电子取证(eDiscovery)
eDiscovery是美国和英国的法律流程,用于当一方在法庭诉讼时需要另一方存储以电子文档的物证(与纸质物证一起呈现)。不能提供的一方会被法庭判为有意不配合而遭受处罚(包括连带处罚)。
电子取证是指利用计算机软硬件技术,以符合法律规范的方式对计算机入侵、破坏、欺诈、攻击等犯罪行为进行证据获取、保存、分析和出示的过程。从技术方面看,计算机犯罪取证是一个对受侵计算机系统进行扫描和破解,对入侵事件进行重建的过程。具体而言,是指把计算机看作犯罪现场,运用先进的辨析技术,对计算机犯罪行为进行解剖,搜寻罪犯及其犯罪证据。