※ 引述《SRadiant (Radiant)》之铭言：
: ※ 引述《Goog1e (咕狗)》之铭言：
: : 跟各位说个笑话～
: : 数位证据如何处理，这是在“司法官训练所”就有教过的
: : 训练所教材：https://i.imgur.com/25QjKLO.jpeg
https://ja.lawbank.com.tw/theStage.aspx?id=75
大学教授写个论文就，参考参考
另外有人推104年6月政府机关资讯通报332期之类的，不如直接看程序全文
政府机关（构）资安事件数位证据保全标准作业程序
https://www.rootlaw.com.tw/LawContent.aspx?LawID=A040020001003400-1040804
但其实试行1年，最终没有后续，成为一个过时的参考文件
如果有跟金融单位有些关系可能看过长的很像的要点建议或是成为内规
实际上根本不能依照这个作业程序完成证据保全
: : 正确的流程是：
全文也没提到什么正确不正确，这带风向就过头了
蒐集保全分析都是为了上庭
现在大概还算准备庭的阶段，这个阶段确定什么资讯可以作为后续审理&判决证据
检辩双方提出来任何不利证据，照实务对方都会无条件反对的
辩方律师说什么都信，跟检察官证据都在起诉书上一样都是吃饲料
以这次情况法官讲直接审理原则选择勘验原始件才是合理的
勘验副本要额外提出副本制作时间、地点、杂凑值是不是跟原始件相同
甚至是制作方法与内容都可以提出多种质疑相耗
额外又多了四五个间接证据要提出来相互质疑，何必
: https://i.imgur.com/8HBuv1H.jpeg
: 实务上分为两个部分，现场采证跟实验室执行数位鉴识
: 现场采证有一份SOP如下
: https://i.imgur.com/TXAYwY8.jpeg
: 而实验室接续做数位鉴识的SOP
: 则与该专题所述大致相同
: 制作映像档、备份、操作复本、并皆有录影等相关要求
: 刑事警察局、高检署跟宪兵指挥部都有数位鉴识实验室
: 如果今天是数位鉴识报告出包
: 拿这篇来说就挺贴切的
: 但这篇与后面的法院无关
: 有人看不懂所以多补充说明
在学理上会说些 蒐证 > 保管 > 分析 中间要有很完整的程序，上了法庭才有证据能力
但实际上分析那段可能只有在实验室内才比较有程序
实验室以外，调查官自己调查的习惯并没有详细规范与限制
连带检调自己这样上法庭的时候也没什么程序水准才能闹出现在这种事情
而且法庭实务 不会 像书上、外面讲数位鉴识的讲师还是会计稽核协会有的没的
都说这个hash变了所以整个证据就没有证据能力了，整个硬盘烂掉不用看了
那都是出来讲课赚钱，危言耸听贩卖恐惧而已，实务就不是这样玩的 :)
从这部分来说
值得提出争议的不是说要验复本，而是为什么院方检方勘验原件没有外接写保护保护
法院没水准，持有证据的检方总要有吧.....喔抱歉我才说完没有程序没有规范
> 没有证据证明没有，但有保护的话新闻稿早就提出来了
> 我相信的检调水准是没有
律师在这方面的应对其实也是"不懂可以怎么做"，显然也是被那些讲师洗脑过
我接触过的律师其实没有很有心了解细节，就互相引用前面那几句理论
或是旧有很长很长的判决文书
不是很想花时间跟工程师好好聊细节，明明打嘴砲基础知识的差距明显影响胜负(?
那即便今天出了这个大包，也还能再调查同一性用来补偿继续用部分证据
相关人士都在现场看这勘验怎么点的，乱插乱点破坏掉的资料在一个程度是可预期的
后续重新调查的话，只要要提出当证据的部分不是这些今天破坏掉的部分都还会被采用
反过来说，检方这么没水准没保护自己证物
表示检方后续还想对这个随身碟提出其他说法时，有比较高的风险被说服打枪不认
是对检方自己比较不利的行为
此外，在起诉书有提到随身碟有送刑事局实验室，依实验室ISO规范可能也会有一份复本
后续要提出问题的话，也还是有机会被调用来当没受损的原始证据复本
不讲数位证据，证据监管链定期就有出大包的状况
动不动有毒品被拿去吸的，整个证据不小心被丢掉的
不过只是颗硬盘资料抖到改到一小点也是种业界小事吧
是觉得这整坨从调查期间分析没水准的部分
庭上勘验没水准的部分难得被拿到台面上被大众关心是不错的事情
至少大众真的知道这体系跟想像差别甚大，看着学术体系终于面对现实崩溃也很好 cc