流程与授权70 条

证据法律保全

涉及诉讼或监管调查时,将证据转入保全状态:只读存储、计算哈希、链式记录访问、限定保管人;解除保全须法务书面确认。

触发诉讼/监管调查/重大争议
措施只读+哈希+访问链式记录
范围与法务确认后划定
解除法务书面确认

保全清单示例

保全清单示例
- 证据目录冻结,计算 SHA256 清单
- 存储介质只读挂载 / 写保护
- 访问登记:人员 / 时间 / 用途
- 保管人与解除条件:与法务书面确认
保全期间禁止修改或清理任何相关材料:包括“整理归档”类动作。

易错点

  • 收到纠纷通知后仍清理相关材料
  • 证据访问无记录,完整性被质疑

数据来源与参考

  • ISO/IEC 27037(数字证据处理)
  • 电子证据保全通用实践
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌