|
刑事电子证据取证中，取证主体面对与案件事实可能有关联并 三
于各种载体上的数据或信息·首先将其划分为数据电文、附属信息耗系
环境三大类，然后再根据关联性规则识别前述数据或信息·之后确认其
据能力。具体要求如下：第一，根据案件性质，划定取证范围。因为-h.
每一个案件都必然存在前述三类数据或信息·如在非法入侵、破坏计算α
系统信息犯罪中一般只有附属信息和系统环境两类数据信息。第二.
别可获取的数据或信息类型，使用匹配工具传输获取的数据或信息缎
证机上。第三，分析该数据或信息与案件事实有无关联、关联程度如
是否为实质性关联，其中附属信息与系统环境往往要相互结合才与案·I=:
事实发生实质性关联，确定能够证明案件事实的数据电文证据、附属信
证据和系统环境证据，并排除相互之间的矛盾。
|