试题详情
简答题在进行电子物证检验的过程中,要采取哪些做法来保证原证据不被改变或损坏?
  • (1)、尽早收集证据,以防原证据被改变或计算机系统状态被改变
    (2)、对送检的材料采用专用的设备进行克隆,然后将原始介质作为证据保存,所有的检查都在副本上进行。原证据创建副本时,必须是逐位复制的准确拷贝
    (3)、如果需要浏览,要采用专用只读设备进行检查
    (4)、原证据的副本克隆在适合供法庭使用的介质上。这要求所用的介质必须保证是未拆封过的、新的且完好无损的,或者将目标介质事先进行过严格擦除
    (5)、绝不允许用有证据的驱动器启动计算机
    (6)、检查中绝对禁止对证据的任何修改
  • 关注下方微信公众号,在线模考后查看

热门试题