一,、 一般規(guī)定

第一條

電子數(shù)據(jù)是案件發(fā)生過程中形成的,，以數(shù)字化形式存儲、處理,、傳輸?shù)?，能夠證明案件事實的數(shù)據(jù)。

電子數(shù)據(jù)包括但不限于下列信息,、電子文件：

（一） 網(wǎng)頁,、博客、微博客,、朋友圈,、貼吧、網(wǎng)盤等網(wǎng)絡(luò)平臺發(fā)布的信息,；

（二） 手機短信,、電子郵件、即時通信,、通訊群組等網(wǎng)絡(luò)應(yīng)用服務(wù)的通信信息,；

（三） 用戶注冊信息、身份認證信息,、電子交易記錄,、通信記錄、登錄日志等信息,；

（四） 文檔,、圖片、音視頻,、數(shù)字證書,、計算機程序等電子文件。

以數(shù)字化形式記載的證人證言,、被害人陳述以及犯罪嫌疑人,、被告人供述和辯解等證據(jù),，不屬于電子數(shù)據(jù)。確有必要的,，對相關(guān)證據(jù)的收集,、提取、移送,、審查,，可以參照適用本規(guī)定。

第二條偵查機關(guān)應(yīng)當(dāng)遵守法定程序,，遵循有關(guān)技術(shù)標(biāo)準,，全面、客觀,、及時地收集,、提取電子數(shù)據(jù)；人民檢察院,、人民法院應(yīng)當(dāng)圍繞真實性,、合法性、關(guān)聯(lián)性審查判斷電子數(shù)據(jù),。

第三條人民法院,、人民檢察院和公安機關(guān)有權(quán)依法向有關(guān)單位和個人收集、調(diào)取電子數(shù)據(jù),。有關(guān)單位和個人應(yīng)當(dāng)如實提供,。

第四條電子數(shù)據(jù)涉及國家秘密、商業(yè)秘密,、個人隱私的,，應(yīng)當(dāng)保密。

第五條對作為證據(jù)使用的電子數(shù)據(jù),，應(yīng)當(dāng)采取以下一種或者幾種方法保護電子數(shù)據(jù)的完整性：

（一） 扣押,、封存電子數(shù)據(jù)原始存儲介質(zhì)；

（二） 計算電子數(shù)據(jù)完整性校驗值,；

（三） 制作,、封存電子數(shù)據(jù)備份；

（四） 凍結(jié)電子數(shù)據(jù),；

（五） 對收集,、提取電子數(shù)據(jù)的相關(guān)活動進行錄像；

（六） 其他保護電子數(shù)據(jù)完整性的方法,。

第六條初查過程中收集,、提取的電子數(shù)據(jù)，以及通過網(wǎng)絡(luò)在線提取的電子數(shù)據(jù)，可以作為證據(jù)使用,。

二、 電子數(shù)據(jù)的收集與提取

第七條

收集,、提取電子數(shù)據(jù),，應(yīng)當(dāng)由二名以上偵查人員進行。取證方法應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準,。

第八條

收集,、提取電子數(shù)據(jù)，能夠扣押電子數(shù)據(jù)原始存儲介質(zhì)的,，應(yīng)當(dāng)扣押,、封存原始存儲介質(zhì)，并制作筆錄,，記錄原始存儲介質(zhì)的封存狀態(tài),。

封存電子數(shù)據(jù)原始存儲介質(zhì)，應(yīng)當(dāng)保證在不解除封存狀態(tài)的情況下,，無法增加,、刪除、修改電子數(shù)據(jù),。封存前后應(yīng)當(dāng)拍攝被封存原始存儲介質(zhì)的照片,，清晰反映封口或者張貼封條處的狀況。

封存手機等具有無線通信功能的存儲介質(zhì),，應(yīng)當(dāng)采取信號屏蔽,、信號阻斷或者切斷電源等措施。

第九條

具有下列情形之一,，無法扣押原始存儲介質(zhì)的,，可以提取電子數(shù)據(jù)，但應(yīng)當(dāng)在筆錄中注明不能扣押原始存儲介質(zhì)的原因,、原始存儲介質(zhì)的存放地點或者電子數(shù)據(jù)的來源等情況,，并計算電子數(shù)據(jù)的完整性校驗值：

（一） 原始存儲介質(zhì)不便封存的；

（二） 提取計算機內(nèi)存數(shù)據(jù),、網(wǎng)絡(luò)傳輸數(shù)據(jù)等不是存儲在存儲介質(zhì)上的電子數(shù)據(jù)的,；

（三） 原始存儲介質(zhì)位于境外的；

（四） 其他無法扣押原始存儲介質(zhì)的情形,。

對于原始存儲介質(zhì)位于境外或者遠程計算機信息系統(tǒng)上的電子數(shù)據(jù),，可以通過網(wǎng)絡(luò)在線提取。

為進一步查明有關(guān)情況,，必要時,，可以對遠程計算機信息系統(tǒng)進行網(wǎng)絡(luò)遠程勘驗。進行網(wǎng)絡(luò)遠程勘驗，需要采取技術(shù)偵查措施的,，應(yīng)當(dāng)依法經(jīng)過嚴格的批準手續(xù),。

第十條由于客觀原因無法或者不宜依據(jù)第八條、第九條的規(guī)定收集,、提取電子數(shù)據(jù)的,，可以采取打印、拍照或者錄像等方式固定相關(guān)證據(jù),，并在筆錄中說明原因,。

第十一條具有下列情形之一的，經(jīng)縣級以上公安機關(guān)負責(zé)人或者檢察長批準,，可以對電子數(shù)據(jù)進行凍結(jié)：

（一） 數(shù)據(jù)量大,，無法或者不便提取的；

（二） 提取時間長,，可能造成電子數(shù)據(jù)被篡改或者滅失的,；

（三） 通過網(wǎng)絡(luò)應(yīng)用可以更為直觀地展示電子數(shù)據(jù)的；

（四） 其他需要凍結(jié)的情形,。

第十二條凍結(jié)電子數(shù)據(jù),，應(yīng)當(dāng)制作協(xié)助凍結(jié)通知書，注明凍結(jié)電子數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用賬號等信息,，送交電子數(shù)據(jù)持有人,、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。解除凍結(jié)的,，應(yīng)當(dāng)在三日內(nèi)制作協(xié)助解除凍結(jié)通知書,，送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理,。

凍結(jié)電子數(shù)據(jù),，應(yīng)當(dāng)采取以下一種或者幾種方法：

（一） 計算電子數(shù)據(jù)的完整性校驗值；

（二） 鎖定網(wǎng)絡(luò)應(yīng)用賬號,；

（三） 其他防止增加,、刪除、修改電子數(shù)據(jù)的措施,。

第十三條調(diào)取電子數(shù)據(jù),，應(yīng)當(dāng)制作調(diào)取證據(jù)通知書，注明需要調(diào)取電子數(shù)據(jù)的相關(guān)信息,，通知電子數(shù)據(jù)持有人,、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。

第十四條收集,、提取電子數(shù)據(jù),，應(yīng)當(dāng)制作筆錄,，記錄案由、對象,、內(nèi)容,、收集、提取電子數(shù)據(jù)的時間,、地點,、方法、過程,，并附電子數(shù)據(jù)清單，注明類別,、文件格式,、完整性校驗值等，由偵查人員,、電子數(shù)據(jù)持有人（提供人）簽名或者蓋章,；電子數(shù)據(jù)持有人（提供人）無法簽名或者拒絕簽名的，應(yīng)當(dāng)在筆錄中注明,，由見證人簽名或者蓋章,。有條件的，應(yīng)當(dāng)對相關(guān)活動進行錄像,。

第十五條收集,、提取電子數(shù)據(jù)，應(yīng)當(dāng)根據(jù)刑事訴訟法的規(guī)定,，由符合條件的人員擔(dān)任見證人,。由于客觀原因無法由符合條件的人員擔(dān)任見證人的，應(yīng)當(dāng)在筆錄中注明情況,，并對相關(guān)活動進行錄像,。

針對同一現(xiàn)場多個計算機信息系統(tǒng)收集、提取電子數(shù)據(jù)的,，可以由一名見證人見證,。

第十六條對扣押的原始存儲介質(zhì)或者提取的電子數(shù)據(jù)，可以通過恢復(fù),、破解,、統(tǒng)計、關(guān)聯(lián),、比對等方式進行檢查,。必要時，可以進行偵查實驗,。

電子數(shù)據(jù)檢查,，應(yīng)當(dāng)對電子數(shù)據(jù)存儲介質(zhì)拆封過程進行錄像，并將電子數(shù)據(jù)存儲介質(zhì)通過寫保護設(shè)備接入到檢查設(shè)備進行檢查；有條件的,，應(yīng)當(dāng)制作電子數(shù)據(jù)備份,，對備份進行檢查；無法使用寫保護設(shè)備且無法制作備份的,，應(yīng)當(dāng)注明原因,，并對相關(guān)活動進行錄像。

電子數(shù)據(jù)檢查應(yīng)當(dāng)制作筆錄,，注明檢查方法,、過程和結(jié)果，由有關(guān)人員簽名或者蓋章,。進行偵查實驗的,，應(yīng)當(dāng)制作偵查實驗筆錄，注明偵查實驗的條件,、經(jīng)過和結(jié)果,，由參加實驗的人員簽名或者蓋章。

第十七條對電子數(shù)據(jù)涉及的專門性問題難以確定的,，由司法鑒定機構(gòu)出具鑒定意見,，或者由公安部指定的機構(gòu)出具報告。對于人民檢察院直接受理的案件,，也可以由最高人民檢察院指定的機構(gòu)出具報告,。

具體辦法由公安部、最高人民檢察院分別制定,。

三,、 電子數(shù)據(jù)的移送與展示

第十八條

收集、提取的原始存儲介質(zhì)或者電子數(shù)據(jù),，應(yīng)當(dāng)以封存狀態(tài)隨案移送,，并制作電子數(shù)據(jù)的備份一并移送。

對網(wǎng)頁,、文檔,、圖片等可以直接展示的電子數(shù)據(jù)，可以不隨案移送打印件,；人民法院,、人民檢察院因設(shè)備等條件限制無法直接展示電子數(shù)據(jù)的，偵查機關(guān)應(yīng)當(dāng)隨案移送打印件,，或者附展示工具和展示方法說明,。

對凍結(jié)的電子數(shù)據(jù)，應(yīng)當(dāng)移送被凍結(jié)電子數(shù)據(jù)的清單,，注明類別,、文件格式,、凍結(jié)主體、證據(jù)要點,、相關(guān)網(wǎng)絡(luò)應(yīng)用賬號,，并附查看工具和方法的說明。

第十九條

對侵入,、非法控制計算機信息系統(tǒng)的程序,、工具以及計算機病毒等無法直接展示的電子數(shù)據(jù)，應(yīng)當(dāng)附電子數(shù)據(jù)屬性,、功能等情況的說明,。

對數(shù)據(jù)統(tǒng)計量、數(shù)據(jù)同一性等問題,，偵查機關(guān)應(yīng)當(dāng)出具說明,。

第二十條

公安機關(guān)報請人民檢察院審查批準逮捕犯罪嫌疑人，或者對偵查終結(jié)的案件移送人民檢察院審查起訴的,，應(yīng)當(dāng)將電子數(shù)據(jù)等證據(jù)一并移送人民檢察院,。人民檢察院在審查批準逮捕和審查起訴過程中發(fā)現(xiàn)應(yīng)當(dāng)移送的電子數(shù)據(jù)沒有移送或者移送的電子數(shù)據(jù)不符合相關(guān)要求的,，應(yīng)當(dāng)通知公安機關(guān)補充移送或者進行補正,。

對于提起公訴的案件，人民法院發(fā)現(xiàn)應(yīng)當(dāng)移送的電子數(shù)據(jù)沒有移送或者移送的電子數(shù)據(jù)不符合相關(guān)要求的,，應(yīng)當(dāng)通知人民檢察院,。

公安機關(guān)、人民檢察院應(yīng)當(dāng)自收到通知后三日內(nèi)移送電子數(shù)據(jù)或者補充有關(guān)材料,。

第二十一條

控辯雙方向法庭提交的電子數(shù)據(jù)需要展示的,，可以根據(jù)電子數(shù)據(jù)的具體類型，借助多媒體設(shè)備出示,、播放或者演示,。必要時，可以聘請具有專門知識的人進行操作,，并就相關(guān)技術(shù)問題作出說明,。

四、 電子數(shù)據(jù)的審查與判斷

第二十二條

對電子數(shù)據(jù)是否真實,，應(yīng)當(dāng)著重審查以下內(nèi)容：

（一） 是否移送原始存儲介質(zhì),；在原始存儲介質(zhì)無法封存、不便移動時,，有無說明原因,，并注明收集、提取過程及原始存儲介質(zhì)的存放地點或者電子數(shù)據(jù)的來源等情況,；

（二） 電子數(shù)據(jù)是否具有數(shù)字簽名,、數(shù)字證書等特殊標(biāo)識,；

（三） 電子數(shù)據(jù)的收集、提取過程是否可以重現(xiàn),；

（四） 電子數(shù)據(jù)如有增加,、刪除、修改等情形的,，是否附有說明,；

（五） 電子數(shù)據(jù)的完整性是否可以保證。

第二十三條對電子數(shù)據(jù)是否完整,，應(yīng)當(dāng)根據(jù)保護電子數(shù)據(jù)完整性的相應(yīng)方法進行驗證：

（一） 審查原始存儲介質(zhì)的扣押,、封存狀態(tài)；

（二） 審查電子數(shù)據(jù)的收集,、提取過程,，查看錄像；

（三） 比對電子數(shù)據(jù)完整性校驗值,；

（四） 與備份的電子數(shù)據(jù)進行比較,；

（五） 審查凍結(jié)后的訪問操作日志；

（六） 其他方法,。

第二十四條對收集,、提取電子數(shù)據(jù)是否合法，應(yīng)當(dāng)著重審查以下內(nèi)容：

（一） 收集,、提取電子數(shù)據(jù)是否由二名以上偵查人員進行,，取證方法是否符合相關(guān)技術(shù)標(biāo)準；

（二） 收集,、提取電子數(shù)據(jù),，是否附有筆錄、清單,，并經(jīng)偵查人員,、電子數(shù)據(jù)持有人（提供人）、見證人簽名或者蓋章,；沒有持有人（提供人）簽名或者蓋章的,，是否注明原因；對電子數(shù)據(jù)的類別,、文件格式等是否注明清楚,；

（三） 是否依照有關(guān)規(guī)定由符合條件的人員擔(dān)任見證人，是否對相關(guān)活動進行錄像,；

（四） 電子數(shù)據(jù)檢查是否將電子數(shù)據(jù)存儲介質(zhì)通過寫保護設(shè)備接入到檢查設(shè)備,；有條件的，是否制作電子數(shù)據(jù)備份,，并對備份進行檢查,；無法制作備份且無法使用寫保護設(shè)備的,，是否附有錄像。

第二十五條認定犯罪嫌疑人,、被告人的網(wǎng)絡(luò)身份與現(xiàn)實身份的同一性,，可以通過核查相關(guān)IP地址、網(wǎng)絡(luò)活動記錄,、上網(wǎng)終端歸屬,、相關(guān)證人證言以及犯罪嫌疑人、被告人供述和辯解等進行綜合判斷,。

認定犯罪嫌疑人,、被告人與存儲介質(zhì)的關(guān)聯(lián)性，可以通過核查相關(guān)證人證言以及犯罪嫌疑人,、被告人供述和辯解等進行綜合判斷,。

第二十六條公訴人、當(dāng)事人或者辯護人,、訴訟代理人對電子數(shù)據(jù)鑒定意見有異議,，可以申請人民法院通知鑒定人出庭作證。人民法院認為鑒定人有必要出庭的,，鑒定人應(yīng)當(dāng)出庭作證,。

經(jīng)人民法院通知，鑒定人拒不出庭作證的,，鑒定意見不得作為定案的根據(jù),。對沒有正當(dāng)理由拒不出庭作證的鑒定人,，人民法院應(yīng)當(dāng)通報司法行政機關(guān)或者有關(guān)部門,。

公訴人、當(dāng)事人或者辯護人,、訴訟代理人可以申請法庭通知有專門知識的人出庭,，就鑒定意見提出意見。

對電子數(shù)據(jù)涉及的專門性問題的報告,，參照適用前三款規(guī)定,。

第二十七條電子數(shù)據(jù)的收集、提取程序有下列瑕疵,，經(jīng)補正或者作出合理解釋的,，可以采用；不能補正或者作出合理解釋的,，不得作為定案的根據(jù)：

（一） 未以封存狀態(tài)移送的,；

（二） 筆錄或者清單上沒有偵查人員、電子數(shù)據(jù)持有人（提供人）,、見證人簽名或者蓋章的,；

（三） 對電子數(shù)據(jù)的名稱,、類別、格式等注明不清的,；

（四） 有其他瑕疵的,。

第二十八條電子數(shù)據(jù)具有下列情形之一的，不得作為定案的根據(jù)：

（一） 電子數(shù)據(jù)系篡改,、偽造或者無法確定真?zhèn)蔚模?/p>

（二） 電子數(shù)據(jù)有增加,、刪除、修改等情形,，影響電子數(shù)據(jù)真實性的,；

（三） 其他無法保證電子數(shù)據(jù)真實性的情形。

五,、 附則

第二十九條

本規(guī)定中下列用語的含義：

（一） 存儲介質(zhì),，是指具備數(shù)據(jù)信息存儲功能的電子設(shè)備、硬盤,、光盤,、優(yōu)盤、記憶棒,、存儲卡,、存儲芯片等載體。

（二） 完整性校驗值,，是指為防止電子數(shù)據(jù)被篡改或者破壞,，使用散列算法等特定算法對電子數(shù)據(jù)進行計算，得出的用于校驗數(shù)據(jù)完整性的數(shù)據(jù)值,。

（三） 網(wǎng)絡(luò)遠程勘驗,，是指通過網(wǎng)絡(luò)對遠程計算機信息系統(tǒng)實施勘驗，發(fā)現(xiàn),、提取與犯罪有關(guān)的電子數(shù)據(jù),，記錄計算機信息系統(tǒng)狀態(tài)，判斷案件性質(zhì),，分析犯罪過程,，確定偵查方向和范圍，為偵查破案,、刑事訴訟提供線索和證據(jù)的偵查活動,。

（四） 數(shù)字簽名，是指利用特定算法對電子數(shù)據(jù)進行計算,，得出的用于驗證電子數(shù)據(jù)來源和完整性的數(shù)據(jù)值,。

（五） 數(shù)字證書，是指包含數(shù)字簽名并對電子數(shù)據(jù)來源,、完整性進行認證的電子文件,。

（六） 訪問操作日志,，是指為審查電子數(shù)據(jù)是否被增加、刪除或者修改,，由計算機信息系統(tǒng)自動生成的對電子數(shù)據(jù)訪問,、操作情況的詳細記錄。

第三十條本規(guī)定自2016年10月1日起施行,。之前發(fā)布的規(guī)范性文件與本規(guī)定不一致的,，以本規(guī)定為準。