企业保密检查证据固定方法

企业保密检查证据固定方法

证据固定是保密检查工作中的关键环节,是将检查过程中发现的违规事实或管理问题通过合法、规范的方式予以确认和保存的过程。规范的证据固定,不仅关系到检查结论的准确性和权威性,也关系到后续整改处理工作的有效开展。北京企密安信息安全技术有限公司在保密检查实务中,积累了一套系统的证据固定方法。

一、证据的类型与特征

保密检查中常见证据类型包括以下几种。书面证据包括制度文件、台账记录、审批表单、签收记录、培训记录、会议记录等各类书面材料,是保密检查中使用最为广泛的证据类型。实物证据包括涉密载体实物、设备设施、标识标牌、安防装置等可以直接查验的对象。电子证据包括计算机操作日志、系统审计记录、电子审批记录、邮箱记录、系统截屏等以电子形式存在的数据信息。言词证据包括询问谈话记录、电话录音等以语言形式呈现的证据材料。影像证据包括检查现场拍摄的照片、视频等影像记录。

各类证据都有其特点和适用范围。书面证据便于查阅和存档,但需要注意辨别真伪和时效性。实物证据直观可靠,但有时不便携带和保存。电子证据精确细致,但需要专业的取证工具和方法。言词证据生动具体,但受主观因素影响较大。影像证据真实直观,但拍摄范围有限。核查人员应当根据实际情况选择合适的证据类型,并综合运用多种证据相互印证。

二、证据固定的基本原则

证据固定应当遵循以下基本原则。合法性原则证据的获取方式必须合法,不得通过欺骗、胁迫、非法侵入等违法违规手段获取证据。获取证据的过程应当符合保密管理有关规定,不得在获取证据过程中造成新的泄密风险。

真实性原则固定的证据应当真实反映原始情况,不得伪造、篡改或选择性截取。证据的提取、复制、保存过程应当保持证据的原始状态,不得进行影响证据真实性的加工处理。

完整性原则证据的固定应当全面完整,不得遗漏重要信息。对于能够证明事实的正面证据和反面证据,都应当同样予以关注和固定。对于不支持检查结论的证据,也不得忽视或销毁。

及时性原则证据应当在发现后首先时间进行固定,避免因时间推移导致证据灭失、变更或失真。特别是电子证据和言词证据,时效性要求较高,尽快固定才能保证证据的有效性。

三、书面证据的固定方法

书面证据的固定通常采用复印件或拍照方式。复印或拍摄的文件应当清晰完整,能够辨认全部内容,包括正文、附件、签章、日期等要素。对于重要的书面证据,可以在复印件上标注"与原件核对无误"字样,并由核查人员签字确认。

书面证据的原件原则上不予扣押,除非是作为重大违规事项的证据原件需要暂时留存。如果需要暂时留存原件,应当办理规范的交接手续,开具证据清单,明确记载证据名称、数量、编号和留存期限。

对于台账类证据的检查,可以采用抽样固定的方式。当台账数量较多、无法逐一核查时,核查人员可以采用科学抽样方法,选取具有代表性的样本进行固定,并在底稿中说明抽样方案和依据。

四、电子证据的固定方法

电子证据的固定具有一定的专业性要求。核查人员应当使用规范的方法提取和固定电子证据。对于计算机操作日志、系统审计记录等系统自动生成的数据,可以采用直接截屏、导出电子文件等方式进行固定。截屏应当包含系统时间、操作界面等关键信息,确保能够反映当时的实际状态。

对于涉密计算机系统,电子证据的固定应当在涉密环境中进行,取证的存储介质应当使用专用的保密移动存储设备。从涉密系统中导出的电子证据应当按照涉密载体的管理要求进行标识和保管。

电子证据的固定应当注意保存元数据信息。文件的创建时间、修改时间、访问时间等元数据对于判断电子证据的真实性和时序关系具有重要作用。固定电子证据时应当同时保存这些元数据信息。

五、影像证据的固定方法

影像证据的固定应当保证画面清晰、内容完整。拍摄检查现场照片时,应当确保拍摄内容能够全面反映现场情况。可以拍摄全景照片展示整体环境,辅以局部特写照片展示关键细节。每张照片应当记录拍摄时间、拍摄地点和拍摄内容说明。

视频录制应当着重记录动态的检查过程,例如门禁系统的运行演示、安防监控的实时画面等。视频录制应当保持稳定,避免画面剧烈晃动影响观看效果。

影像证据应当做好编号和说明。每一张照片或每一段视频都应当有唯一的编号,并附有相应的文字说明,包括拍摄时间、拍摄地点、拍摄对象、拍摄内容等信息。影像证据应当以电子形式妥善保存,同时可以打印纸质版作为书面证据的附件。

六、言词证据的固定方法

言词证据主要通过询问谈话笔录的方式进行固定。谈话笔录应当由核查人员和谈话对象双方签字确认,以确保其真实性和效力。谈话笔录应当客观记录谈话内容,不得篡改或歪曲谈话对象的真实意思表达。

对于谈话过程中谈话对象主动提供的书面说明材料,应当作为言词证据的组成部分一并固定。谈话对象如果要求在谈话笔录上补充说明或更正内容,应当允许其以书面方式补充,并确保补充说明与原笔录一并保存。

七、证据链的完整性

多项证据之间应当形成完整的证据链,能够相互印证、环环相扣。单一证据往往难以全面证明一个事实,需要通过多项证据的相互印证来增强证明力。例如,发现涉密计算机违规连接互联网,不仅需要计算机使用人员的谈话笔录确认,还需要系统日志的网络连接记录、现场检查的影像资料等多项证据相互印证。

证据链的完整与否,直接影响检查结论的可信度和说服力。核查人员应当重视证据之间的逻辑关系和印证关系,在证据固定时有意识地构建完整的证据链条。北京企密安在保密检查证据固定工作中,始终坚持高标准和严要求,确保证据的合法性、真实性、完整性和关联性。

FAQ

问:证据固定过程中如果发现证据涉及更高级别的国家秘密怎么办? 答:如果证据固定过程中发现涉及超出检查范围的更高级别国家秘密,核查人员应当立即停止在该环节的操作,保护现场并防止秘密扩散。同时应当立即向检查组负责人和保密管理部门报告,按照相关程序由具有相应权限的机构和人员进行处理。

问:被检查方不愿意配合证据固定怎么办? 答:如果被检查方不配合证据固定,核查人员应当耐心说明证据固定的目的和依据,消除对方的误解和顾虑。如果经过沟通仍然无法获得配合,核查人员应当如实记录情况,并将有关情况报检查组负责人研究处理。必要时可以向上级保密管理部门报告,请求协调支持。

联系方式 北京企密安 010-63711822 baomiwang.com