刑事电子数据的取证

刑事电子数据的取证（精选六篇）

刑事电子数据的取证 篇1

一、Android系统手机和iphone手机电子数据取证的方法

(一)Android系统手机电子数据取证步骤

对Android系统手机进行取证,首先就是要对Android系统手机进行技术分析,然后将手机内的相关数据收集起来。我们在对Android系统手机进行电子取证之前,要确定取证方案,这就要根据手机的操作系统来看,使用MTK系统的手机需要获取手机镜像,然后通过手机镜像进行取证。使用Android系统手机取证要看是否已经获取了root权限。其次是进行手机取证时,要通过数据线或者蓝牙将手机与计算机进行连接,但是由于手机的生产厂家不同,有些手机需要安装驱动程序,计算机才可以识别。如果想要使手机与计算机有效连接,就要选择适当的数据线。最后一步,也是最关键的一步,就是在进行手机取证之前,要将手机信号进行屏蔽,以免在取证的过程当中有电话和信息进入,导致手机的原始数据丢失或者遭到破坏。

(二)iphone未越狱和已越狱手机电子数据取证的不同之处

iphone手机电子数据的主要存储于手机内存和SIM卡中,对其电子数据的取证,主要是对用户数据进行提取。关于iphone手机,最需要弄清楚的一点就是手机是否已经越狱,因为iphone未越狱和已越狱所使用的电子数据取证方法是不同的。未越狱的iphone手机只能查看手机的Media目录,这个目录一般存储的都是照片、电子书和视频三个部分。而已经越狱的iphone手机则可以访问的程度更深一些,可以访问到设备的根目录,在Media目录中一般都不存储个人数据,个人数据基本存在根目录中。大部分使用iphone手机的用户,数据手储存在mobile用户下的Library中,通过其中的数据表,我们可以查看出手机存储的联系人信息。通过Safari浏览器可以查看出手机用户的上网历史记录和用户在使用过程中存储的书签。通过对Mail文件夹下的查找,可以阅读手机用户的邮件信息,并且可以看到缓存的单封邮件信息。如果iphone手机中的个人数据一旦被删除,办案人员又想将这些电子数据恢复,作为证明犯罪分子犯法的证据。那么就可以研究一下iphone手机的数据储存机制。其实iphone手机在将记录删除时,并没有完全删除,还可以将手机中的记录进行适当恢复。至于恢复数据的方式和工具是多样的。根据iphone手机的系统设置,比较适用于iphone手机的恢复数据软件有效率源SD iphone Mobile和From by te Recovery For iphone等。同时,iphone手机也具有缓存功能,因此在iphone中可以通过键盘来将用户删除的信息进行恢复。

二、规范手机电子取证过程

手机电子取证对于办案人员是否能够顺利破案,为犯罪分子定罪有着重要的作用。因此在对手机电子数据进行取证的过程当中,一定要规范取证程序。手机SIM卡、手机内存和外置储存卡还有网络运营数据库中存储的信息都以电子形式存在的,而对电子数据的提取需要专业性很强的人员进行正规操作,在目前的侦查取证程序中还存在着一些不规范的地方,还需要严加制定规范程序。这就需要做到以下几点:第一,要做好取证准备工作,在进行取证之前,要全面了解取证手机的各方面特点,Android系统手机也好,iphone手机也罢或者说就算是山寨手机,也都要搞清楚手机的系统,配置,充分做好取证计划,一旦出现问题,要有紧急计划方案。第二,获取证据后,要对数据进行系统分析。第三,手机电子数据取证之后,一定要保存得当,至少要保存两个副本以上,并且要在屏蔽安全的环境下有专门人员对证据进行看管。

三、结论

随着信息技术的发展,手机电子数据已经被越来越多的办案人员认为是解决手中大案、难案的有效方法之一。因此在手机电子数据取证的过程中要遵循坚决不予破坏的原则,让专业技术人员进行公正、严谨而完整的取证,避免手机中的电子数据遭到损害。在取证后一定要有专门进行有效的保存备份。以便将来在法庭上作为有力证据指控犯罪分子。在对手机电子数据进行取证时,要保证其数据的完整性,也要使取证流程走向规范化和标准化。只有这样,对手机进行电子数据取证后,才能保证获取数据的真实性,以这些真实的数据为证据,来让犯罪分子为自己的行为付出代价。

参考文献

[1]苗得水,夏虹.Android系统手机电子数据取证研究[J].中国刑警学院学报,2015,12701:49-50.

刑事电子数据的取证 篇2

一、网络犯罪案件侦查中电子数据取证的应用措施

(一) 合理应用电子证据规则

电子数据, 属于新型证据形式, 是证据领域中科技发展的产物, 其采集手段及物理形式, 是我国警务工作人员在实际工作过程中所面临的全新挑战。电子证据的规则, 主要包括:

1. 最佳证据;

电子数据的原件, 普遍为以数字编码为存在形式, 不可人为直接感知, 不可直接视听, 需要转化过程, 一旦电子数据转化为可人为感知的形式, 便不再是原件。因此, 要求相关技术人员, 审核电子证据的合法性, 例如:对于电子证据的输出、存储及输入形式客观变通, 即:忽视电子数据的表现形式, 真实展现其作业原理。

2. 非法证据排除;

虽然, 我国《形式诉讼法》及“两个证据规定”中明确规定:“非法证据的排除规则, 适用于所有形式的证据”, 但是, 受我国非法证据排除规则不健全的限制, 适用范围窄, 无法严格落实电子证据的取证流程[2]。因此, 要求相关技术人员, 灵活应用非法证据的排除规则, 特别是少部分存在瑕疵的电子数据。

3. 传闻证据排除;

传闻, 指没有选择设备所产生的初始形式数据, 经技术人员的转化后, 所提出的电子数据, 例如:销售记录、纳税记录及诊疗报告等[3]。同时, 从我国国情来看, 传来证据与传闻证据的规则形成对冲状态。因此, 要求相关技术人员, 以相关法律法规为基础, 合理审查传来证据的认定要求, 判定其真实性, 是否能与其他证据相结合, 完成案件事实的认定工作。

(二) 完善电子证据的标准

要求司法机关, 以司法解释形式为主, 确定网络犯罪案件的证据标准, 即:符合证据充分的要求。网络犯罪案件的类型复杂, 数量繁多, 无法与刑事案件相比拟, 排除所有合理怀疑。因此, 确定网络犯罪案件的证据标准, 不仅严格规范侦查机关的证据采集流程, 还一定程度提高网络犯罪案件的侦查效率。

(三) 严格规范电子数据的取证流程

相较于传统证据收集流程, 电子数据的收集流程更为复杂, 又称为“两步式”收集, 主要包括: (1) 电子数据的收集阶段;受电子数据特殊性的限制, 于取证前, 保护现场, 例如:封锁现场, 隔离现场人员、物品及设备, 保障配电设备处于正常运转状态, 避免由于断电造成的数据丢失, 同时, 保护现场的电信终端设备。 (2) 电子数据的分析阶段;保证电子数据的完整, 禁止直接分析原始电子数据, 及时复制原始电子数据, 完成备份及校验, 保障复制数据的一致性, 同时, 选择符合侦查标准的计算机设备, 分析电子数据。 (3) 电子数据的存储及运输阶段;禁止分析原始的电子数据, 及时登记建档, 记录电子数据的具体情况, 例如:何时何处何地收集何种电子数据, 同时, 及时记录电子数据的变化情况。

二、结语

通过本文的探究, 认识到随着我国经济的不断发展, 城市规模的不断扩大, 网络犯罪案件的数量不断增多, 电子数据取证的技术逐步成熟, 为了提高网络犯罪案件的侦查效率及质量, 及时分析网络犯罪案件侦查中电子数据取证的应用现状, 提出具体的应用措施, 具备显著价值作用。然而, 从现阶段我国网络犯罪案件侦查中电子数据取证的应用水平来看, 受传统因素影响较为严重, 仍停留于粗放型阶段, 对于电子数据取证审查的重视程度不足, 信息化水平薄弱, 应用手段落后, 应用方法单一, 应用效率低下, 不仅直接影响网络犯罪案件的侦破效率, 还可能埋下其他隐患, 造成不可预估性损失。因此要求相关技术人员, 坚持实事求是的原则, 结合网络犯罪案件的具体情况, 转变传统理念, 合理应用电子证据规则, 逐步完善电子证据的标准, 严格规范电子数据的取证流程, 构建具有我国特色的电子数据取证模式。同时, 不断增强自身侦查水平, 积极引进科学的侦查理念, 与现有的侦查方法相融合, 便于解决在实际侦查过程中所面临的问题, 更好的服务于社会。

参考文献

[1]李亮.电子取证在职务犯罪案件侦查中的应用[J].电子技术与软件工程, 2015, 15:132.

[2]天津市河东区人民检察院课题组.职务犯罪侦查中电子数据应用情况分析[J].中国检察官, 2016, 07:53-55.

刑事电子数据的取证 篇3

关键词：云计算,电子取证,应用,研究

0 引言

传统的电子取证技术就是借助单机取证, 或者采用弱推理取证, 传统的电子证据主要是存储在计算机中, 它不需要经过复杂的数据分析与推理, 就可以直接拿出来采用, 但是随着网络环境不安全因素的增多以及犯罪份子犯罪手法的升级, 依靠传统的电子证据很难直接对犯罪嫌疑人进行定罪, 而云计算环境下的电子取证则是依托大数据技术, 对储存在不同单机中的电子证据进行综合分析与整合, 并将其作为评定犯罪嫌疑人的依据。云计算技术在电子取证领域的应用对电子证据的数据安全、电子证据的准确性都具有重要的意义。

1 云计算及电子数据取证

1.1 云计算

1.1.1 云计算概念

云计算是继服务计算与网络计算之后新兴的商业计算模式, 对于云计算概念的阐述不同的人从不同的角度分析, 所得出云计算的概念也不同, 总之不同的云概念多数是根据自己现有的云基础而定的。本文对于云计算概念的阐述是:云计算是一种计算模式, 向网络使用者提供可以共享的计算资源, 这种共享资源包括网络、服务器、存储、应用和服务。

因此云计算就是对传统资源交付模式的更改, 传统的计算服务必须要具有CPU、储存器以及主机等, 但是云计算服务则是将传统的计算服务设备 (CPU、储存器等) 以服务资源等形式提供给用户, 而用户只需要具备网络和终端设备就可以享受云服务供应商所提供的服务。

1.1.2 云计算的特点

云计算是在虚拟技术的基础上发展而成的, 因此云计算结合了虚拟化技术的特点, 这些特点在电子取证领域中具有广泛的应用基础。

(1) 数据的安全可靠性。云计算最大的特点就是提供了安全的数据储存中心, 云供应商在各自的云公共服务后端建立数据储存中心, 在前端为用户提供专门的数据储存借口, 这样用户可以随时将自己需要储存的数据存放到云端, 而一旦这些数据通过云端储存后就会有专业的团队进行数据保存, 同时云计算采取的数据多副本容错、计算节点同构可互换则有效的保障了云端数据的安全。

(2) 规模的高扩展性。云计算可以根据用户的需求无限扩大集群规模, 同时其可以同时处理上千个节点的信息, 云计算的高速计算可以便捷电子证据的存储, 用户可以根据现实需要, 随时调取相应的电子证据, 并且能够对多节点的电子证据进行综合分析。

(3) 系统的虚拟化。虚拟化技术是云计算的核心, 云计算系统虚拟化就是云平台提供虚拟的环境, 通过仿真技术在时间上划分硬件与软件, 保证可以在同一硬件平台上运行不同的系统环境, 而用户可以在任意的位置使用云终端获取自己需要的信息, 当然此种信息并不是来源于实体, 而是来自于云平台资源, 虚拟化的作用就是利用虚拟化技术对分散的物理计算资源进行虚拟整合, 实现云资源服务。

1.2 电子数据取证

1.2.1 电子数据取证的概念

电子数据取证就是取证人按照相关法律法规的规定, 对储存在计算机、以及网络中的合法、可靠以及可信的电子证据的识别、获取、传输、保存以及分析的过程。电子数据证据一般包括文件、图像和邮件, 甚至包括计算机在过去工作中的细节。

1.2.2 电子数据取证的内涵

(1) 电子数据取证是一门科学。随着计算机犯罪数量的增加, 人们对于电子数据证据的认识有了新的变化, 由过去的“使用工具对数据进行分析的技术”演变为一门涉及多方面的科学学科。 (2) 电子数据取证必须要依托科学原理, 并且要经过科学的实践检验。只有经过实践检验的证据才是合法、真实的证据。 (3) 电子数据取证的目的就是认定犯罪事实, 通过电子数据取证能够实现对犯罪案件侦查方向的确定和对犯罪案件主体、客体等方面的分析。

2 云计算对电子数据取证的意义

为了分析云计算对电子数据取证的积极意义, 本文将传统电子取证与云计算电子数据取证的模式进行了对比。

通过表1可以清晰地了解到云计算模式对电子数据取证的重要意义:首先整合资源, 统一管理证据的介质接入、获取以及储存等功能, 便于规范使用人员进行安全的远程操作控制, 而且使用者不需要借助任何的取证工具、系统等, 只需要具有互联网络就可以;其次有利于电子数据证据资源的共享, 通过云平台可以将资源实现整合, 主要是具备相应查询系统的公安机关、检查机关等都可以通过云终端实现对电子数据证据的提取, 节省了大量的时间和人力;最后丰富与解决了传统计算电子数据取证的内容与弊端, 比如通过云计算可以自动生产证据分析报告等。

3 云计算在电子数据取证中的应用

根据上述云计算电子数据取证与传统电子取证之间的区别, 云计算在电子数据取证中的领域应用主要集中在:证据发现、证据固定以及证据提取三个阶段。

3.1 证据发现

云计算在证据发现阶段的应用主要是通过计算机使用者通过终端设备向云计算平台传输指令, 因此这一过程都是在网络节点中由特定第三方程序按照指令运行, 并且对信息进行处理, 因此这一过程主要包含两个信息:一是操作者想要编辑、浏览的数据信息;二是智能程序自动记录的信息记录, 也就是使用者的操作痕迹。因此云计算可以通过以下途径实现证据的发现: (1) 在云端发现相关证据, 云端能够准确的记录每个使用私有云服务的行为痕迹, 因此可以根据操作者使用云端的操作痕迹对其进行证据的提取, 因此司法部门可以在法律授权的前提下, 到云计算服务商中获取节点数据, 以此查找云计算环境下的涉案痕迹与违法证据。 (2) 在客户终端发现证据。虽然云计算不需要具备CPO、内存器等, 但是其毕竟要经过网络的传递, 需要云平台将用户需要的信息传递到用户的终端设备中, 因此这些终端设备就必然会存有与犯罪证据相关的动态信息, 比如存放在终端设备缓冲区中的文件碎片等, 因此如果犯罪份子利用云计算平台就必然会在终端留下电子数据证据。 (3) 在提供云服务的子云中发现证据。云计算服务商在提供云服务的同时, 其子云服务会记录操作者的各种操作信息, 比如操作者使用的网络地址、操作时间以及终端设备等等, 这些信息对于查找犯罪证据具有关键的作用, 同时通过云计算子云服务发现证据, 不仅可以避免到云计算开发企业中去调查的繁琐步骤, 还可以缩短发现犯罪证据的时间。

3.2 证据固定

证据固定主要是对证据的完整性进行验证, 云计算在证据固定阶段的应用主要是通过数字签名和见证人签名对证据的完整性进行补充与收集, 进而保证证据的获取符合相关法律的规定, 由于云计算技术自身缺陷的存在, 使得云计算电子数据证据的固定存在一定的难度, 因此在证据固定时要通过云技术平台保存电子数据证据本身的信息内容, 同时还要重视对证据收集周围环境数据的保存, 尤其是将那些能够证明电子数据证据提取时的环境信息进行保存, 比如可以借助云计算远程控制平台技术和监控摄影对电子数据证据的提取进行全程拍摄记录, 以此保证电子数据证据相关数据的可靠、证据获取方式在法律上的完整。

3.3 证据提取

证据提取就是取证人员通过各种技术与工具对原始数据进行还原并且修复破坏的相关数据, 具体到云计算技术在证据提取阶段的应用主要是: (1) 按照云计算服务类型确定取证方法。如果操作者的信息在用户终端中仍然存在, 那么依靠传统的取证模式就可以获取相应的电子数据证据, 而如果出现证据在云计算终端中取证比较困难, 而且数据有可能被损坏, 并且分布在不同的物理计算中, 这就需要云计算技术, 通过云计算可以对不同物理计算中的证据进行综合与分析, 而且云端软件还具有协助网络取证的功能。 (2) 云计算环境下进行取证还需要进一步确定其背后技术类型。即云计算开发方、客户端和云服务提供商, 并在此基础上针对某技术类型进行具体的取证工作。如对于云计算开发方, 收集完整证据, 确定上传数据使用的工具, 确定与云服务提供商时间的一致性;对于云服务提供商, 首先与云服务提供商沟通以保全数据;对于客服端, 确定用户在客户端的角色使用现场取证工具收集在客户端上进行的活动。

4 结束语

总之, 云计算技术的发展既是社会科学技术发展的产物, 也是未来我国网络发展的趋势, 云计算技术到目前为止, 在社会各个领域中得到了广泛的应用。云计算技术在电子数据取证领域的应用是实现证据数据资源共享、提高电子数据证据信息安全, 提高设备利用率的有效手段, 随着云计算技术的发展, 相信在不久的未来, 云计算技术在电子数据取证领域的应用范围会更加广泛。

参考文献

[1]周刚, 麦永浩, 曹强, 等.云计算应用对计算机取证技术的挑战和对策[J].警察技术, 2011 (2) .

[2]何晓行, 王剑虹.云计算环境下的取证问题研究[J].计算机科学, 2012 (9) .

[3]郑秋新.基于云架构的计算机取证研究[J].福建警察学院学报, 2012 (2) .

[4]夏荣.云计算技术在电子数据取证领域的应用研究[J].信息网络安全技术, 2011 (08) .

刑事电子数据的取证 篇4

商品交易的违法行为的证据多以计算机数据形式存在, 并通过计算机或网络进行存储、处理和传输, 工商执法尤其是涉网案件的取证工作需要从计算机设备中提取数据。甚至需要从已被删除、加密或破坏的文件中获取信息。 在工商部门在行政执法过程中, 保存、固定及使用“电子证据”对于案件审理、查处起关键作用, 因此研究电子证据与传统的书面证据、物证的不同特征, 探索数据恢复技术在“电子证据”获取中的应用有重要意义。记录备份有关数据既有技术层面的需要, 也有法律层面的要求。

一、工商行政执法中涉网案件取证工作现状

在涉网案件的工商行政执法取证中, 所涉及的电子证据分为本地硬盘存储的电子证据、手机存储的证据、web网页展示的电子证据、远程存储或云存储的电子证据。

计算机本地取证是指对经营主体保存于计算机或者手机本地的信息数据源证据进行收集、获取的手段。主要有office文档文件、、涉案照片、电子合同、核算应用软件、数据库文件、历史记录、缓存信息等。硬盘、U盘、各种存储卡、多媒体播放器等商品经销台账以及保存在本地硬盘中的聊天记录、电子邮件备份、发表在网站上的帖子在本地电脑的缓存文件等。

电子证据的存在离不开电脑等电子设备的支持, 如果没有相应的的电子设备硬件, 都只能停留在各种电子存储介质中, 无法播放、检索、显现, 也不能为法庭所认可和采信。此外, 电子证据的展示还离不开特定的系统软件环境。如果软件环境发生变化, 则存储在电子介质上的信息可能显现不出来, 或者难以正确地显现出来。这一特点要求执法人员在收集电子证据的时候, 既要收集存在于计算机软硬件上的电子证据, 也要收集其它相关外围设备中的电子证据;既收集文本, 也收集图形、图像、动画、音频、视频等媒体信息。同时, 还应当保存相应的硬件软件以保全该证据的运行环境, 使之能够在必要的时候以打印、屏显等方式显示出来。

二、电子证据特征

由于网络商品交易的虚拟性和隐蔽性, 现流行的动态网页、电子邮件等电子数据都是调用数据库数据, 动态展示内容, 具有易删除、易修改的特性, 工商行政管理机关在网络商品交易监管中, 对网络商品交易违法行为的调查取证, 对电子证据的收集、固定和审查, 往往成为查处网络商品交易违法行为过程中的的瓶颈和关键环节。

1、电子证据具有非直观性, 需要借助各种硬件和软件系统, 也就是要有数据展示的环境才能判读和保存。电子证据实际是计算机数据, 它是由计算机识别的各种代码和编码组成, 必须借助计算机操作系统或者某种特定的软件将其展示可以直接读取的文字、数据、表格、图像或声音视频信息。因此这就要求我们在收集调取电子证据时, 须将相对应的系统环境一同保全, 以便将来搭建合理的环境恢复数据, 获取电子证据。

2、电子证据具有可传输性, 可以通过网络快速传播。电子证据是一组电子数据信息, 可以通过网络传递, 并且传输的数据是完全一样可校验的, 因此电子取证可以远程网络获取。

3、电子证据具有易改动性, 容易遭到修改或破坏或者删除。电子数据信息实质上是代码排列在各种电子存储载体上, 通过计算机系统进行读写, 由于人为或非人为因素有可能导致信息不完整不真实, 或无法判读, 人为有意或者无意的对数据的改动, 非人为的如病毒、软件冲突等, 也有可能导致数据信息被损坏。

4、电子证据具有多样性, 能够以不同形式存在。电子证据可以通过电脑程序存在和展示, 能够以文字、图片、图像、声音视频等多种格式, 并且可以通过电脑程序转化格式。

第三方指提供互联网接入服务商和提供网络交易平台服务的经营者等保存的所有平台经营业户的信息和交易信息, 其中关于涉嫌违法当事人经营行为的相关数据记录备份, 以及后台数据库的存储数据。可以作为电子证据调取相关数据。

三、工商系统电子证据取证工作中存在的主要问题

1、硬件装备相对落后, 无法跟上信息化产品更新步伐。用于拷贝复制数据使用普通的硬盘、移动硬盘。这种设备数据传输速度慢, 效率低, 读写性能差, 而且安全性、可靠性不能保证。不满足 《电子数据储存介质写保护设备要求》 中关于写保护设备的技术要求和关于逐比特复制的要求;无法保证源盘数据和复制盘数据的同一性。

2、信息专业方面技术人才比较匾乏。科学技术进步日新月异, 即使有一定电脑知识的执法干部, 加之没有得力的硬件工具支持, 面对电子证据进行固定、取证时只能是捉襟见肘。

目前电子取证的普遍做法是:

3、检查“我最近的文档”。从从事经营活动的计算机中, 使用Windows系列操作程序的计算机, 点击左下角“开始”按钮。找到“我最近的文档”栏, 点开它会列出按顺序该计算机最近使用过的文档, 不同的操作系统显示数量不同, 一般为10~20 个条目。在检查过程中, 首先抓屏, 记录下最近打开的文档的名称和顺序, 要注意不能轻易点击打开某一条目文件。因为打开某一文件后, 该文件就变成了最近的文档, 会改变原有的序列。

4、检查“计算机桌面文件”。在工商执法实践中发现, 一般经营主体的人员习惯于将常用文件放置在计算机桌面上, 并主要使用Word、Excel等Office文档。从程序中查找财务核算软件、ERP信息管理软件、存货管理软件等经营业务软件, 有时候在桌面也会有软件的快捷链接方式。因此, 执法人员在检查中首先应对违法经营主体的计算机桌面进行查看、分析。

5、检查财务核算、库存管理、ERP等应用软件。通过涉案人员的配合进入到财务核算软件、库存管理等记录经营信息的软件进行检查, 取得违法经营主体的收入、支出、费用、购销货数量等多项数据信息。

针对文件被删除后的处理, 需要采取数据恢复的方法:

四、数据恢复原理

对于Windows文件系统来说, 通常从键盘上按DELETE键“删除文件”只是改变文件在FAT中的链接指向, 也就是清除了一个链接。修改文件的首字节, 并把文件所占区域标记为未分配, 而并不破坏文件本身, “格式化”也不是删除数据区data中的数据, 只是重写了FAT表。绝大部分的DATA区的数据并没有被改变, 只要没有覆盖这个文件。

五、数据恢复的攻略

1、数据被DELETE的数据恢复

此时数据进入回收站, 可以通过打开回收站, 选择文件, 点击鼠标右键选择恢复选项, 恢复删除的数据。

2、数据被SHIFT+DELETE的数据恢复

使用数据恢复的工具软件Easy Recovery、Final Data或其他工具软件, 选取并加载需要恢复的硬盘分区扫描。软件会将所有删除的文件按照物理顺序显示出来。它主要是在内存中重建文件分区表使数据能够安全地传输到其他驱动器中。你可以从被病毒破坏或是已经格式化的硬盘中恢复数据。

3、当硬盘出现坏道时的数据恢复

当硬盘吱嘎响或者计算机系统莫名的出现蓝屏可以推测硬盘有坏道。如果硬盘出现坏道, 可以在纯DOS状态下尝试是否可读取, DOS对文件的读取的能力相对Windows较强, 当DOS读不出的文件时, 在出现提示后 (Retry) 多试几次或许就可以读出了。如果这种方法不行, 那么可以判断此扇区确已损坏。此时应将该硬盘作为从盘挂附在另一台电脑中, 再使用Disk Genius、Recover NT、Final Recovery或其他数据恢复工具进行数据读取。

4、硬盘误格式化的数据恢复

无论是DOS系统下使用Format命令还是是在Windows环境下针对从盘进行格式化。格式化的操作并没有把硬盘上的文件数据真正清除, 而仅是重写了FAT分区表, 由此可以借助Final Recovery等工具软件来有效恢复被格式化过的硬盘上的数据。

5、优盘和各种usb设备的数据恢复

移动设备的数据恢复通常借助Final Data等软件工具实现。双击打开Final Data, 软件, 单击“文件”菜单中的“ 打开”命令;在“选择驱动器”对话框中选择优盘或者USB设备的盘符后单击“确定”按钮开始扫描;待扫描结束后, 找回的文件会显示在“丢失的目录”或“丢失的文件”内。选中所有需要恢复的文件;单击“文件”菜单下的“ 恢复”命令, 弹出“选择目录保存”对话框, 确定保存路径后单击“ 保存”按钮就可以了。

6、硬盘克隆常用方法和工具

从涉案的计算机硬盘中完整采集出所有数据, 通常运用硬盘克隆机或者数据获取软件两种方法。

(1) 运用硬盘克隆机获取证据运用硬盘克隆机方法是从硬盘中采集数据时最直接的方法。将硬盘从计算机上拆卸下来, 然后用取证专用的硬盘克隆机有条件的单位可以用快速取证箱制作原硬盘的克隆品。这中操作要保证目标盘有足够的空间, 也就是目标盘的物理空间要大于源数据盘。

(2) 硬盘数据采集方法:拆除进行数据取证的原硬盘;使用预检设备检查原硬盘, 一是确保无物理故障;二是确保原盘数据可读取。然后对目标硬盘进行格式化处理, 复制原硬盘数据到目标硬盘。如果原硬盘有故障最好在预处理设备上进行预处理, 防止数据采集过程中出现故障。推荐使用Norton Ghost

六、数据恢复方法和工具

数据恢复的方式可分为硬件恢复方式与软件恢复方式。

硬件恢复可分为硬件替代、硬件固件修复、盘片三种恢复方式。硬件替代就是用同型号的好硬件替代坏硬件达到恢复数据的目的。固件是硬盘厂家写在硬盘中的初始化程序。盘片读取就是用专门的数据恢复设备对其扫描, 读出盘片上的数据。

软件恢复可分为系统恢复与文件恢复。系统级恢复就是操作系统文件受到破坏, 导致系统不能启动, 无法进入系统用正常方式查看文件。利用各种修复软件修复系统文件, 使系统工作正常。或者使用虚拟系统启动计算机, 进行简单文件操作。文件级恢复, 就是恢复硬盘上损坏丢失的用户数据文件, 文件级恢复一般用工具软件恢复数据。这些工具进行恢复的工作原理是利用激光束对盘面上的磁信号进行扫描, 根据反射的不同的数字信号发射不同的信号, 然后再通过专门的软件分析来进行数据恢复。

目前用于数据恢复的工具软件主要有R-Studio、Easy Recovery、Recover My Files、Final Data、Norton、Disk Genius、Recover NT、Final Recovery等。每个工具使用方式各有不同, 恢复效果也会有一定的差别。, 其中Easy Recovery、Recover My Files、Final Data支持NTFS、FAT12/16/32 文件系统, 能够重建损毁的RAID阵列, 为磁盘、分区、目录生成镜像文件, 恢复删除分区上的文件。推荐使用Final Data 。它具有操作简单、速度快、搜索准确等特点, 支持的系统有Windows操作系统外, UNIX系统、linux系统。支持克隆整个硬盘, 并能够完整地显示和编辑任何一种文件类型的二进制内容。

七、手机取证

这里主要介绍一下MOBILedit Forensic软件的使用。首先它几乎支持所有手机, 目前主流手机操作系统是Android和ios系统。MOBILedit Forensic支持不同的手机, 包括如三星, HTC, 诺基亚, 索尼, LG普通手机。它还支持所有的智能手机操作系统, 包括Android, i Phone, Windows Mobile CDMA手机。

从i Phones和Androids中提取数据。MOBILedit能够检索已安装的应用程序的列表, 并为您提供访问所有应用程序数据, 例如Dropbox, Evernote, Skype, Whats App等。如果可能的话, 它甚至能够从移动应用程序检索已删除的数据。

1、从手机和SIM卡中完整提取数据

使用MOBILedit Forensic可以查看、搜索或检索手机中的所有数据。这些数据包括拔号记录、电话簿、文字消息、彩信、文件、日历、备注、提醒以及Skype, Dropbox, Evernote等应用程序数据。它也可以检索所有的手机信息。也能够从手机撷取已删除的数据和绕过开机密码, PIN码和手机备份加密。

2、使用锁定文件的方法绕过i OS开机密码

针对i OS硬件加密的数据, MOBILedit Forensic能够透过这层保护来检索数据。它支持导入在犯罪嫌疑人电脑上找到的锁定文件。当i OS设备连接到电脑, 并通过输入密码授权时电脑会生成这些文件。可以消除所要取证手机的原始SIM卡中的PIN码。它也丢弃了过时及不可靠的取证屏蔽袋。可以复制SIM卡。

3、无需手机检查电话数据

大多数i OS用户都在使用i Tunes, 特别是对于管理音乐。他们中的大多数至少已将他们的i Phone手机和i Tunes连接了一次。所以, 即使没有手机作为证据, 你仍然可以获取手机数据, 因为默认状态下的i Tunes都会自动备份任何连接i Phone手机。MOBILedit Forensic获取这些i Tunes的备份文件, 并提供了完整提取, 包括联系人, 短信, 录音, 铃声, 记事本, 日历, 照片, 视频, 以及他们的应用程序数据的功能。

4、通过数据线连接Androids系统遇到问题?可以通过Wi-Fi来连接它们

有些Android手机, 尤其是山寨机, 无法通过电缆连接到电脑上, 或者因为连接端口损坏而不可用, 或者因为某些预先安装的安全软件, 如, 防火墙, 防病毒等, 能够通过Wi-Fi来连接这些手机, 并可进行完整的逻辑提取。

电子证据包含的数据信息往往很大, 而且数据类型往往杂乱无章, 通常收集的所有证据需要进行提取、整理和筛选后才能被使用。一般使用成熟的软件工具比如DGC等帮助筛选整理。在全面分析的基础上进行数据挖掘和整合, 使之清晰呈现案情相关信息。

摘要：电子证据在工商行政执法中的作用日益凸显, 由于其信息以数字方式储存, 并且电磁介质极易受到损坏, 数据一旦破坏, 我们可能将承受巨大的损失。针对各种软硬件平台, 无论是从文件的误删除, 还是存储设备的严重破坏, 行之有效的数据恢复工作都可以在一定程度上将数据进行恢复。数据恢复技术是通过各种技术手段把丢失或遭到破坏的部分数据还原成正常数据。本文阐述了数据恢复技术的基本概念和数据恢复技术的原理。总结了数据恢复的方法与常用工具软件。

关键词：工商,行政执法,电子证据,数据恢复,原理,数据恢复技术,工具软件

参考文献

[1]艾绍新.Windows数据恢复技术在电子取证中的应用研究[D].东北石油大学, 2013.

[2]王笑强.数据恢复技术成为电子取证的核心技术[J].计算机安全, 2009, 12:75-76.

[3]王旸.电子证据采集系统的设计与实现[D].天津大学, 2010.

[4]游君臣, 彭尚源.基于数据恢复技术的计算机取证应用[J].甘肃科技, 2005, 09:53-55.

[5]黄步根.数据恢复与计算机取证[J].计算机安全, 2006, 06:79-80.

[6]刘愫卫.数据恢复技术及其实践研究[J].科技信息, 2006, 08:151-152.

[7]程优.数据恢复技术在计算机取证系统中的应用[J].电子技术与软件工程, 2014, 20:212-213.

刑事诉讼中的非法取证 篇5

(一) 非法取证的基本概念

我国最高人民法院、最高人民检察院相关解释中的“非法取证”则是指采用刑讯逼供或者威胁、引诱、欺骗等非法方法取得证人证言、被害人陈述及被告人供述。

笔者认为, 研究刑事诉讼的非法取证问题, 必须明确以下内容:第一, 刑事诉讼的非法取证仅产生于刑事诉讼中的有“取证权”的人员发现、固定、提取与案件有关的各种证据材料的活动过程中;第二, 非法取证的“非法”应该是针对取证的程序、手段和方法而言;第三, 非法取证的主体是特定调查人员, 即主要是有取证职责的侦查、起诉和审判机关工作人员, 也包括少数的其他法定主体;第四, 非法取证的对象是特定的, 即犯罪嫌疑人和被告人及证人。

(二) 非法取证产生的原因

1. 受某些客观条件的限制

在现阶段, 我国司法机关的办案条件比较差, 经费不足, 警力缺乏。另外, 普通民众缺乏程序意识和证据意识;还有部分司法人员在破案过程中, 只重结案率, 却忽视了诉讼程序。在这种情况下, 为了迅速破案, 有些司法人员就采取了违法的手段取得证据, 从而造成了刑讯逼供等非法取证行为屡禁不止。

2. 受一些主观因素的影响

无罪推定原则是一项为现代法治国家普遍承认和确立的刑事诉讼原则, 大陆法系国家一般在宪法性法律文件中对该原则做出了明确规定。而我国在该原则方面只有些零碎的规定, 并易被人忽视。相反, “有罪推定”在某些司法人员脑海中根深蒂固, 他们往往根据一些疑点就认为犯罪嫌疑人有罪, 甚至对其采取刑讯逼供等非法手段, 迫使其认罪。

3. 立法不健全

我们国家虽然在法律上对非法获取证据这种行为作了明文的禁止规定, 但是对于这种“非法取得的证据”是否具有法律效力却规定的不是很全面、明确。仅对非法取得的言词证据的效力予以否定, 但并没有涉及实物证据, 也没有规定非法取证的人员应承担什么样的法律责任。

二、刑事诉讼中非法取证的后果

(一) 不利于司法公正的实现

司法公正不仅是人们对司法机关执法活动的期望, 也是司法本身应达到的目标。司法工作人员以违反宪法或其他基本法律的手段、方法取得证据, 法院再将这些证据作为定案证据, 其必然极大地损害司法机关的形象, 使得公众对司法机关执法活动的公正性、合理性产生怀疑。

(二) 直接侵犯了公民的合法权益

非法取证行为的目的就是要取得所需的证据, 非法取证行为直接侵犯了公民的合法权益, 与保护公民权利的立法宗旨背道而驰。由于社会上每个公民都是潜在的涉讼主体, 都可能成为非法取证行为的侵害对象, 因而非法取证行为对全体公民的合法权益都存在潜在威胁。

(三) 极易导致冤假错案的发生

非法取证的一个重大的恶果就是可能诱发屈打成招, 造成冤假错案。以刑讯逼供、胁迫等非法手段取得的证据可能会造成证据的客观真实性丧失, 使人们对证据产生质疑。然而依靠非法证据定案, 可能会使无辜的人被追究刑事责任, 这样就极易造成错案, 甚至是冤案。

三、解决刑事诉讼中非法取证问题的措施和意义

(一) 解决非法取证问题的措施

1. 提高我国司法工作人员的素质

教育司法工作人员增强法制观念, 模范地遵守法律规定, 认清刑讯逼供以及其他非法手段取证的根源、性质和危害。进行专业训练和岗位培训, 包括法律素质和侦察讯问方法、技巧、策略等办案方法的培训, 使调查人员懂得刑事证据的基本理论, 学会收集证据的基本方法, 运用法律武器制服犯罪分子, 提高业务素质。

2. 完善立法

从立法上明确规定, 以非法方法取得的证据没有法律效力, 确立非法证据排除规则, 明确非法取证的调查人员应当承担的法律责任, 这是解决非法取证问题的最直接、最有力的方法。

3. 完善对非法取证主体的惩戒制度

建立适合我国国情的对非法取证的司法人员追究刑事责任制度。对非法取证人员, 应根据其非法取证行为情节的轻重和危害程度的大小, 分别追究行政责任、民事责任、刑事责任, 以减少和杜绝非法取证行为的发生。[4]其中, 行政责任由司法机关内部规定并执行。

(二) 对提出的具体措施进行可行性分析

从我国的历史与现实的角度出发, 我国是拥有两千多年封建历史的国家, 现实法律规定的“非法取证”, 在我国也在相当长的时间内曾被认为是合理、合法的取证方式。在广大人民心目中, 一定要严惩犯罪分子。这是由于这样的历史条件, 我国至今仍然不具有完善的诉讼制度和程序体制, 人们也没有正确树立程序正义的价值理论。因此, 要彻底解决非法取证问题就要从最基本的方面着手, 首先, 要从人们的思想意识出发, 从根本上认识到非法取证行为的性质与危害, 司法调查人员根本消除采取非法手段取证的意识, 人民群众明确自己的基本权利, 拒绝非法取证行为。其次, 要明确立法, 让司法机关有法可依, 制定相应的、全面的法律制度, 让司法机关做到有法必依;最后, 要加强监督, 做到执法必严、违法必究。经分析, 以上提出的具体措施符合我国的基本国情, 可以从根本上解决我国的刑事诉讼中的非法取证问题。

(三) 解决非法取证问题的意义

1. 有利于在刑事诉讼中确立公正诉讼的意识

调查人员公正诉讼的意识和职业道德的培养, 不仅需要通过教育和调查人员的自我修养而加以培养;也需要在刑事诉讼中设立相应规则对取证行为加以规范, 使调查人员在执行这些规则时, 在追求实体公正的同时逐渐养成追求程序公正的意识。

2. 有利于保证刑事诉讼的公正进行

确立非法证据排除规则为制止非法取证行为提供了一个程序性保障, 也是刑事诉讼公正进行的基本保障。刑事诉讼公正化体现了人们对程序正义的追求, 程序正义强调了过程的正当性、公正性。然而, 禁止非法取证就是保障程序正义的必须之行, 是保障刑事诉讼公正进行的必备要件。

3. 有利于扭转“重实体、轻程序”的积习

只有解决非法取证问题, 才会改变“重实体、轻程序”这种长期影响我国的陈旧观念。真正的进入到正确的刑事诉讼发展的轨道, 更好、更快地发展我国的诉讼制度。

四、结论

我国存在的非法取证与世界程序法的发展趋势相违背的, 与我国建立社会主义法治社会也是不相符的, 完善我国的非法取证制度, 这不仅可以彻底解决我国刑事诉讼领域的非法取证的问题, 而且有利于保证刑事诉讼的科学和有效的运作, 有利于社会主义和谐法制社会的建设。

摘要：由于历史和现实的原因, 我国一直是刑讯逼供等非法取证现象的重灾区。虽然我国宪法和刑法等从实体法上规定禁止非法取证。同时, 还必须在程序层面作出相应的政策调整, 提高司法工作人员的素质和广大群众的法律意识, 建立相应的法律机制。

关键词：刑事诉讼,非法取证,后果,意义

参考文献

[1]陈光中.刑事诉讼法[M].北京:北京大学出版社、高等教育出版社, 2002, 132, 173-174.

刑事电子数据的取证 篇6

一、我国刑事辩护律师调查取证的现状

1、《中华人民共和国刑事诉讼法》第三十七条规定“辩护律师经证人或者其他有关单位和个人同意, 可以向他们收集与本案有关的材料也可以申请人民检察院、人民法院收集、调取证据, 或者申请人民法院通知证人出庭作证。辩护律师经人民检察院或者人民法院许可, 并且经被害人或者其近亲属、被害人提供的证人同意, 可以向他们收集与本案有关的材料”。就此条文本身而言限定了律师取证的权利, 导致律师在调查取证中往往会碰到个人和单位不同意取证, 甚至在问被害人或者近亲属取证时得不到检察机关 (案件公诉机关) 的许可而陷于尴尬无奈的局面[1]。

依照该条文, 就律师申请人民法院取证, 许多法院可以以谁主张、谁举证, 律师有义务取证为由而拒绝或以各种借口予以推辞或置之不理。因为在刑事诉讼中, 公诉人是代表国家而行使公诉权, 而人民法院则是代表国家行使审判权而我国辩护人则不代表任何国家机关, 在一定意义上来讲普通百姓则认为辩护人就是替坏人 (被告人) 说话, 是为犯罪人开脱罪责的, 甚至有些审判人员和公诉人在开庭时会提醒辩护律师少说点意见, 甚至在庭审中阻制辩护人重申相似的辩护观点[2]。

2、在刑事诉讼中, 对于案件处于侦查、控诉阶段的律师取证问题, 没有明确的法律规定, 在我国《刑事诉讼法》的第96条中, 虽然它规定了犯罪嫌疑人在被采取强制措施之日起, 可以聘请律师为其提供法律咨询、代理申诉控告, 犯罪嫌疑人被逮捕的, 聘请律师可以为其申请取保候审, 但没有明确律师的调查取证权, 实践中往往一些案件在律师会见嫌疑人时会受到不同程度的以各种理由为借口的重点提醒如:律师只能在此阶段向嫌疑人讲法律、政策性规定, 不得询问案件事实等。而恰恰取证的最佳阶段是在侦查、控诉阶段。同时, 侦查机关、控诉方在此阶段为确保自身工作的有效性而阻碍律师取证, 使法律赋予律师的取证权在此阶段显得苍白无力[3]。

3、律师取证难, 从而影响律师在法庭上的辩护, 最终导致律师诉讼中的作用与地位。依据我国《刑事诉讼法》第35条的规定, 律师在担任辩护人时, 其主要责任就是依据事实和法律, 提出证明犯罪嫌疑人、被告人无罪、罪轻或者减轻、免除刑事责任的材料和意见, 维护犯罪嫌疑人、被告人的合法权益, 依据现行法律律师的调查取证权在法律上不具有强制性, 而对于证人不配合作证, 不出庭作证的法律后果缺乏强制性的规定, 同时对证人出庭作证的经济负担和作证的保障缺乏相应的保证性规定。法律明确的律师在无法取证的前提下, 唯一的司法救济途径就是申请人民检察院或人民法院调查取证, 但律师在实施这种救济途径时都或多或少地受到司法机关在制度上设置的障碍, 而对于申请取证的许可在法律中也没有明确规定对此的监督制约条规, 使辩护律师本来毫无保障的调查取证权受到制度上的限制[4]。

4、法律规定的不完善造成权利行使困难

根据我国现行法律规定, 辩护律师在侦查阶段不是辩护人, 不得调查收集证据。进入审查起诉阶段以后, 律师成为辩护人, 虽然可以调查取证, 但必须经被调查人同意, 才能收集相关证据, 一旦遭到拒绝, 因无相应的救济程序, 律师对此无能为力。此外, 我国刑事诉讼法第三十八条和刑法第三百零六条的规定, 特别是其中关于“不得威胁、引诱证人改变证言或者作伪证以及进行其他干扰司法机关诉讼活动的行为”的规定, 由于不够严谨, 甚至成为个别地方打击报复辩护律师的法律依据[5]。至于了解、掌握控方证据和案件信息方面, 辩护律师在审判阶段才能到法院、检察院查阅起诉书、证据目录、证人名单和有限的主要证据的复印件或者照片等材料。由此造成了律师与检察官信息方面的不平等[6]。

当前律师办理刑事案件存在三个矛盾:职业责任与自我保护的矛盾、残缺的权利与苛刻的义务的矛盾、职业保护与职业报复的矛盾。社会陈旧的传统观导致律师在刑事诉讼中的地位和作用就是替委托人说话, 是在为犯罪的人开脱罪责, 而收集证据则是为被告人利益的减轻与免处而打基础, 而被告人和犯罪嫌疑人的行为往往为社会所不齿。鉴于以上问题, 刑事辩护律师调查取证举步维艰。

二、刑事辩护律师调查取证权的完善建议

1、律师在侦查阶段享有调查取证权。

辩护律师调查取证问题最突出地表现在侦查阶段。因此, 首先要解决好这一问题。第一, 从实践来看, 完美的刑侦是不存在的。刑事案件发生以后, 证据可能有灭失、散失以及变化的危险, 如果不及时收集, 事后无法补侦以再现客观真实。此外, 侦查机关往往侧重于收集证明犯罪嫌疑人有罪和罪重的证据, 而忽视对于犯罪嫌疑人有利的证据的发现和收集。因此, 在侦查阶段赋予律师调查取证权是必要的[7]。第二, 应当赋予律师在侦查阶段调查和收集证据的权利, 因为律师在侦查阶段的工作是“在刑事诉讼的各个阶段为犯罪嫌疑人、被告人辩护”的必要组成部分, 而在侦查阶段的取证权则是实行辩护的基本条件。同时, 应当认识到律师调查取证的具体内容在不同的诉讼阶段有所不同, 考虑的因素包括:各阶段的任务、程序的公开性以及调查取证的针对性。律师在侦查阶段的工作重点仍是提供法律帮助, 这是一个落脚点。在此基础上应当拓展具体权利, 如会见了解案情的权利。鉴于侦查活动的复杂性和特殊性, 律师在侦查阶段享有调查取证权应限定在一定范围内, 由法律做出明确规定。律师的调查取证只是起到拾遗补缺的作用, 不仅对侦查活动的冲击没有想象的那么大, 不会妨碍侦查活动, 反而有利于侦查机关全面收集证据, 查明案件真相[8]。

2、律师在侦查阶段应享有向公安机关、检察院申请收集证据的权利。

律师在侦查阶段享有独立调查取证权即使在立法上能有所突破, 实践中也将面临各种困难, 因此, 律师在侦查阶段应享有向公安机关、检察院申请收集证据的权利。公安机关、检察院尚未收集并同意收集、调取的, 应当吸收提出申请的律师参加;不同意的, 应当在接到申请的合理期间内以书面方式做出答复并存档[9]。将来如果由于办案机关、办案人员的原因导致收集证据、认定事实发生了问题, 就可以追究相应的责任。有法官指出, 完善刑事辩护律师调查取证权应当解决两个平衡问题:一是权力与权利之间的平衡, 二是控制犯罪与保障人权之间的平衡。律师申请调查证据时, 法院可以不同情况出具相应的书面材料。不过, 法院还应根据不同案件的具体情况, 只有在非常必要的时候才会调查证据。由于法官在刑事诉讼中处于中立地位, 只吸收辩护人参与取证活动显然是不合适的[10]。因此, 如果涉及关键证人, 法院通常也应通知检察机关参加, 但这样无疑增加了办案的成本, 面临办案费用的支付问题取证程序往往会有始无终。而且对此程序的操作问题目前也无具体法律规范。

3、会见权和阅卷权应当完全赋予辩护律师。

关于会见权, 应从根本上解决律师与在押委托人的“会见难”问题, 规定律师会见在押犯罪嫌疑人、被告人的人数、时间、次数由律师决定;会见应在执法人员能够看得见但听不到的范围内进行, 会见后执法人员也不得讯问犯罪嫌疑人、被告人与律师的谈话内容[11]。关于阅卷权, 应规定律师自检察院对案件审查起诉之日起直到一审开庭前, 可以在检察院查阅、摘抄、复制本案的诉讼案卷, 包括侦察阶段询问嫌疑人而制作的录音录像资料。

4、应享有刑事和民事豁免权。

为了保障辩护律师调查取证权的正常行使, 需要增设律师职务秘密原则和刑事、民事豁免权, 律师在侦查阶段会见被告人不受无故的监视和提醒。同时, 允许律师因履行职务而知悉的不利于委托人的情况, 有责任予以保密。但委托人授权披露的除外。规定:律师作为执业职责以书面或口头形式所发表的有关言论享有刑事、民事赦免权。

总之辩护律师的调查取证权是辩护律师开展其工作的和发挥律师职业效率的基石, 也是实现控辩双方具有同等执业地位的保证。完善我国辩护律师的调查取证权, 不仅是辩护律师工作的需要, 也是建设我国和谐法制社会的需要。笔者希望在今后的立法活动中能将此予以重视, 使律师制度能得到充分、有效的完善。

注释

1[1]王安全、张继成:《试论律师在刑事诉讼中的证据调查权》, 《华中农业大学学报》 (社会科学版) , 2000年第3期。

2[2]期魏敏:《论司法公正与辩护律师调查取证制度的完善》, 《镇江高专学报》, 2002年第3期。

3[3]沈月娣:《论律师在刑事诉讼中的调查取证权》, 《湖州职业技术学院学报》, 2004年第2期。

4[4]王超:《浅谈律师的调查取证问题》, 《法制与社会》, 2007年第11期。

5[5]杨恪:《关于律师调查取证权的探析》, 《西安财经学院学报》, 2007年第1期。

6[6]田圣斌:《完善律师辩护权的对策探讨》, 《铁道警官高等专科学校学报》, 2005年第2期。

7[7]龚德云:《辩护律师调查取证权透析》, 《中国律师》, 2003年第6期。

8[8]余为青:《论辩护律师的调查取证权》, 《社会科学战线》, 2003年第5期。

9[9]唐莹玲:《完善辩护律师调查取证权的思考》, 《广西公安管理干部学院学报》, 2002年第4期。

10[10]白冬:《辩护律师调查取证权的程序价值》, 《南都学坛》, 2004年第1期。