刑事案件电子数据审查判断超全要点，一文get！

【存储介质】具备数据信息存储功能的电子设备、硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体

【无法封存、不便移动】网络服务器存储数据、计算机内存数据、网络传输数据等

*并非所有的电子数据都有数字签名或者数字证书，不能因为电子数据没有数字签名或者数字证书就否定其真实性。

【释义】电子数据即使已经被提取，其提取过程仍然可以被完全、准确、一致地重现。

*实践中并非所有的电子数据收集、提取过程都可以复现，比如从计算机内存中提取的电子数据，在计算机关机后就会消失，收集、提取过程无法复现，不能因收集、提取过程不能重现就否定电子数据的真实性。

*电子数据发生增加、删除、修改的，并不必然导致其不真实，例如：为了使部分损坏的视频文件能够正常播放，在视频文件的文件头增加某些信息。因此，如果增删改是为了顺利展示或者分析电子数据，对电子数据所承载的内容或者证明的事实没有影响，可以认为其是真实的。

图源：pexels

【电子数据完整性审查判断】

对于收集、提取过程中采取的（一种或多种）电子数据完整性保护方法进行审查。

①审查原始存储介质的扣押、封存状态。

②审查电子数据的收集、提取过程，查看录像。

③比对电子数据完整性校验值。

④与备份的电子数据进行比较。

⑤审查冻结后的访问操作日志。

*访问操作日志，是指为审查电子数据是否被增加、删除或者修改，由计算机信息系统自动生成的对电子数据访问、操作情况的详细记录。

⑥其他方法。

图源：pexels

1.【取证主体与取证方法】收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准。

2.【笔录及清单】收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚。

3.【见证人与录像】是否依照有关规定由符合条件的人员担任见证人，是否对相关活动进行录像。

4.【电子数据检查】电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。

图源：pexels

1.认定犯罪嫌疑人、被告人的网络身份与现实身份的同一性，可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。