1, 법에 따라 원칙을 승인합니다.
법의관은 법률에 의해 인가되어야 하며, 법의과정은 반드시 법률법규의 규정에 부합해야 한다.
2, 무손실 원칙.
증거 수집 방법은 과학적이고, 관련 기술 표준에 부합하며, 전자 데이터의 무결성과 연속성을 보장해야 합니다. 전자 데이터의 보존은 증거 보관사슬에 부합해야 한다. 즉, 전자 데이터의 초기 취득 상태와 법정 출두 사이의 모든 변화를 설명할 수 있어야 한다.
능력 배양 원칙.
법의학에 종사하는 법 집행관은 반드시 전문적인 훈련을 거쳐 전자 데이터 채취 능력을 갖추어야 한다.
4. 고정의 원리를 기록하다.
데이터 수집, 저장, 운송, 분석 및 검사와 관련된 모든 활동을 기록하고 아카이빙해야 합니다.
5, 도구 사용의 원칙.
법의학 요원은 요구 사항을 충족하는 법의학 도구를 갖추어야 한다.
전자 데이터 법의학 고려 사항:
첫째, 법에 따라 엄격하게 증거를 수집하십시오.
1, 법의학 주체, 시장 감독 법 집행관은 두 명 이상이어야 합니다. 기술적인 전자 데이터 포렌식 활동의 경우 관련 전문 지식을 갖춘 조사원을 선택해야 하며, 필요한 경우 전문 기술자를 초청하여 협조할 수 있습니다.
2. 법의학절차에서 시장감독부는 반드시 법정절차를 엄격히 준수하고, 각기 다른 단계에서 상응하는 조사조치를 취하고, 동시에 법에 따라 관련 법률문서와 자료를 만들어야 한다. 전자 데이터 수집에는 주로 검사, 추출, 등록 보존 또는 압류, 검사, 감정 등의 조치가 포함됩니다.
3. 증거 수집 내용의 경우, 법 집행관은 전자 데이터를 수집할 때 정보 내용과 사건 사실 사이의 연관성을 분석하고, 법에 따라 사건과 관련된 자료를 수집하여 증거 수집의 범위를 확대하는 것을 피해야 한다.
국가 비밀, 업무 비밀, 영업 비밀, 개인 프라이버시와 관련된 것은 법에 따라 기밀로 유지해야 한다. 취득한 자료는 사건과 무관하므로 제때에 반환하거나 파괴해야 한다.
둘째, 포괄적이고 시기 적절한 증거 수집.
1, 원시 스토리지 미디어 및 전자 데이터 정보를 종합적으로 수집하고 고정합니다. 사건 사실을 보다 포괄적으로 복원하기 위해서는 관련 컴퓨터, CD, 하드 드라이브, USB 등 원시 스토리지 미디어 및 정적 데이터를 수집해야 할 뿐만 아니라 메모리 데이터, 네트워크 전송 등 동적 데이터뿐만 아니라 사용자 등록 정보, 인증 정보, 로깅, 시스템 운영 등의 보조 정보도 수집해야 합니다.
2. 수정되거나 삭제된 숨겨진 데이터와 흔적을 수집하도록 주의합니다. 당사자는 수사에 저항하고 사실을 은폐하기 위해 일부 전자 데이터를 고의로 삭제하거나 수정할 수 있다. 법 집행관들은 이러한 숨겨진 핵심 데이터와 흔적을 발견하고 기술적 수단을 이용하여 복구하는 데 주의를 기울여야 한다.
전자 데이터의 수집 및 수리는시기 적절해야합니다. 조사에 관련된 전자 데이터의 원시 저장 매체에 대해서는 즉시 등록 보존 또는 압류 등의 조치를 취해야 합니다. 컴퓨터 메모리 데이터, 네트워크 전송 데이터 등 동적 전자 데이터의 경우, 특히 전자 데이터를 즉시 추출하지 않으면 전자 데이터 손실 등의 결과가 발생할 수 있으므로 현장 추출 및 복구에 첫 번째 시간이 필요합니다.
데이터 양이 많아 추출할 수 없거나 추출할 수 없거나 추출 시간이 길어 전자 데이터가 변조되거나 손실될 수 있으며, 즉시 사법부에 전자 데이터 동결을 신청할 수 있습니다.