首页 > 关于效率源 > 行业洞察 > 趣味学取证
【趣味学取证-第2期】电子数据取证现场勘验知多少?
2019年01月02日

基础篇—电子数据取证现勘知多少?

在电子数据取证流程中现场勘验的规范性直接决定了电子数据的司法有效性,所以尤为重要。

现场勘验的规范、流程、操作细节等内容非常广泛,在这个小小篇幅里肯定不能给大家说的透彻明白,而取证人员也都有自己已成体系的现勘操作规范、要求,所以关于现勘的规范、操作流程等内容源妹就不在这里赘述了。如果想要了解现勘的详细操作规则、流程等内容大家也可查看学习相关的文件。

今天这篇文章源妹想邀请大家一起来温习计算机、手机、服务器、监控机等介质现场勘验过程中一些比较容易忽略的注意事项。


要点提示:

◆现勘考试题

◆现勘的重要性

◆现勘基础概念

◆常规介质现勘注意事项

part 1

测测看你能不能都答对?(每道题20分,5道题共计100分)

1.计算机现场勘查中,以下哪项是必须填写的清单?(多选)

A.现场勘查笔录

C.固定电子证据清单

B.封存电子证据清单

D.勘验检查照片记录


2.固定和封存电子证据的目的是?(多选)

A.保护电子证据的完整性

C.确保电子证据的原始性

B.保护电子证据的真实性

D.确保电子证据检材有效性


3.检查原始电子设备,需要直接检查原始存储媒介的,应当遵循以下原则(多选)

A.对解除封存状态、检查过程的关键操作、重新封存等重要步骤应当录像

B.检查完毕后应当重新封存原始存储媒介和原始电子设备

C.应当制作《原始证据使用记录》,但不需要签字

D.检查完毕后,因为已经取得相关信息,原始存储媒介可以任意处置


4.计算机现场勘查中,证物封装时,如果不能找到设备的原始包装,可以随意使用物品包装,只要不丢失就好。

A.上述说法正确

B.上述说法错误

 

5.计算机现场勘查中,证物须贴好标签,注明提取时间、人员姓名以及设备的名称、型号等信息。

A.上述说法正确

B.上述说法错误

 

答案:
1.ABCD
2.ABC
3.AB
4.B
5.A

 

悄悄告诉大家:源妹拿着这些题去考了一下效哥,果然全都没做对!

1535449019170037239.gif

为了挽回自己的脸面,效哥下定决心跟着咱效率源电子数据取证大咖王老师,好好的去学学电子数据取证现场勘验知识。

表2.gif

为了检验效哥的学习成绩,我们来看看他都从王老师那偷师了哪些重要知识?

 

part 2

1535449195298080005.jpg

1535449195954017239.jpg

1535449195970081179.jpg

1535449197517072325.jpg

1535449197861089614.jpg

1535449198314031759.jpg

1535449199548007309.jpg

1535449199751087528.jpg

1535449200345077960.jpg

1535449201845058977.jpg

1535450678879051108.jpg

 

以上就是王老师结合平时实操过程总结的比较重要和容易忽略的一些注意事项,其他更多注意事项欢迎大家在文末评论区留言补充!

而针对无人机、智能家居、汽车等新型和特殊介质的现场勘查工作,也欢迎大家来留言交流讨论!

最后感谢王老师对效哥的耐心教导和友情客串,如果大家有电子数据取证相关的问题也可以通过效率源官方微信咨询王老师哦!

QQ图片20180828175627.png

写在后面

上一期【趣味学取证】推出后,源妹收到了很多宝贵的反馈,在这里源妹也代表我们的小团队对大家的意见、建议、指正、支持和鼓励表示诚挚的感谢!也正是因为收到看到大家的反馈我们才更加坚定了把这个栏目做下去的信心和决心!

在众多大牛面前来分享电子数据取证知识,不紧张是不可能的,但是【趣味学取证】栏目开通初衷就是搭建一个互动、交流的平台,来跟大家分享电子数据取证行业的知识。源妹也希望能跟着各位大牛快速成长。

在这个过程中,我们可能会有一些小错误和不完善,希望能得到大家的指正、指导和建议,我们携手一起来分享和传播电子数据取证知识。

文章涉及的部分概念、原则、规范等摘抄于行业相关标准

 

【相关阅读】

【趣味学取证】你想看的电子数据取证知识都在这里