将来の法的使用のための証拠を文書化し、保存する方法

なぜ適切な文書のマター

証拠は、民事的または犯罪的かどうかにかかわらず、あらゆる法的手続の基礎を形成します。その信頼性と承認事項は、収集、文書化、保存された方法に関する完全に隠されています。厳格な文書がなければ、証拠の最も説得力のある部分でさえ、裁判所から除外され、効果的にケースを破壊することができます。適切な文書は、証拠が変更、汚染、または規制当局の欠陥を防止するために、明確で無臭のチェーンを確立し、証拠が取り扱われ、変更され、保存されていることを防ぎ、これらすべての証拠は、法規制当局が、または規制当局が承認される可能性があることを保証します。

証拠の種類

証拠は、さまざまな形態で存在し、各要求の厳しい処理。 2つの広いカテゴリは、物理的な証拠とデジタル証拠です。物理的な証拠には、武器、衣類、文書、生物学的サンプル(血液、唾液、髪)、および繊維、土壌、またはガラスの破片などのトレース材料が含まれます。デジタル証拠は、電子データ:電子メール、テキストメッセージ、データベースレコード、ファイル、メタデータ、およびコンピュータからのログ、さまざまな、スマートフォン、またはクラウドサービス。証拠は、直接的な記述や署名されたもの(直接的な方法)を提示します。

証拠を効果的に文書化するためのステップ

撮影・映像撮影

ビジュアル・ドキュメンテーションは、どの項目が移動するか、または妨げられる前にすぐに起こるべきです。高解像度のカメラまたはスマートフォンを使用して下さい;装置の更新日および時間の設定が正確であることを確認します。全体のコンテキスト・ショットおよびクローズアップを含む複数の角度からの証拠を捕獲して下さい。常にスケール(ルーラーまたはコインのような既知のサイズのオブジェクト)および色の参照カードを含んでいます。日付、時間、およびフレームのメタデータまたはプラカードを通して場所を記録して下さい。ビデオのために、場面をnarrate:記述して下さい、記述は映像を、それをコピーするか、またはコピーするか、またはコピーされた映像を、またはコピーします。映像を、またはコピーして下さい。映像を、またはコピーして下さい。

詳細な記述記述

書面によるアカウントは、視覚的な記録を補完し、写真が見逃す可能性がある詳細をキャプチャします。証拠の各部分のために、固定参照ポイント(例えば、床上、ドアフレームの東18インチ、木製チェアの下)を使用して、その正確な位置を記録します。その物理的条件を記述します:損傷、汚れ、マーク、または変更。注意寸法、重量、色、テクスチャ、およびシリアル番号、ロゴ、またはラベルなどの任意の区別機能。正確な標準化された用語を使用して、風刺し時計は、または、その部分を「小文字の小文字や小文字」と小文字の小文字を区別する。

コレクションテクニック

常にきれいな手袋を着用します。ニトリルまたはラテックス - 汚染を防ぐ。滅菌またはきれいなツールを使用してください。小さな断片、粉末のための使い捨てスクープ、および紙またはビニール袋は、材料に適した。独自の容器に各項目を配置します。一緒にアイテムを混ぜることはありません。紙袋は、空気の流れを可能にし、湿気の蓄積を防ぐため、織物や有機材料に最適です。プラスチックバッグは、ガラスや金属などの非孔質なアイテムに使用できます。液体や試料のために、または直接シールまたはラベルを移動しないでください。ラベルは、元のラベルをコピーすることができません。

ラベル作成とカタログ作成

証拠の各部分に一意の識別子を割り当てます。一般的なフォーマットは、ケース番号-項目番号-日付(例、012‐001‐10152024)です。識別子を、永続マーカーを使用してコンテナに直接書き込むか、改ざんラベルを適用します。収集者の初期、日付、およびコレクションの時間、および簡単な説明を含む。これらの識別子をクロスリファレンスするマスター証拠ログを保持し、詳細な説明、文書の記述、一貫性のある記録、および記録を追跡する記録を追跡する。ライフライフシステムの記録を追跡する多くの記録を、および記録を追跡する。

チャントのチェーン

保管庫のチェーンは、裁判所での提示による証拠を処理したすべての人のクロノロジー、文書化されたトレイルです。各時間証拠は、コレクターから証拠書庫に、弁護士にアナリストを分析するまで、手が変更されます。このログには、転送と受信の両当事者の日付、時間、名前、署名、転送の理由(例えば「DNA分析のために許可される」)、および、および、証拠の特定条件の通知が記載されている必要があります。このログは、証拠が特定の証拠を識別するかどうかを識別する証拠を識別するかどうかを識別することができます。

証拠を文書化するためのツール

現代の技術は、文書を合理化し、ヒューマンエラーを減らすための強力なツールを提供しています。GPSと自動のタイムスタンプヘルプを持つデジタルカメラは、メタデータを直接画像に埋め込むことができます。証拠管理プラットフォーム(Directus) - 証拠管理プラットフォームは、証拠レコードの構造化されたデータベースを作成するために、高解像写真やビデオ、キャスティードエントリーのログチェーンを添付し、コート読み取りレポートを生成する必要があります。その他の重要なフィールドツールには、ポータブルラベルプリンタ、スイミットやソフトウェアのロック、およびログ、およびログ、およびログ、およびログ、およびログ、およびログ、およびデータが作成できます。

保存技術

物理的な証拠保存

物理的な証拠を維持することは、劣化、汚染、または時間をかけて損失を防ぐことを意味します。適切な環境条件を備えた、安全なアクセス制御施設でアイテムを保存します。温度および湿度の変動は、生物学的サンプル、紙文書、および特定の材料を劣化させる可能性があります。敏感なアイテムのために、汚れ、DNAスワブ、古い文字 - 気候制御ストレージ(冷却、乾燥、および暗)を使用。直接日光、湿気、極端な熱から証拠を保管してください。決して清潔で、修復、または保護された文書または保護されたラベル、または保護されたラベル、または保管するなどの材料を保管してください。

生物的サンプル

生物学的証拠 - 血液、唾液、髪、組織 - 非常に認知可能です。エアドライサンプルは、紙の封筒や袋でシールする前に徹底的に。プラスチックバッグのトラップ水分を削減し、金型、細菌成長、またはDNAの劣化を促します。短期(日〜数)または長期(年)のための-20°Cで保管してください。必要に応じて、バイオハザード警告付きのラベルコンテナ。 National Institute]から保護された検査官は、検査対象の検査と検査対象外にのみ保存されます。 [FLT]および検査対象外にのみ保存してください。

非生物学的項目

非生物学的証拠 - 文書、繊維、金属、ガラス - 安定した条件を必要とします。酸フリーフォルダまたはマイラースリーブに紙文書を保存して、黄色化や脆性を防止します。錆や腐食を阻害するために、乾燥した環境に金属を保管してください。電子物理メディア(ハードドライブ、フラッシュドライブ、SDカード)のために、抗静的バッグを使用して、磁気フィールドから離れた保管(例えば、スピーカーや変圧器の近くに配置を避ける)を使用してください。すべての容器は、ラベルやラベルを識別し、保護する必要があります。

デジタル証拠保存

デジタル証拠は、一意に壊れやすいものです。それは、単一のキーストロークで変更、削除、またはオーバークリッテンすることができます。枢機卿のルール:元のデバイスやストレージ媒体で動作しません。常に、書き込みブロックされたツールを使用して、フォレンジックイメージ(ビット・ビット・コピー)を作成してください。コンピューティング暗号ハッシュ(SHA-256)によるコピーの完全性を検証し、イメージング前後に値を付けなければなりません。どんな不透明度でも、新しいイメージを作成してください。(メタレイト・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク・ディスク)、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、または、

フォレンジックイメージング

エラーの書き込みを防ぐため、 [FTK Imager またはのようなツールを使用します。疑わしいドライブをハードウェアの書き込みブロック (例えば、Tableau または WiebeTech) を介して接続して、任意の誤った書き込みを防ぐことができます。十分なストレージ、理想的にはクリーンで、強制的にハードドライブで宛先ドライブを選択します。プロセス:モデル、シリアルドライブ、および画像処理の実行されたデータが、必要な範囲を読み取り、すべてのデータを保存します。

メタデータとハスヘス

メタデータ—ファイルの作成、変更、アクセス日; 著者名; GPS 座標—は重要な証拠であることができます。元のファイルやタイムスタンプを変更することなくメタデータを抽出するフォレンジックツールを使用します。元のファイルとすべてのコピーを直接画像処理後に計算します。これらハッシュ値をドキュメント(例: 証拠ログまたは署名されたステートメント)に記録して、証拠が変更されていないことを証明します。一部のデジタル証拠管理プラットフォームは、更新された各ファイルと再確認のために、各々の値をアップロードします。これらは、これらのハッシュ値を、各レベルの検証時に、レポートを検証します。

法的考慮事項

法的プロトコルへの同意は、非交渉可能です。米国では、証拠は、証拠規則(FRE)または州の同等のものを満たしなければなりません。主な要件には、関連する信頼性、信頼性、および適切な管理チェーンが含まれます。保証、同意なしに得られた証拠、または適用される例外(例えば、苦情、条件)は、除外規則で除外される場合があります。デジタル証拠については、電子通信法(GDPR)法(GDPR)および法(GDPR)法(GDPR)法)法(GDPR)法)法(GDPR)法)法(GDPR)法)法(法)法)法(法)法)法(法)法)法)法(法)法)法(法)法)法)法(法)法(法)法)法)法(法)法(法)法)法(法)法)法(法)法)法(法(法)法)法)法)法(法(法)法(法)法)法(法)法)法(法(法)法(法(法)法)法(法(法)法(法(法(法)法)法(法)法)

避けるべき一般的な間違い

コレクションに遅れて:]]ウィットネスは詳細を忘れ、デジタル証拠は時間内に過度または削除することができます。合法的に許可されるとすぐに収集します。
[]不十分なラベリング:[] ケース番号、日付、またはコレクター初期なしで「項目1」のような一般的なラベルを使用して、マルチケース環境で混乱を引き起こします。常に特異的かつ一貫性があります。
貧しい包装:]] ビニール袋を使用して、湿らせたり、有機的な証拠は金型やDNAの劣化を促進します。紙袋は、そのような項目のために安全です。同じ容器に複数の項目を配置しないでください。 - 汚染は両方を台無しにすることができます。
[]メタデータ:[を無視する。単にファイルを開いて、それをコピーするだけで、最後のアクセスタイムスタンプを変更したり、証拠を破壊したりすることができます。元のメタデータを保存するフォレンジックツールを常に使用してください。
[] 保管された保管庫チェーン:[ 転送をログに記録し、共有スペースに無人で証拠を残したり、検査後に容器をシールできなかったり、ケースに致命的であることができます。それぞれの手渡は署名とタイムスタンプで文書化する必要があります。
[]損失圧縮:[] JPEGまたはMP3形式の元の証拠を保存し、フォレンジック解析を非公式にすることができます。損失のないフォーマット(TIFF、PNG、WAV、または原本)を使用し、元のコピーを保持します。
]環境条件を無視する:[ホットカー、ダントベースメント、または無担保オフィスの証拠をストーリングすると、その完全性を低下させることができます。気候制御、ロックされたストレージを使用してください。

証拠管理における技術のロール

テクノロジーは、証拠文書と保存の管理的負担をますますます削減します。証拠管理システムは、すべてのレコードのための集中的、監査可能なリポジトリを提供します。写真、ビデオ、書面による説明、および保管ログのチェーン、およびフォレンジックレポート。]のようなプラットフォームは、チームがカスタムワークフローを構築し、メディアを添付し、キュストディーイベントのあらゆるチェーンをログに記録し、サブポエナレディレポートを生成します。クラウドベースのソリューションは、複数の暗号化技術が、特定のレベルの認証を保護します。

コンテンツ

証拠を文書化し、保存することは、精度、一貫性、および法的基準の徹底的な理解を要求する規律です。最初の写真から、チェーン・オブ・カストディ・フォームの最終署名まで、すべてのステップは、審議、記録、検証する必要があります。適切な手順に投資することで、証拠の信頼性を保護し、正当性の追求を強化します。犯罪現場を処理する法執行役員、デジタルフォレンジック・アセンシング・アプライズ・データ、または潜在的な文書の完全性を把握するかどうか、あなたの証拠と目的の決定的な手順は、常に正しい方法で確認します。