四、电子数据的审查与判断

第二十二条　对电子数据是否真实，应当着重审查以下内容：
（一）是否移送原始存储介质；在原始存储介质无法封存、不便移动时，有无说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况；
（二）电子数据是否具有数字签名、数字证书等特殊标识；
（三）电子数据的收集、提取过程是否可以重现；
（四）电子数据如有增加、删除、修改等情形的，是否附有说明；
（五）电子数据的完整性是否可以保证。

第二十三条　对电子数据是否完整，应当根据保护电子数据完整性的相应方法进行验证：
（一）审查原始存储介质的扣押、封存状态；
（二）审查电子数据的收集、提取过程，查看录像；
（三）比对电子数据完整性校验值；
（四）与备份的电子数据进行比较；
（五）审查冻结后的访问操作日志；
（六）其他方法。

第二十四条　对收集、提取电子数据是否合法，应当着重审查以下内容：
（一）收集、提取电子数据是否由二名以上侦查人员进行，取证方法是否符合相关技术标准；
（二）收集、提取电子数据，是否附有笔录、清单，并经侦查人员、电子数据持有人（提供人）、见证人签名或者盖章；没有持有人（提供人）签名或者盖章的，是否注明原因；对电子数据的类别、文件格式等是否注明清楚；
（三）是否依照有关规定由符合条件的人员担任见证人，是否对相关活动进行录像；
（四）电子数据检查是否将电子数据存储介质通过写保护设备接入到检查设备；有条件的，是否制作电子数据备份，并对备份进行检查；无法制作备份且无法使用写保护设备的，是否附有录像。

第二十五条　认定犯罪嫌疑人、被告人的网络身份与现实身份的同一性，可以通过核查相关IP地址、网络活动记录、上网终端归属、相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。
认定犯罪嫌疑人、被告人与存储介质的关联性，可以通过核查相关证人证言以及犯罪嫌疑人、被告人供述和辩解等进行综合判断。

第二十六条　公诉人、当事人或者辩护人、诉讼代理人对电子数据鉴定意见有异议，可以申请人民法院通知鉴定人出庭作证。人民法院认为鉴定人有必要出庭的，鉴定人应当出庭作证。
经人民法院通知，鉴定人拒不出庭作证的，鉴定意见不得作为定案的根据。对没有正当理由拒不出庭作证的鉴定人，人民法院应当通报司法行政机关或者有关部门。
公诉人、当事人或者辩护人、诉讼代理人可以申请法庭通知有专门知识的人出庭，就鉴定意见提出意见。
对电子数据涉及的专门性问题的报告，参照适用前三款规定。

第二十七条　电子数据的收集、提取程序有下列瑕疵，经补正或者作出合理解释的，可以采用；不能补正或者作出合理解释的，不得作为定案的根据：
（一）未以封存状态移送的；
（二）笔录或者清单上没有侦查人员、电子数据持有人（提供人）、见证人签名或者盖章的；
（三）对电子数据的名称、类别、格式等注明不清的；
（四）有其他瑕疵的。

第二十八条　电子数据具有下列情形之一的，不得作为定案的根据：
（一）电子数据系篡改、伪造或者无法确定真伪的；
（二）电子数据有增加、删除、修改等情形，影响电子数据真实性的；
（三）其他无法保证电子数据真实性的情形。