1、电子文件证据取证研究由于电子文件证据自身具有不同于传统证据的许多特点，所以保证电子文件证据的真实性就成为确认其证据价值的关键，为此对电子文件的制作过程，存储、传递的可靠性，信息完整性的保护，数据是否有伪造和被篡改，应结合计算机数据分析报告和专家的鉴定结论进行审查， 唐山债务追讨，并结合其他证据相互印证。如果电子文件证据与其他证据相一致且并无相反的其他证据，共同指向同一事实，就可以认定其效力。电子文件证据本身和取证过程的许多有别于传统证据和取证方法的特点，使电子文件证据取证问题倍受人们关注。综合各方面，电子文件证据取证涵义可概括为：将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确认与获
2、取，取证包括了对以磁介质编码信息方式存储的电子文件证据的保护、确认、提取和归档。 一、电子文件证据的取证原则及步骤 为便于电子文件证据的搜集，我国从 2000 年 9 月 25 日起施行的互联网信息服务管理办法已经规定：“从事新闻、出版以及电子公告等服务项目的互联网信息服务提供者，应当记录提供的信息内容及其发布时间、互联网地址或者域名；互联网接人服务提供者应当记录上网用户的上网时间、用户帐号、互联网地址或者域名、主叫电话号码等信息。”记录备份的保存时间为 60 日，并在国家有关机关依法查询时，予以提供，违者将受行政处罚。这为警方侦查办案提供了很好的线索和证据。关于电子文件证据的收集方法，并没有
3、固定模式，根据电子文件证据的不同，可以采取不同的方式。如需要收集当事人的电子邮件，仅仅对对方提供的自己计算机留存和下载的电子邮件进行收集是不够的，通常还应该向电子邮件服务器提供商收集证据，电子邮件服务器如实记录了电子邮件的内容以及收发和提取时间。 电子文件证据取证的主要原则可概括为以下几点：首先，尽早搜集证据，并保证其没有受到任何破坏；其次，必须保证证据连续性，即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化，当然最好是没有任何变化；最后，整个检查、取证过程必须是受到监督的，也就是说，由原告委派的专家所作的所有调查取证工作，都应该受到由其他方委派的
4、专家的监督。 在保证以上基本原则的情况下，电子文件证据的取证工作一般按照下面步骤进行： 第一，在取证检查中，保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或病毒感染；第二，搜索目标系统中的所有文件。包括现存的正常文件，已经被删除但仍存在于磁盘上(即还没有被新文件覆盖)的文件，隐藏文件，受到密码保护的文件和加密文件；第三，全部(或尽可能)恢复发现的已删除文件；第四，最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内容；第五，如果可能并且如果法律允许，访问被保护或加密文件的内容；第六，分析在磁盘的特殊区域中发现的所有相关数据。特殊区域至少包括两类：一类是所谓的未分配磁盘
5、空间虽然目前没有被使用，但可能包含有先前的数据残留；另一类是文件中的“slack”空间如果文件的长度不是簇长度的整数倍，那么分配给文件的最后一簇中，会有未被当前文件使用的剩余空间，其中可能包含了先前文件遗留下来的信息，可能是有用的证据；第七，打印对目标计算机系统的全面分析结果，然后给出分析结论：系统的整体情况，发现的文件结构、数据和作者的信息，对信息的任何隐藏、删除、保护、加密企图，以及在调查中发现的其他的相关信息；第八，给出必需的专家证明。 上面提到的电子文件证据取证原则及步骤都是基于一种静态的视点，即事件发生后对目标系统的静态分析。随着计算机犯罪技术手段的提高，这种静态的视点已经无法满足要
6、求，发展趋势是将电子文件证据取证结合到入侵检测等网络安全工具和网络体系结构中，进行动态取证。整个取证过程将更加系统并具有智能性，也将更加灵活多样。 二、电子文件证据取证的主要技术 常用的电子文件证据获取技术主要包括：对计算机系统和文件的安全获取技术，避免对原始介质进行任何破坏和干扰；对数据和软件的安全搜集技术；对磁盘或其他存储介质的安全无损伤备份技术；对已删除文件的恢复、重建技术；对磁盘空间、未分配空间和自由空间中所含信息的发掘技术；对交换文件、缓存文件、临时文件中包含信息的复原技术；计算机在某一特定时刻活动内存中数据的搜集技术；网络流动数据的获取技术等等。数据复原技术是其中非常关键的取证技术
7、之一。大多数计算机系统都有自动生成备份数据和恢复数据、剩余数据的功能，有些重要的数据库安全系统还会为数据库准备专门的备份。这些系统一般是由专门的设备、专门的操作管理组成，较难篡改。因此，当发生计算机犯罪，其中有关证据已经被修改、破坏时，可以通过对自动备份数据和已经被处理过的数据证据进行比较、恢复，获取定案所需证据。 三、保护已得到电子文件证据的主要措施 1.对所有的介质进行写保护和病毒检查。得到了所需要的影像拷贝、备份磁带、光盘和其他介质的证据，必须保证得到的每一个介质的完整性。这需要两个关键性的步骤，即写保护和病毒检查。写保护可以防止介质被添加数据。这种措施可以保证你在利用收集证据工作时，证
8、据不会被删改。因此在你使用证据之前一定要对它们进行写保护。同样，病毒检查也可以防止证据被改写并且也是你必须对所拥有证据进行的处理。而使用最新的查毒软件是尤其必要的。如果发现病毒，就应该全部记录信息然后立即通知该介质的制造者。不要擅自对该介质进行清理，否则会改变原有的证据。 2.保留监视链。监视链能从最初的证据追踪到当庭提供的证据。对电子文件证据而言，监视链是至关重要的，因为以电子方式存储的证据修改起来相对容易，证明这条锁链是电子文件证据鉴别过程中的重要工具。保留电子文件证据链至少需要证实以下内容：任何信息未被添加或更改；已制作了完整的拷贝；复制过程可靠；所有的介质都是安全的。 四、电子文件证据
9、的审查 与其他所有证据一样，电子文件证据必须经过查证属实，才能作为认定事实的依据。怎样判断一项电子文件证据的效力?联合国电子商务示范法第 9 条第 2 款规定“对于数据电文为形式的信息，应给予应有的证据力。在评估一项数据电文的证据力时，应考虑到生成、存储或传递该数据电文的办法的可靠性，用以鉴别发端人的办法， 唐山婚外情取证，以及任何其他相关因素。”就是说当某项电子文件证据自形成后直到取证止，如果它在储存、传输等各阶段均保持了数据和信息的原始状态，没有任何人为的或自然的因素影响、破坏，则该电子文件证据是合法有效的。基于这一原则，对电子文件证据的审查必须体现以下基本原则： 1.审查电子文件证据的收
10、集、提取是否合乎电子形式要求。提取电子文件证据的主体须具备电子专业素质要求，应借助于电子设备，提取要及时且能够证明电子文件证据未被删除或更改，所提取的电子文件证据能够借助一定的设备被读取。 2.审查电子文件证据是否能够归入七种传统证据类型。不能归人传统证据类型，则不能作为法定证据。 3.审查电子证据是否具有相关性、客观性、合法性。电子文件证据相关性要求其须与案件的某一事实有着某种联系、能够证明案件的真实情况，起到证据作用，否则就没有证据价值，也不能称为证据。审查电子文件证据的相关性应考虑以下两个方面，首先要审查电子文件证据与案件事实有无客观联系，其次审查电子文件证据与案件事实联系的方式、性质、
11、联系的紧密程度和确定程度。对电子文件证据客观性审查的主要目的是对证据的真实性，即是否符合案件的实际情况进行审查，以确定该证据是否被篡改过，是否具有证据的能力。首先审查电子文件证据的来源，其次审查电子文件证据的收集、传送和保存的方法，最后是审查电子证据的内容。看看证据是否真实可靠，有无剪裁、拼凑伪造、篡改等。对电子证据合法性的审查，系指可采用的证据必须是符合法律规定的根据或材料。应从两个方面审查证据是否合法，首先审查取得电子文件证据的主体是否合法，其次审查电子文件证据的收集、提取、保存是否符合法定程序和方式。 五、电子文件证据的检验 由于电子文件证据自身的性质和特点，在案件的侦查和诉讼活动中作为
12、证据使用时，必须首先通过检验查明其内容形式是否具有真实性。一般说来电子文件证据检验的目的在于：认定作为证据使用的电子文件是否自生成后直到侦查取证时止，在储存、传输等各个阶段均保持了数据和信息的原始状态，没有遭到破坏。目前，电子文件证据检验的主要方法有： 1.利用专门的电子仪器、设备通过运行特定的程序对电子文件证据的形成过程进行检查及验证。首先要对电子文件证据形成和存储的技术设备的质量和性能进行检查，看其质量是否合乎证据的客观要求，其性能是否方便证据的封存、提取；然后对电子文件证据的技术形成过程进行技术检验，看其作为电子文件证据的数据和信息储存于各种介质中时所运用的技术是否过关。通常应该聘请精通
13、计算机技术和网络技术的专家进行指导。 2.利用技术设备对电子文件证据所反映的内容真伪进行鉴别。作为电子文件的证据的数据以电信号代码形式储存于计算机各级存储介质中，在输出的文件资料中数据和信息多以不可直接读取的形式出现，必须用相应的电子设备和技术方法方可被反映、被感知，所以，必须经过专门电子技术人员的检验鉴定，才能成为证据。 3.利用证据间的逻辑关系来判明电子文件证据的原始性与真实性。结合整个案情进行综合分析，运用多种或多个证据之间存在的逻辑关系，进行推理判断：作为电子文件证据的信息和数据，与其他证据之间是否一致，与案件发生的时间、地点、原因、结果等有无联系与矛盾，从而认定电子文件证据的原始性和
14、内容形式的真实性。 因此，电子文件取证是指对能够为法庭接受的、足够可靠和有说服力的、存在与计算机和相关外设中的电子文件证据的确定、收集、保护、分析、归档以及法庭出示的整个过程。在这个数字化时代里，电子文件证据的取证在查明案件事实的过程中作用日益显著，因此对电子文件证据的取证进行多方面的研究意义更为深远。我们有理由相信，经过各界不懈努力，电子文件证据在将来的司法实践中会得到充分体现。文章来源：唐山画心商务调查 http:/ _佚名越人歌人生若只如初见，何事秋风悲画扇。 _纳兰性德木兰词拟古决绝词柬友十年生死两茫茫，不思量，自难忘。 _苏轼江城子乙卯正月二十日夜记梦只愿君心似我心，定不负相思意。
15、_李之仪卜算子我住长江头玲珑骰子安红豆，入骨相思知不知。 _温庭筠南歌子词二首 / 新添声杨柳枝词曾经沧海难为水，除却巫山不是云。 _元稹离思五首其四愿得一心人，白头不相离。 _卓文君白头吟去年今日此门中，人面桃花相映红。 _崔护题都城南庄平生不会相思，才会相思，便害相思。 _徐再思折桂令春情入我相思门，知我相思苦。 _李白三五七言 / 秋风词山无陵，江水为竭。冬雷震震，夏雨雪。天地合，乃敢与君绝。 _佚名上邪人生自是有情痴，此恨不关风与月。 _欧阳修玉楼春尊前拟把归期说一往情深深几许？深山夕照深秋雨。 _纳兰性德蝶恋花出塞两情若是久长时，又岂在朝朝暮暮。 _秦观鹊桥仙纤云弄巧执子之手，与子偕
16、老。 _佚名击鼓花自飘零水自流。一种相思，两处闲愁。 _李清照一剪梅红藕香残玉簟秋问世间，情为何物，直教生死相许？ _元好问摸鱼儿雁丘词 / 迈陂塘一日不见兮，思之如狂。 _司马相如凤求凰 / 琴歌人生如逆旅，我亦是行人。 _苏轼临江仙送钱穆父 世间无限丹青手，一片伤心画不成。 _高蟾金陵晚望林花谢了春红，太匆匆。无奈朝来寒雨，晚来风。 _李煜相见欢林花谢了春红独立寒秋，湘江北去，橘子洲头。 _毛泽东沁园春长沙身无彩凤双飞翼，心有灵犀一点通。 _李商隐无题昨夜星辰昨夜风滚滚长江东逝水，浪花淘尽英雄。 _杨慎临江仙滚滚长江东逝水 怕相思，已相思，轮到相思没处辞，眉间露一丝。 _俞彦长相思折花枝此
17、情可待成追忆？只是当时已惘然。 _李商隐锦瑟思悠悠，恨悠悠，恨到归时方始休。 _白居易长相思汴水流取次花丛懒回顾，半缘修道半缘君。 _元稹离思五首其四若是前生未有缘，待重结、来生愿。 _乐婉卜算子答施雨打梨花深闭门，忘了青春，误了青春。 _唐寅一剪梅雨打梨花深闭门少年不识愁滋味，爱上层楼。爱上层楼。为赋新词强说愁。 _辛弃疾丑奴儿书博山道中壁自在飞花轻似梦，无边丝雨细如愁。 _秦观浣溪沙漠漠轻寒上小楼近水楼台先得月，向阳花木易为春。 _苏麟断句一骑红尘妃子笑，无人知是荔枝来。 _杜牧过华清宫绝句三首抽刀断水水更流，举杯消愁愁更愁。 _李白宣州谢脁楼饯别校书叔云 / 陪侍御叔华登楼歌疏影横斜水清
18、浅，暗香浮动月黄昏。 _林逋山园小梅其一人面不知何处去，桃花依旧笑春风。 _崔护题都城南庄时光只解催人老，不信多情，长恨离亭，泪滴春衫酒易醒。 _晏殊采桑子时光只解催人老一生大笑能几回，斗酒相逢须醉倒。 _岑参凉州馆中与诸判官夜集天涯地角有穷时，只有相思无尽处。 _晏殊玉楼春春恨问君能有几多愁？恰似一江春水向东流。 _李煜虞美人春花秋月何时了似此星辰非昨夜，为谁风露立中宵。 _黄景仁绮怀菩提本无树，明镜亦非台。 _惠能菩提偈溪云初起日沉阁，山雨欲来风满楼。 _许浑咸阳城东楼 / 咸阳城西楼晚眺 / 西门春风得意马蹄疾，一日看尽长安花。 _孟郊登科后枯藤老树昏鸦，小桥流水人家，古道西风瘦马。 _
19、马致远天净沙秋思空山新雨后，天气晚来秋。 _王维山居秋暝人到情多情转薄，而今真个悔多情。 _纳兰性德山花子风絮飘残已化萍同是天涯沦落人，相逢何必曾相识！ _马致远杂剧江州司马青衫泪浮云一别后，流水十年间。 _韦应物淮上喜会梁川故人 / 淮上喜会梁州故人名句赏析！不限主题不限抒情四季山水天气人物人生生活节日动物植物食物山有木兮木有枝，心悦君兮君不知。_佚名越人歌人生若只如初见，何事秋风悲画扇。_纳兰性德木兰词拟古决绝词柬友十年生死两茫茫，不思量，自难忘。_苏轼江城子乙卯正月二十日夜记梦只愿君心似我心，定不负相思意。_李之仪卜算子我住长江头玲珑骰子安红豆，入骨相思知不知。_温庭筠南歌子词二首 /
20、新添声杨柳枝词曾经沧海难为水，除却巫山不是云。_元稹离思五首其四愿得一心人，白头不相离。_卓文君白头吟去年今日此门中，人面桃花相映红。_崔护题都城南庄平生不会相思，才会相思，便害相思。_徐再思折桂令春情入我相思门，知我相思苦。_李白三五七言 / 秋风词 山无陵，江水为竭。冬雷震震，夏雨雪。天地合，乃敢与君绝。_佚名上邪人生自是有情痴，此恨不关风与月。_欧阳修玉楼春尊前拟把归期说一往情深深几许？深山夕照深秋雨。_纳兰性德蝶恋花出塞两情若是久长时，又岂在朝朝暮暮。_秦观鹊桥仙纤云弄巧执子之手，与子偕老。_佚名击鼓花自飘零水自流。一种相思，两处闲愁。_李清照一剪梅红藕香残玉簟秋问世间，情为何物，直教
21、生死相许？_元好问摸鱼儿雁丘词 / 迈陂塘一日不见兮，思之如狂。_司马相如凤求凰 / 琴歌人生如逆旅，我亦是行人。_苏轼临江仙送钱穆父世间无限丹青手，一片伤心画不成。_高蟾金陵晚望林花谢了春红，太匆匆。无奈朝来寒雨，晚来风。_李煜相见欢林花谢了春红独立寒秋，湘江北去，橘子洲头。_毛泽东沁园春长沙身无彩凤双飞翼，心有灵犀一点通。_李商隐无题昨夜星辰昨夜风滚滚长江东逝水，浪花淘尽英雄。_杨慎临江仙滚滚长江东逝水怕相思，已相思，轮到相思没处辞，眉间露一丝。_俞彦长相思折花枝此情可待成追忆？只是当时已惘然。_李商隐锦瑟思悠悠，恨悠悠，恨到归时方始休。_白居易长相思汴水流取次花丛懒回顾，半缘修道半缘君。
22、_元稹离思五首其四若是前生未有缘，待重结、来生愿。_乐婉卜算子答施雨打梨花深闭门，忘了青春，误了青春。_唐寅一剪梅雨打梨花深闭门少年不识愁滋味，爱上层楼。爱上层楼。为赋新词强说愁。_辛弃疾丑奴儿书博山道中壁自在飞花轻似梦，无边丝雨细如愁。_秦观浣溪沙漠漠轻寒上小楼近水楼台先得月，向阳花木易为春。_苏麟断句一骑红尘妃子笑，无人知是荔枝来。_杜牧过华清宫绝句三首抽刀断水水更流，举杯消愁愁更愁。_李白宣州谢脁楼饯别校书叔云 / 陪侍御叔华登楼歌疏影横斜水清浅，暗香浮动月黄昏。_林逋山园小梅其一人面不知何处去，桃花依旧笑春风。_崔护题都城南庄时光只解催人老，不信多情，长恨离亭，泪滴春衫酒易醒。_晏殊采
23、桑子时光只解催人老一生大笑能几回，斗酒相逢须醉倒。_岑参凉州馆中与诸判官夜集天涯地角有穷时，只有相思无尽处。_晏殊玉楼春春恨问君能有几多愁？恰似一江春水向东流。_李煜虞美人春花秋月何时了似此星辰非昨夜，为谁风露立中宵。_黄景仁绮怀菩提本无树，明镜亦非台。_惠能菩提偈溪云初起日沉阁，山雨欲来风满楼。_许浑咸阳城东楼 / 咸阳城西楼晚眺 / 西门春风得意马蹄疾，一日看尽长安花。_孟郊登科后枯藤老树昏鸦，小桥流水人家，古道西风瘦马。_马致远天净沙秋思空山新雨后，天气晚来秋。_王维山居秋暝人到情多情转薄，而今真个悔多情。_纳兰性德山花子风絮飘残已化萍同是天涯沦落人，相逢何必曾相识！_马致远杂剧江州司马
24、青衫泪浮云一别后，流水十年间。_韦应物淮上喜会梁川故人 / 淮上喜会梁州故人论诗三十首其四(53 人评分) 8.7朝代：金朝作者：元好问原文：一语天然万古新，豪华落尽见真淳。南窗白日羲皇上，未害渊明是晋人。写翻译 写翻译写赏析 写赏析纠错 纠错收藏 收藏评分：很差较差还行推荐力荐参考翻译写翻译 写翻译译文陶渊明的诗语言平淡、自然天成，摒弃纤丽浮华的敷饰，露出真朴淳厚的美质，令人读来万古常新。陶渊明自谓自己是上古时代的人，但并未妨碍他仍然是个晋人。参考赏析写赏析 写赏析赏析这首诗是元好问评晋代诗人陶渊明。出于对当时诗坛雕琢粉饰、矫揉造作诗风的反感，元好问评论晋代诗人陶渊明时前两句说：“一语天然万
25、古新，豪华落尽见真淳。”元好问崇尚陶渊明诗歌自然天成而无人工痕迹，清新真淳而无雕琢之弊。陶渊明的诗句自然质朴不假修饰，剥尽铅华腻粉，独见真率之情志，具有真淳隽永、万古常新的永恒作者介绍元好问元好问 元好问，字裕之，号遗山，太原秀容（今山西忻州）人；系出北魏鲜卑族拓跋氏，元好问过继叔父元格；七岁能诗，十四岁从学郝天挺，六载而业成；兴定五年（1221）进士，不就选；正大元年（1224 ），中博学宏词科，授儒林郎，充国史院编修，历镇平、南阳、内乡县令。八年（1231）秋，受诏入都，除尚书省掾、左司都事，转员外郎；金亡不仕，元宪宗七年卒于获鹿寓舍；工诗文，在金元之际颇负重望；诗词风格沉郁，并多伤时感事之作。其论诗绝句三十首在中国文学批评史上颇有地位；作有遗山集又名遗山先生文集，编有中州集。.
