电子物证论文百度学术

所谓电子证据：我国《民事诉讼法》中规定的“电子数据”，在学术与实践中常称为“电子证据”，两者所指外延大致相同。

根据《民事诉讼法司法解释》规定，电子数据是指：通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。一般来说，电子证据指以现代信息技术为支撑的数据电文作为诉讼证据的统称。

电子证据特征：由于网络环境产生的数据极容易被改变、灭失、伪造甚至毁灭，因而电子证据作为司法认定的证据材料时，必须满足合法性、客观性、关联性三个特征。

《关于民事诉讼证据的若干规定》提出，质证时，当事人应当围绕证据的真实性、关联性、合法性，针对证据证明能力有误以及证明力大小进行质疑、说明与辩驳。这也是司法审判人员审查和核实电子证据的标准。

真实性：审查电子证据出处、生产时间、地点、制作参与人、形成过程等情况，据此明确证据材料内容是否客观真实、有无删改、伪造等。

关联性：诉讼人应当对纠纷中带证明事实相关联的材料给予充分证明，根据认定规则尽可能保持证据材料原始状态有助于提升电子证据的可信度。

合法性：一方面，保证证据提供主体身份合法是前提条件，不仅包括证据收集身份要合法，还包括证据审查制作、收集、提取过程中的相关主体；另一方面，是证据材料收集方法与过程需遵从法律法规。

1.合法性原则。一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备见证人员。三是来源合法，即电子数据所依附存储介质和设备获取的合法性。 2.及时性原则。由于电子数据具有唯一性，一旦灭失便难以恢复，及时取证要求在电子数据收集过程中显得尤为突出。 3.全面性原则。电子数据取证过程必须全方位、多角度、多层次地进行，不能因疏忽而遗漏任何与案件事实相关联的电子数据，以进行相互印证、排除矛盾并形成完整的证据链。 4.专业性原则。基于电子计算机和信息技术而存在的电子数据，无法完全依靠传统刑事证据收集技术，为了保证电子数据证据的证明力，应在侦查人员主导下，由专业技术人员借助专门设备和技术手段，遵循一系列专业操作规范对相关电子数据进行提取和固定。 5.无损性原则。收集、固定电子数据的过程应避免不当操作，始终确保涉案设备和运行环境的一致性，对存储介质的保存应远离磁场、高温、灰尘、潮湿的环境，避免造成电磁介质数据丢失，确保电子数据的无损状态。

相比于传统证据而言，电子证据具有虚拟空间性或者数字空间性。所谓的虚拟空间、数字空间，是美国人托夫勒所说的第三次浪潮之后人类社会才出现的空间。具体来说，传统证据都处在物理空间，是办案人员可以进去打交道的空间；电子证据则处在由0和1数字信号量构成的虚拟空间或数字空间，是办案人员不能直接进入的无形空间。假如要在这样的空间提取相关的电子证据，人们必须借助高科技的软硬件电子设备。在此过程中，电子设备实际上就起到了技术代理的作用。可见，电子证据是一种必须借助虚拟的“机器”代理才能认识的证据。

01 论文一般由内容提要、关键词、前言、正文、结语、插图、注释和参考文献几个部分组成。这是学术界约定俗成的结构，缺一不可。各个部分各司其职，各有各的要求。此外，论文还要注意术语的延续性、体悟读者的需要、避免抄袭、使用平实语言和发掘论文价值。 在面对论文写作时，我们经常在翻阅众多文献后依然难以敲定自己的论文题目，但殊不知“仿效”并“学习”他人的作法确是文章写作的开端。在思考新的创意或独创的观点时，模仿别人的思考方式，是一种最简单而基础的方法。论文一般由内容提要、关键词、前言、正文、结语、插图、注释和参考文献几个部分组成。这是学术界约定俗成的结构，缺一不可。各个部分各司其职，各有各的要求。此外，论文还要注意术语的延续性、体悟读者的需要、避免抄袭、使用平实语言和发掘论文价值。 1、内容提要 研究者在撰写内容提要时，需要体现以下几项内容：作者要解决什么问题；为什么选这个题目；用什么方法（或用什么资料）；得到了什么结论；如果有争议，作者怎么看。读者在得到这些信息后，决定要不要看全文。所以，篇幅不能太短，短了不能写足上述要素；当然也不能太长，长了就啰嗦。 2、关键词 在信息爆炸的时代，我国读者一般使用知网和JSTOR这样的电子数据库搜索论文时，往往输入关键词。所以，研究者在写关键词时需要斟酌，以便让读者找到自己的论文。一般来说，关键词要能体现选题的重要方面。 3、前言 此部分为正文的前奏，其目的就是回顾研究文献，提出新问题和研究方案。首先，研究者要意识到，前言的最终目的是提出新问题，而前面的文献回顾起铺垫作用。因此研究者不需要把读过的所有文献都纳入前言，只需要反映研究进展的论文就行。其次，研究者需要抱持客观公正的态度评论前人的工作。 4、正文 此部分要展现论证过程。在此部分，研究者需要注意两件事情。一是确保观点与证据链吻合，这就要求观点要有证据支撑，而证据要为观点服务。二是公平对待不同意见。公正的做法是，分析这些观点，检验其逻辑、论证，看看是否有问题；如果有问题，就指出问题，如果没有问题，就要检验自己的论证，看看是否有问题。如果不能推翻前人的观点，就承认分歧。 5、结语 结语的要害在于简要重复论文的主要部分，也就是新问题、研究方法、证据和结论。结语不能太短，短了不能充分呈现论证过程；不宜太长，长了就有啰嗦之嫌。在这个部分不能出现新资料和新观点；任何新资料和新观点（想法）只能出现在正文中，结语只是归纳复述正文的重要内容。 6、插图 插图样式多样，可以是照片、线图和表格，现在还可以是视频。它是重要的支撑资料，一方面可以说明研究对象，一方面可以提供物证。它们既可以展示比较抽象的理论、概念和研究对象，帮助读者理解它们，也可以展示物证和数据，支撑论文。它们既不能太多，也不能太少，关键是能够说明论文中关键概念、对象，或者呈现数据。在此部分，插图要与正文结合；也就是说正文的重要理论、概念和器物需要插图来说明，观点需要物证和数据来支撑；同时插图不能茫无目的，要为论文服务，否则就不要使用。插图需要添加文字，说明插图名称、图例、比例。当然，如果插图涉及知识产权，还要注明来源。 7、注释 研究者在写作论文时，少不了引用以往的研究成果，或者观点，或者数据（资料），或者方法。为了尊重以往成果，研究者需要做注释，以避免剽窃之嫌。需要注意的是，这里所说的以往成果，既有他人的，也有作者自己的。做注释还有另外用途，就是方便读者查阅出处，检验论文是否严谨扎实。 8、文献目录 现在学位论文一般要求在论文末尾放文献目录。但是文献目录一定要与脚注相一致，脚注里面出现的目录有，同时目录有的脚注也得有。

与传统证据相比较，电子物证有以下五个特点： ①统日志文件②备份介质；③入侵者残留物：如程序、脚本、进程、内存映像；④交换区文件；⑤临时文件；⑥硬盘未分配的空间（一些刚刚被删除的文件可以在这里找到）；⑦系统缓冲区。 ①防火墙日志；②IDS日志；③其它网络工具所产生的记录和日志等。上述证据形式是从技术角度简单归纳的取证对象，从法律和技术双重的角度将取证对象可分为，数据电文证据、附属信息证据和系统环境证据（具体含义和分类意义详见前文学理分类），刑事电子物证的取证活动应针对每一案件事实，分别明确取证的数据电文证据，附属信息证据和系统环境证据的内容和范围，前述三个相关联的证据构成了一份完整的证明体系，确保电子物证具有真实性和可靠性。