Reglamento sobre Recolección Electrónica de Evidencia del Ministerio de Seguridad Pública

Si se utilizan impresiones, fotografías, grabaciones de vídeo, etc. para fijar pruebas pertinentes, el contenido de los datos electrónicos debe reflejarse claramente y se deben anotar en el documento las razones para utilizar impresiones, fotografías, grabaciones de vídeos, etc. las transcripciones pertinentes, y deben estar en poder de los investigadores y los datos electrónicos. La firma o sello de la persona (proveedor) deberá indicar el lugar de almacenamiento, las características y la ubicación del medio de almacenamiento original de los datos electrónicos si es el titular de los datos electrónicos (; proveedor) no puede firmar o se niega a firmar, se hará constar en el acta y la firma o sello del Testigo.

Asegúrese de que el medio de almacenamiento original sellado no se pueda utilizar ni iniciar sin soltar el sello. Cuando sea necesario, los dispositivos electrónicos con funciones de almacenamiento de información de datos y los medios de almacenamiento internos, como discos duros y tarjetas de memoria, se pueden sellar por separado. Se deben tomar fotografías de los medios de almacenamiento originales sellados antes y después del sellado.

Se deben tomar medidas como blindaje de señal, bloqueo de señal o corte de energía para sellar los medios de almacenamiento originales con funciones de comunicación inalámbrica como los teléfonos móviles. El medio de almacenamiento original no es fácil de sellar.

Extrae datos de la memoria del ordenador, datos de transmisión de red y otros datos electrónicos no almacenados en medios de almacenamiento.

En situaciones de emergencia, no extraer datos electrónicos inmediatamente puede resultar en la pérdida de datos electrónicos u otras consecuencias graves. Apagar los dispositivos electrónicos puede provocar que los sistemas de información críticos dejen de funcionar. Es necesario investigar los medios de almacenamiento sospechosos mediante la extracción in situ de datos electrónicos. No hay contraseñas que no se puedan extraer después de cerrar la función o aplicación del sistema de información de la computadora en ejecución.

La ciencia forense de datos electrónicos incluye, entre otros:

1. Recopilación y extracción de datos electrónicos

2. Experimentos de investigación e inspección de datos electrónicos;

3. Inspección e identificación de datos electrónicos.

Base jurídica:

Reglas para la recopilación electrónica de datos probatorios por parte de los órganos de seguridad pública en casos penales

Artículo 6 La recopilación y extracción de datos electrónicos se realizará realizado por más de dos investigadores. Cuando sea necesario, se podrá asignar o contratar personal profesional y técnico para recopilar y extraer datos electrónicos bajo los auspicios de los investigadores.