淺談刑事痕跡勘驗工作中電子證據的收集與認證

巫志剛

一、電子證據不同于傳統證據之處

通過數字的方式存放于計算機存儲器或外部存儲介質中、可以證明案件真實情況的數據或信息統稱為電子證據。它能夠顯現法律關系產生、變更或消滅的電子信息，又能夠使電子信息生成、存儲、輸送、修改、添加、刪除等整個過程的電子記錄得以保存下來，還可以反饋電子信息所處的軟硬件環境。當前，我們在辦理案件的過程中，常常遇到的電子證據主要是移動電話短信、電子郵件、網上聊天等方式的電子信息。比起另外的證據，電子證據擁有高技術含量和難以捕捉性、文件的易消失性和易泄漏性、形式的廣泛性和多元性、易存儲性和傳播迅速性，以及重復產生性。

只有牢牢的把握住電子證據所起的法律作用，才能充分的利用電子證據來進行打擊和懲治違法犯罪活動。我認為，證據種類是立法者跟據不同類別證據材料的特點，分析各種證據材料對于客觀事實的證明作用，結合證據材料的表現形式，在立法上對各種證據材料所確定的類別。從形式上講是來源于各種證據材料外在的表現形式，從內涵來看，則是依靠各種證據材料表現出來的對待客觀事實起到證明作用的內在特征。所以，僅僅把電子證據歸屬于物證、書證或者視聽資料，也只能看到證據在特定范圍內所表現出來的部分特征，卻不會反映電子證據的整體情況，這是有所欠缺的。我認為，古人通過木刻，后又利用紙張筆記，直至今天的電子儲存。人類的記錄載體由木頭改為紙張直至電磁物質的重大進步。但從證據學方面來看，紙張在很多條件下可以以書證和物證的形式來表現。它與電磁載體的很多表現方式是相同的，另外電磁載體還能夠以視聽資料的方式來得以顯現。所以，電子證據能夠以電子物證、電子書證、電子視聽資料的方式表現出來。這是我們在收集和認證這種證據時，必須重視的方面。

二、電子證據的收集：多樣性決定應區別對待

由于電子證據表現形式的多樣性，因此在收集時應區別對待：

(一)移動電話短信電子證據的收集。很長時間以來，移動電話短信在許多人的生活當中成為了一種不可替代的溝通渠道，方便和易于隱藏的特點。使得犯罪分子也將它為己所用，如利用短信操作他人實施犯罪活動或者詐騙他人的財物。偵查這種案件，一旦收集到短信及與之相關聯的電子證據，對揭露和證實犯罪起到不可磨滅的作用，因為每部移動電話的號碼和人網證號都只有一個，發送短信以后，收到信息的移動電話能夠顯示出發送者的移動電話號碼。我們就知道了是誰發送的短信，起到證實案件事實的作用。我們可以使用下面的方法來收集：一、我們在收到短信的人還沒有來得及刪除短信的情況下，把移動電話收到的短信存在電話里面，再將移動電話封存起來，作為法庭證據。二、如果收到短信的人將移動電話里面的短信刪除掉，我們去找到移動電話短信運行商提取短信內容。收集短信證據的時候，我們將短信運行商處提取來的短信信息附帶的移動電話收到的短信發出時間、雙方的移動電話號碼等內容復制出來，讓現場的工作人員簽字蓋章證實提取短信的來源，為偵查和審判提供幫助。

(二)電子郵件電子證據的收集。電子郵件通過互聯網發送的新型傳輸方式，它和以往通信方式的不同之處是把大家想說的話更改成數字信號，以網絡傳輸的方式顯示在對方的電腦屏幕上表現出來。電子郵件在民事訴訟中已得到認可，如我國《合同法》規定合同的書面形式包括電子數據郵件形式。刑事案件辦理過程里面也常常遇到。我們必須要摸清電子郵件的各種特征。電子郵件的獨特之處在于使用者都有一個電子信箱，并且這些信箱的用戶名、賬戶名和密碼都具有不可重復性，單一電子郵件的開頭都具備帶收發件人、網址及收發時間。誰一旦知道某一注冊用戶的用戶名、賬戶名、密碼，就能夠收發或者刪除信箱里面的郵件。不過，不是誰都可以直接在收件箱中修改文件的。收件箱中的文件為只讀文件，無法修改。就是可以另存，也不過僅僅改變了它的位置，卻改變不了它的屬性。

面對電子郵件的這些特征，我認為在收集時必須確認要收集的電子郵件是計算機硬件運行系統處于安全的情況下的郵件，要不然所收集到的電子證據毫無用處。這就要求我們偵查員擁有相關的計算機和網絡技術方面的知識，并具備相對應的設備。在民事訴訟中。最高人民法院《關于民事訴訟證據的若干規定》中規定了專家出庭作證的做法，這種做法在國外稱為技術顧問制度。我認為刑事訴訟中也可以借鑒這種制度，通過聘請專門技術人員來協助收集電子證據，并在案卷里面對收集的過程出具相應的說明。收集的時候，我們利用打印、拷貝或者拍照的方式把需要的內容提取下來，在法庭上運用多媒體等顯示方式把電子郵件的相關內容表現出來。

(三)網絡聊天電子證據的收集。網絡聊天是一種全新的和網絡技術相關的一種適時互相溝通的通信方式，它包括；聊天室聊天和QQ聊天。聊天室聊天是在網站上開設的聊天室里面進行“一人對多人”的大眾聊天。QQ聊天為“一對一”的個人聊天，與電子郵件相比較，擁有更加廣闊的區域，較難收集。所以，我們一要重視收集聊天內容證據，不但要收集聊天對話的內容，還要收集聊天者盡可能多的相關信息。不過，我們要用收集到的上網IP地址和上網使用的網絡來證明；二要重視收集系統環境證據，也就是我們利用的計算機硬件和軟件數據是否處于正常狀態，用來證明網絡聊天證據的真實性；三要重視附屬信息證據，如IP地址、所利用的服務器、網絡賬號、信息傳遞的路徑等等，進一步把聊天者與具體的行為人關聯在一起。我們可找到網絡服務商把聊天內容通過拍照或者打印，并將結果按照提取書證的方法確定下來，還要寫上是什么時候復制的及內容在計算機里面的位置(如存放于那個文檔中等)、收集者等。在網絡服務還沒有封存的情況下，我們進入到聊天者雙方電腦中，把所需要的內容以拷貝的方式固定下來。取證人員必須檢查準備使用的移動硬盤或者光盤，確認沒有受到病毒感染。一旦拷貝成功，我們要立刻檢查拷貝內容的完整性，并注意發現其是否被病毒侵擾。整個工作完成后，我們要寫明提取的時間并封存帶走。已經遭到篡改的聊天記錄，可聘請專門技術人員將我們需要的內容予以恢復，高科技的技術已經能夠證實使用者每一次擦寫硬盤的記錄，也能夠恢復使用者刪除掉的內容。專業人員通過鑒定結論的方式將收集到的這些證據固定下來，我們使用時能夠作為再生證據來進行使用。

(四)現場勘查的時候，要注意將電子技術手段與普通勘查手段結合起來，一旦發現涉案數據后可通過鏡像復制法復制數據，在復制件上數字簽名，來確保它的完整性和真實性。如果這些證據擁有視聽資料的價值，我們通過拍照、攝像的方法來提取和固定證據，達到全面、充分地反映證據。我們通過拍照、攝像整個取證全程還更能加強證據的證明力、起到防止翻供的作用。如果需要，我們可以報送縣級以上公安機關負責人的批準，搜查涉案人的相關處所，通過搜查發現了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，將其扣押。

我們要在收集到的證據上要證明提取的來源、時間、提取過程、提取人員等等內容，來確認我們電子證據提取的合法性。我們要堅持二人以上提取證據，并讓犯罪嫌疑人、證人或見證人在被提取到的電子證據上簽名確認，還要制作相應的搜查筆錄及扣押物品清單、完整的記錄提取電子證據的過程。

收集到電子證據后，我們要完整的將其保存下來。但是，病毒、系統及設備的故障會使電子數據信息遺失、破壞。我們就要將收集到的電子證據通過軟盤及外接硬盤復制備份，達到完整保存的目的。另外，我們還可以把保存、固定電子證據的計算機及其相關設備扣押起來。

三、電子證據的認證：認證標準和證明效果有待確定

(一)電子證據的認證標準。我們應該運用什么樣的電子證據，很多年以來，一直是執法者探討的話題。我認為電子證據認證的標準有以下幾個方面：

1.關聯性標準。我們收集調查到的電子證據必須要與需要證明的案件事實或者其他爭議的事實具有一定的關聯。證據的關聯性，具有完成證明的核心作用，為證據力的核心內容。

2.客觀性標準。電子證據具有易損性和不安全性，所以我們關鍵要保證電子證據的客觀性，這決定到該證據今后能否達到法官的采納。

3.合法性標準。在一些人眼中，刑事訴訟法中還找不到電子證據的情況下，不能采納電子證據。這并不能妨礙電子證據在案件的證據鏈中起到越來越重要的地位。

(二)電子證據能否成為直接證據使用。在一些人看來，由于電子證據容易被仿造、更改，而且仿造、更改后很難查找到痕跡。人為的原因或環境及技術條件的影響，容易造成電子證據的差錯，因此我們把電子證據作為間接證據。我認為，這是錯誤的理解了電子證據的法律屬性。直接證據和間接證據的區分是看誰能夠直接證明案件的主要事實。電子證據是電子物證、電子書證、電子視聽資料的綜合歸納。處于不同的條件下，它可以是直接證據，也可以是間接證據。我們不能因它易損壞而看不見它能夠直接證明案件的客觀性的作用。我認為，電子證據既是直接證據，也是間接證據，這是電子證據的多重性所決定的。