Identificación de evidencia electrónica en medicina forense electrónica

La certificación de evidencia electrónica consiste en revisar si la evidencia electrónica cumple con los estándares de relevancia, autenticidad y legalidad de la identificación de evidencia electrónica. En la práctica procesal se revisa principalmente la autenticidad y legalidad de las pruebas electrónicas relacionadas con la condena y sentencia del caso.

En el proceso de revisión de la autenticidad de la evidencia electrónica, primero se debe revisar estrictamente la fuente de la evidencia electrónica. En el proceso de aceptación de pruebas, se refleja principalmente en los siguientes aspectos: primero, la fuente de pruebas debe existir objetivamente, excluyendo la posibilidad de fabricación; segundo, determinar la autenticidad y confiabilidad de la fuente de pruebas, en función del tiempo; ubicación y objeto de la evidencia electrónica, productor, proceso de producción, equipo, etc., para aclarar si la evidencia electrónica refleja autenticidad y confiabilidad, y si existe la posibilidad de falsificación o eliminación. Por ejemplo, el comprobante de liquidación de pago emitido por la banca en línea, el registro de emisión y transmisión del conocimiento de embarque proporcionado por el centro EDI, el certificado de certificación o notario proporcionado por el centro de certificación de CA, etc., tienen una confiabilidad considerable y un fuerte poder de prueba.

En segundo lugar, revisar el contenido de la evidencia electrónica. Combinando el contenido técnico, las condiciones de cifrado y los métodos de cifrado de la propia evidencia electrónica, se puede juzgar si la evidencia electrónica es auténtica y si ha sido cortada, reconstruida, falsificada o manipulada. Evidencia electrónica que es autocontradictoria e inconsistente. o irrazonable deben revisarse cuidadosamente.

Finalmente, basándose en el principio de unicidad, la evidencia electrónica es revisada y analizada para determinar si es auténtica. Luego de ser ordenadas y combinadas en el tiempo y el espacio, varias evidencias electrónicas consecutivas deben ser consistentes con la ocurrencia, desarrollo y resultados de los delitos cibernéticos, formando un sistema de evidencia completo y corroborándose entre sí. La conclusión alcanzada es la única conclusión en este caso. Por ejemplo, si los hechos reflejados en la evidencia electrónica son consistentes con la evidencia documental relevante, la evidencia física y el testimonio de los testigos, y si existen conflictos. Si es consistente con otras pruebas y apunta al mismo hecho, puede considerarse válida y puede usarse como base para finalizar el caso. De lo contrario, no puede usarse como base para finalizar el caso.