现场提取电子数据的技术与实践

《公安机关办理刑事案件电子数据取证规则》(以下简称《取证规则》)自2019年2月1日施行以来,各级公安机关认真组织贯彻落实,电子数据取证进一步规范,能力进一步提升,电子数据取证工作在刑事案件办理中取得了显著成效。以《取证规则》的第二章第三节"现场提取电子数据"为切入点,重点阐述刑事案件现场勘验检查过程中现场提取电子数据规则规范的要求,并结合实践操作方法和技术,提供一线电子数据勘验民警以借鉴和参考。     

《公安机关办理刑事案件电子数据取证规则》的运行和实践——专访规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞

正2019年2月1日,公安部《公安机关办理刑事案件电子数据取证规则》正式施行,规则详细规定了电子数据的收集提取、电子数据的检查和侦查实验、电子数据委托检验与鉴定等方面的实施规则,重点从公安机关角度对刑事案件中的取证工作进行了规范。在本期专题的开篇,我们邀请规则主要起草人、公安部网络安全保卫局电子数据取证鉴定工作处处长翟晓飞,围绕规则制定背景、主要考虑、内容重点、效果影响、存在问题及未来发展等内容,对规则运行两年多时间以来的相关情况进行解读,帮助读者更好地理解后续技术性文章,更加高效规范地在一线取证工作中展开实践。     

电子数据检查关键技术与实践

随着电子信息技术的发展,在实务中越来越多的证据以电子数据形式呈现,对于公安机关取证实务而言,电子数据检查是过往实务中最为常见的一种侦查取证程序。针对基层公安机关取证实务中常见问题,结合最新出台的《人民检察院办理网络犯罪案件规定》[1],明晰理清电子数据基本概念、流程、关键技术及其标准运用,突出电子数据检查常见注意事项,并结合实战场景进行了论述。     

刍议提升公安机关侦查取证培训质效的途径

<正>在"以审判为中心"的诉讼背景下,公安机关刑事案件办案质量高低成为影响刑事诉讼公平正义的重要基础。⁽¹⁾公安机关刑事案件办案质量主要受侦查人员的取证能力和水平的制约。在"以审判为中心"的诉讼制度下,通过侦查取证培训提升侦查人员取证能力和水平,是全面提高公安机关刑事案件质量的根本途径。然而,在刑事案件审核工作和公安教学工作中,笔者发现侦查人员取证存在机械套用取证程序、缺乏侦查取证思维等问题,严重影响了刑事案件办案质量,侦查取证已成为侦查工作和法治建设的瓶颈问题。     

关于牢固树立刑事证据意识切实提高刑事案件办理质量的思考

<办理死刑案件证据规定>和<非法证据排除规定>的颁行是我国深入实施依法治国方略重要举措,是刑事司法制度改革重要成果,对公安机关办理刑事案件特别是死刑案件提出了新标准和要求.公安机关应针对刑事证据收集中存在的民警取证意识淡薄、取证程序违法、调查取证不全、证据运用保全不当、取证时机不妥、证据标准不清等问题,从转变执法观念、...     

推进刑事电子证据取证行为的规范化

刑事电子证据的取证位于举证、质证、认证环节之首,直接决定着证明力的大小。当前我国电子证据立法及其取证规则滞后,在刑事司法实践中的运用很不规范。为此,需要明确电子证据在刑事案件取证中的特殊适用规则,规范各种电子证据的取证行为,并完善电子证据的认证环节。     

大数据思维下公安侦查取证方式研究——以电子数据取证为视角

现行社会下,网络虚拟世界与传统现实世界交叉融合,许多犯罪分子利用网络犯罪的智能性、隐蔽性的特点手段,实施的"不在场"犯罪日益增多,再借助自己掌握的专业计算机网络知识,在作案过程中或完成后立即使用技术手段抹去有时是破案关键甚至是唯一的电子数据,使公安机关对这类犯罪的取证难度加大,为案件侦破带来较大困难。大数据时代的到来,为侦查工作带来新的变革,转变了侦查思维方式,改变了传统侦查模式,但同时也出现电子数据在收集取证过程中存在的侦查取证手段滞后、侦查人员取证水平不高、侦查协作机制不畅、隐私权保护不力等问题。课题组从不同层级、部门、警种及地区的实地调研出发,深入探讨大数据时代侦查模式的变革,重点阐述侦查取证方式的转变,综合运用综述归纳法、比较分析法、经验总结法等方式并结合工作实际,确立大数据思维的电子数据侦查取证方式,提出遵循电子数据取证原则、健全电子数据取证相关法律法规、树立立体化侦查取证思维、建立专业化电子数据取证队伍、加强隐私权保护力度等对策建议。     

对电信诈骗团伙使用的呼叫中心系统电子数据的取证方法探索

公安机关在办理推销假药类电信诈骗团伙案件中,涉案公司使用的呼叫中心系统电子数据是案件的关键证据,从追查、甄别、扣押系统服务器,到破解、筛选、固定电子数据,均发挥了核心证据的作用。本文通过总结案例经验,归纳相应的取证技术要点,旨在形成有效的理论支撑。     

公检法办案有权依法调取电子数据

正9月21日最高人民法院、最高人民检察院、公安部日前联合下发《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》,法院、检察院和公安机关有权依法向有关单位和个人收集、调取电子数据。电子数据面临被篡改或灭失"危险"时,县级以上公安机关负责人或检察长可批准对其冻结保全。规定指出,电子数据是案件发生过程中形成的,以数字化形式存储、处理、传输的,能够证明案件事实的数据,有关单位和个人应当如实提供。收集、提取电子     

论涉外刑事案件管辖

根据公安机关办理刑事案件程序规定，涉外刑事案件的立案管辖是指公安机关在处理涉外刑事案件范围上的分工，是公安机关内部分工负责、互相配合、互相制约原则在办理刑事案件程序中的具体体现。涉外刑事案件中的立案管辖可划分为“地域管辖，级别管辖，专属管辖。加强涉外刑事案件的管辖，有利于公、检、法机关各司其职；有利于公安机关内部明确职责；有利于公正、公开办案，保护当事人合法权益；有利于维护国家司法权。     

论刑事案件证据的合法性

2003年9月公安部发布的《公安机关办理行政案件程序规定》第26条规定“严禁刑讯逼供和以威胁、引诱、欺骗的手段收集证据。以非法手段取得的证据不能作为定案的根据。”这一规定对公安机关办理行政案件程序进行了统一规范，并与现有的《公安机关办理刑事案件程序》、《公安机关办理复议案件程序规定》一起构成了完整的公安机关执法办案程序体系。这些规定的发布也就为刑事案件证据的合法性提供了一系列的法律规范，因此，坚持刑事案件的证据合法性是保证刑事案件办案质量的生命线。     

公安机关刑事诉讼的准则

中华人民共和国公安部发布施行的《公安机关办理刑事案件程序规定》，使刑事诉讼法中涉及公安机关进行诉讼的各项法律制度与规定，更加细目化、明晰化，更加完善，更加切合实际，具有行之有效的操作功能。公安机关应以此为准则，依法进行刑事诉讼，以打击犯罪，保护人民，达到预期目的。     

大气污染犯罪案件侦办难点

近年来,环境污染犯罪又出现了一些新的情况和问题。大气污染犯罪案件办理有效检测难、取证难、责任认定难。与此同时,篡改、伪造自动检测数据和破坏环境质量检测系统的刑事案件在办理过程中也存在许多争议性的热点问题,因此大气污染犯罪成为环境污染犯罪案件办理中最有难度的一类。公安机关在侦办此类案件时,应从大气污染犯罪的造假根源入手,懂得污染源自动监控系统的工作原理,熟悉自动检测数据造假的方式,进而充分运用最新颁布的《关于办理环境污染刑事案件适用法律若干问题的解释》这一法律武器来严惩大气污染犯罪行为。     

基于$UpCase元文件的RAID5磁盘阵列重组方法研究

针对电子数据取证中RAID5磁盘阵列重组问题,提出一种基于$UpCase元文件的RAID5磁盘阵列重组方法。公安机关在办理涉服务器案件时,经常会遇到犯罪嫌疑人蓄意破坏、异常关闭服务器等情况,若服务器采用RAID5磁盘阵列存储数据,这些破坏行为会造成阵列配置信息丢失,公安机关在进行取证前必须对磁盘阵列进行数据重组。介绍了在对未知磁盘序列的RAID5磁盘阵列进行取证分析时,通过$UpCase元文件的特点,确定磁盘阵列中数据条带大小,并归纳总结了利用MBR、DBR及条带大小等已知信息计算$MFT元文件在成员盘中起始位置的方法,通过数据块与校验块的位置确定磁盘次序,实现磁盘重组,进而读取数据完成取证分析。该方法通过$UpCase元文件判断数据块信息,再利用计算结果快速定位$MFT元文件,与现有方法相比,能够大幅度节省全盘搜索时间,提升数据重组效率。     

最高人民法院 最高人民检察院 公安部印发《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》的通知

各省、自治区、直辖市高级人民法院、人民检察院、公安厅（局），解放军军事法院、军事检察院，新疆维吾尔自治区高级人民法院生产建设兵团分院、新疆生产建设兵团人民检察院、公安局：为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，最高人民法院、最高人民检察院、公安部制定了《关于办理刑事案件收集提取和审查判断电子数据若干问...     

修正和进一步规范公安机关的刑事法律文书

<正>一、规范公安机关刑事法律文书的必要性公安机关制作的刑事法律文书,是公安机关办理刑事案件具有法律效力的文书,是公安机关刑事诉讼行为的表现形式,同时     

基于Hadoop架构电子数据取证框架研究

Hadoop架构是目前大数据应用的主流架构,随着大数据应用的快速发展,在电子数据取证中越来越多遇到Hadoop数据架构的取证。基于分布式计算的Hadoop架构与传统的计算机取证环境存在较大区别。从取证视角对Hadoop复杂架构进行了抽象,建立了Hadoop架构数据取证分层模型。并在比较分析Hadoop环境与传统计算机环境取证差异的基础上,根据国际通用的EDRM取证模型,构建了符合国内最新电子证据相关法律规则的、具备实战操作性的Hadoop架构电子数据取证框架。     

异地执行搜查是否必须办理协作函

法博士：公安机关异地执行搜查是否必须办理协作函？云南方力方力同志：根据《公安机关办理刑事案件程序规定》第310条第1款规定．县级以上公安机关办理刑事案件需耍异地公安机关协作的，应当制作办案协作函件。     

论刑事强制措施

刑事强制措施的法律规范是刑事诉讼法的重要组成部分,决定、执行刑事强制措施是公安机关在刑事诉讼中的一项基本职权。本文依据刑事诉讼法及公安部发布施行的《公安机关办理刑事案件程序规定》,结合公安机关刑事执法实际,从刑事诉讼强制措施的重要意义、基本特征、适用原则、具体运用及保障机制等方面作一研讨论述。     

山西省公安厅关于印发《山西省公安机关办理醉酒驾驶机动车刑事案件程序规定》的通知

<正>晋公通字[2014]84号各市公安局:现将《山西省公关机关办理醉酒驾驶机动车刑事案件程序规定》印发给你们,请严格遵照执行。执行中遇到的问题,请及时报省厅。2014年6月20日山西省公安机关办理醉酒驾驶机动车刑事案件程序规定第一章总则第一条为了规范公安机关办理醉酒驾驶机动车刑事案件程序,保障公安机关依法履行职责,提高办案效率,确保办案质量,根