第五節(jié)　凍結(jié)電子數(shù)據(jù)

第三十六條　具有下列情形之一的，可以對電子數(shù)據(jù)進(jìn)行凍結(jié)：

(一)數(shù)據(jù)量大，無法或者不便提取的;

(二)提取時(shí)間長，可能造成電子數(shù)據(jù)被篡改或者滅失的;

(三)通過網(wǎng)絡(luò)應(yīng)用可以更為直觀地展示電子數(shù)據(jù)的;

(四)其他需要凍結(jié)的情形。

第三十七條　凍結(jié)電子數(shù)據(jù)，應(yīng)當(dāng)經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，制作《協(xié)助凍結(jié)電子數(shù)據(jù)通知書》，注明凍結(jié)電子數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用賬號等信息，送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。

第三十八條　不需要繼續(xù)凍結(jié)電子數(shù)據(jù)時(shí)，應(yīng)當(dāng)經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，在三日以內(nèi)制作《解除凍結(jié)電子數(shù)據(jù)通知書》，通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。

第三十九條　凍結(jié)電子數(shù)據(jù)的期限為六個(gè)月。有特殊原因需要延長期限的，公安機(jī)關(guān)應(yīng)當(dāng)在凍結(jié)期限屆滿前辦理繼續(xù)凍結(jié)手續(xù)。每次續(xù)凍期限最長不得超過六個(gè)月。繼續(xù)凍結(jié)的，應(yīng)當(dāng)按照本規(guī)則第三十七條的規(guī)定重新辦理凍結(jié)手續(xù)。逾期不辦理繼續(xù)凍結(jié)手續(xù)的，視為自動(dòng)解除。

第四十條　凍結(jié)電子數(shù)據(jù)，應(yīng)當(dāng)采取以下一種或者幾種方法：

(一)計(jì)算電子數(shù)據(jù)的完整性校驗(yàn)值;

(二)鎖定網(wǎng)絡(luò)應(yīng)用賬號;

(三)采取寫保護(hù)措施;

(四)其他防止增加、刪除、修改電子數(shù)據(jù)的措施。

第六節(jié)　調(diào)取電子數(shù)據(jù)

第四十一條　公安機(jī)關(guān)向有關(guān)單位和個(gè)人調(diào)取電子數(shù)據(jù)，應(yīng)當(dāng)經(jīng)辦案部門負(fù)責(zé)人批準(zhǔn)，開具《調(diào)取證據(jù)通知書》，注明需要調(diào)取電子數(shù)據(jù)的相關(guān)信息，通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)　服務(wù)提供者或者有關(guān)部門執(zhí)行。被調(diào)取單位、個(gè)人應(yīng)當(dāng)在通知書回執(zhí)上簽名或者蓋章，并附完整性校驗(yàn)值等保護(hù)電子數(shù)據(jù)完整性方法的說明，被調(diào)取單位、個(gè)人拒絕　蓋章、簽名或者附說明的，公安機(jī)關(guān)應(yīng)當(dāng)注明。必要時(shí)，應(yīng)當(dāng)采用錄音或者錄像等方式固定證據(jù)內(nèi)容及取證過程。

公安機(jī)關(guān)應(yīng)當(dāng)協(xié)助因客觀條件限制無法保護(hù)電子數(shù)據(jù)完整性的被調(diào)取單位、個(gè)人進(jìn)行電子數(shù)據(jù)完整性的保護(hù)。

第四十二條　公安機(jī)關(guān)跨地域調(diào)查取證的，可以將《辦案協(xié)作函》和相關(guān)法律文書及憑證傳真或者通過公安機(jī)關(guān)信息化系統(tǒng)傳輸至協(xié)作地公安機(jī)關(guān)。協(xié)作地辦案部門經(jīng)審查確認(rèn)后，在傳來的法律文書上加蓋本地辦案部門印章后，代為調(diào)查取證。

協(xié)作地辦案部門代為調(diào)查取證后，可以將相關(guān)法律文書回執(zhí)或者筆錄郵寄至辦案地公安機(jī)關(guān)，將電子數(shù)據(jù)或者電子數(shù)據(jù)的獲取、查看工具和方法說明通過公安機(jī)關(guān)信息化系統(tǒng)傳輸至辦案地公安機(jī)關(guān)。

辦案地公安機(jī)關(guān)應(yīng)當(dāng)審查調(diào)取電子數(shù)據(jù)的完整性，對保證電子數(shù)據(jù)的完整性有疑問的，協(xié)作地辦案部門應(yīng)當(dāng)重新代為調(diào)取。

第三章　電子數(shù)據(jù)的檢查和偵查實(shí)驗(yàn)

第一節(jié)　電子數(shù)據(jù)檢查

第四十三條　對扣押的原始存儲(chǔ)介質(zhì)或者提取的電子數(shù)據(jù)，需要通過數(shù)據(jù)恢復(fù)、破解、搜索、仿真、關(guān)聯(lián)、統(tǒng)計(jì)、比對等方式，以進(jìn)一步發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)時(shí)，可以進(jìn)行電子數(shù)據(jù)檢查。

第四十四條　電子數(shù)據(jù)檢查，應(yīng)當(dāng)由二名以上具有專業(yè)技術(shù)的偵查人員進(jìn)行。必要時(shí)，可以指派或者聘請有專門知識的人參加。

第四十五條　電子數(shù)據(jù)檢查應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)。

第四十六條　電子數(shù)據(jù)檢查應(yīng)當(dāng)保護(hù)在公安機(jī)關(guān)內(nèi)部移交過程中電子數(shù)據(jù)的完整性。移交時(shí)，應(yīng)當(dāng)辦理移交手續(xù)，并按照以下方式核對電子數(shù)據(jù)：

(一)核對其完整性校驗(yàn)值是否正確;

(二)核對封存的照片與當(dāng)前封存的狀態(tài)是否一致。

對于移交時(shí)電子數(shù)據(jù)完整性校驗(yàn)值不正確、原始存儲(chǔ)介質(zhì)封存狀態(tài)不一致或者未封存可能影響證據(jù)真實(shí)性、完整性的，檢查人員應(yīng)當(dāng)在有關(guān)筆錄中注明。

第四十七條　檢查電子數(shù)據(jù)應(yīng)當(dāng)遵循以下原則：

(一)通過寫保護(hù)設(shè)備接入到檢查設(shè)備進(jìn)行檢查，或者制作電子數(shù)據(jù)備份、對備份進(jìn)行檢查;

(二)無法使用寫保護(hù)設(shè)備且無法制作備份的，應(yīng)當(dāng)注明原因，并全程錄像;

(三)檢查前解除封存、檢查后重新封存前后應(yīng)當(dāng)拍攝被封存原始存儲(chǔ)介質(zhì)的照片，清晰反映封口或者張貼封條處的狀況;

(四)檢查具有無線通信功能的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)采取信號屏蔽、信號阻斷或者切斷電源等措施保護(hù)電子數(shù)據(jù)的完整性。

第四十八條　檢查電子數(shù)據(jù)，應(yīng)當(dāng)制作《電子數(shù)據(jù)檢查筆錄》，記錄以下內(nèi)容：

(一)基本情況。包括檢查的起止時(shí)間，指揮人員、檢查人員的姓名、職務(wù)，檢查的對象，檢查的目的等;

(二)檢查過程。包括檢查過程使用的工具，檢查的方法與步驟等;

(三)檢查結(jié)果。包括通過檢查發(fā)現(xiàn)的案件線索、電子數(shù)據(jù)、等相關(guān)信息。

(四)其他需要記錄的內(nèi)容。

第四十九條　電子數(shù)據(jù)檢查時(shí)需要提取電子數(shù)據(jù)的，應(yīng)當(dāng)制作《電子數(shù)據(jù)提取固定清單》，記錄該電子數(shù)據(jù)的來源、提取方法和完整性校驗(yàn)值。

第二節(jié)　電子數(shù)據(jù)偵查實(shí)驗(yàn)

第五十條　為了查明案情，必要時(shí)，經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)可以進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)。

第五十一條　電子數(shù)據(jù)偵查實(shí)驗(yàn)的任務(wù)包括:

(一)驗(yàn)證一定條件下電子設(shè)備發(fā)生的某種異?；蛘唠娮訑?shù)據(jù)發(fā)生的某種變化;

(二)驗(yàn)證在一定時(shí)間內(nèi)能否完成對電子數(shù)據(jù)的某種操作行為;

(三)驗(yàn)證在某種條件下使用特定軟件、硬件能否完成某種特定行為、造成特定后果;

(四)確定一定條件下某種計(jì)算機(jī)信息系統(tǒng)應(yīng)用或者網(wǎng)絡(luò)行為能否修改、刪除特定的電子數(shù)據(jù);

(五)其他需要驗(yàn)證的情況。

第五十二條　電子數(shù)據(jù)偵查實(shí)驗(yàn)應(yīng)當(dāng)符合以下要求:

(一)應(yīng)當(dāng)采取技術(shù)措施保護(hù)原始存儲(chǔ)介質(zhì)數(shù)據(jù)的完整性;

(二)有條件的，電子數(shù)據(jù)偵查實(shí)驗(yàn)應(yīng)當(dāng)進(jìn)行二次以上;

(三)偵查實(shí)驗(yàn)使用的電子設(shè)備、網(wǎng)絡(luò)環(huán)境等應(yīng)當(dāng)與發(fā)案現(xiàn)場一致或者基本一致;必要時(shí)，可以采用相關(guān)技術(shù)方法對相關(guān)環(huán)境進(jìn)行模擬或者進(jìn)行對照實(shí)驗(yàn);

(四)禁止可能泄露公民信息或者影響非實(shí)驗(yàn)環(huán)境計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行的行為。

第五十三條　進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)，應(yīng)當(dāng)使用拍照、錄像、錄音、通信數(shù)據(jù)采集等一種或多種方式客觀記錄實(shí)驗(yàn)過程。

第五十四條　進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)，應(yīng)當(dāng)制作《電子數(shù)據(jù)偵查實(shí)驗(yàn)筆錄》，記錄偵查實(shí)驗(yàn)的條件、過程和結(jié)果，并由參加偵查實(shí)驗(yàn)的人員簽名或者蓋章。

第四章　電子數(shù)據(jù)委托檢驗(yàn)與鑒定

第五十五條　為了查明案情，解決案件中某些專門性問題，應(yīng)當(dāng)指派、聘請有專門知識的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告。

需要聘請有專門知識的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告的，應(yīng)當(dāng)經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)。

第五十六條　偵查人員送檢時(shí)，應(yīng)當(dāng)封存原始存儲(chǔ)介質(zhì)、采取相應(yīng)措施保護(hù)電子數(shù)據(jù)完整性，并提供必要的案件相關(guān)信息。

第五十七條　公安部指定的機(jī)構(gòu)及其承擔(dān)檢驗(yàn)工作的人員應(yīng)當(dāng)獨(dú)立開展業(yè)務(wù)并承擔(dān)相應(yīng)責(zé)任，不受其他機(jī)構(gòu)和個(gè)人影響。

第五十八條　公安部指定的機(jī)構(gòu)應(yīng)當(dāng)按照法律規(guī)定和司法審判機(jī)關(guān)要求承擔(dān)回避、保密、出庭作證等義務(wù)，并對報(bào)告的真實(shí)性、合法性負(fù)責(zé)。

公安部指定的機(jī)構(gòu)應(yīng)當(dāng)運(yùn)用科學(xué)方法進(jìn)行檢驗(yàn)、檢測，并出具報(bào)告。

第五十九條　公安部指定的機(jī)構(gòu)應(yīng)當(dāng)具備必需的儀器、設(shè)備并且依法通過資質(zhì)認(rèn)定或者實(shí)驗(yàn)室認(rèn)可。

第六十條　委托公安部指定的機(jī)構(gòu)出具報(bào)告的其他事宜，參照《公安機(jī)關(guān)鑒定規(guī)則》等有關(guān)規(guī)定執(zhí)行。

第五章　附則

第六十一條　本規(guī)則自2019年2月1日起施行。公安部之前發(fā)布的文件與本規(guī)則不一致的，以本規(guī)則為準(zhǔn)。