律师办理电子数据证据业务操作指引草案.docx

1、律师办理电子数据证据业务操作指引草案中华全国律师协会律师办理电子数据证据业务操作指引（草案）二0一二年十二月目 录第一章 总则 2第二章 电子数据证据的取证 4第一节 电子数据证据的取证方式与流程 4第二节 临场保护与外围调查 6第三节 电子数据证据等的收集与固定 7第三节A 电子数据证据的公证保全 12第四节 电子数据证据的检验分析 14第四节A 电子数据司法鉴定 15第五节 电子数据证据的审查判断 16第三章 电子数据证据的举证 18第四章 电子数据证据的质证 19第五章 有关电子数据证据的法律咨询 20第六章 附则 21附件1 术语解释 23附件2 电子数据证据取证的一般流程 25附件3

2、 电子设备提取工作记录 26第一章 总则第1条 制定指引的目的和依据为了指导全国律师高效专业地处理与电子数据证据相关的法律业务，提高律师业务水平与办案质量，根据中华人民共和国刑事诉讼法、中华人民共和国民事诉讼法、中华人民共和国行政诉讼法及中华人民共和国律师法等法律法规的规定，结合电子数据证据的特点，制定本指引。第2条 电子数据、电子数据证据的定义及作用2.1 本指引所称的电子数据，是指借助于信息技术生成、修改、删除、存储、传递、获取等形成的一切数据，主要包括电脑文档、手机文档、电子邮件、即时通讯记录、博客、微博、网页历史记录、IP地址、手机短信、通话记录、传真记录、信令数据、电子签名、电子痕迹

3、等。2.2 当电子数据用于证明案件事实时，即为电子数据证据。电子数据证据主要存在于电脑、移动存储设备、移动通信设备、互联网服务器等电子设备或存储介质中。电子数据证据可以依据不同标准区分为文档文件、图形文件、多媒体文件、程序文件与数据库文件等，单机数据与网络数据，静态数据与动态数据，数据内容、附属信息、关联痕迹与系统环境信息等。2.3 电子数据证据既可以直接作为一种专门的法定证据使用，也可以转化为其他的法定证据或者作为线索使用。第3条 电子设备的定义本指引所称的电子设备，是指由电子元器件组成，且应用一定的处理系统用于生成、修改、删除、存储、传递电子数据的设备，主要包括台式电脑、笔记本电脑、平板电

4、脑、掌上电脑、服务器、手机、数码照相机、数码摄像机、打印机、复印机、传真机、电话机、扫描仪、导航仪、路由器、电视机顶盒、手机基站等。第4条 存储介质的定义本指引所称的存储介质，是指数字化存储电子数据及相关信息的介质，主要包括电脑硬盘、移动硬盘、光盘、优盘、记忆棒、存储卡等。第5条 律师办理电子数据证据业务的范围及培训5.1 律师办理的电子数据证据业务主要包括电子数据证据的取证、举证、质证及相关法律咨询等。5.2 为了提高办理电子数据证据业务的能力，律师可以参加必要的专业培训或者申领相关的专业资质证书。第6条 律师办理电子数据证据业务的原则律师办理电子数据证据业务应当遵守以下基本原则：（一） 遵

5、守国家法律法规的有关规定和普遍性的技术规范；（二） 对涉及国家秘密、商业秘密、个人隐私和个人信息的电子数据证据依法承担保密义务；（三） 注重电子数据证据与传统证据的结合使用；（四） 保证存储介质和电子数据证据的安全性、真实性和完整性；（五） 必要时邀请具有专门知识的人协助。第二章 电子数据证据的取证第一节 电子数据证据的取证方式与流程第7条 律师开展电子数据证据取证工作的方式及要求7.1 律师在办理案件过程中，可以根据案件需要采取如下方式开展电子数据证据取证工作：(一) 指导当事人开展电子数据证据取证工作；(二) 自行开展电子数据证据取证工作；(三) 聘请鉴定机构开展电子数据证据鉴定工作；(四

6、) 申请公证机关进行电子数据证据保全；(五) 申请人民法院、人民检察院、仲裁委员会等有权机关进行电子数据证据的收集和保全；(六) 请求网络运营服务商等第三方进行电子数据证据的固定与保管。7.2 律师采取第（一）、（二）、（三）、（六）种方式开展电子数据证据取证的，可以申请公证机关进行全程录像公证、全程文字记录公证或者提存镜像报告公证等。7.3 律师采取第（一）、（二）、（四）种方式开展电子数据证据取证的，可以借助专业的电子数据取证设备或软件，或者寻求鉴定机构等专业技术服务机构提供的电子数据证据收集、固定等相关技术服务。7.4 律师采取第（三）、（四）、（六）种方式开展电子数据证据取证的，可以协

7、助鉴定机构、公证机关或者第三方确定电子数据证据的取证范围和制定方案。第8条 律师配合公安司法机关进行电子数据证据取证律师办理刑事案件涉及电子数据证据的，应当依法向公安司法机关报案或者报告，并根据本指引配合开展电子数据证据取证工作。第9条 律师配合行政执法机关进行电子数据证据取证律师办理行政案件涉及电子数据证据的，可以向行政执法机关报案或者报告，并根据本指引配合开展电子数据证据取证工作。第10条 律师申请公证机关进行电子数据证据公证10.1 电子数据证据公证主要包括电子数据证据的内容公证（包括网页公证、电子邮件公证、聊天记录公证、手机数据公证等）、电子数据证据的存储位置以及软硬件环境公证、电子数

8、据证据的文本公证、电子取证行为公证、镜像复制的行为公证、电子数据证据及取证报告的提存公证等。10.2 律师根据诉讼需要申请进行电子数据证据公证的，可以与公证机构商定公证项目。第11条 律师申请鉴定机构进行电子数据司法鉴定11.1 电子数据司法鉴定是一种提取、保全、检验分析电子数据证据的专门措施，也是一种审查和判断电子数据证据的专门措施。它主要包括电子数据证据内容一致性的认定、对各类电子设备或存储介质所存储数据内容的认定、对各类电子设备或存储介质已删除数据内容的认定、加密文件数据内容的认定、计算机程序功能或系统状况的认定、电子数据证据的真伪及形成过程的认定等。11.2 律师根据诉讼需要委托鉴定机

9、构进行电子数据证据司法鉴定的，可以与鉴定机构商定鉴定项目。第12条 律师开展电子数据证据取证工作的流程律师自行开展或者协助、配合开展电子数据证据的取证工作，主要包括临场保护、外围调查、电子数据证据等的收集与固定以及电子数据证据的检验分析、审查判断等环节。第13条 律师开展电子数据证据取证工作的记录律师自行开展或者协助、配合开展电子数据证据的取证工作，应当对取证过程进行记录，并签字和注明时间。第二节 临场保护与外围调查第14条 律师对电子设备的场所与环境进行临场保护的任务律师发现电子设备中可能存在涉案电子数据证据的，应当视不同情况及时采取或者协助、配合采取相关措施，对电子设备所在的场所、所接入的

10、网络环境进行控制与保护。第15条 律师对电子设备的场所与环境进行临场保护的要求进行临场控制与保护时，律师可以采取措施避免或者防止任何人采取可能导致原始电子数据证据发生改变的任何操作。第16条 律师对电子设备的场所与环境进行外围调查16.1 进行临场控制与保护时，律师可以及时开展或者协助、配合开展外围调查，对有关的当事人陈述、证人证言、书证等进行收集、固定；必要时还可以对电子设备的购买记录、领用记录、归还记录以及使用情况等进行收集、固定，并制作相关笔录，请有关人员签字确认。16.2 律师发现电子设备正在运行、且继续运行可能会导致涉案电子数据证据灭失或受损的，应当根据具体情况采取或者协助、配合采取

11、切断电源、断开网络、屏蔽信号等相应的应急措施。必要时，律师可以自行或者协助、配合对易丢失电子数据证据进行紧急收集与固定。16.3 律师发现电子设备正在显示或生成涉案电子数据证据的，应当采取或者协助、配合采取拍照、录像等方式，对屏幕显示的内容进行记录，并在记录中签字和注明时间。第三节 电子数据证据等的收集与固定第17条 律师制定电子数据证据收集与固定的方案与计划17.1 律师自行开展或者协助、配合开展电子数据证据的取证工作，必要时可以在具有专门知识的人的协助下，制定电子数据证据收集与固定的方案与计划。17.2 上述电子数据证据收集与固定的方案与计划主要包括： (一) 现场获取的目的和范围；(二)

12、 锁定目标设备及其范围；(三) 现场获取人员的分工与责任；(四) 进行电子数据证据现场获取所需携带的取证设备、取证软件；(五) 现场获取采用的技术规范；(六) 电子数据证据现场获取的具体方案；(七) 电子数据证据现场获取的应急措施或替代方案。第18条 律师制定电子数据证据收集与固定方案与计划的合法性要求律师制定电子数据证据收集与固定的方案与计划时应当注意取证手段和方式的合法性，不得通过窃取、入侵等非法方法取证。第19条 律师开展电子数据证据取证的先行取证要求律师自行开展或者协助、配合开展电子数据证据的取证工作，必要时可以自行或者建议先行提取电子设备上的指纹信息，采集汗液、毛发等生物样本。第20

13、条 律师开展电子数据证据取证的镜像复制要求20.1 律师自行开展或者协助、配合开展电子数据证据的取证工作，具备条件的应当制作原始存储介质的镜像复制件，并对原始存储介质进行封存，避免或者防止原始电子数据证据发生任何改变。制作镜像复制件的，以一式两份为宜。20.2 因客观原因不能封存原始存储介质或制作镜像复制件的，可以采取写保护方法对电子数据证据进行收集与固定，并妥善保管原始存储介质。第21条 律师制作镜像复制件的安全性与完整性要求21.1 律师制作或者协助、配合制作原始存储介质的镜像复制件，应当确保原始存储介质的安全及其中数据的完整性。21.2 因客观原因不能封存原始存储介质或者不能保证电子数据

14、证据的完整性的，应当向当事人说明事由及可能产生的影响，并征得当事人的书面同意。第22条 律师封存电子设备、存储介质的注意事项律师封存或者协助、配合封存电子设备、存储介质的，应当注意记录反映其特定性的标识信息（包括序列号、识别码、用户标识、品牌、厂商、型号、容量等），并注明或者告知妥善保管的注意事项。第23条 律师制作镜像复制件的注意事项23.1 律师制作或者协助、配合制作镜像复制件，可以交由或者聘请具有相关资质或能力的专业人员实施，并记录反映其中电子数据证据完整性的校验信息。23.2 必要时，律师可以将含有校验信息的镜像复制报告提交公证处，进行提存公证。23.3 因客观原因无法产生校验信息的，

15、律师可以及时采取适当的措施对原始存储介质进行封存以保证其数据完整性。第24条 律师对附属信息、关联痕迹、系统环境信息数据的收集与固定要求24.1 律师自行开展或者协助、配合开展电子数据证据的取证工作，可以一并收集与固定与电子数据有关的附属信息、关联痕迹、系统环境信息数据。24.2 这些附属信息、关联痕迹、系统环境信息数据主要包括：(一) 存储介质的状态，确认是否存在异常状况等；(二) 电子设备中正在运行的进程；(三) 用户操作产生的临时文件；(四) 日志文件；(五) 操作系统信息，包括系统版本号、注册所有者、安装日期、管理员与用户帐号、登录次数、最后一次关机时间等；(六) 尚未永久存储的电子数

16、据；(七) 共享的网络驱动器、文件夹信息和共享设置选项信息；(八) 网络连接信息，包括拨号信息、VPN、无线网络连接及其连接的名称、网络映射信息等；(九) 保证数据独立于电子数据存储介质的软硬件信息；(一十) 备份数据以及所有者、备份时间等相关信息。第25条 律师对互联网上电子数据证据的收集与固定25.1 对于来源于互联网上的电子数据证据，律师可以申请公证机关进行公证保全，或者申请人民法院进行诉前或仲裁前证据保全。 25.2 依照本章申请保全的，应当遵守民事诉讼法的相关规定，同时注意参照中国公证协会办理保全互联网电子证据公证的指导意见以及本节A “电子数据证据的公证保全”的有关规定。第26条

17、律师对利害关系人没有争议的、档案部门正常保管的电子数据证据的收集与固定 26.1 对于利害关系人没有争议的或者档案部门正常保管的电子数据证据，律师可以采用打印、拍照等方式转化为纸质文档，并注明打印、拍照的时间、地点，邀请当事人或者证据持有人在纸质文档上签章确认，必要时邀请见证人见证、进行全程录音录像或者通过第三方制作提取笔录。 26.2 对于转化得来的纸质文档，可以按照对待书证的方法予以保管。第27条 律师对交互式设备中电子数据证据的收集与固定 27.1 对于交互式电子设备中电子数据证据，律师可以固定和保全本方电子设备的电子数据证据，也可以固定和保全对方当事人、第三方（如通讯网络服务商等）电子

18、设备中的电子数据证据。27.2 固定和保全对方当事人、第三方持有的电子数据证据的，可以采取以下两种途径：(一) 通过对方当事人、第三方查询并固定相关的电子数据证据，必要时申请公证机关对取证过程进行公证；(二) 通过向人民法院申请调查令或诉前证据保全的方式，向对方当事人、第三方调取相关的电子数据证据。27.3 律师向人民法院申请调查令或诉前证据保全的，可以向法院提交存储电子数据证据的电子设备或者存储介质的准确地点。第28条 律师运输、保管、转移、使用电子设备、存储介质及电子数据证据的注意事项 28.1 电子设备、存储介质及其电子数据证据的运输、保管应当做好防磁、防震、防热、防潮等措施，避免造成设

19、备、介质损坏或者数据变化。除以上一般保护措施外，对于有网络连接的移动通讯设备还可以采取信号屏蔽等特殊保护措施。 28.2 律师在保管、转移或使用电子数据证据及其上述载体时，可以同步制作相应的保管记录、转移记录和使用记录。第三节A 电子数据证据的公证保全第29条 律师可以申请电子数据证据公证保全 律师申请电子数据证据公证保全的，可以要求公证机关采用录屏软件或者录像进行记录。在对网页进行保全时，除了涉案网页外，可以申请一并对有关的网页快照或者转载进行公证保全。第30条 电子数据证据公证保全的操作者 30.1 律师申请电子数据证据公证保全的，证明法律行为的公证可以由当事人或其委托的代理人进行行为操作

20、，证明法律事件的公证应当由公证人员亲自进行行为操作。30.2 在条件允许的情况下，应当由公证机构作为电子数据证据收集与固定的主体，律师仅对相关工作的目标、方法、步骤进行指导和要求。第31条 电子数据证据公证保全的技术方案与计划 对电子数据证据进行收集与固定时，应当由具有专门知识的人或者公证人员按事先拟定的技术方案与计划进行操作。对公证的过程中的违法操作行为，律师应当及时向公证机构或者公证人员提出。第32条 电子数据证据公证保全的场所 律师申请电子数据证据公证保全的，应当在公证机构或者专业技术服务机构的工作场所进行。由于技术条件的限制等客观原因需要在本方当事人工作场所进行的，律师可以建议公证人员

21、对所公证的网络环境、电子设备进行清洁性检查。第33条 电子数据证据公证保全的使用设备 律师申请电子数据证据公证保全的，原则上应当使用公证机构或者专业技术服务机构提供的设备。由于技术条件的限制等客观原因需要使用本方当事人提供的设备的，律师可以建议公证人员对公证所用的电脑或其它设备、网络环境进行清洁性检查。第34条 电子数据证据公证保全的一般要求 律师申请电子数据证据公证保全的，可以建议公证人员保证电子数据证据的完整性，保证电脑系统、辅助软件和分析方法必须安全可信；提醒公证人员详细如实记录整个公证的过程，记录的内容应当真实、客观、准确、完整、清晰，记录的文本或者音像应当妥善保存。第35条 电子数据

22、证据公证保全的特别措施 对于下列电子数据证据申请公证保全的，律师可以建议公证人员采取特别措施：（一）对于设置了限制打印等技术障碍的电子数据证据，详细记录破解障碍、完整打印的过程；（二）对于需要下载的电子数据证据，注意是否被限制下载，若被限制则通过全程录像进行保全；（三）对于电话录音、电子音频聊天记录等包含言词内容的电子数据证据，审查、核实陈述该言词的特定人的身份。第36条 电子数据证据公证保全的合法性要求 电子数据证据的保全公证，律师可以建议公证人员注意获取证据手段的合法性，审查核实操作人的权限，以防止侵犯他人隐私权和个人信息权等合法权益。第37条 电子数据证据公证书的审查 公证机关出具公证书

23、后，律师应当及时审查其形式和内容。对不符合形式要求、记载错误的，应当及时要求公证人员补正。第四节 电子数据证据的检验分析第38条 律师可以对电子数据证据进行检验分析 为了查明案件事实的需要，律师可以对电子设备或存储介质中的电子数据证据进行检验分析。需要采取技术手段的，律师可以邀请并协助、配合具有专门知识的人开展工作，共同制定电子数据证据检验分析方案。必要时，律师可以自行委托或者申请有权机关委托司法鉴定。第39条 律师对电子数据证据检验分析的原则 律师开展电子数据证据检验分析工作，原则上应当在复制件上进行或者采取写保护方式进行。第40条 律师对电子数据证据检验分析的方法 律师开展电子数据证据检验

24、分析工作，可以按照涉案人员、时间顺序、争议事实等要素进行，必要时可以聘请具有专门知识的人采取数据搜索、数据恢复、数据修复等方法进行技术辅助。第41条 律师对电子数据证据检验分析的目的 律师开展电子数据证据检验分析工作，应当注意全面调取数据内容、附属信息、关联痕迹以及系统环境信息，进行综合评断。第42条 律师对电子数据证据检验分析的技巧 律师开展电子数据证据检验分析工作时发现涉案电子数据证据的，可以此为线索扩大查找其他涉案的电子数据证据和传统证据，以重建虚拟空间的案件事实。第43条 律师对电子数据证据检验分析可以借助司法鉴定等 43.1 对于电子设备或存储介质中涉案电子数据证据的真实性等专业性问

25、题存在疑问的，律师可以自行委托或者申请有权机关委托司法鉴定或者专业性审查，也可以收集、固定有关的传统证据或者来自第三方的电子数据证据等进行佐证。43.2 依照本章进行司法鉴定的，应当参照本节A “电子数据司法鉴定”的专门规定。第四节A 电子数据司法鉴定第44条 电子数据司法鉴定的主要项目 根据国家发改委和司法部发布的司法鉴定收费管理办法的相关规定，电子数据司法鉴定的主要项目包括硬盘检验、服务器检验、手机机身检验、注册表检验鉴定、软件一致性检验鉴定、软件功能检验、文件一致性检验鉴定、数据库数据恢复、密码破解、电子数据鉴定文证复审等。第45条 律师对电子数据司法鉴定主体的审查 律师申请电子数据司法

26、鉴定的，应当注意审查判断有关的司法鉴定机构及其鉴定人员是否具备相应的资质以及专业的软硬件设备。第46条 律师对电子数据司法鉴定工作的配合 律师申请电子数据司法鉴定的，可以保持与鉴定机构的联系，对电子数据固定提取的过程及详细情况向相关鉴定人员及时做出陈述及说明。第47条 律师对电子数据司法鉴定文书的审查 律师在收到司法鉴定机构出具的鉴定文书后，应当进行审查。发现鉴定文书不符合相关内容和形式要求的，应当向司法鉴定机构要求补正；对于鉴定过程和鉴定意见存在疑问的，律师应当及时要求司法鉴定人员给予解释和说明。第五节 电子数据证据的审查判断第48条 律师审查判断电子数据证据的原则 律师对于电子数据证据进行

27、审查判断，应当遵循非歧视原则。不得仅以该种证据系电子形式为由而限制或者剥夺其证据能力和证明力。第49条 律师审查判断电子数据证据的内容 律师对电子数据证据的证据能力与证明力进行审查判断，应当重点审查电子数据证据的合法性、关联性、原始性、真实性、完整性与充分性。第50条 律师对电子数据证据合法性的审查判断 律师对于本方以非法手段或方式收集的电子数据证据或者严重侵犯他人合法权益取得的电子数据证据，应当避免提交法庭；对于本方收集但存在手续欠缺、程序瑕疵等问题的电子数据证据，应当采取适当方法予以补强或者转化。第51条 律师对电子数据证据关联性的审查判断 律师审查电子数据证据的关联性，应当结合待证事实进

28、行审查，必要时可以通过技术手段加以辅助审查。第52条 律师对电子数据证据完整性与真实性的审查判断 52.1 律师审查电子数据证据的完整性与真实性，可以就以下各方面进行考察：(一) 电子数据证据的收集、保管主体；(二) 电子数据证据是否由电子设备正常运行而产生；(三) 电子数据证据是否由电子设备自动生成；(四) 电子数据证据的内容是否得到完整提取和精确复制；(五) 收集的有关外围信息是否全面；(六) 收集、保管的记录等是否构成完整的证据保管链；(七) 收集、保管的方法能否确保原始介质及其中的电子数据证据至提交时不发生实质性的变化。52.2 必要时，律师可以聘请具有专门知识的人对电子数据证据的内容

29、及取证措施进行技术性审查，判断是否存在技术问题。第53条 律师对电子数据证据充分性的审查判断 律师审查判断电子数据证据的充分性，应当考察电子数据证据之间、电子数据证据与传统证据之间是否构成完整的证据体系。第54条 律师对电子数据证据审查判断后的特殊处置 54.1 律师对电子数据证据进行审查判断后发现在网络服务商、网站等第三方另存有电子数据证据的，可以自行调查或者申请有权机关进行调取。 54.2 律师对电子数据证据进行审查判断后发现对方当事人藏匿电子数据证据的，可以申请办案部门责令对方当事人提交。第三章 电子数据证据的举证第55条 律师进行电子数据证据举证的原则 律师向法庭提交电子数据证据，原则

30、上应当一并提交电子数据证据所在的电子设备或存储介质。因客观原因不能提交的，应当说明理由。第56条 律师进行电子数据证据举证的方式 律师向法庭提交电子数据证据，可以通过打印件、取证报告、鉴定意见书或者公证文书等方式；必要时，还可以通过列表方式对电子数据证据进行归纳整理，并以书面报告的方式进行说明。第57条 律师进行电子数据证据举证的技巧 57.1 律师向法庭提交电子数据证据需要展示的，可以根据电子数据证据的具体类型，借助多媒体设备出示、播放或者演示。必要时，律师可以聘请有专门知识的人进行操作，并就相关技术问题作出说明和解释。57.2 电子数据证据的展示应当完整、全面地展示数据内容、附属信息、关联

31、痕迹以及系统环境等内容。第四章 电子数据证据的质证第58条 律师进行电子数据证据质证的内容 律师对电子数据证据进行质证时，可以重点围绕电子数据证据的证据能力、证明力等内容展开。第59条 律师对电子数据证据合法性的质证 律师对于对方采用非法方法取得的电子数据证据，可以申请法庭予以排除。第60条 律师对电子数据证据真实性和完整的申请确认 对于本方提交的下列电子数据证据，对方提出异议但没有足以反驳的相反证据的，律师可以请求法庭确认其真实性和完整性：（一） 由可靠的公共资源网站、档案部门、对方当事人网站等保管的；（二） 由可信的电子设备或未开源软件自动生成的；（三） 附有安全的电子签名措施、电子认证措施或者其他适当的安全措施保障的；（四） 数据内容、附属信息、关联痕迹与系统环境信息等高度一致的；（五） 具有独立来源的电子数据证据之间、电子数据证据与传统证据之间相互印证的。第61条 律师进行电子数据证据质证的方式 对于电子数据证据的专业性争议问题，律师可以申请采用以下方法解决：(一) 庭上模拟演示；(二) 申请专家证人进行解释与说明；(三) 申请司法鉴定；(四)