ㄒ唬┬枰治、判断提取的电子数据范围的;

 。ǘ┬枰故净蛘呙枋龅缱邮菽谌莼蛘咦刺模

 。ㄈ┬枰谠冻碳扑慊畔⑾低持邪沧靶碌挠τ贸绦虻模

 。ㄋ模┬枰ü毖樾形迷冻碳扑慊畔⑾低成尚碌某T诵惺萃獾缱邮莸模

 。ㄎ澹┬枰占冻碳扑慊畔⑾低匙刺畔、系统架构、内部系统关系、文件目录结构、系统工作方式等电子数据相关信息的;

 。┢渌缭谙咛崛∈毙枰徊讲槊饔泄厍榭龅那樾。

  第二十八条 网络远程勘验由办理案件的县级公安机关负责。上级公安机关对下级公安机关刑事案件网络远程勘验提供技术支援。对于案情重大、现场复杂的案件,上级公安机关认为有必要时,可以直接组织指挥网络远程勘验。

  第二十九条 网络远程勘验应当统一指挥,周密组织,明确分工,落实责任。

  第三十条 网络远程勘验应当由符合条件的人员作为见证人。由于客观原因无法由符合条件的人员担任见证人的,应当在《远程勘验笔录》中注明情况,并按照本规则第二十五条的规定录像,录像可以采用屏幕录像或者录像机录像等方式,录像文件应当计算完整性校验值并记入笔录。

  第三十一条 远程勘验结束后,应当及时制作《远程勘验笔录》,详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容。由侦查人员和见证人签名或者盖章。

  远程勘验并且提取电子数据的,应当按照本规则第二十六条的规定,在《远程勘验笔录》注明有关情况,并附《电子数据提取固定清单》。

  第三十二条 《远程勘验笔录》应当客观、全面、详细、准确、规范,能够作为还原远程计算机信息系统原始情况的依据,符合法定的证据要求。

  对计算机信息系统进行多次远程勘验的,在制作首次《远程勘验笔录》后,逐次制作补充《远程勘验笔录》。

  第三十三条 网络在线提取或者网络远程勘验时,应当使用电子数据持有人、网络服务提供者提供的用户名、密码等远程计算机信息系统访问权限。

  采用技术侦查措施收集电子数据的,应当严格依照有关规定办理批准手续。收集的电子数据在诉讼中作为证据使用时,应当依照刑事诉讼法第一百五十四条规定执行。

  第三十四条 对以下犯罪案件,网络在线提取、远程勘验过程应当全程同步录像:

 。ㄒ唬┭现匚:野踩、公共安全的案件;

 。ǘ┑缱邮菔亲镉敕亲、是否判处无期徒刑、死刑等定罪量刑关键证据的案件;

 。ㄈ┥缁嵊跋旖洗蟮陌讣

 。ㄋ模┓缸锵右扇丝赡鼙慌写ξ迥暧衅谕叫桃陨闲谭5陌讣

 。ㄎ澹┢渌枰掏铰枷竦闹卮蟀讣。

  第三十五条 网络在线提取、远程勘验使用代理服务器、点对点传输软件、下载加速软件等网络工具的,应当在《网络在线提取笔录》或者《远程勘验笔录》中注明采用的相关软件名称和版本号。

  第五节 冻结电子数据

  第三十六条 具有下列情形之一的,可以对电子数据进行冻结:

 。ㄒ唬┦萘看,无法或者不便提取的;

 。ǘ┨崛∈奔涑,可能造成电子数据被篡改或者灭失的;

 。ㄈ┩ü缬τ每梢愿惫鄣卣故镜缱邮莸模

 。ㄋ模┢渌枰辰岬那樾。

  第三十七条 冻结电子数据,应当经县级以上公安机关负责人批准,制作《协助冻结电子数据通知书》,注明冻结电子数据的网络应用账号等信息,送交电子数据持有人、网络服务提供者或者有关部门协助办理。

  第三十八条 不需要继续冻结电子数据时,应当经县级以上公安机关负责人批准,在三日以内制作《解除冻结电子数据通知书》,通知电子数据持有人、网络服务提供者或者有关部门执行。

  第三十九条 冻结电子数据的期限为六个月。有特殊原因需要延长期限的,公安机关应当在冻结期限届满前办理继续冻结手续。每次续冻期限最长不得超过六个月。继续冻结的,应当按照本规则第三十七条的规定重新办理冻结手续。逾期不办理继续冻结手续的,视为自动解除。

  第四十条 冻结电子数据,应当采取以下一种或者几种方法:

 。ㄒ唬┘扑愕缱邮莸耐暾孕Q橹担

 。ǘ┧ㄍ缬τ谜撕牛

 。ㄈ┎扇⌒幢;ご胧

 。ㄋ模┢渌乐乖黾、删除、修改电子数据的措施。

  第六节 调取电子数据

  第四十一条 公安机关向有关单位和个人调取电子数据,应当经办案部门负责人批准,开具《调取证据通知书》,注明需要调取电子数据的相关信息,通知电子数据持有人、网络服务提供者或者有关部门执行。被调取单位、个人应当在通知书回执上签名或者盖章,并附完整性校验值等保护电子数据完整性方法的说明,被调取单位、个人拒绝盖章、签名或者附说明的,公安机关应当注明。必要时,应当采用录音或者录像等方式固定证据内容及取证过程。

  公安机关应当协助因客观条件限制无法保护电子数据完整性的被调取单位、个人进行电子数据完整性的保护。

  第四十二条 公安机关跨地域调查取证的,可以将《办案协作函》和相关赛车法文书及凭证传真或者通过公安机关信息化系统传输至协作地公安机关。协作地办案部门经审查确认后,在传来的赛车法文书上加盖本地办案部门印章后,代为调查取证。

  协作地办案部门代为调查取证后,可以将相关赛车法文书回执或者笔录邮寄至办案地公安机关,将电子数据或者电子数据的获取、查看工具和方法说明通过公安机关信息化系统传输至办案地公安机关。

  办案地公安机关应当审查调取电子数据的完整性,对保证电子数据的完整性有疑问的,协作地办案部门应当重新代为调取。

  第三章 电子数据的检查和侦查实验

  第一节 电子数据检查

  第四十三条 对扣押的原始存储介质或者提取的电子数据,需要通过数据恢复、破解、搜索、仿真、关联、统计、比对等方式,以进一步发现和提取与案件相关的线索和证据时,可以进行电子数据检查。

  第四十四条 电子数据检查,应当由二名以上具有专业技术的侦查人员进行。必要时,可以指派或者聘请有专门知识的人参加。

  第四十五条 电子数据检查应当符合相关技术标准。

  第四十六条 电子数据检查应当保护在公安机关内部移交过程中电子数据的完整性。移交时,应当办理移交手续,并按照以下方式核对电子数据:

 。ㄒ唬┖硕云渫暾孕Q橹凳欠裾罚

 。ǘ┖硕苑獯娴恼掌氲鼻胺獯娴淖刺欠褚恢。

  对于移交时电子数据完整性校验值不正确、原始存储介质封存状态不一致或者未封存可能影响证据真实性、完整性的,检查人员应当在有关笔录中注明。

  第四十七条 检查电子数据应当遵循以下原则:

 。ㄒ唬┩ü幢;ど璞附尤氲郊觳樯璞附屑觳,或者制作电子数据备份、对备份进行检查;

 。ǘ┪薹ㄊ褂眯幢;ど璞盖椅薹ㄖ谱鞅阜莸,应当注明原因,并全程录像;

 。ㄈ┘觳榍敖獬獯、检查后重新封存前后应当拍摄被封存原始存储介质的照片,清晰反映封口或者张贴封条处的状况;

 。ㄋ模┘觳榫哂形尴咄ㄐ殴δ艿脑即娲⒔橹,应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。

  第四十八条 检查电子数据,应当制作《电子数据检查笔录》,记录以下内容:

 。ㄒ唬┗厩榭。包括检查的起止时间,指挥人员、检查人员的姓名、职务,检查的对象,检查的目的等;

 。ǘ┘觳楣。包括检查过程使用的工具,检查的方法与步骤等;

 。ㄈ┘觳榻峁。包括通过检查发现的案件线索、电子数据、等相关信息。

 。ㄋ模┢渌枰锹嫉哪谌。

  第四十九条 电子数据检查时需要提取电子数据的,应当制作《电子数据提取固定清单》,记录该电子数据的来源、提取方法和完整性校验值。

  第二节 电子数据侦查实验

  第五十条 为了查明案情,必要时,经县级以上公安机关负责人批准可以进行电子数据侦查实验。

  第五十一条 电子数据侦查实验的任务包括:

 。ㄒ唬┭橹ひ欢ㄌ跫碌缱由璞阜⑸哪持忠斐;蛘叩缱邮莘⑸哪持直浠

 。ǘ┭橹ぴ谝欢ㄊ奔淠谀芊裢瓿啥缘缱邮莸哪持植僮餍形

 。ㄈ┭橹ぴ谀持痔跫率褂锰囟ㄈ砑、硬件能否完成某种特定行为、造成特定后果;

 。ㄋ模┤范ㄒ欢ㄌ跫履持旨扑慊畔⑾低秤τ没蛘咄缧形芊裥薷、删除特定的电子数据;

 。ㄎ澹┢渌枰橹さ那榭。

  第五十二条 电子数据侦查实验应当符合以下要求:

 。ㄒ唬┯Φ辈扇〖际醮胧┍;ぴ即娲⒔橹适莸耐暾裕

 。ǘ┯刑跫,电子数据侦查实验应当进行二次以上;

 。ㄈ┱觳槭笛槭褂玫牡缱由璞、网络环境等应当与发案现场一致或者基本一致;必要时,可以采用相关技术方法对相关环境进行模拟或者进行对照实验;

 。ㄋ模┙箍赡苄孤豆裥畔⒒蛘哂跋旆鞘笛榛肪臣扑慊畔⑾低痴T诵械男形。

  第五十三条 进行电子数据侦查实验,应当使用拍照、录像、录音、通信数据采集等一种或多种方式客观记录实验过程。

  第五十四条 进行电子数据侦查实验,应当制作《电子数据侦查实验笔录》,记录侦查实验的条件、过程和结果,并由参加侦查实验的人员签名或者盖章。

  第四章 电子数据委托检验与鉴定

  第五十五条 为了查明案情,解决案件中某些专门性问题,应当指派、聘请有专门知识的人进行鉴定,或者委托公安部指定的机构出具报告。

  需要聘请有专门知识的人进行鉴定,或者委托公安部指定的机构出具报告的,应当经县级以上公安机关负责人批准。

  第五十六条 侦查人员送检时,应当封存原始存储介质、采取相应措施保护电子数据完整性,并提供必要的案件相关信息。

  第五十七条 公安部指定的机构及其承担检验工作的人员应当独立开展业务并承担相应责任,不受其他机构和个人影响。

  第五十八条 公安部指定的机构应当按照赛车法规定和司法pk审判机关要求承担回避、保密、出庭作证等义务,并对报告的真实性、合法性负责。

  公安部指定的机构应当运用科学方法进行检验、检测,并出具报告。

  第五十九条 公安部指定的机构应当具备必需的仪器、设备并且依法通过资质认定或者实验室认可。

  第六十条 委托公安部指定的机构出具报告的其他事宜,参照《公安机关鉴定规则》等有关规定执行。

  第五章 附 则

  第六十一条 本规则自2019年2月1日起施行。公安部之前发布的文件与本规则不一致的,以本规则为准。

责任编辑:winema

特别推荐

地图
赛车法教育网官方微信

赛车法教育网微信公众号向您推荐计划资讯、辅导资料、计划教材、历年真题、赛车法常识、赛车法法规等资讯,只有你想不到,没有我们做不到!详情>>

1、凡本网注明“来源:赛车法教育网”的所有作品,版权均属赛车法教育网所有,未经本网授权不得转载、链接、转贴或以其他方式使用;已经本网授权的,应在授权范围内使用,且必须注明“来源:赛车法教育网”。违反上述声明者,本网将追究其赛车法责任。

2、本网部分资料为网上搜集转载,均尽力标明作者和出处。对于本网刊载作品涉及版权等问题的,请作者与本网站联系,本网站核实确认后会尽快予以处理。

本网转载之作品,并不意味着认同该作品的观点或真实性。如其他媒体、网站或个人转载使用,请与著作权人联系,并自负赛车法责任。

3、本网站欢迎积极投稿