电子取证与司法鉴定在民商事案件证据收集中的实践应用

    电子数据、声像资料作为法定证据，安全性和真伪鉴定尤为重要，如何做好电子证据的收集保全和证据分析与认定？司法鉴定在案件的调查和诉讼中有何作用？

    首先，我们要弄清楚什么是电子取证和数据恢复。北京中海义信司法鉴定所实验室主任石鹏先生在京悦第11期沙龙中，向律师们介绍：电子取证是指利用计算机软硬件技术，以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。数据恢复（Data recovery）是指：当存储介质出现损伤或由于人员误操作、操作系统本身故障所造成的数据不可见、无法读取、丢失。工程师通过特殊的手段读取却在正常状态下不可见、不可读、无法读的数据。常见的数据恢复有：逻辑故障数据恢复、硬件故障数据恢复、磁盘阵列RAID数据恢复。

    哪些检材可以进行电子取证、司法鉴定和数据恢复？石鹏主任指出：所有涉及到电子数据的硬件设备、文件、网站、云端存储，都可以进行电子取证、司法鉴定和数据恢复。也就是说，从智能终端类看包括苹果手机、安卓手机、功能手机、平板电脑、电子书、MP3/MP4/MP5、录音笔、DV/DC、DVR、智能手表、行车记录仪、智能家电…；从电脑、视频监控器类看台式电脑、笔记本、一体机、视频监控等。从便携存储类看包括移动硬盘、优盘、SD/TF/CF等存储卡、光盘、软盘、磁带，从服务器类看包括云服务器、台式服务器、机架式服务器、桌面NAS等。

    电子数据取证及司法鉴定具体能做什么？石鹏主任介绍：电子数据取证及司法鉴定可以提供八大服务：

    1、 无密码解锁手机、电脑等电子设备；

    2、 提取手机、电脑等电子设备内存储的文件、图片、视频等各类电子数据

    3、 手机、电脑、硬盘、U盘等电子设备损坏后修复并提取、恢复数据

    4、 微信、短信、通话记录、邮件、文件、照片等电子数据删除后恢复

    5、 远程提取、固定云盘、服务器内存储的电子数据

    6、 电子文件创建时间、软件同一性相似性比对；电子加密文件破解

    7、 软件程序功能鉴定

    8、 协同执法部门现场提取、恢复、

    9、 固定电子证据

    实务中都具体哪些案件用到了电子数据取证及司法鉴定？对此，石鹏主任总结到：电子数据取证及司法鉴定常用于：网络诽谤、损害商誉案（比如鸿毛药酒案、3.21损害商誉案）；网络攻击、黑客入侵案（比如熊猫烧香案 、勒索病毒案、2.26黑客入侵案 ）；网络侵犯著作权案（比如韩寒诉百度 南派三叔案）；网络欺诈、电信诈骗案（比如徐玉玉案 、4.24电信诈骗案）；侵犯商业秘密案（比如百度王劲案  、6.08窃取商业秘密案）；人员舞弊案（比如京东阿里百度高管贪腐案）；传播淫秽信息谋利案传播淫秽信息谋利案（比如快播案、6.28传播色情信息谋利案等、恶性杀人案（比如马加爵案等）什么情形下需要做电子数据取证及司法鉴定呢？石鹏主任介绍到：对司法机关及纪委监察部门说，从违法违纪嫌疑人员处起获的手机、电脑等电子设备内可能存有串通、策划、勾连等违法违纪证据；需要全面了解掌握违法违纪人员的电话本、朋友圈、通话记录、短信、微信、QQ、电子支付记录等信息，以拓展线索及开展有针对性的讯问。对行政执法机关开说，电子设备、服务器、云盘内可能存有执法对象的电子账本、电子票据、电子单据等证据资料；2、需要在执法现场对电子设备、服务器、云盘进行即时证据固定、远程电子取证。对公司、企业来说，内部员工或外部人员损害公司、企业利益，需要从手机、电脑、服务器、云盘、网页、邮件系统等电子数据载体内获取、固定有关证据；需要为民事诉讼及刑事报案准备证据。

    此外，石鹏主任还重点地讲解了8.11 金融诈骗案、1.20 监控视频提取固定、2.27 金融高管舞弊贪腐案、6.08 窃取公司商业秘密案等四大案件实务中，关于电子取证和司法鉴定的几大关键点。

    沙龙现场中，京悦所的律师们和石鹏主任针对企业邮箱原始数据取证鉴定、银行电子签名真伪鉴定等问题进行了激烈的现场探讨。

    沙龙后，北京市京悦律师事务所主任谢国旺律师给石鹏主任颁发了讲师聘书。