第四十五条 电子数据检查应当符合相关技术标准。
第四十六条 电子数据检查应当保护在公安机关内部移交过程中电子数据的完整性。移交时，应当办理移交手续，并按照以下方式核对电子数据：
(一)核对其完整性校验值是否正确;
(二)核对封存的照片与当前封存的状态是否一致。
对于移交时电子数据完整性校验值不正确、原始存储介质封存状态不一致或者未封存可能影响证据真实性、完整性的，检查人员应当在有关笔录中注明。
第四十七条 检查电子数据应当遵循以下原则：
(一)通过写保护设备接入到检查设备进行检查，或者制作电子数据备份、对备份进行检查;
(二)无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像;
(三)检查前解除封存、检查后重新封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况;
(四)检查具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。
第四十八条 检查电子数据，应当制作《电子数据检查笔录》，记录以下内容：
(一)基本情况。包括检查的起止时间，指挥人员、检查人员的姓名、职务，检查的对象，检查的目的等;
(二)检查过程。包括检查过程使用的工具，检查的方法与步骤等;
(三)检查结果。包括通过检查发现的案件线索、电子数据、等相关信息。
(四)其他需要记录的内容。
第四十九条 电子数据检查时需要提取电子数据的，应当制作《电子数据提取固定清单》，记录该电子数据的来源、提取方法和完整性校验值。
第二节 电子数据侦查实验
第五十条 为了查明案情，必要时，经县级以上公安机关负责人批准可以进行电子数据侦查实验。
第五十一条 电子数据侦查实验的任务包括:
(一)验证一定条件下电子设备发生的某种异常或者电子数据发生的某种变化;
(二)验证在一定时间内能否完成对电子数据的某种操作行为;
(三)验证在某种条件下使用特定软件、硬件能否完成某种特定行为、造成特定后果;
(四)确定一定条件下某种计算机信息系统应用或者网络行为能否修改、删除特定的电子数据;
(五)其他需要验证的情况。
第五十二条 电子数据侦查实验应当符合以下要求:
(一)应当采取技术措施保护原始存储介质数据的完整性;
(二)有条件的，电子数据侦查实验应当进行二次以上;
(三)侦查实验使用的电子设备、网络环境等应当与发案现场一致或者基本一致;必要时，可以采用相关技术方法对相关环境进行模拟或者进行对照实验;
(四)禁止可能泄露公民信息或者影响非实验环境计算机信息系统正常运行的行为。
第五十三条 进行电子数据侦查实验，应当使用拍照、录像、录音、通信数据采集等一种或多种方式客观记录实验过程。
第五十四条 进行电子数据侦查实验，应当制作《电子数据侦查实验笔录》，记录侦查实验的条件、过程和结果，并由参加侦查实验的人员签名或者盖章。
第四章 电子数据委托检验与鉴定
第五十五条 为了查明案情，解决案件中某些专门性问题，应当指派、聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告。
需要聘请有专门知识的人进行鉴定，或者委托公安部指定的机构出具报告的，应当经县级以上公安机关负责人批准。
第五十六条 侦查人员送检时，应当封存原始存储介质、采取相应措施保护电子数据完整性，并提供必要的案件相关信息。
