刑事诉讼中关于电子数据证据的法律法规汇总

肖文彬：诈骗犯罪案件辩护律师、广强律师事务所副主任暨诈骗犯罪辩护与研究中心主任

何嘉铭：广强律师事务所诈骗犯罪辩护与研究中心秘书长

——力求在诈骗犯罪案件辩护领域做到极致专业

笔者利用本文，总结汇编现行有效的、对电子数据证据收集、审查、运用等方面内容作出了规定的法律法规、司法解释、规范性文件，以供实务参考。

目录

一、中华人民共和国刑事诉讼法

二、中华人民共和国监察法

三、最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释

四、最高人民法院最高人民检察院公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见

五、最高人民法院、最高人民检察院、公安部关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见

六、最高人民法院 最高人民检察院 公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定

七、最高人民法院研究室关于利用计算机窃取他人游戏币非法销售获利如何定性问题的研究意见

八、最高人民法院、最高人民检察院、海关总署关于印发《办理走私刑事案件适用法律若干问题的意见》的通知

九、人民法院办理刑事案件第一审普通程序法庭调查规程（试行）

十、人民检察院刑事诉讼规则(试行)(2012修订)

十一、检察机关办理电信网络诈骗案件指引

十二、最高人民检察院关于印发《人民检察院办理死刑第二审案件和复核监督工作指引（试行）》的通知

十三、公安机关办理刑事案件程序规定

十四、公安机关办理刑事案件电子数据取证规则

一、中华人民共和国刑事诉讼法

第五十条　可以用于证明案件事实的材料，都是证据。

证据包括：

（一）物证；

（二）书证；

（三）证人证言；

（四）被害人陈述；

（五）犯罪嫌疑人、被告人供述和辩解；

（六）鉴定意见；

（七）勘验、检查、辨认、侦查实验等笔录；

（八）视听资料、电子数据。

证据必须经过查证属实，才能作为定案的根据。

……

第五十四条　人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据。有关单位和个人应当如实提供证据。

行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用。

对涉及国家秘密、商业秘密、个人隐私的证据，应当保密。

凡是伪造证据、隐匿证据或者毁灭证据的，无论属于何方，必须受法律追究。

二、中华人民共和国监察法

第二十五条　监察机关在调查过程中，可以调取、查封、扣押用以证明被调查人涉嫌违法犯罪的财物、文件和电子数据等信息。采取调取、查封、扣押措施，应当收集原物原件，会同持有人或者保管人、见证人，当面逐一拍照、登记、编号，开列清单，由在场人员当场核对、签名，并将清单副本交财物、文件的持有人或者保管人。

对调取、查封、扣押的财物、文件，监察机关应当设立专用账户、专门场所，确定专门人员妥善保管，严格履行交接、调取手续，定期对账核实，不得毁损或者用于其他目的。对价值不明物品应当及时鉴定，专门封存保管。

查封、扣押的财物、文件经查明与案件无关的，应当在查明后三日内解除查封、扣押，予以退还。

……

第三十三条　监察机关依照本法规定收集的物证、书证、证人证言、被调查人供述和辩解、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用。

三、最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释

第四章　证 据

第一节　一般规定

第六十一条　认定案件事实，必须以证据为根据。

第六十二条　审判人员应当依照法定程序收集、审查、核实、认定证据。

第六十三条　证据未经当庭出示、辨认、质证等法庭调查程序查证属实，不得作为定案的根据，但法律和本解释另有规定的除外。

第六十四条　应当运用证据证明的案件事实包括：

（一）被告人、被害人的身份；

（二）被指控的犯罪是否存在；

（三）被指控的犯罪是否为被告人所实施；

（四）被告人有无刑事责任能力，有无罪过，实施犯罪的动机、目的；

（五）实施犯罪的时间、地点、手段、后果以及案件起因等；

（六）被告人在共同犯罪中的地位、作用；

（七）被告人有无从重、从轻、减轻、免除处罚情节；

（八）有关附带民事诉讼、涉案财物处理的事实；

（九）有关管辖、回避、延期审理等的程序事实；

（十）与定罪量刑有关的其他事实。

认定被告人有罪和对被告人从重处罚，应当适用证据确实、充分的证明标准。

第六十五条　行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用；经法庭查证属实，且收集程序符合有关法律、行政法规规定的，可以作为定案的根据。

根据法律、行政法规规定行使国家行政管理职权的组织，在行政执法和查办案件过程中收集的证据材料，视为行政机关收集的证据材料。

第六十六条　人民法院依照刑事诉讼法第一百九十一条的规定调查核实证据，必要时，可以通知检察人员、辩护人、自诉人及其法定代理人到场。上述人员未到场的，应当记录在案。

人民法院调查核实证据时，发现对定罪量刑有重大影响的新的证据材料的，应当告知检察人员、辩护人、自诉人及其法定代理人。必要时，也可以直接提取，并及时通知检察人员、辩护人、自诉人及其法定代理人查阅、摘抄、复制。

第六十七条　下列人员不得担任刑事诉讼活动的见证人：

（一）生理上、精神上有缺陷或者年幼，不具有相应辨别能力或者不能正确表达的人；

（二）与案件有利害关系，可能影响案件公正处理的人；

（三）行使勘验、检查、搜查、扣押等刑事诉讼职权的公安、司法机关的工作人员或者其聘用的人员。

由于客观原因无法由符合条件的人员担任见证人的，应当在笔录材料中注明情况，并对相关活动进行录像。

第六十八条　公开审理案件时，公诉人、诉讼参与人提出涉及国家秘密、商业秘密或者个人隐私的证据的，法庭应当制止。有关证据确与本案有关的，可以根据具体情况，决定将案件转为不公开审理，或者对相关证据的法庭调查不公开进行。

……

第七节　视听资料、电子数据的审查与认定

第九十二条　对视听资料应当着重审查以下内容：

（一）是否附有提取过程的说明，来源是否合法；

（二）是否为原件，有无复制及复制份数；是复制件的，是否附有无法调取原件的原因、复制件制作过程和原件存放地点的说明，制作人、原视听资料持有人是否签名或者盖章；

（三）制作过程中是否存在威胁、引诱当事人等违反法律、有关规定的情形；

（四）是否写明制作人、持有人的身份，制作的时间、地点、条件和方法；

（五）内容和制作过程是否真实，有无剪辑、增加、删改等情形；

（六）内容与案件事实有无关联。

对视听资料有疑问的，应当进行鉴定。

第九十三条　对电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等电子数据，应当着重审查以下内容：

（一）是否随原始存储介质移送；在原始存储介质无法封存、不便移动或者依法应当由有关部门保管、处理、返还时，提取、复制电子数据是否由二人以上进行，是否足以保证电子数据的完整性，有无提取、复制过程及原始存储介质存放地点的文字说明和签名；

（二）收集程序、方式是否符合法律及有关技术规范；经勘验、检查、搜查等侦查活动收集的电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人、见证人签名；没有持有人签名的，是否注明原因；远程调取境外或者异地的电子数据的，是否注明相关情况；对电子数据的规格、类别、文件格式等注明是否清楚；

（三）电子数据内容是否真实，有无删除、修改、增加等情形；

（四）电子数据与案件事实有无关联；

（五）与案件事实有关联的电子数据是否全面收集。

对电子数据有疑问的，应当进行鉴定或者检验。

第九十四条　视听资料、电子数据具有下列情形之一的，不得作为定案的根据：

（一）经审查无法确定真伪的；

（二）制作、取得的时间、地点、方式等有疑问，不能提供必要证明或者作出合理解释的。

四、最高人民法院、最高人民检察院、公安部关于办理电信网络诈骗等刑事案件适用法律若干问题的意见

六、 证据的收集和审查判断

（一）办理电信网络诈骗案件，确因被害人人数众多等客观条件的限制，无法逐一收集被害人陈述的，可以结合已收集的被害人陈述，以及经查证属实的银行账户交易记录、第三方支付结算账户交易记录、通话记录、电子数据等证据，综合认定被害人人数及诈骗资金数额等犯罪事实。

五、最高人民法院、最高人民检察院、公安部关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见

五、 关于电子数据的取证与审查

13. 收集、提取电子数据，应当由二名以上具备相关专业知识的侦查人员进行。取证设备和过程应当符合相关技术标准，并保证所收集、提取的电子数据的完整性、客观性。

14. 收集、提取电子数据，能够获取原始存储介质的，应当封存原始存储介质，并制作笔录，记录原始存储介质的封存状态，由侦查人员、原始存储介质持有人签名或者盖章；持有人无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。有条件的，侦查人员应当对相关活动进行录像。

15. 具有下列情形之一，无法获取原始存储介质的，可以提取电子数据，但应当在笔录中注明不能获取原始存储介质的原因、原始存储介质的存放地点等情况，并由侦查人员、电子数据持有人、提供人签名或者盖章；持有人、提供人无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章；有条件的，侦查人员应当对相关活动进行录像：

（1）原始存储介质不便封存的；

（2）提取计算机内存存储的数据、网络传输的数据等不是存储在存储介质上的电子数据的；

（3）原始存储介质位于境外的；

（4）其他无法获取原始存储介质的情形。

16.收集、提取电子数据应当制作笔录，记录案由、对象、内容，收集、提取电子数据的时间、地点、方法、过程，电子数据的清单、规格、类别、文件格式、完整性校验值等，并由收集、提取电子数据的侦查人员签名或者盖章。远程提取电子数据的，应当说明原因，有条件的，应当对相关活动进行录像。通过数据恢复、破解等方式获取被删除、隐藏或者加密的电子数据的，应当对恢复、破解过程和方法作出说明。

17.收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的复制件一并移送。对文档、图片、网页等可以直接展示的电子数据，可以不随案移送电子数据打印件，但应当附有展示方法说明和展示工具；人民法院、人民检察院因设备等条件限制无法直接展示电子数据的，公安机关应当随案移送打印件。

对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附有电子数据属性、功能等情况的说明。

对数据统计数量、数据同一性等问题，公安机关应当出具说明。

18. 对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具检验报告。

六、最高人民法院 最高人民检察院 公安部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定

为规范电子数据的收集提取和审查判断，提高刑事案件办理质量，根据《中华人民共和国刑事诉讼法》等有关法律规定，结合司法实际，制定本规定。

一、一般规定

第一条　电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。

电子数据包括但不限于下列信息、电子文件：

（一）网页、博客、微博客、朋友圈、贴吧、网盘等网络平台发布的信息；

（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；

（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；

（四）文档、图片、音视频、数字证书、计算机程序等电子文件。

以数字化形式记载的证人证言、被害人陈述以及犯罪嫌疑人、被告人供述和辩解等证据，不属于电子数据。确有必要的，对相关证据的收集、提取、移送、审查，可以参照适用本规定。

第二条　侦查机关应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取电子数据；人民检察院、人民法院应当围绕真实性、合法性、关联性审查判断电子数据。

第三条　人民法院、人民检察院和公安机关有权依法向有关单位和个人收集、调取电子数据。有关单位和个人应当如实提供。

第四条　电子数据涉及国家秘密、商业秘密、个人隐私的，应当保密。

第五条　对作为证据使用的电子数据，应当采取以下一种或者几种方法保护电子数据的完整性：

（一）扣押、封存电子数据原始存储介质；

（二）计算电子数据完整性校验值；

（三）制作、封存电子数据备份；

（四）冻结电子数据；

（五）对收集、提取电子数据的相关活动进行录像；

（六）其他保护电子数据完整性的方法。

第六条　初查过程中收集、提取的电子数据，以及通过网络在线提取的电子数据，可以作为证据使用。

二、电子数据的收集与提取

第七条　收集、提取电子数据，应当由二名以上侦查人员进行。取证方法应当符合相关技术标准。

第八条　收集、提取电子数据，能够扣押电子数据原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。

封存电子数据原始存储介质，应当保证在不解除封存状态的情况下，无法增加、删除、修改电子数据。封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况。

封存手机等具有无线通信功能的存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。

第九条　具有下列情形之一，无法扣押原始存储介质的，可以提取电子数据，但应当在笔录中注明不能扣押原始存储介质的原因、原始存储介质的存放地点或者电子数据的来源等情况，并计算电子数据的完整性校验值：

（一）原始存储介质不便封存的；

（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；

（三）原始存储介质位于境外的；

（四）其他无法扣押原始存储介质的情形。

对于原始存储介质位于境外或者远程计算机信息系统上的电子数据，可以通过网络在线提取。

为进一步查明有关情况，必要时，可以对远程计算机信息系统进行网络远程勘验。进行网络远程勘验，需要采取技术侦查措施的，应当依法经过严格的批准手续。

第十条　由于客观原因无法或者不宜依据第八条、第九条的规定收集、提取电子数据的，可以采取打印、拍照或者录像等方式固定相关证据，并在笔录中说明原因。

第十一条　具有下列情形之一的，经县级以上公安机关负责人或者检察长批准，可以对电子数据进行冻结：

（一）数据量大，无法或者不便提取的；

（二）提取时间长，可能造成电子数据被篡改或者灭失的；

（三）通过网络应用可以更为直观地展示电子数据的；

（四）其他需要冻结的情形。

第十二条　冻结电子数据，应当制作协助冻结通知书，注明冻结电子数据的网络应用账号等信息，送交电子数据持有人、网络服务提供者或者有关部门协助办理。解除冻结的，应当在三日内制作协助解除冻结通知书，送交电子数据持有人、网络服务提供者或者有关部门协助办理。

冻结电子数据，应当采取以下一种或者几种方法：

（一）计算电子数据的完整性校验值；

（二）锁定网络应用账号；

（三）其他防止增加、删除、修改电子数据的措施。

第十三条　调取电子数据，应当制作调取证据通知书，注明需要调取电子数据的相关信息，通知电子数据持有人、网络服务提供者或者有关部门执行。

第十四条　收集、提取电子数据，应当制作笔录，记录案由、对象、内容、收集、提取电子数据的时间、地点、方法、过程，并附电子数据清单，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。有条件的，应当对相关活动进行录像。

第十五条　收集、提取电子数据，应当根据刑事诉讼法的规定，由符合条件的人员担任见证人。由于客观原因无法由符合条件的人员担任见证人的，应当在笔录中注明情况，并对相关活动进行录像。

针对同一现场多个计算机信息系统收集、提取电子数据的，可以由一名见证人见证。

第十六条　对扣押的原始存储介质或者提取的电子数据，可以通过恢复、破解、统计、关联、比对等方式进行检查。必要时，可以进行侦查实验。

电子数据检查，应当对电子数据存储介质拆封过程进行录像，并将电子数据存储介质通过写保护设备接入到检查设备进行检查；有条件的，应当制作电子数据备份，对备份进行检查；无法使用写保护设备且无法制作备份的，应当注明原因，并对相关活动进行录像。

电子数据检查应当制作笔录，注明检查方法、过程和结果，由有关人员签名或者盖章。进行侦查实验的，应当制作侦查实验笔录，注明侦查实验的条件、经过和结果，由参加实验的人员签名或者盖章。

第十七条　对电子数据涉及的专门性问题难以确定的，由司法鉴定机构出具鉴定意见，或者由公安部指定的机构出具报告。对于人民检察院直接受理的案件，也可以由最高人民检察院指定的机构出具报告。

具体办法由公安部、最高人民检察院分别制定。

三、电子数据的移送与展示

第十八条　收集、提取的原始存储介质或者电子数据，应当以封存状态随案移送，并制作电子数据的备份一并移送。

对网页、文档、图片等可以直接展示的电子数据，可以不随案移送打印件；人民法院、人民检察院因设备等条件限制无法直接展示电子数据的，侦查机关应当随案移送打印件，或者附展示工具和展示方法说明。

对冻结的电子数据，应当移送被冻结电子数据的清单，注明类别、文件格式、冻结主体、证据要点、相关网络应用账号，并附查看工具和方法的说明。

第十九条　对侵入、非法控制计算机信息系统的程序、工具以及计算机病毒等无法直接展示的电子数据，应当附电子数据属性、功能等情况的说明。

对数据统计量、数据同一性等问题，侦查机关应当出具说明。

第二十条　公安机关报请人民检察院审查批准逮捕犯罪嫌疑人，或者对侦查终结的案件移送人民检察院审查起诉的，应当将电子数据等证据一并移送人民检察院。人民检察院在审查批准逮捕和审查起诉过程中发现应当移送的电子数据没有移送或者移送的电子数据不符合相关要求的，应当通知公安机关补充移送或者进行补正。

对于提起公诉的案件，人民法院发现应当移送的电子数据没有移送或者移送的电子数据不符合相关要求的，应当通知人民检察院。

公安机关、人民检察院应当自收到通知后三日内移送电子数据或者补充有关材料。

第二十一条　控辩双方向法庭提交的电子数据需要展示的，可以根据电子数据的具体类型，借助多媒体设备出示、播放或者演示。必要时，可以聘请具有专门知识的人进行操作，并就相关技术问题作出说明。

四、电子数据的审查与判断

第二十二条　对电子数据是否真实，应当着重审查以下内容：

（一）是否移送原始存储介质；在原始存储介质无法封存、不便移动时，有无说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况；

（二）电子数据是否具有数字签名、数字证书等特殊标识；

（三）电子数据的收集、提取过程是否可以重现；

（四）电子数据如有增加、删除、修改等情形的，是否附有说明；

（五）电子数据的完整性是否可以保证。

第二十三条　对电子数据是否完整，应当根据保护电子数据完整性的相应方法进行验证：

（一）审查原始存储介质的扣押、封存状态；

（二）审查电子数据的收集、提取过程，查看录像；

（三）比对电子数据完整性校验值；

（四）与备份的电子数据进行比较；

（五）审查冻结后的访问操作日志；

（六）其他方法。

第二十四条　对收集、提取电子数据是否合法，应当着重审查以下内容：

（一）收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准；

（二）收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚；

（三）是否依照有关规定由符合条件的人员担任见证人，是否对相关活动进行录像；

（四）电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。

第二十五条　认定犯罪嫌疑人、被告人的网络身份与现实身份的同一性，可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

认定犯罪嫌疑人、被告人与存储介质的关联性，可以通过核查相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

第二十六条　公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议，可以申请人民法院通知鉴定人出庭作证。人民法院认为鉴定人有必要出庭的，鉴定人应当出庭作证。

经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案的根据。对没有正当理由拒不出庭作证的鉴定人，人民法院应当通报司法行政机关或者有关部门。

公诉人、当事人或者辩护人、诉讼代理人可以申请法庭通知有专门知识的人出庭，就鉴定意见提出意见。

对电子数据涉及的专门性问题的报告，参照适用前三款规定。

第二十七条　电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：

（一）未以封存状态移送的；

（二）笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；

（三）对电子数据的名称、类别、格式等注明不清的；

（四）有其他瑕疵的。

第二十八条　电子数据具有下列情形之一的，不得作为定案的根据：

（一）电子数据系篡改、伪造或者无法确定真伪的；

（二）电子数据有增加、删除、修改等情形，影响电子数据真实性的；

（三）其他无法保证电子数据真实性的情形。

五、附则

第二十九条　本规定中下列用语的含义：

（一）存储介质，是指具备数据信息存储功能的电子设备、硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体。

（二）完整性校验值，是指为防止电子数据被篡改或者破坏，使用散列算法等特定算法对电子数据进行计算，得出的用于校验数据完整性的数据值。

（三）网络远程勘验，是指通过网络对远程计算机信息系统实施勘验，发现、提取与犯罪有关的电子数据，记录计算机信息系统状态，判断案件性质，分析犯罪过程，确定侦查方向和范围，为侦查破案、刑事诉讼提供线索和证据的侦查活动。

（四）数字签名，是指利用特定算法对电子数据进行计算，得出的用于验证电子数据来源和完整性的数据值。

（五）数字证书，是指包含数字签名并对电子数据来源、完整性进行认证的电子文件。

（六）访问操作日志，是指为审查电子数据是否被增加、删除或者修改，由计算机信息系统自动生成的对电子数据访问、操作情况的详细记录。

第三十条　本规定自2016年10月1日起施行。之前发布的规范性文件与本规定不一致的，以本规定为准。

七、最高人民法院研究室关于利用计算机窃取他人游戏币非法销售获利如何定性问题的研究意见

2.虚拟财产的法律属性是计算机信息系统数据。虚拟财产不是财物，本质上是电磁记录，是电子数据，这是虚拟财产的物理属性。但是，这个电磁记录、电子数据在法律上、在刑法上应当有特定的法律属性。举一个例子，企业的商业秘密可能就是一组数据，这组数据的物理属性是数据，但是法律属性却是知识产权，非法获取这组数据可能构成侵犯知识产权罪中的侵犯商业秘密罪。回到虚拟财产的概念上来，这种电磁记录、电子数据在刑法上的法律属性是计算机信息系统数据，故而，盗窃虚拟财产的行为应当适用非法获取计算机信息系统数据罪。

八、最高人民法院、最高人民检察院、海关总署关于印发《办理走私刑事案件适用法律若干问题的意见》的通知

二、 关于电子数据证据的收集、保全问题

走私犯罪侦查机关对于能够证明走私犯罪案件真实情况的电子邮件、电子合同、电子帐册、单位内部的电子信息资料等电子数据应当作为刑事证据予以收集、保全。

侦查人员应当对提取、复制电子数据的过程制作有关文字说明，记明案由、对象、内容，提取、复制的时间、地点，电子数据的规格、类别、文件格式等，并由提取、复制电子数据的制作人、电子数据的持有人和能够证明提取、复制过程的见证人签名或者盖章，附所提取、复制的电子数据一并随案移送。

电子数据的持有人不在案或者拒绝签字的，侦查人员应当记明情况；有条件的可将提取、复制有关电子数据的过程拍照或者录像。

九、人民法院办理刑事案件第一审普通程序法庭调查规程（试行）

第三十三条　对于物证、书证、视听资料、电子数据等证据应当出示原物、原件。取得原物、原件确有困难的，可以出示照片、录像、副本、复制件等足以反映原物、原件外形和特征以及真实内容的材料，并说明理由。

对于鉴定意见和勘验、检查、辨认、侦查实验等笔录，应当出示原件。

十、人民检察院刑事诉讼规则(试行)(2012修订)

第二百二十八条　进行搜查的人员，应当遵守纪律，服从指挥，文明执法，不得无故损坏搜查现场的物品，不得擅自扩大搜查对象和范围。对于查获的重要书证、物证、视听资料、电子数据及其放置、存储地点应当拍照，并且用文字说明有关情况，必要的时候可以录像。

……

第六节　调取、查封、扣押物证、书证和视听资料、电子数据

第二百三十一条　检察人员可以凭人民检察院的证明文件，向有关单位和个人调取能够证明犯罪嫌疑人有罪或者无罪以及犯罪情节轻重的证据材料，并且可以根据需要拍照、录像、复印和复制。

第二百三十二条　人民检察院办理案件，需要向本辖区以外的有关单位和个人调取物证、书证等证据材料的，办案人员应当携带工作证、人民检察院的证明文件和有关法律文书，与当地人民检察院联系，当地人民检察院应当予以协助。

必要时，可以向证据所在地的人民检察院发函调取证据。调取证据的函件应当注明取证对象的具体内容和确切地址。协助的人民检察院应当在收到函件后一个月内将调查结果送达请求的人民检察院。

第二百三十三条　调取物证应当调取原物。原物不便搬运、保存，或者依法应当返还被害人，或者因保密工作需要不能调取原物的，可以将原物封存，并拍照、录像。对原物拍照或者录像应当足以反映原物的外形、内容。

调取书证、视听资料应当调取原件。取得原件确有困难或者因保密需要不能调取原件的，可以调取副本或者复制件。

调取书证、视听资料的副本、复制件和物证的照片、录像的，应当书面记明不能调取原件、原物的原因，制作过程和原件、原物存放地点，并由制作人员和原书证、视听资料、物证持有人签名或者盖章。

第二百三十四条　在侦查活动中发现的可以证明犯罪嫌疑人有罪、无罪或者犯罪情节轻重的各种财物和文件，应当查封或者扣押；与案件无关的，不得查封或者扣押。

不能立即查明是否与案件有关的可疑的财物和文件，也可以查封或者扣押，但应当及时审查。经查明确实与案件无关的，应当在三日以内解除查封或者予以退还。

持有人拒绝交出应当查封、扣押的财物和文件的，可以强制查封、扣押。

对于犯罪嫌疑人、被告人到案时随身携带的物品需要扣押的，可以依照前款规定办理。对于与案件无关的个人用品，应当逐件登记，并随案移交或者退还其家属。

第二百三十五条　人民检察院查封、扣押财物和文件，应当经检察长批准，由两名以上检察人员执行。

需要查封、扣押的财物和文件不在本辖区的，办理案件的人民检察院应当依照有关法律及有关规定，持相关法律文书及简要案情等说明材料，商请被查封、扣押财物和文件所在地的人民检察院协助执行。

被请求协助的人民检察院有异议的，可以与办理案件的人民检察院进行协商，必要时，报请共同的上级人民检察院决定。

第二百三十六条　对于查封、扣押的财物和文件，检察人员应当会同在场见证人和被查封、扣押物品持有人查点清楚，当场开列查封、扣押清单一式四份，注明查封、扣押物品的名称、型号、规格、数量、质量、颜色、新旧程度、包装等主要特征，由检察人员、见证人和持有人签名或者盖章，一份交给文件、资料和其他物品持有人，一份交被查封、扣押文件、资料和其他物品保管人，一份附卷，一份保存。持有人拒绝签名、盖章或者不在场的，应当在清单上记明。

查封、扣押外币、金银珠宝、文物、名贵字画以及其他不易辨别真伪的贵重物品，应当在拍照或者录像后当场密封，由检察人员、见证人和被扣押物品持有人在密封材料上签名或者盖章，根据办案需要及时委托具有资质的部门出具鉴定报告。启封时应当有见证人或者持有人在场并且签名或者盖章。

查封、扣押存折、信用卡、有价证券等支付凭证和具有一定特征能够证明案情的现金，应当注明特征、编号、种类、面值、张数、金额等，由检察人员、见证人和被扣押物品持有人在密封材料上签名或者盖章。启封时应当有见证人或者持有人在场并签名或者盖章。

查封、扣押易损毁、灭失、变质以及其他不宜长期保存的物品，应当用笔录、绘图、拍照、录像等方法加以保全后进行封存，或者经检察长批准后委托有关部门变卖、拍卖。变卖、拍卖的价款暂予保存，待诉讼终结后一并处理。

第二百三十七条　对于应当查封的不动产和置于该不动产上不宜移动的设施、家具和其他相关财物，以及涉案的车辆、船舶、航空器和大型机械、设备等财物，必要时可以扣押其权利证书，经拍照或者录像后原地封存，并开具查封清单一式四份，注明相关财物的详细地址和相关特征，同时注明已经拍照或者录像及其权利证书已被扣押，由检察人员、见证人和持有人签名或者盖章。持有人拒绝签名、盖章或者不在场的，应当在清单上注明。

人民检察院查封不动产和置于该不动产上不宜移动的设施、家具和其他相关财物，以及涉案的车辆、船舶、航空器和大型机械、设备等财物，应当在保证侦查活动正常进行的同时，尽量不影响有关当事人的正常生活和生产经营活动。必要时，可以将被查封的财物交持有人或者其近亲属保管，并书面告知保管人对被查封的财物应当妥善保管，不得转移、变卖、毁损、出租、抵押、赠予等。

人民检察院应当将查封决定书副本送达不动产、生产设备或者车辆、船舶、航空器等财物的登记、管理部门，告知其在查封期间禁止办理抵押、转让、出售等权属关系变更、转移登记手续。

第二百三十八条　扣押犯罪嫌疑人的邮件、电报或者电子邮件，应当经检察长批准，通知邮电部门或者网络服务单位将有关的邮件、电报或者电子邮件检交扣押。

不需要继续扣押的时候，应当立即通知邮电部门或者网络服务单位。

对于可以作为证据使用的录音、录像带、电子数据存储介质，应当记明案由、对象、内容，录取、复制的时间、地点、规格、类别、应用长度、文件格式及长度等，妥为保管，并制作清单，随案移送。

第二百三十九条　查封单位的涉密电子设备、文件等物品，应当在拍照或者录像后当场密封，由检察人员、见证人、单位有关负责人签名或者盖章。启封时应当有见证人、单位有关负责人在场并签名或者盖章。

对于有关人员拒绝按照前款有关规定签名或者盖章的，人民检察院应当在相关文书上注明。

对犯罪嫌疑人使用违法所得与合法收入共同购置的不可分割的财产，可以先行查封、扣押、冻结。对无法分割退还的财产，应当在结案后予以拍卖、变卖，对不属于违法所得的部分予以退还。

第二百四十条　对于查封、扣押在人民检察院的物品、文件、邮件、电报，应当妥善保管，不得使用、调换、损毁或者自行处理。经查明确实与案件无关的，应当在三日以内作出解除或者退还决定，并通知有关单位、当事人办理相关手续。

十一、检察机关办理电信网络诈骗案件指引

（六）电子数据的审查

1. 电子数据真实性的审查

（1）是否移送原始存储介质；在原始存储介质无法封存、不便移动时，有无说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况。

（2）电子数据是否具有数字签名、数字证书等特殊标识。

（3）电子数据的收集、提取过程是否可以重现。

（4）电子数据如有增加、删除、修改等情形的，是否附有说明。

（5）电子数据的完整性是否可以保证。

2. 电子数据合法性的审查

（1）收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准。

（2）收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚。

（3）是否依照有关规定由符合条件的人员担任见证人，是否对相关活动进行录像。

（4）电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。

（5）通过技术侦查措施，利用远程计算机信息系统进行网络远程勘验收集到电子数据，作为证据使用的，是否随案移送批准采取技术侦查措施的法律文书和所收集的证据材料，是否对其来源等作出书面说明。

（6）对电子数据作出鉴定意见的鉴定机构是否具有司法鉴定资质。

3. 电子数据的采信

（1）经过公安机关补正或者作出合理解释可以采信的电子数据：未以封存状态移送的；笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；对电子数据的名称、类别、格式等注明不清的；有其他瑕疵的。

（2）不能采信的电子数据：电子数据系篡改、伪造或者无法确定真伪的；电子数据有增加、删除、修改等情形，影响电子数据真实性的；其他无法保证电子数据真实性的情形。

十二、最高人民检察院关于印发《人民检察院办理死刑第二审案件和复核监督工作指引（试行）》的通知

（高检发诉二字[2018]1号）

第十五条　【对技术侦查措施收集证据的审查】侦查机关采取技术侦查措施收集的物证、书证、电子数据等证据材料没有移送，影响定罪量刑的，检察人员可以要求侦查机关将相关证据材料连同批准采取技侦措施的法律文书一并移送，必要时可以到侦查机关技术侦查部门核查原始证据。

十三、公安机关办理刑事案件程序规定

第五章　证　据

第五十六条　可以用于证明案件事实的材料，都是证据。

证据包括：

（一）物证；

（二）书证；

（三）证人证言；

（四）被害人陈述；

（五）犯罪嫌疑人供述和辩解；

（六）鉴定意见；

（七）勘验、检查、侦查实验、搜查、查封、扣押、提取、辨认等笔录；

（八）视听资料、电子数据。

证据必须经过查证属实，才能作为认定案件事实的根据。

第五十七条　公安机关必须依照法定程序，收集能够证实犯罪嫌疑人有罪或者无罪、犯罪情节轻重的各种证据。必须保证一切与案件有关或者了解案情的公民，有客观地充分地提供证据的条件，除特殊情况外，可以吸收他们协助调查。

第五十八条　公安机关向有关单位和个人收集、调取证据时，应当告知其必须如实提供证据。

对涉及国家秘密、商业秘密、个人隐私的证据，应当保密。

对于伪造证据、隐匿证据或者毁灭证据的，应当追究其法律责任。

第五十九条　公安机关向有关单位和个人调取证据，应当经办案部门负责人批准，开具调取证据通知书。被调取单位、个人应当在通知书上盖章或者签名，拒绝盖章或者签名的，公安机关应当注明。必要时，应当采用录音或者录像等方式固定证据内容及取证过程。

第六十条　公安机关接受或者依法调取的行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据、检验报告、鉴定意见、勘验笔录、检查笔录等证据材料，可以作为证据使用。

……

第六十三条　物证的照片、录像或者复制品，书证的副本、复制件，视听资料、电子数据的复制件，应当附有关制作过程及原件、原物存放处的文字说明，并由制作人和物品持有人或者物品持有单位有关人员签名。

十四、公安机关办理刑事案件电子数据取证规则

（公安部　2019年）

第一章　总　则

第一条　为规范公安机关办理刑事案件电子数据取证工作，确保电子数据取证质量，提高电子数据取证效率，根据《中华人民共和国刑事诉讼法》《公安机关办理刑事案件程序规定》等有关规定，制定本规则。

第二条　公安机关办理刑事案件应当遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。

第三条　电子数据取证包括但不限于：

（一）收集、提取电子数据；

（二）电子数据检查和侦查实验；

（三）电子数据检验与鉴定。

第四条　公安机关电子数据取证涉及国家秘密、警务工作秘密、商业秘密、个人隐私的，应当保密；对于获取的材料与案件无关的，应当及时退还或者销毁。

第五条　公安机关接受或者依法调取的其他国家机关在行政执法和查办案件过程中依法收集、提取的电子数据可以作为刑事案件的证据使用。

第二章　收集提取电子数据

第一节　一般规定

第六条　收集、提取电子数据，应当由二名以上侦查人员进行。必要时，可以指派或者聘请专业技术人员在侦查人员主持下进行收集、提取电子数据。

第七条　收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：

（一）扣押、封存原始存储介质；

（二）现场提取电子数据；

（三）网络在线提取电子数据；

（四）冻结电子数据；

（五）调取电子数据。

第八条　具有下列情形之一的，可以采取打印、拍照或者录像等方式固定相关证据：

（一）无法扣押原始存储介质并且无法提取电子数据的；

（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；

（三）需现场展示、查看相关电子数据的。

根据前款第二、三项的规定采取打印、拍照或者录像等方式固定相关证据后，能够扣押原始存储介质的，应当扣押原始存储介质；不能扣押原始存储介质但能够提取电子数据的，应当提取电子数据。

第九条　采取打印、拍照或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和所在位置等情况，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。

第二节　扣押、封存原始存储介质

第十条　在侦查活动中发现的可以证明犯罪嫌疑人有罪或者无罪、罪轻或者罪重的电子数据，能够扣押原始存储介质的，应当扣押、封存原始存储介质，并制作笔录，记录原始存储介质的封存状态。

勘验、检查与电子数据有关的犯罪现场时，应当按照有关规范处置相关设备，扣押、封存原始存储介质。

第十一条　对扣押的原始存储介质，应当按照以下要求封存：

（一）保证在不解除封存状态的情况下，无法使用或者启动被封存的原始存储介质，必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存；

（二）封存前后应当拍摄被封存原始存储介质的照片。照片应当反映原始存储介质封存前后的状况，清晰反映封口或者张贴封条处的状况；必要时，照片还要清晰反映电子设备的内部存储介质细节；

（三）封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。

第十二条　对扣押的原始存储介质，应当会同在场见证人和原始存储介质持有人（提供人）查点清楚，当场开列《扣押清单》一式三份，写明原始存储介质名称、编号、数量、特征及其来源等，由侦查人员、持有人（提供人）和见证人签名或者盖章，一份交给持有人（提供人），一份交给公安机关保管人员，一份附卷备查。

第十三条　对无法确定原始存储介质持有人（提供人）或者原始存储介质持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，应当在有关笔录中注明，由见证人签名或者盖章。由于客观原因无法由符合条件的人员担任见证人的，应当在有关笔录中注明情况，并对扣押原始存储介质的过程全程录像。

第十四条　扣押原始存储介质，应当收集证人证言以及犯罪嫌疑人供述和辩解等与原始存储介质相关联的证据。

第十五条　扣押原始存储介质时，可以向相关人员了解、收集并在有关笔录中注明以下情况：

（一）原始存储介质及应用系统管理情况，网络拓扑与系统架构情况，是否由多人使用及管理，管理及使用人员的身份情况；

（二）原始存储介质及应用系统管理的用户名、密码情况；

（三）原始存储介质的数据备份情况，有无加密磁盘、容器，有无自毁功能，有无其它移动存储介质，是否进行过备份，备份数据的存储位置等情况；

（四）其他相关的内容。

第三节　现场提取电子数据

第十六条　具有下列无法扣押原始存储介质情形之一的，可以现场提取电子数据：

（一）原始存储介质不便封存的；

（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；

（三）案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的；

（四）关闭电子设备会导致重要信息系统停止服务的；

（五）需通过现场提取电子数据排查可疑存储介质的；

（六）正在运行的计算机信息系统功能或者应用程序关闭后，没有密码无法提取的；

（七）其他无法扣押原始存储介质的情形。

无法扣押原始存储介质的情形消失后，应当及时扣押、封存原始存储介质。

第十七条　现场提取电子数据可以采取以下措施保护相关电子设备：

（一）及时将犯罪嫌疑人或者其他相关人员与电子设备分离；

（二）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备；

（三）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施；

（四）保护电源；

（五）有必要采取的其他保护措施。

第十八条　现场提取电子数据，应当遵守以下规定：

（一）不得将提取的数据存储在原始存储介质中；

（二）不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的；

（三）应当在有关笔录中详细、准确记录实施的操作。

第十九条　现场提取电子数据，应当制作《电子数据现场提取笔录》，注明电子数据的来源、事由和目的、对象、提取电子数据的时间、地点、方法、过程、不能扣押原始存储介质的原因、原始存储介质的存放地点，并附《电子数据提取固定清单》，注明类别、文件格式、完整性校验值等，由侦查人员、电子数据持有人（提供人）签名或者盖章；电子数据持有人（提供人）无法签名或者拒绝签名的，应当在笔录中注明，由见证人签名或者盖章。

第二十条　对提取的电子数据可以进行数据压缩，并在笔录中注明相应的方法和压缩后文件的完整性校验值。

第二十一条　由于客观原因无法由符合条件的人员担任见证人的，应当在《电子数据现场提取笔录》中注明情况，并全程录像，对录像文件应当计算完整性校验值并记入笔录。

第二十二条　对无法扣押的原始存储介质且无法一次性完成电子数据提取的，经登记、拍照或者录像后，可以封存后交其持有人（提供人）保管，并且开具《登记保存清单》一式两份，由侦查人员、持有人（提供人）和见证人签名或者盖章，一份交给持有人（提供人），另一份连同照片或者录像资料附卷备查。

持有人（提供人）应当妥善保管，不得转移、变卖、毁损，不得解除封存状态，不得未经办案部门批准接入网络，不得对其中可能用作证据的电子数据增加、删除、修改。必要时，应当保持计算机信息系统处于开机状态。

对登记保存的原始存储介质，应当在七日以内作出处理决定，逾期不作出处理决定的，视为自动解除。经查明确实与案件无关的，应当在三日以内解除。

第四节　网络在线提取电子数据

第二十三条　对公开发布的电子数据、境内远程计算机信息系统上的电子数据，可以通过网络在线提取。

第二十四条　网络在线提取应当计算电子数据的完整性校验值；必要时，可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。

第二十五条　网络在线提取时，对可能无法重复提取或者可能会出现变化的电子数据，应当采用录像、拍照、截获计算机屏幕内容等方式记录以下信息：

（一）远程计算机信息系统的访问方式；

（二）提取的日期和时间；

（三）提取使用的工具和方法；

（四）电子数据的网络地址、存储路径或者数据提取时的进入步骤等；

（五）计算完整性校验值的过程和结果。

第二十六条　网络在线提取电子数据应当在有关笔录中注明电子数据的来源、事由和目的、对象，提取电子数据的时间、地点、方法、过程，不能扣押原始存储介质的原因，并附《电子数据提取固定清单》，注明类别、文件格式、完整性校验值等，由侦查人员签名或者盖章。

第二十七条　网络在线提取时需要进一步查明下列情形之一的，应当对远程计算机信息系统进行网络远程勘验：

（一）需要分析、判断提取的电子数据范围的；

（二）需要展示或者描述电子数据内容或者状态的；

（三）需要在远程计算机信息系统中安装新的应用程序的；

（四）需要通过勘验行为让远程计算机信息系统生成新的除正常运行数据外电子数据的；

（五）需要收集远程计算机信息系统状态信息、系统架构、内部系统关系、文件目录结构、系统工作方式等电子数据相关信息的；

（六）其他网络在线提取时需要进一步查明有关情况的情形。

第二十八条　网络远程勘验由办理案件的县级公安机关负责。上级公安机关对下级公安机关刑事案件网络远程勘验提供技术支援。对于案情重大、现场复杂的案件，上级公安机关认为有必要时，可以直接组织指挥网络远程勘验。

第二十九条　网络远程勘验应当统一指挥，周密组织，明确分工，落实责任。

第三十条　网络远程勘验应当由符合条件的人员作为见证人。由于客观原因无法由符合条件的人员担任见证人的，应当在《远程勘验笔录》中注明情况，并按照本规则第二十五条的规定录像，录像可以采用屏幕录像或者录像机录像等方式，录像文件应当计算完整性校验值并记入笔录。

第三十一条　远程勘验结束后，应当及时制作《远程勘验笔录》，详细记录远程勘验有关情况以及勘验照片、截获的屏幕截图等内容。由侦查人员和见证人签名或者盖章。

远程勘验并且提取电子数据的，应当按照本规则第二十六条的规定，在《远程勘验笔录》注明有关情况，并附《电子数据提取固定清单》。

第三十二条　《远程勘验笔录》应当客观、全面、详细、准确、规范，能够作为还原远程计算机信息系统原始情况的依据，符合法定的证据要求。

对计算机信息系统进行多次远程勘验的，在制作首次《远程勘验笔录》后，逐次制作补充《远程勘验笔录》。

第三十三条　网络在线提取或者网络远程勘验时，应当使用电子数据持有人、网络服务提供者提供的用户名、密码等远程计算机信息系统访问权限。

采用技术侦查措施收集电子数据的，应当严格依照有关规定办理批准手续。收集的电子数据在诉讼中作为证据使用时，应当依照刑事诉讼法第一百五十四条规定执行。

第三十四条　对以下犯罪案件，网络在线提取、远程勘验过程应当全程同步录像：

（一）严重危害国家安全、公共安全的案件；

（二）电子数据是罪与非罪、是否判处无期徒刑、死刑等定罪量刑关键证据的案件；

（三）社会影响较大的案件；

（四）犯罪嫌疑人可能被判处五年有期徒刑以上刑罚的案件；

（五）其他需要全程同步录像的重大案件。

第三十五条　网络在线提取、远程勘验使用代理服务器、点对点传输软件、下载加速软件等网络工具的，应当在《网络在线提取笔录》或者《远程勘验笔录》中注明采用的相关软件名称和版本号。

第五节　冻结电子数据

第三十六条　具有下列情形之一的，可以对电子数据进行冻结：

（一）数据量大，无法或者不便提取的；

（二）提取时间长，可能造成电子数据被篡改或者灭失的；

（三）通过网络应用可以更为直观地展示电子数据的；

（四）其他需要冻结的情形。

第三十七条　冻结电子数据，应当经县级以上公安机关负责人批准，制作《协助冻结电子数据通知书》，注明冻结电子数据的网络应用账号等信息，送交电子数据持有人、网络服务提供者或者有关部门协助办理。

第三十八条　不需要继续冻结电子数据时，应当经县级以上公安机关负责人批准，在三日以内制作《解除冻结电子数据通知书》，通知电子数据持有人、网络服务提供者或者有关部门执行。

第三十九条　冻结电子数据的期限为六个月。有特殊原因需要延长期限的，公安机关应当在冻结期限届满前办理继续冻结手续。每次续冻期限最长不得超过六个月。继续冻结的，应当按照本规则第三十七条的规定重新办理冻结手续。逾期不办理继续冻结手续的，视为自动解除。

第四十条　冻结电子数据，应当采取以下一种或者几种方法：

（一）计算电子数据的完整性校验值；

（二）锁定网络应用账号；

（三）采取写保护措施；

（四）其他防止增加、删除、修改电子数据的措施。

第六节　调取电子数据

第四十一条　公安机关向有关单位和个人调取电子数据，应当经办案部门负责人批准，开具《调取证据通知书》，注明需要调取电子数据的相关信息，通知电子数据持有人、网络服务提供者或者有关部门执行。被调取单位、个人应当在通知书回执上签名或者盖章，并附完整性校验值等保护电子数据完整性方法的说明，被调取单位、个人拒绝盖章、签名或者附说明的，公安机关应当注明。必要时，应当采用录音或者录像等方式固定证据内容及取证过程。

公安机关应当协助因客观条件限制无法保护电子数据完整性的被调取单位、个人进行电子数据完整性的保护。

第四十二条　公安机关跨地域调查取证的，可以将《办案协作函》和相关法律文书及凭证传真或者通过公安机关信息化系统传输至协作地公安机关。协作地办案部门经审查确认后，在传来的法律文书上加盖本地办案部门印章后，代为调查取证。

协作地办案部门代为调查取证后，可以将相关法律文书回执或者笔录邮寄至办案地公安机关，将电子数据或者电子数据的获取、查看工具和方法说明通过公安机关信息化系统传输至办案地公安机关。

办案地公安机关应当审查调取电子数据的完整性，对保证电子数据的完整性有疑问的，协作地办案部门应当重新代为调取。

第三章　电子数据的检查和侦查实验

第一节　电子数据检查

第四十三条　对扣押的原始存储介质或者提取的电子数据，需要通过数据恢复、破解、搜索、仿真、关联、统计、比对等方式，以进一步发现和提取与案件相关的线索和证据时，可以进行电子数据检查。

第四十四条　电子数据检查，应当由二名以上具有专业技术的侦查人员进行。必要时，可以指派或者聘请有专门知识的人参加。

第四十五条　电子数据检查应当符合相关技术标准。

第四十六条　电子数据检查应当保护在公安机关内部移交过程中电子数据的完整性。移交时，应当办理移交手续，并按照以下方式核对电子数据：

（一）核对其完整性校验值是否正确；

（二）核对封存的照片与当前封存的状态是否一致。

对于移交时电子数据完整性校验值不正确、原始存储介质封存状态不一致或者未封存可能影响证据真实性、完整性的，检查人员应当在有关笔录中注明。

第四十七条　检查电子数据应当遵循以下原则：

（一）通过写保护设备接入到检查设备进行检查，或者制作电子数据备份、对备份进行检查；

（二）无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像；

（三）检查前解除封存、检查后重新封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况；

（四）检查具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。

第四十八条　检查电子数据，应当制作《电子数据检查笔录》，记录以下内容：

（一）基本情况。包括检查的起止时间，指挥人员、检查人员的姓名、职务，检查的对象，检查的目的等；

（二）检查过程。包括检查过程使用的工具，检查的方法与步骤等；

（三）检查结果。包括通过检查发现的案件线索、电子数据、等相关信息。

（四）其他需要记录的内容。

第四十九条　电子数据检查时需要提取电子数据的，应当制作《电子数据提取固定清单》，记录该电子数据的来源、提取方法和完整性校验值。

第二节　电子数据侦查实验

第五十条　为了查明案情，必要时，经县级以上公安机关负责人批准可以进行电子数据侦查实验。

第五十一条　电子数据侦查实验的任务包括：

（一）验证一定条件下电子设备发生的某种异常或者电子数据发生的某种变化；

（二）验证在一定时间内能否完成对电子数据的某种操作行为；

（三）验证在某种条件下使用特定软件、硬件能否完成某种特定行为、造成特定后果；

（四）确定一定条件下某种计算机信息系统应用或者网络行为能否修改、删除特定的电子数据；

（五）其他需要验证的情况。

第五十二条　电子数据侦查实验应当符合以下要求：

（一）应当采取技术措施保护原始存储介质数据的完整性；

（二）有条件的，电子数据侦查实验应当进行二次以上；

（三）侦查实验使用的电子设备、网络环境等应当与发案现场一致或者基本一致；必要时，可以采用相关技术方法对相关环境进行模拟或者进行对照实验；

（四）禁止可能泄露公民信息或者影响非实验环境计算机信息系统正常运行的行为。

第五十三条　进行电子数据侦查实验，应当使用拍照、录像、录音、通信数据采集等一种或多种方式客观记录实验过程。

第五十四条　进行电子数据侦查实验，应当制作《电子数据侦查实验笔录》，记录侦查实验的条件、过程和结果，并由参加侦查实验的人员签名或者盖章。

第四章　电子数据委托检验与鉴定

第五十五条　为了查明案情，解决案件中某些专门性问题，应当指派、聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告。

需要聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告的，应当经县级以上公安机关负责人批准。

第五十六条　侦查人员送检时，应当封存原始存储介质、采取相应措施保护电子数据完整性，并提供必要的案件相关信息。

第五十七条　公安部指定的机构及其承担检验工作的人员应当独立开展业务并承担相应责任，不受其他机构和个人影响。

第五十八条　公安部指定的机构应当按照法律规定和司法审判机关要求承担回避、保密、出庭作证等义务，并对报告的真实性、合法性负责。

公安部指定的机构应当运用科学方法进行检验、检测，并出具报告。

第五十九条　公安部指定的机构应当具备必需的仪器、设备并且依法通过资质认定或者实验室认可。

第六十条　委托公安部指定的机构出具报告的其他事宜，参照《公安机关鉴定规则》等有关规定执行。

第五章　附　则

第六十一条　本规则自2019年2月1日起施行。公安部之前发布的文件与本规则不一致的，以本规则为准。

阅读量：2013 PC版链接 移动版链接