公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則
第一章 總 則
第一條 為規(guī)范公安機(jī)關(guān)辦理刑事案件電子數(shù)據(jù)取證工作，確保電子數(shù)據(jù)取證質(zhì)量，提高電子數(shù)據(jù)取證效率，根據(jù)《中華人民共和國(guó)刑事訴訟法》《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》等有關(guān)規(guī)定，制定本規(guī)則。
第二條 公安機(jī)關(guān)辦理刑事案件應(yīng)當(dāng)遵守法定程序，遵循有關(guān)技術(shù)標(biāo)準(zhǔn)，全面、客觀、及時(shí)地收集、提取涉案電子數(shù)據(jù)，確保電子數(shù)據(jù)的真實(shí)、完整。
第三條 電子數(shù)據(jù)取證包括但不限于：
（一）收集、提取電子數(shù)據(jù)；
（二）電子數(shù)據(jù)檢查和偵查實(shí)驗(yàn)；
（三）電子數(shù)據(jù)檢驗(yàn)與鑒定。
第四條 公安機(jī)關(guān)電子數(shù)據(jù)取證涉及國(guó)家秘密、警務(wù)工作秘密、商業(yè)秘密、個(gè)人隱私的，應(yīng)當(dāng)保密；對(duì)于獲取的材料與案件無(wú)關(guān)的，應(yīng)當(dāng)及時(shí)退還或者銷毀。
第五條 公安機(jī)關(guān)接受或者依法調(diào)取的其他國(guó)家機(jī)關(guān)在行政執(zhí)法和查辦案件過程中依法收集、提取的電子數(shù)據(jù)可以作為刑事案件的證據(jù)使用。
第二章 收集提取電子數(shù)據(jù)
第一節(jié) 一般規(guī)定
第六條 收集、提取電子數(shù)據(jù)，應(yīng)當(dāng)由二名以上偵查人員進(jìn)行。必要時(shí)，可以指派或者聘請(qǐng)專業(yè)技術(shù)人員在偵查人員主持下進(jìn)行收集、提取電子數(shù)據(jù)。
第七條 收集、提取電子數(shù)據(jù)，可以根據(jù)案情需要采取以下一種或者幾種措施、方法：
（一）扣押、封存原始存儲(chǔ)介質(zhì)；
（二）現(xiàn)場(chǎng)提取電子數(shù)據(jù)；
（三）網(wǎng)絡(luò)在線提取電子數(shù)據(jù)；
（四）凍結(jié)電子數(shù)據(jù)；
（五）調(diào)取電子數(shù)據(jù)。
第八條 具有下列情形之一的，可以采取打印、拍照或者錄像等方式固定相關(guān)證據(jù)：
（一）無(wú)法扣押原始存儲(chǔ)介質(zhì)并且無(wú)法提取電子數(shù)據(jù)的；
（二）存在電子數(shù)據(jù)自毀功能或裝置，需要及時(shí)固定相關(guān)證據(jù)的；
（三）需現(xiàn)場(chǎng)展示、查看相關(guān)電子數(shù)據(jù)的。
根據(jù)前款第二、三項(xiàng)的規(guī)定采取打印、拍照或者錄像等方式固定相關(guān)證據(jù)后，能夠扣押原始存儲(chǔ)介質(zhì)的，應(yīng)當(dāng)扣押原始存儲(chǔ)介質(zhì)；不能扣押原始存儲(chǔ)介質(zhì)但能夠提取電子數(shù)據(jù)的，應(yīng)當(dāng)提取電子數(shù)據(jù)。
第九條 采取打印、拍照或者錄像方式固定相關(guān)證據(jù)的，應(yīng)當(dāng)清晰反映電子數(shù)據(jù)的內(nèi)容，并在相關(guān)筆錄中注明采取打印、拍照或者錄像等方式固定相關(guān)證據(jù)的原因，電子數(shù)據(jù)的存儲(chǔ)位置、原始存儲(chǔ)介質(zhì)特征和所在位置等情況，由偵查人員、電子數(shù)據(jù)持有人（提供人）簽名或者蓋章；電子數(shù)據(jù)持有人（提供人）無(wú)法簽名或者拒絕簽名的，應(yīng)當(dāng)在筆錄中注明，由見證人簽名或者蓋章。
第二節(jié) 扣押、封存原始存儲(chǔ)介質(zhì)
第十條 在偵查活動(dòng)中發(fā)現(xiàn)的可以證明犯罪嫌疑人有罪或者無(wú)罪、罪輕或者罪重的電子數(shù)據(jù)，能夠扣押原始存儲(chǔ)介質(zhì)的，應(yīng)當(dāng)扣押、封存原始存儲(chǔ)介質(zhì)，并制作筆錄，記錄原始存儲(chǔ)介質(zhì)的封存狀態(tài)。
勘驗(yàn)、檢查與電子數(shù)據(jù)有關(guān)的犯罪現(xiàn)場(chǎng)時(shí)，應(yīng)當(dāng)按照有關(guān)規(guī)范處置相關(guān)設(shè)備，扣押、封存原始存儲(chǔ)介質(zhì)。
第十一條 對(duì)扣押的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)按照以下要求封存：
（一）保證在不解除封存狀態(tài)的情況下，無(wú)法使用或者啟動(dòng)被封存的原始存儲(chǔ)介質(zhì)，必要時(shí)，具備數(shù)據(jù)信息存儲(chǔ)功能的電子設(shè)備和硬盤、存儲(chǔ)卡等內(nèi)部存儲(chǔ)介質(zhì)可以分別封存；
（二）封存前后應(yīng)當(dāng)拍攝被封存原始存儲(chǔ)介質(zhì)的照片。照片應(yīng)當(dāng)反映原始存儲(chǔ)介質(zhì)封存前后的狀況，清晰反映封口或者張貼封條處的狀況；必要時(shí)，照片還要清晰反映電子設(shè)備的內(nèi)部存儲(chǔ)介質(zhì)細(xì)節(jié)；
（三）封存手機(jī)等具有無(wú)線通信功能的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)采取信號(hào)屏蔽、信號(hào)阻斷或者切斷電源等措施。
第十二條 對(duì)扣押的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)會(huì)同在場(chǎng)見證人和原始存儲(chǔ)介質(zhì)持有人（提供人）查點(diǎn)清楚，當(dāng)場(chǎng)開列《扣押清單》一式三份，寫明原始存儲(chǔ)介質(zhì)名稱、編號(hào)、數(shù)量、特征及其來(lái)源等，由偵查人員、持有人（提供人）和見證人簽名或者蓋章，一份交給持有人（提供人），一份交給公安機(jī)關(guān)保管人員，一份附卷備查。
第十三條 對(duì)無(wú)法確定原始存儲(chǔ)介質(zhì)持有人（提供人）或者原始存儲(chǔ)介質(zhì)持有人（提供人）無(wú)法簽名、蓋章或者拒絕簽名、蓋章的，應(yīng)當(dāng)在有關(guān)筆錄中注明，由見證人簽名或者蓋章。由于客觀原因無(wú)法由符合條件的人員擔(dān)任見證人的，應(yīng)當(dāng)在有關(guān)筆錄中注明情況，并對(duì)扣押原始存儲(chǔ)介質(zhì)的過程全程錄像。
第十四條 扣押原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)收集證人證言以及犯罪嫌疑人供述和辯解等與原始存儲(chǔ)介質(zhì)相關(guān)聯(lián)的證據(jù)。
第十五條 扣押原始存儲(chǔ)介質(zhì)時(shí)，可以向相關(guān)人員了解、收集并在有關(guān)筆錄中注明以下情況：
（一）原始存儲(chǔ)介質(zhì)及應(yīng)用系統(tǒng)管理情況，網(wǎng)絡(luò)拓?fù)渑c系統(tǒng)架構(gòu)情況，是否由多人使用及管理，管理及使用人員的身份情況；
（二）原始存儲(chǔ)介質(zhì)及應(yīng)用系統(tǒng)管理的用戶名、密碼情況；
（三）原始存儲(chǔ)介質(zhì)的數(shù)據(jù)備份情況，有無(wú)加密磁盤、容器，有無(wú)自毀功能，有無(wú)其它移動(dòng)存儲(chǔ)介質(zhì)，是否進(jìn)行過備份，備份數(shù)據(jù)的存儲(chǔ)位置等情況；
（四）其他相關(guān)的內(nèi)容。
第三節(jié) 現(xiàn)場(chǎng)提取電子數(shù)據(jù)
第十六條 具有下列無(wú)法扣押原始存儲(chǔ)介質(zhì)情形之一的，可以現(xiàn)場(chǎng)提取電子數(shù)據(jù)：
（一）原始存儲(chǔ)介質(zhì)不便封存的；
（二）提取計(jì)算機(jī)內(nèi)存數(shù)據(jù)、網(wǎng)絡(luò)傳輸數(shù)據(jù)等不是存儲(chǔ)在存儲(chǔ)介質(zhì)上的電子數(shù)據(jù)的；
（三）案件情況緊急，不立即提取電子數(shù)據(jù)可能會(huì)造成電子數(shù)據(jù)滅失或者其他嚴(yán)重后果的；
（四）關(guān)閉電子設(shè)備會(huì)導(dǎo)致重要信息系統(tǒng)停止服務(wù)的;
（五）需通過現(xiàn)場(chǎng)提取電子數(shù)據(jù)排查可疑存儲(chǔ)介質(zhì)的；
（六）正在運(yùn)行的計(jì)算機(jī)信息系統(tǒng)功能或者應(yīng)用程序關(guān)閉后，沒有密碼無(wú)法提取的；
（七）其他無(wú)法扣押原始存儲(chǔ)介質(zhì)的情形。
無(wú)法扣押原始存儲(chǔ)介質(zhì)的情形消失后，應(yīng)當(dāng)及時(shí)扣押、封存原始存儲(chǔ)介質(zhì)。
第十七條 現(xiàn)場(chǎng)提取電子數(shù)據(jù)可以采取以下措施保護(hù)相關(guān)電子設(shè)備：
（一）及時(shí)將犯罪嫌疑人或者其他相關(guān)人員與電子設(shè)備分離;
（二）在未確定是否易丟失數(shù)據(jù)的情況下，不能關(guān)閉正在運(yùn)行狀態(tài)的電子設(shè)備;
（三）對(duì)現(xiàn)場(chǎng)計(jì)算機(jī)信息系統(tǒng)可能被遠(yuǎn)程控制的，應(yīng)當(dāng)及時(shí)采取信號(hào)屏蔽、信號(hào)阻斷、斷開網(wǎng)絡(luò)連接等措施；
（四）保護(hù)電源；
（五）有必要采取的其他保護(hù)措施。
第十八條 現(xiàn)場(chǎng)提取電子數(shù)據(jù)，應(yīng)當(dāng)遵守以下規(guī)定：
（一）不得將提取的數(shù)據(jù)存儲(chǔ)在原始存儲(chǔ)介質(zhì)中；
（二）不得在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序。如果因?yàn)樘厥庠颍枰谀繕?biāo)系統(tǒng)中安裝新的應(yīng)用程序的，應(yīng)當(dāng)在筆錄中記錄所安裝的程序及目的；
（三）應(yīng)當(dāng)在有關(guān)筆錄中詳細(xì)、準(zhǔn)確記錄實(shí)施的操作。
第十九條 現(xiàn)場(chǎng)提取電子數(shù)據(jù)，應(yīng)當(dāng)制作《電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄》，注明電子數(shù)據(jù)的來(lái)源、事由和目的、對(duì)象、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過程、不能扣押原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)，并附《電子數(shù)據(jù)提取固定清單》，注明類別、文件格式、完整性校驗(yàn)值等，由偵查人員、電子數(shù)據(jù)持有人（提供人）簽名或者蓋章；電子數(shù)據(jù)持有人（提供人）無(wú)法簽名或者拒絕簽名的，應(yīng)當(dāng)在筆錄中注明，由見證人簽名或者蓋章。
第二十條 對(duì)提取的電子數(shù)據(jù)可以進(jìn)行數(shù)據(jù)壓縮，并在筆錄中注明相應(yīng)的方法和壓縮后文件的完整性校驗(yàn)值。
第二十一條 由于客觀原因無(wú)法由符合條件的人員擔(dān)任見證人的，應(yīng)當(dāng)在《電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄》中注明情況，并全程錄像，對(duì)錄像文件應(yīng)當(dāng)計(jì)算完整性校驗(yàn)值并記入筆錄。
第二十二條 對(duì)無(wú)法扣押的原始存儲(chǔ)介質(zhì)且無(wú)法一次性完成電子數(shù)據(jù)提取的，經(jīng)登記、拍照或者錄像后，可以封存后交其持有人（提供人）保管，并且開具《登記保存清單》一式兩份，由偵查人員、持有人（提供人）和見證人簽名或者蓋章，一份交給持有人（提供人），另一份連同照片或者錄像資料附卷備查。
持有人（提供人）應(yīng)當(dāng)妥善保管，不得轉(zhuǎn)移、變賣、毀損，不得解除封存狀態(tài)，不得未經(jīng)辦案部門批準(zhǔn)接入網(wǎng)絡(luò)，不得對(duì)其中可能用作證據(jù)的電子數(shù)據(jù)增加、刪除、修改。必要時(shí)，應(yīng)當(dāng)保持計(jì)算機(jī)信息系統(tǒng)處于開機(jī)狀態(tài)。
對(duì)登記保存的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)在七日以內(nèi)作出處理決定，逾期不作出處理決定的，視為自動(dòng)解除。經(jīng)查明確實(shí)與案件無(wú)關(guān)的，應(yīng)當(dāng)在三日以內(nèi)解除。
第四節(jié) 網(wǎng)絡(luò)在線提取電子數(shù)據(jù)
第二十三條 對(duì)公開發(fā)布的電子數(shù)據(jù)、境內(nèi)遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)上的電子數(shù)據(jù)，可以通過網(wǎng)絡(luò)在線提取。
第二十四條 網(wǎng)絡(luò)在線提取應(yīng)當(dāng)計(jì)算電子數(shù)據(jù)的完整性校驗(yàn)值；必要時(shí)，可以提取有關(guān)電子簽名認(rèn)證證書、數(shù)字簽名、注冊(cè)信息等關(guān)聯(lián)性信息。
第二十五條 網(wǎng)絡(luò)在線提取時(shí)，對(duì)可能無(wú)法重復(fù)提取或者可能會(huì)出現(xiàn)變化的電子數(shù)據(jù)，應(yīng)當(dāng)采用錄像、拍照、截獲計(jì)算機(jī)屏幕內(nèi)容等方式記錄以下信息：
（一）遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)的訪問方式；
（二）提取的日期和時(shí)間；
（三）提取使用的工具和方法；
（四）電子數(shù)據(jù)的網(wǎng)絡(luò)地址、存儲(chǔ)路徑或者數(shù)據(jù)提取時(shí)的進(jìn)入步驟等；
（五）計(jì)算完整性校驗(yàn)值的過程和結(jié)果。
第二十六條 網(wǎng)絡(luò)在線提取電子數(shù)據(jù)應(yīng)當(dāng)在有關(guān)筆錄中注明電子數(shù)據(jù)的來(lái)源、事由和目的、對(duì)象，提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過程，不能扣押原始存儲(chǔ)介質(zhì)的原因，并附《電子數(shù)據(jù)提取固定清單》，注明類別、文件格式、完整性校驗(yàn)值等，由偵查人員簽名或者蓋章。
第二十七條 網(wǎng)絡(luò)在線提取時(shí)需要進(jìn)一步查明下列情形之一的，應(yīng)當(dāng)對(duì)遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)：
（一）需要分析、判斷提取的電子數(shù)據(jù)范圍的；
（二）需要展示或者描述電子數(shù)據(jù)內(nèi)容或者狀態(tài)的；
（三）需要在遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)中安裝新的應(yīng)用程序的；
（四）需要通過勘驗(yàn)行為讓遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)生成新的除正常運(yùn)行數(shù)據(jù)外電子數(shù)據(jù)的；
（五）需要收集遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)狀態(tài)信息、系統(tǒng)架構(gòu)、內(nèi)部系統(tǒng)關(guān)系、文件目錄結(jié)構(gòu)、系統(tǒng)工作方式等電子數(shù)據(jù)相關(guān)信息的；
（六）其他網(wǎng)絡(luò)在線提取時(shí)需要進(jìn)一步查明有關(guān)情況的情形。
第二十八條 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)由辦理案件的縣級(jí)公安機(jī)關(guān)負(fù)責(zé)。上級(jí)公安機(jī)關(guān)對(duì)下級(jí)公安機(jī)關(guān)刑事案件網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)提供技術(shù)支援。對(duì)于案情重大、現(xiàn)場(chǎng)復(fù)雜的案件，上級(jí)公安機(jī)關(guān)認(rèn)為有必要時(shí)，可以直接組織指揮網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)。
第二十九條 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)應(yīng)當(dāng)統(tǒng)一指揮，周密組織，明確分工，落實(shí)責(zé)任。
第三十條 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)應(yīng)當(dāng)由符合條件的人員作為見證人。由于客觀原因無(wú)法由符合條件的人員擔(dān)任見證人的，應(yīng)當(dāng)在《遠(yuǎn)程勘驗(yàn)筆錄》中注明情況，并按照本規(guī)則第二十五條的規(guī)定錄像，錄像可以采用屏幕錄像或者錄像機(jī)錄像等方式，錄像文件應(yīng)當(dāng)計(jì)算完整性校驗(yàn)值并記入筆錄。
第三十一條 遠(yuǎn)程勘驗(yàn)結(jié)束后，應(yīng)當(dāng)及時(shí)制作《遠(yuǎn)程勘驗(yàn)筆錄》，詳細(xì)記錄遠(yuǎn)程勘驗(yàn)有關(guān)情況以及勘驗(yàn)照片、截獲的屏幕截圖等內(nèi)容。由偵查人員和見證人簽名或者蓋章。
遠(yuǎn)程勘驗(yàn)并且提取電子數(shù)據(jù)的，應(yīng)當(dāng)按照本規(guī)則第二十六條的規(guī)定，在《遠(yuǎn)程勘驗(yàn)筆錄》注明有關(guān)情況，并附《電子數(shù)據(jù)提取固定清單》。
第三十二條 《遠(yuǎn)程勘驗(yàn)筆錄》應(yīng)當(dāng)客觀、全面、詳細(xì)、準(zhǔn)確、規(guī)范，能夠作為還原遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)原始情況的依據(jù)，符合法定的證據(jù)要求。
對(duì)計(jì)算機(jī)信息系統(tǒng)進(jìn)行多次遠(yuǎn)程勘驗(yàn)的，在制作首次《遠(yuǎn)程勘驗(yàn)筆錄》后，逐次制作補(bǔ)充《遠(yuǎn)程勘驗(yàn)筆錄》。
第三十三條 網(wǎng)絡(luò)在線提取或者網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)時(shí)，應(yīng)當(dāng)使用電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者提供的用戶名、密碼等遠(yuǎn)程計(jì)算機(jī)信息系統(tǒng)訪問權(quán)限。
采用技術(shù)偵查措施收集電子數(shù)據(jù)的，應(yīng)當(dāng)嚴(yán)格依照有關(guān)規(guī)定辦理批準(zhǔn)手續(xù)。收集的電子數(shù)據(jù)在訴訟中作為證據(jù)使用時(shí)，應(yīng)當(dāng)依照刑事訴訟法第一百五十四條規(guī)定執(zhí)行。
第三十四條 對(duì)以下犯罪案件，網(wǎng)絡(luò)在線提取、遠(yuǎn)程勘驗(yàn)過程應(yīng)當(dāng)全程同步錄像：
（一）嚴(yán)重危害國(guó)家安全、公共安全的案件；
（二）電子數(shù)據(jù)是罪與非罪、是否判處無(wú)期徒刑、死刑等定罪量刑關(guān)鍵證據(jù)的案件；
（三）社會(huì)影響較大的案件；
（四）犯罪嫌疑人可能被判處五年有期徒刑以上刑罰的案件；
（五）其他需要全程同步錄像的重大案件。
第三十五條 網(wǎng)絡(luò)在線提取、遠(yuǎn)程勘驗(yàn)使用代理服務(wù)器、點(diǎn)對(duì)點(diǎn)傳輸軟件、下載加速軟件等網(wǎng)絡(luò)工具的，應(yīng)當(dāng)在《網(wǎng)絡(luò)在線提取筆錄》或者《遠(yuǎn)程勘驗(yàn)筆錄》中注明采用的相關(guān)軟件名稱和版本號(hào)。
第五節(jié) 凍結(jié)電子數(shù)據(jù)
第三十六條 具有下列情形之一的，可以對(duì)電子數(shù)據(jù)進(jìn)行凍結(jié)：
（一）數(shù)據(jù)量大，無(wú)法或者不便提取的；
（二）提取時(shí)間長(zhǎng)，可能造成電子數(shù)據(jù)被篡改或者滅失的；
（三）通過網(wǎng)絡(luò)應(yīng)用可以更為直觀地展示電子數(shù)據(jù)的；
（四）其他需要凍結(jié)的情形。
第三十七條 凍結(jié)電子數(shù)據(jù)，應(yīng)當(dāng)經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，制作《協(xié)助凍結(jié)電子數(shù)據(jù)通知書》，注明凍結(jié)電子數(shù)據(jù)的網(wǎng)絡(luò)應(yīng)用賬號(hào)等信息，送交電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門協(xié)助辦理。
第三十八條 不需要繼續(xù)凍結(jié)電子數(shù)據(jù)時(shí)，應(yīng)當(dāng)經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，在三日以內(nèi)制作《解除凍結(jié)電子數(shù)據(jù)通知書》，通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。
第三十九條 凍結(jié)電子數(shù)據(jù)的期限為六個(gè)月。有特殊原因需要延長(zhǎng)期限的，公安機(jī)關(guān)應(yīng)當(dāng)在凍結(jié)期限屆滿前辦理繼續(xù)凍結(jié)手續(xù)。每次續(xù)凍期限最長(zhǎng)不得超過六個(gè)月。繼續(xù)凍結(jié)的，應(yīng)當(dāng)按照本規(guī)則第三十七條的規(guī)定重新辦理凍結(jié)手續(xù)。逾期不辦理繼續(xù)凍結(jié)手續(xù)的，視為自動(dòng)解除。
第四十條 凍結(jié)電子數(shù)據(jù)，應(yīng)當(dāng)采取以下一種或者幾種方法：
（一）計(jì)算電子數(shù)據(jù)的完整性校驗(yàn)值；
（二）鎖定網(wǎng)絡(luò)應(yīng)用賬號(hào)；
（三）采取寫保護(hù)措施；
（四）其他防止增加、刪除、修改電子數(shù)據(jù)的措施。
第六節(jié) 調(diào)取電子數(shù)據(jù)
第四十一條 公安機(jī)關(guān)向有關(guān)單位和個(gè)人調(diào)取電子數(shù)據(jù)，應(yīng)當(dāng)經(jīng)辦案部門負(fù)責(zé)人批準(zhǔn)，開具《調(diào)取證據(jù)通知書》，注明需要調(diào)取電子數(shù)據(jù)的相關(guān)信息，通知電子數(shù)據(jù)持有人、網(wǎng)絡(luò)服務(wù)提供者或者有關(guān)部門執(zhí)行。被調(diào)取單位、個(gè)人應(yīng)當(dāng)在通知書回執(zhí)上簽名或者蓋章，并附完整性校驗(yàn)值等保護(hù)電子數(shù)據(jù)完整性方法的說明，被調(diào)取單位、個(gè)人拒絕蓋章、簽名或者附說明的，公安機(jī)關(guān)應(yīng)當(dāng)注明。必要時(shí)，應(yīng)當(dāng)采用錄音或者錄像等方式固定證據(jù)內(nèi)容及取證過程。
公安機(jī)關(guān)應(yīng)當(dāng)協(xié)助因客觀條件限制無(wú)法保護(hù)電子數(shù)據(jù)完整性的被調(diào)取單位、個(gè)人進(jìn)行電子數(shù)據(jù)完整性的保護(hù)。
第四十二條 公安機(jī)關(guān)跨地域調(diào)查取證的，可以將《辦案協(xié)作函》和相關(guān)法律文書及憑證傳真或者通過公安機(jī)關(guān)信息化系統(tǒng)傳輸至協(xié)作地公安機(jī)關(guān)。協(xié)作地辦案部門經(jīng)審查確認(rèn)后，在傳來(lái)的法律文書上加蓋本地辦案部門印章后，代為調(diào)查取證。
協(xié)作地辦案部門代為調(diào)查取證后，可以將相關(guān)法律文書回執(zhí)或者筆錄郵寄至辦案地公安機(jī)關(guān)，將電子數(shù)據(jù)或者電子數(shù)據(jù)的獲取、查看工具和方法說明通過公安機(jī)關(guān)信息化系統(tǒng)傳輸至辦案地公安機(jī)關(guān)。
辦案地公安機(jī)關(guān)應(yīng)當(dāng)審查調(diào)取電子數(shù)據(jù)的完整性，對(duì)保證電子數(shù)據(jù)的完整性有疑問的，協(xié)作地辦案部門應(yīng)當(dāng)重新代為調(diào)取。
第三章 電子數(shù)據(jù)的檢查和偵查實(shí)驗(yàn)
第一節(jié) 電子數(shù)據(jù)檢查
第四十三條 對(duì)扣押的原始存儲(chǔ)介質(zhì)或者提取的電子數(shù)據(jù)，需要通過數(shù)據(jù)恢復(fù)、破解、搜索、仿真、關(guān)聯(lián)、統(tǒng)計(jì)、比對(duì)等方式，以進(jìn)一步發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)時(shí)，可以進(jìn)行電子數(shù)據(jù)檢查。
第四十四條 電子數(shù)據(jù)檢查，應(yīng)當(dāng)由二名以上具有專業(yè)技術(shù)的偵查人員進(jìn)行。必要時(shí)，可以指派或者聘請(qǐng)有專門知識(shí)的人參加。
第四十五條 電子數(shù)據(jù)檢查應(yīng)當(dāng)符合相關(guān)技術(shù)標(biāo)準(zhǔn)。
第四十六條 電子數(shù)據(jù)檢查應(yīng)當(dāng)保護(hù)在公安機(jī)關(guān)內(nèi)部移交過程中電子數(shù)據(jù)的完整性。移交時(shí)，應(yīng)當(dāng)辦理移交手續(xù)，并按照以下方式核對(duì)電子數(shù)據(jù)：
（一）核對(duì)其完整性校驗(yàn)值是否正確；
（二）核對(duì)封存的照片與當(dāng)前封存的狀態(tài)是否一致。
對(duì)于移交時(shí)電子數(shù)據(jù)完整性校驗(yàn)值不正確、原始存儲(chǔ)介質(zhì)封存狀態(tài)不一致或者未封存可能影響證據(jù)真實(shí)性、完整性的，檢查人員應(yīng)當(dāng)在有關(guān)筆錄中注明。
第四十七條 檢查電子數(shù)據(jù)應(yīng)當(dāng)遵循以下原則：
（一）通過寫保護(hù)設(shè)備接入到檢查設(shè)備進(jìn)行檢查，或者制作電子數(shù)據(jù)備份、對(duì)備份進(jìn)行檢查；
（二）無(wú)法使用寫保護(hù)設(shè)備且無(wú)法制作備份的，應(yīng)當(dāng)注明原因，并全程錄像；
（三）檢查前解除封存、檢查后重新封存前后應(yīng)當(dāng)拍攝被封存原始存儲(chǔ)介質(zhì)的照片，清晰反映封口或者張貼封條處的狀況;
（四）檢查具有無(wú)線通信功能的原始存儲(chǔ)介質(zhì)，應(yīng)當(dāng)采取信號(hào)屏蔽、信號(hào)阻斷或者切斷電源等措施保護(hù)電子數(shù)據(jù)的完整性。
第四十八條 檢查電子數(shù)據(jù)，應(yīng)當(dāng)制作《電子數(shù)據(jù)檢查筆錄》，記錄以下內(nèi)容：
（一）基本情況。包括檢查的起止時(shí)間，指揮人員、檢查人員的姓名、職務(wù)，檢查的對(duì)象，檢查的目的等；
（二）檢查過程。包括檢查過程使用的工具，檢查的方法與步驟等；
（三）檢查結(jié)果。包括通過檢查發(fā)現(xiàn)的案件線索、電子數(shù)據(jù)、等相關(guān)信息。
（四）其他需要記錄的內(nèi)容。
第四十九條 電子數(shù)據(jù)檢查時(shí)需要提取電子數(shù)據(jù)的，應(yīng)當(dāng)制作《電子數(shù)據(jù)提取固定清單》，記錄該電子數(shù)據(jù)的來(lái)源、提取方法和完整性校驗(yàn)值。
第二節(jié) 電子數(shù)據(jù)偵查實(shí)驗(yàn)
第五十條 為了查明案情，必要時(shí)，經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)可以進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)。
第五十一條 電子數(shù)據(jù)偵查實(shí)驗(yàn)的任務(wù)包括:
（一）驗(yàn)證一定條件下電子設(shè)備發(fā)生的某種異?；蛘唠娮訑?shù)據(jù)發(fā)生的某種變化；
（二）驗(yàn)證在一定時(shí)間內(nèi)能否完成對(duì)電子數(shù)據(jù)的某種操作行為；
（三）驗(yàn)證在某種條件下使用特定軟件、硬件能否完成某種特定行為、造成特定后果；
（四）確定一定條件下某種計(jì)算機(jī)信息系統(tǒng)應(yīng)用或者網(wǎng)絡(luò)行為能否修改、刪除特定的電子數(shù)據(jù)；
（五）其他需要驗(yàn)證的情況。
第五十二條 電子數(shù)據(jù)偵查實(shí)驗(yàn)應(yīng)當(dāng)符合以下要求:
（一）應(yīng)當(dāng)采取技術(shù)措施保護(hù)原始存儲(chǔ)介質(zhì)數(shù)據(jù)的完整性；
（二）有條件的，電子數(shù)據(jù)偵查實(shí)驗(yàn)應(yīng)當(dāng)進(jìn)行二次以上；
（三）偵查實(shí)驗(yàn)使用的電子設(shè)備、網(wǎng)絡(luò)環(huán)境等應(yīng)當(dāng)與發(fā)案現(xiàn)場(chǎng)一致或者基本一致；必要時(shí)，可以采用相關(guān)技術(shù)方法對(duì)相關(guān)環(huán)境進(jìn)行模擬或者進(jìn)行對(duì)照實(shí)驗(yàn)；
（四）禁止可能泄露公民信息或者影響非實(shí)驗(yàn)環(huán)境計(jì)算機(jī)信息系統(tǒng)正常運(yùn)行的行為。
第五十三條 進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)，應(yīng)當(dāng)使用拍照、錄像、錄音、通信數(shù)據(jù)采集等一種或多種方式客觀記錄實(shí)驗(yàn)過程。
第五十四條 進(jìn)行電子數(shù)據(jù)偵查實(shí)驗(yàn)，應(yīng)當(dāng)制作《電子數(shù)據(jù)偵查實(shí)驗(yàn)筆錄》，記錄偵查實(shí)驗(yàn)的條件、過程和結(jié)果，并由參加偵查實(shí)驗(yàn)的人員簽名或者蓋章。
第四章 電子數(shù)據(jù)委托檢驗(yàn)與鑒定
第五十五條 為了查明案情，解決案件中某些專門性問題，應(yīng)當(dāng)指派、聘請(qǐng)有專門知識(shí)的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告。
需要聘請(qǐng)有專門知識(shí)的人進(jìn)行鑒定，或者委托公安部指定的機(jī)構(gòu)出具報(bào)告的，應(yīng)當(dāng)經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)。
第五十六條 偵查人員送檢時(shí)，應(yīng)當(dāng)封存原始存儲(chǔ)介質(zhì)、采取相應(yīng)措施保護(hù)電子數(shù)據(jù)完整性，并提供必要的案件相關(guān)信息。
第五十七條 公安部指定的機(jī)構(gòu)及其承擔(dān)檢驗(yàn)工作的人員應(yīng)當(dāng)獨(dú)立開展業(yè)務(wù)并承擔(dān)相應(yīng)責(zé)任，不受其他機(jī)構(gòu)和個(gè)人影響。
第五十八條 公安部指定的機(jī)構(gòu)應(yīng)當(dāng)按照法律規(guī)定和司法審判機(jī)關(guān)要求承擔(dān)回避、保密、出庭作證等義務(wù)，并對(duì)報(bào)告的真實(shí)性、合法性負(fù)責(zé)。
公安部指定的機(jī)構(gòu)應(yīng)當(dāng)運(yùn)用科學(xué)方法進(jìn)行檢驗(yàn)、檢測(cè)，并出具報(bào)告。
第五十九條 公安部指定的機(jī)構(gòu)應(yīng)當(dāng)具備必需的儀器、設(shè)備并且依法通過資質(zhì)認(rèn)定或者實(shí)驗(yàn)室認(rèn)可。
第六十條 委托公安部指定的機(jī)構(gòu)出具報(bào)告的其他事宜，參照《公安機(jī)關(guān)鑒定規(guī)則》等有關(guān)規(guī)定執(zhí)行。
第五章 附 則
第六十一條 本規(guī)則自2019年2月1日起施行。公安部之前發(fā)布的文件與本規(guī)則不一致的，以本規(guī)則為準(zhǔn)。