數位證據的識別、收集、擷取、封堅跟運送過程當中應該要確保證據完整性跟一致性要避免數位證據遭到篡改或不當的行為的發生這個是在政府機關資安事件數位證據保全辦法裡面的一個定義也就是說依照這個定義來說在本案裡面所謂的證據監管領的意思是什麼意思是在扣押之後到法庭上面的審理過程都應該確保證據的完整性及一致性本案的A137的行動硬碟在113年的8月30號扣押之後到113年的9月11號進行見識之間他並沒有保持這個證據監管鏈的完整辯護人認為沒有辦法確保統一性沒有證據能力為什麼這件事情是重要的為什麼這件事情是重要的我們可以想像一個場景假設今天警察搜索一台車被搜索的人叫K警察搜索完之後呢我們不確定他在駕駛座副駕駛座後座還是後車廂裡面他找到了一個皮箱警察在現場問K說皮箱是你的嗎K說在我家收到應該是吧在我車上收到應該是吧但是呢皮箱裡面有非常多的東西包括一個小皮夾現場呢整個搜索車子過程當中呢警察全程錄影警察呢把皮箱扣押之後讓K簽名呢把他帶回去了警察沒有在K面前把他打開來這個皮箱警察拿回去之後呢找了一個房間把他翻出來檢查但是呢在檢查的過程當中沒有在錄影了後來呢警察在證據過程當中跟K說你扣押了皮箱裡面有一個皮夾在皮夾裡面呢怎麼會有一包毒品K看著這包毒品腦海裡面想的事情是他完全沒有印象怎麼會有這個皮夾裡面怎麼會有這個東西真的是我的嗎不久之後呢新聞報導K的皮箱裡面有一個皮夾裡面有很多東西當然還包括了那一包毒品11天之後警察呢把這個皮箱拿去給監視小組確認皮夾裡面有個皮夾裡面有一包毒品K因為這件事情呢被羈押快一年被起訴毒品的重罪在這個情境之下我們有沒有辦法排除這個毒品不是被不明人士放進皮夾裡面去的可能性如果要排除的話如果要一個正當法律程序的話除非我們要確認扣案到取出毒品之間的證據鏈它是完整的不然我們沒有辦法證明毒品呢本來就在皮夾裡面昨天呢警察官把這個工作部呢比喻為帳冊我們把前面的例子換一下毒品變成火焰筆記本當中一頁也是一樣的本案的A137的行動硬碟就像那個沒有當場開封沒有全程錄影的皮箱一樣在空窗期間我們沒有辦法排除這個小省1500的資料是不是有可能被不明人士放入的可能性假設回到我們那個場景如果他是毒品的話應該怎麼樣去保持證據鏈的完整呢依照形式見識的規範的第五四點裡面提到應該要當眾遷封貼具標籤!並且送宴我們對照了剛剛那個例子來說我們比例的意思來說意思就是說那台車也許就是柯文哲的家駕駛座副駕駛座後車廂對應到的是主臥室的床頭櫃書桌內電腦那邊辦公處所的電腦這四個不同地方A137硬碟它就是那個皮箱工作部是那個皮夾小省1500是皮夾裡面的那包毒品在數位證據裡面要怎麼樣去保持證據鏈的完整呢依照政府機關的這個資安事件數位保全的相關的作業標準裡面我們知道這個標準裡面要求原則上應該完整的封肩電腦設備在取出的時候拆卸的時候