简单取证,是指不需要专业技术人员协助进行的数据信证据的收集和固定活动。对不涉及计算机使用或维护人员的犯罪案件,可以采取简单取证程序收集和固定电子证据。
取证时,首先由提供证据单位的计算机操作人员打开计算机,查找所需收集的证据。当找到证据时,取证人员应当通过显示器观察和确认该文件的形成时间。然后由操作人员打开文件,由取证人员确认该文件系所要收集的证据后,采用相应的方式予以提取固定。在查找证据过程中,如遇文件找不到或打不开等问题,应及时通知电子证据专家组予以协助。
常用的固定电子证据的方式,有打印和拷贝两种。通常情况下应当采用打印方式,或两种方式同时使用。只有在文件较多不方便现场打印的情况下,才可以单独使用拷贝方式。
采用打印方式取证,是将计算机文件打印到纸张上。打印文件时,取证人员必须现场监督打印过程,防止计算机操作人员在打印过程中修改文件。打印完毕后,可以按照书证的固定方法,予以固定,但应当注明数据信息在计算机中的位置(如存放于那个文件夹中等)。
采用拷贝方式取证,是将计算机文件拷贝到软盘、光盘中。取证人员应当自备计算机,拷贝后,将软盘或光盘插入自备计算机中进行检查。
首先进行病毒检测,然后打开文件检查拷贝的质量。如通过检测发现病毒,则应当先消毒,后打开文件检查。无论采取那种取证方式,在固定证据后,应当现场制作检查笔录。检查笔录主要记载电子证据的收集和固定情。
包括:
(三)检查的简要过程。主要包括检查时间、检查地点及检查顺序等。