關于公安機關執法細則(4)

　　第七章 計算機犯罪現場勘驗與

　　電子證據檢查

　　7-01.一般規定

　　計算機犯罪現場勘驗與電子證據檢查，依照本章規定執行，本章沒有規定的，依照本細則第六章規定執行。

　　7-02.勘驗、檢查的機構和人員

　　計算機犯罪現場勘驗與電子證據檢查，應當由縣級以上公安機關網絡安全保衛部門負責組織實施。必要時，可以指派或者聘請具有專門知識的人參加。

　　7-03.電子證據的固定與封存

　　1.固定和封存的目的。固定和封存電子證據的目的是保護電子證據的完整性、真實性和原始性。

　　作為證據使用的存儲媒介、電子設備和電子數據應當在現場固定或封存。

　　2.封存的方法。封存電子設備和存儲媒介的方法是：

　　(1)采用的封存方法應當保證在不解除封存狀態的情況下，無法使用被封存的存儲媒介和啟動被封存電子設備。

　　(2)封存前后應當拍攝被封存電子設備和存儲媒介的照片并制作《封存電子證據清單》，照片應當從各個角度反映設備封存前后的狀況，清晰反映封口或張貼封條處的狀況。

　　3.固定的方式。固定存儲媒介和電子數據包括以下方式：

　　(1)完整性校驗方式。是指計算電子數據和存儲媒介的完整性校驗值，并制作、填寫《固定電子證據清單》;

　　(2)備份方式。是指復制、制作原始存儲媒介的備份，并依照本條第2款規定的方法封存原始存儲媒介;

　　(3)封存方式。對于無法計算存儲媒介完整性校驗值或制作備份的情形，應當依照本條第2款規定的方法封存原始存儲媒介，并在《現場勘驗檢查筆錄》上注明不計算完整性校驗值或制作備份的理由。

　　7-04.現場勘驗檢查

　　1.現場勘驗檢查程序。現場勘驗檢查是指在犯罪現場實施勘驗，以提取、固定現場存留的與犯罪有關的電子證據和其他相關證據。

　　現場勘驗檢查程序包括：

　　(1)保護現場;

　　(2)收集證據;

　　(3)提取、固定易丟失數據;

　　(4)在線分析;

　　(5)提取、固定證物。

　　2.錄像。對現場狀況以及提取數據、封存物品文件的過程，在線分析的關鍵步驟應當錄像，錄像帶應當編號封存。

　　3.照相。在現場拍攝的照片應當統一編號制作《勘驗檢查照片記錄表》。

　　4.制作《固定電子證據清單》。在現場提取的易丟失數據以及現場在線分析時生成和提取

　　的電子數據，應當計算其完整性校驗值并制作、填寫《固定電子證據清單》，以保證其完整性和真實性。

　　5.在線分析。在線分析是指在現場不關閉電子設備的情況下直接分析和提取電子系統中的數據。除以下情形外，一般不得實施在線分析：

　　(1)案件情況緊急，在現場不實施在線分析可能會造成嚴重后果的;

　　(2)情況特殊，不允許關閉電子設備或扣押電子設備的;

　　(3)在線分析不會損害目標設備中重要電子數據的完整性、真實性的。重要電子數據是指可能作為證據的電子數據。

　　6.易丟失數據提取和在線分析。易丟失數據提取和在線分析，應當遵循以下原則：

　　(1)不得將生成、提取的數據存儲在原始存儲媒介中。

　　(2)不得在目標系統中安裝新的應用程序。如果因為特殊原因，需要在目標系統中安裝新的應用程序的，應當在《現場勘驗檢查筆錄》中記錄所安裝的程序及其目的。

　　(3)應當在《現場勘驗檢查筆錄》中詳細、準確記錄實施的操作以及對目標系統可能造成的影響。

　　7.制作《現場勘驗檢查工作記錄》。現場勘驗檢查結束后，應當及時制作《現場勘驗檢查工作記錄》。《現場勘驗檢查工作記錄》由《現場勘驗檢查筆錄》、《固定電子證據清單》、《封存電子證據清單》和《勘驗檢查照片記錄表》等內容組成。

　　《現場勘驗檢查筆錄》的內容一般包括：

　　(1)基本情況。包括勘驗檢查的地點，起止時間，指揮人員、勘查人員的姓名、職務，見證人的姓名、住址等;

　　(2)現場情形。包括現場的設備環境、網絡結構、運行狀態等;

　　(3)勘查過程。包括勘查的基本情況，易丟失證據提取的過程、產生的數據，在線勘驗、檢查過程中實施的操作、對數據可能產生的影響、提取的數據，封存物品、固定證據的有關情況等;

　　(4)勘查結果。包括提取物證的有關情況、勘查形成的結論以及發現的案件線索等。

　　《勘驗檢查照片記錄表》應當記錄該照片拍攝的內容、對象，并編號入卷。

　　拍攝的照片可以是數碼照片或者光學照片。

　　7-05.遠程勘驗

　　1.遠程勘驗的目的。遠程勘驗的目的是通過網絡對遠程目標系統實施勘驗，以提取、固定遠程目標系統的狀態和存留的電子數據。

　　2.遠程勘驗方法。遠程勘驗過程中提取的目標系統狀態信息、目標網站內容以及勘驗過程中生成的其他電子數據，應當計算其完整性校驗值并制作《固定電子證據清單》。

　　3.記錄關鍵步驟。應當采用錄像、照相、截獲計算機屏幕內容等方式記錄遠程勘驗過程中提取、生成電子證據等關鍵步驟。

　　4.制作《遠程勘驗工作記錄》。遠程勘驗結束后，應當及時制作《遠程勘驗工作記錄》。《遠程勘驗工作記錄》由《遠程勘驗筆錄》、《固定電子證據清單》、《勘驗檢查照片記錄表》以及截獲的屏幕截圖等內容組成。

　　《遠程勘驗筆錄》的內容一般包括：

　　(1)基本情況。包括勘驗的起止時間，指揮人員、勘驗人員的姓名、職務，勘驗的對象，勘驗的目的等;

　　(2)勘驗過程。包括勘驗使用的工具，勘驗的方法與步驟，提取和固定數據的方法等;

　　(3)勘驗結果。包括通過勘驗發現的案件線索，目標系統的狀況，目標網站的內容等。

　　7-06.電子證據檢查

　　1.電子證據檢查的目的。電子證據檢查的目的是檢查已扣押、封存、固定的電子證據，以發現和提取與案件相關的線索和證據。

　　2.電子證據檢查的方法。偵查人員將電子證據移交給檢查人員時應同時提供《固定電子證據清單》和《封存電子證據清單》的復印件，檢查人員應當依照以下原則檢查電子證據的完整性：

　　(1)對于以完整性校驗方式保護的電子數據，檢查人員應當核對其完整性校驗值是否正確;

　　(2)對于以封存方式保護的電子設備或存儲媒介，檢查人員應當比對封存的照片與當前封存的狀態是否一致;

　　(3)存儲媒介完整性校驗值不正確、封存狀態不一致或未封存的，檢查人員應當在《電子證據檢查筆錄》中注明，并由送檢人簽名。

　　3.電子證據檢查的內容。電子證據檢查包括：

　　(1)檢查、分析電子證據中包含的電子數據，提取與案件相關的電子證據;

　　(2)檢查、分析電子證據中包含的電子數據，制作《電子證據檢查筆錄》描述檢查結論。

　　從電子證據中提取電子數據，應當制作《提取電子數據清單》，記錄該電子數據的來源和提取方法。

　　4.電子證據檢查的對象。

　　(1)復制、制作原始存儲媒介的備份應當遵循以下原則：

　　①復制并重新封存原始存儲媒介;

　　②對解除封存狀態、開始復制、復制結束、重新封存等關鍵步驟應當錄像記錄檢查人員實施的操作;

　　③復制完成后，應當依照本章第7-03條第2款規定重新封存原始存儲媒介，并制作、填寫《封存電子證據清單》。

　　(2)除下列情形外，不得直接檢查原始存儲媒介，應當制作、復制原始存儲媒介的備份，并在備份存儲媒介上實施檢查：

　　①情況緊急的重大案件，不立即檢查可能延誤案件的偵查工作，導致嚴重后果的;

　　②已計算存儲媒介的完整性校驗值，檢查過程能夠保證不修改原始存儲媒介所存儲的數據的;

　　③因技術條件限制，無法復制原始存儲媒介的。

　　(3)檢查原始電子設備，或者因前項描述的原因，需要直接檢查原始存儲媒介的，應當遵循以下原則：

　　①對解除封存狀態、檢查過程的關鍵操作、重新封存等重要步驟應當錄像;

　　②檢查完畢后應當依照本章第7-03條第2款規定重新封存原始存儲媒介和原始電子設備，并制作、填寫《封存電子證據清單》;

　　③應當制作《原始證據使用記錄》，記錄直接檢查原始證據的原因和目的、實施的操作、對原始存儲媒介和原始電子設備中存儲的信息可能產生的影響，并由兩名檢查人員簽名。

　　5.制作《電子證據檢查工作記錄》。電子證據檢查結束后，應當及時制作《電子證據檢查工作記錄》。《電子證據檢查工作記錄》由《電子證據檢查筆錄》、《提取電子數據清單》、《封存電子證據清單》和《原始證據使用記錄》等內容構成。

　　《電子證據檢查筆錄》的內容一般包括：

　　(1)基本情況。包括檢查的起止時間，指揮人員、勘驗人員的姓名、職務，檢查的對象，檢查的目的等;

　　(2)檢查過程。包括檢查過程使用的工具，檢查的方法與步驟，提取數據的方法等;

　　(3)檢查結果。包括通過檢查發現的案件線索，提取的信息內容等。

　　參考法律、法規、司法解釋及規章文件：

　　《中華人民共和國刑事訴訟法》第101-103條、第106-108條

　　《公安機關辦理刑事案件程序規定》(1998年5月14日公安部令第35號)第193-197條、第201-204條

　　《公安機關刑事案件現場勘驗檢查規則》(公安部 公通字〔2005〕54號)

　　《計算機犯罪現場勘驗與電子證據檢查規則》(公安部公共信息網絡安全監察局 公信安〔2005〕161號)

　　第八章 搜查

　　8-01.搜查的條件和范圍

　　為了收集犯罪證據、查獲犯罪嫌疑人，偵查人員可以對犯罪嫌疑人以及可能隱藏罪犯或者犯罪證據的人的身體、物品、住處和其他有關地方進行搜查。

　　8-02.批準搜查

　　1.呈批。搜查前，辦案部門制作《呈請搜查報告書》，報縣級以上公安機關負責人批準。《呈請搜查報告書》內容包括：簡要案情，擬搜查的范圍，搜查的目的，搜查的法律依據等。

　　2.批準。縣級以上公安機關負責人批準后，辦案部門制作《搜查證》，并準備好《搜查筆錄》、《扣押物品、文件清單》等法律文書。

　　3.執行拘留、逮捕的時候，遇有下列緊急情況之一的，不用《搜查證》也可以進行搜查，但應當在《搜查筆錄》中注明：

　　(1)可能隨身攜帶兇器的;

　　(2)可能隱藏爆炸、劇毒等危險物品的;

　　(3)可能隱匿、毀棄、轉移犯罪證據的;

　　(4)可能隱匿其他犯罪嫌疑人的;

　　(5)其他突然發生的緊急情況。

　　8-03.實施搜查

　　1.執行搜查的偵查人員不得少于二人。搜查婦女的身體，應當由女偵查人員進行。在搜查的時候，應當有被搜查人或者其家屬、鄰居或者其他見證人在場。

　　2.進行搜查時，應當向被搜查人或者其家屬出示《搜查證》，并要求被搜查人或者其家屬在《搜查證》的附注部分注明向其宣布的時間并簽名。被搜查人或者其家屬拒絕簽名的，偵查人員應當在《搜查證》上注明。對被搜查人或者其家屬說明阻礙搜查、妨礙公務應負的法律責任。如果遇到阻礙，可以強制搜查。

　　3.在搜查過程中應當指派專人嚴密注視搜查現場的情況，并控制、監視被搜查人及其家屬的動向，必要時可以對搜查現場進行警戒、封鎖。

　　4.對室內進行搜查，應當從室內最可能發現目的物的部位或者地段開始，難以確定重點部位的，應當確定搜查方向。搜查時，要注意某個物體或者某個地段和部位原來狀況發生某些變化的特征。需對室內建筑設施的各種器具進行破壞性搜查時，應當經辦案部門負責人批準。

　　5.對室外搜查應當先了解地形，劃定范圍，并把人們較少接觸的地點作為搜查重點。搜查時，應當注意新翻動的地面，新變動的堆物和新移動的物品。對范圍較大的露天場所，可用桿、旗作為劃分線條和引導搜索方向的標志，范圍小的可用繩索或者利用自然標志作為區分和搜索的標志。

　　6.對于一些不易查找的隱蔽場所，必要時可以帶犯罪嫌疑人或者有關人員到現場指認，也可帶警犬協助搜查。

　　7.對人身進行搜查時，應當命令被搜查人舉起雙手，使其處于不能拿任何物品行兇和不能發生意外的位置，一人在其背后進行檢查，其他人員在旁監視。按照由粗到細、由上到下、由表及里的順序逐一進行搜查，特別對衣帽鞋襪的夾層、卷邊補丁及人體的天然孔露、頭發、貼附在身上的繃帶、膏藥進行重點檢查。

　　8.對搜查中查獲的犯罪證據及其放置地點，應當當場拍照后予以扣押，拍攝的照片應當加上文字說明附卷，必要的時候可以對搜查的過程錄像。

　　8-04.制作《搜查筆錄》

　　搜查的情況應當制作《搜查筆錄》。《搜查筆錄》包括首部、正文、尾部三部分：

　　(1)首部。包括文書名稱、搜查的起始時間、地點、對象，執行搜查的公安機關名稱及偵查人員的姓名等;

　　(2)正文。記錄搜查的簡要情況，制作時應當根據搜查的順序寫明搜查范圍，扣押贓物或者證據的名稱、規格、數量以及位置等，搜查中有無損壞物品現象，被搜查人及其家屬是否配合等。如在搜查中對查獲的有關證據進行拍照或者錄像，應當在筆錄中注明。最后寫明《扣押物品、文件清單》的交收情況;

　　(3)尾部。由偵查人員和被搜查人或者他的家屬、鄰居或者其他見證人簽名(蓋章)或者捺指印。如果被搜查人或者他的家屬在逃或者拒絕簽名(蓋章)或者捺指印，應當在筆錄上注明。

　　偵查終結時，《搜查證》、《搜查筆錄》、《扣押物品、文件清單》以及搜查中拍攝的照片、視聽資料存入訴訟卷。

　　參考法律、法規、司法解釋及規章文件：

　　《中華人民共和國刑事訴訟法》第109-113條

　　《公安機關辦理刑事案件程序規定》(1998年5月14日公安部令第35號)第205-209條

　　《刑警辦案須知》(公安部刑偵局 公刑〔2006〕1114號)第318-330條

下一頁還有更多關于“我國公安機關執法細則”的內容