电子物证论文百度学术

1.合法性原则。一是主体合法，即电子数据取证工作必须由侦查人员主导，由相关技术人员协助配合予以进行。二是程序合法，即应依法收集、存储、传递、出示电子数据证据，并载明其形成的时间、地点、制作人、制作过程及设备情况等，必要时需配备见证人员。三是来源合法，即电子数据所依附存储介质和设备获取的合法性。 2.及时性原则。由于电子数据具有唯一性，一旦灭失便难以恢复，及时取证要求在电子数据收集过程中显得尤为突出。 3.全面性原则。电子数据取证过程必须全方位、多角度、多层次地进行，不能因疏忽而遗漏任何与案件事实相关联的电子数据，以进行相互印证、排除矛盾并形成完整的证据链。 4.专业性原则。基于电子计算机和信息技术而存在的电子数据，无法完全依靠传统刑事证据收集技术，为了保证电子数据证据的证明力，应在侦查人员主导下，由专业技术人员借助专门设备和技术手段，遵循一系列专业操作规范对相关电子数据进行提取和固定。 5.无损性原则。收集、固定电子数据的过程应避免不当操作，始终确保涉案设备和运行环境的一致性，对存储介质的保存应远离磁场、高温、灰尘、潮湿的环境，避免造成电磁介质数据丢失，确保电子数据的无损状态。

相比于传统证据而言，电子证据具有虚拟空间性或者数字空间性。所谓的虚拟空间、数字空间，是美国人托夫勒所说的第三次浪潮之后人类社会才出现的空间。具体来说，传统证据都处在物理空间，是办案人员可以进去打交道的空间；电子证据则处在由0和1数字信号量构成的虚拟空间或数字空间，是办案人员不能直接进入的无形空间。假如要在这样的空间提取相关的电子证据，人们必须借助高科技的软硬件电子设备。在此过程中，电子设备实际上就起到了技术代理的作用。可见，电子证据是一种必须借助虚拟的“机器”代理才能认识的证据。

01 论文一般由内容提要、关键词、前言、正文、结语、插图、注释和参考文献几个部分组成。这是学术界约定俗成的结构，缺一不可。各个部分各司其职，各有各的要求。此外，论文还要注意术语的延续性、体悟读者的需要、避免抄袭、使用平实语言和发掘论文价值。 在面对论文写作时，我们经常在翻阅众多文献后依然难以敲定自己的论文题目，但殊不知“仿效”并“学习”他人的作法确是文章写作的开端。在思考新的创意或独创的观点时，模仿别人的思考方式，是一种最简单而基础的方法。论文一般由内容提要、关键词、前言、正文、结语、插图、注释和参考文献几个部分组成。这是学术界约定俗成的结构，缺一不可。各个部分各司其职，各有各的要求。此外，论文还要注意术语的延续性、体悟读者的需要、避免抄袭、使用平实语言和发掘论文价值。 1、内容提要 研究者在撰写内容提要时，需要体现以下几项内容：作者要解决什么问题；为什么选这个题目；用什么方法（或用什么资料）；得到了什么结论；如果有争议，作者怎么看。读者在得到这些信息后，决定要不要看全文。所以，篇幅不能太短，短了不能写足上述要素；当然也不能太长，长了就啰嗦。 2、关键词 在信息爆炸的时代，我国读者一般使用知网和JSTOR这样的电子数据库搜索论文时，往往输入关键词。所以，研究者在写关键词时需要斟酌，以便让读者找到自己的论文。一般来说，关键词要能体现选题的重要方面。 3、前言 此部分为正文的前奏，其目的就是回顾研究文献，提出新问题和研究方案。首先，研究者要意识到，前言的最终目的是提出新问题，而前面的文献回顾起铺垫作用。因此研究者不需要把读过的所有文献都纳入前言，只需要反映研究进展的论文就行。其次，研究者需要抱持客观公正的态度评论前人的工作。 4、正文 此部分要展现论证过程。在此部分，研究者需要注意两件事情。一是确保观点与证据链吻合，这就要求观点要有证据支撑，而证据要为观点服务。二是公平对待不同意见。公正的做法是，分析这些观点，检验其逻辑、论证，看看是否有问题；如果有问题，就指出问题，如果没有问题，就要检验自己的论证，看看是否有问题。如果不能推翻前人的观点，就承认分歧。 5、结语 结语的要害在于简要重复论文的主要部分，也就是新问题、研究方法、证据和结论。结语不能太短，短了不能充分呈现论证过程；不宜太长，长了就有啰嗦之嫌。在这个部分不能出现新资料和新观点；任何新资料和新观点（想法）只能出现在正文中，结语只是归纳复述正文的重要内容。 6、插图 插图样式多样，可以是照片、线图和表格，现在还可以是视频。它是重要的支撑资料，一方面可以说明研究对象，一方面可以提供物证。它们既可以展示比较抽象的理论、概念和研究对象，帮助读者理解它们，也可以展示物证和数据，支撑论文。它们既不能太多，也不能太少，关键是能够说明论文中关键概念、对象，或者呈现数据。在此部分，插图要与正文结合；也就是说正文的重要理论、概念和器物需要插图来说明，观点需要物证和数据来支撑；同时插图不能茫无目的，要为论文服务，否则就不要使用。插图需要添加文字，说明插图名称、图例、比例。当然，如果插图涉及知识产权，还要注明来源。 7、注释 研究者在写作论文时，少不了引用以往的研究成果，或者观点，或者数据（资料），或者方法。为了尊重以往成果，研究者需要做注释，以避免剽窃之嫌。需要注意的是，这里所说的以往成果，既有他人的，也有作者自己的。做注释还有另外用途，就是方便读者查阅出处，检验论文是否严谨扎实。 8、文献目录 现在学位论文一般要求在论文末尾放文献目录。但是文献目录一定要与脚注相一致，脚注里面出现的目录有，同时目录有的脚注也得有。

与传统证据相比较，电子物证有以下五个特点： ①统日志文件②备份介质；③入侵者残留物：如程序、脚本、进程、内存映像；④交换区文件；⑤临时文件；⑥硬盘未分配的空间（一些刚刚被删除的文件可以在这里找到）；⑦系统缓冲区。 ①防火墙日志；②IDS日志；③其它网络工具所产生的记录和日志等。上述证据形式是从技术角度简单归纳的取证对象，从法律和技术双重的角度将取证对象可分为，数据电文证据、附属信息证据和系统环境证据（具体含义和分类意义详见前文学理分类），刑事电子物证的取证活动应针对每一案件事实，分别明确取证的数据电文证据，附属信息证据和系统环境证据的内容和范围，前述三个相关联的证据构成了一份完整的证明体系，确保电子物证具有真实性和可靠性。