非法侵入计算机信息系统罪中相关电子证据的审查判断要点解析

一、电子证据的真实性审查：确保 “证据未被篡改、内容客观真实”

1. 原始载体的现场固定与封存合规性
   • 审查存储媒介（如硬盘、U 盘、服务器）、电子设备（如作案电脑、手机）是否在案发现场即时固定，避免因转移、使用导致数据篡改。
   • 封存方法需满足 “防篡改” 要求：例如使用专用封条（标注编号、日期、侦查人员及持有人签名），确保封存后不破坏封条则无法开启或操作载体；若载体具备无线通信功能（如手机、带 WiFi 的服务器），需额外采取信号屏蔽（如放入屏蔽袋）、信号阻断或切断电源等措施，防止远程操作篡改数据。
2. 完整性校验值的计算与核对
   • 电子数据（如侵入日志、下载的系统数据、操作记录）提取时，必须计算并记录完整性校验值（如 MD5、SHA-256 哈希值），后续审查需核对 “提取时校验值” 与 “庭审出示时校验值” 是否一致 —— 若不一致，说明数据可能被篡改，需进一步核查原因（如存储错误、人为修改）。
3. 特殊情况下的替代固证方式有效性
   • 若电子数据无法直接提取（如服务器仍在运行、数据体量过大）或不宜提取（如涉及敏感隐私需保密），需审查是否通过打印、拍照、录像等方式固定：打印件需注明数据来源、提取时间、操作人员；拍照 / 录像需完整记录数据的存储路径、内容全貌（如界面截图需包含窗口标题、时间戳），且画面清晰、无剪辑痕迹。

二、电子证据的合法性审查：确保 “收集过程符合法定程序”

 文章源自法随行北京律师网_免费咨询_法随行-https://www.fasuixing.com/12375.html

1. 取证主体与参与人员合规性
   • 电子数据的收集、提取必须由两名以上侦查人员实施，审查时需核对笔录中的侦查人员签名是否为两人，且无代签、补签情况。
   • 扣押原始存储介质时，需 “会同见证人和持有人” 共同查点：见证人事先需确认无利害关系（如非本案当事人、近亲属），持有人（如涉案单位负责人、设备所有人）需在扣押清单上签名；若持有人拒绝签名或无法到场，需在笔录中注明原因，且见证人的签名不可缺失。
2. 关键环节的同步录像要求
   • 对于涉及罪与非罪的关键电子数据（如侵入系统的操作日志、非法下载的国家事务系统数据），若通过 “网络在线提取”（如远程访问服务器）或 “远程勘验”（如远程查看系统后台）获取，必须全程同步录像：录像需完整记录操作步骤（如输入指令、访问路径）、数据出现过程、操作人员身份，且录像无中断、无后期剪辑，确保过程可追溯。
3. 侦查实验的审批程序
   • 若为验证侵入行为可行性（如模拟使用某工具侵入系统）而开展电子数据侦查实验，需审查是否经县级以上公安机关负责人批准：实验方案需明确目的、步骤、使用的工具（与涉案工具一致），实验记录需包含参与人员、时间、结果，且结果需与案件其他证据相互印证（如实验侵入时间与系统日志记录时间匹配）。

三、电子证据的妥善保管审查：确保 “证据未因保管不当丢失或损坏”

 文章源自法随行北京律师网_免费咨询_法随行-https://www.fasuixing.com/12375.html

1. 原始存储介质的风险预判与备份
   • 扣押原始存储介质时，需提前判断是否具备 “自毁功能”（如部分涉密设备自带数据擦除程序），若存在该风险，必须即时备份数据（备份后计算校验值，与原始数据核对一致），并将备份件与原始载体分开保管（如原始载体封存后存入专用保险柜，备份件用于后续审查）。
2. 目标系统的操作限制
   • 审查是否存在 “不当操作破坏证据” 的情况：例如，不得为方便调查而在目标系统（如被侵入的国家事务系统、涉案服务器）中安装新应用程序（可能覆盖原始操作日志）；若需临时操作，需先备份系统当前状态，避免数据覆盖。
3. 运行中电子设备的关闭禁忌
   • 对于正在运行的电子设备（如作案电脑、联网服务器），若未确定存储的数据是否为 “易丢失数据”（如内存中的临时操作记录、未保存的日志），不得直接关闭电源 —— 需先通过专业工具提取内存数据，再按规范关闭设备，防止数据因断电丢失。

总结