公信安[2005]161號

第一章總則

第一條為規范計算機犯罪現場勘驗與電子證據檢查工作，確保現場勘驗檢查質量，根據《刑事訴訟法》、《公安機關辦理刑事案件程序規定》、《公安部刑事案件現場勘查規則》，制定本規則。

第二條在本規則中，電子證據包括電子數據、存儲媒介和電子設備。

第三條計算機犯罪現場勘驗與電子證據檢查包括：

(一)現場勘驗檢查。是指在犯罪現場實施勘驗，以提取、固定現場存留的與犯罪有關電子證據和其它相關證據。

(二)遠程勘驗。是指通過網絡對遠程目標系統實施勘驗，以提取、固定遠程目標系統的狀態和存留的電子數據。

(三)電子證據檢查。是指檢查已扣押、封存、固定的電子證據，以發現和提取與案件相關的線索和證據。

第四條計算機犯罪現場勘驗與電子證據檢查的任務是，發現、固定、提取與犯罪相關的電子證據及其他證據，進行現場調查訪問，制作和存儲現場信息資料，判斷案件性質，確定偵查方向和范圍，為偵查破案提供線索和證據。

第五條計算機犯罪現場勘驗與電子證據檢查，應當嚴格遵守國家法律、法規的有關規定。不受其他任何單位、個人的干涉。

第六條執行計算機犯罪現場勘驗與電子證據檢查任務的人員，應當具備計算機現場勘驗與電子證據檢查的專業知識和技能。

第七條計算機犯罪現場勘驗與電子證據檢查工作，應當以事實為依據，防止主觀臆斷，嚴禁弄虛作假。

第二章組織與指揮

第八條計算機犯罪現場勘驗與電子證據檢查，應當由縣級以上公安機關公共信息網絡安全監察部門負責組織實施。必要時，可以指派或者聘請具有專門知識的人參加。

第九條對計算機犯罪現場進行勘驗和對電子證據進行檢查不得少于二人。現場勘驗檢查，應當邀請一至兩名與案件無關的公民作見證人。公安司法人員不能充當見證人。電子證據檢查，應當遵循辦案人員與檢查人員分離的原則。檢查工作應當由具備電子證據檢查技能的專業技術人員實施，辦案人員應當予以配合。

第十條對計算機犯罪現場勘驗與電子證據檢查應當統一指揮，周密組織，明確分工，落實責任。

第十一條計算機犯罪現場勘驗與電子證據檢查的指揮員應當由具有計算機犯罪現場勘驗與電子證據檢查專業知識和組織指揮能力的人民警察擔任。重大、特別重大案件的勘驗檢查工作，指揮員由案發地公安機關負責人擔任。必要時，上級公安機關可以直接組織指揮現場勘驗和電子證據檢查工作。