職務犯罪偵查中電子郵件的收集與應用

王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

職務犯罪偵查中電子郵件的收集與應用

王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

以計算機為基礎的網絡技術如同一股浪潮沖擊著社會的各個領域。網絡技術在辦公領域的應用日益廣泛，特別是電子郵件的出現和推廣，改變了人們傳統的交流方式。電子郵件中儲存著許多圖片、文字等信息，可以成為分析犯罪嫌疑人行為痕跡的重要依據。在新形勢下，偵查機關要積極開展信息化建設，加強電子郵件證據的提取，并建立和完善相應的工作機制來規范電子證據的固定、保全和運用。

電子郵件；證據資格；職務犯罪偵查

一、電子郵件的工作原理和證據資格分析

（一）電子郵件系統工作原理

電子郵件，譯自英文electronicmail，簡稱E-mail，它是使用電子技術傳送信件、單據、資料等信息的通信方法。電子郵件在上世紀70年代開發出來，80年代興起并逐漸推廣，成為互聯網重要應用之一。電子郵件系統的工作原理是通過在互聯網上建立“電子信箱系統”來傳遞信息，本質上就是一個計算機系統。電子郵件系統依靠簡單傳輸協議的系統軟件來傳輸信息。

電子郵件系統按照客戶——服務器模式進行運轉。電子郵件的發送主要涉及兩個對應的端點，分別是發送方與接收方。發送方一般稱作客戶端，而接收方作為主要服務器，在服務器里保存著用戶的大量電子郵箱。電子郵件的內容可以反映案件當事人的活動信息，并且留下行為人書寫、發送和接受電子郵件的行為痕跡。因此，電子郵件的內容能夠對某些待證事實起到重要的證明作用，其信息內容很早就被人們稱之為一種極為重要的證據。[1]

（二）電子郵件證據資格

證據資格(Competency of Evidence)，是大陸法系國家的證據體系中常用的概念，而在英美法系國家的的證據制度中，一般被稱作證據的“可采性”。根據《布萊克法律詞典》的解釋，所謂“證據的基本要求，可以作為該項證明活動中的證據。[2]我國的證據學理論研究和司法實踐中，通常把證據的基本特征概括為“三性”，即客觀性、關聯性和合法性。電子郵件是否具有證據能力，要看其是否符合訴訟中證據的這三個基本屬性。具體來說，客觀性體現在，電子郵件傳輸的內容可以是文字、圖片和音像等數據信息，盡管存在于虛擬空間中，其內容卻是不依賴于司法工作人員的意志而客觀存在的。關聯性體現在，電子郵件記錄了當事人之間交流溝通等情況，可以對案件事實的某個方面起到實質的證明作用。合法性體現在，電子郵件要由法定主體依照相應的法律程序收集和保管，證據的來源合法，具備法定的形式，并經法定程序提交法庭，接受法庭的質證、認證。如此，電子郵件完全具備證據資格。

二、電子郵件證據在職務犯罪偵查中的應用前景

目前我國偵查方式正面臨轉型，偵查中科技含量將越來越高。隨著犯罪嫌疑人反偵查意識的提高，拓寬證據來源渠道，開展偵查信息化建設，加強電子郵件證據的提取具有非常重要的意義。

（一）拓寬證據來源渠道

隨著計算機和網絡技術推廣以及辦公室電子信息化的發展，電子郵件已經成為政府工作中重要的工具。國家機關內部一般都開通本系統局域網郵箱，互聯網上的開放郵箱系統也非常完善。辦公人員通過郵箱傳遞信息、圖片等資料，逐漸取代了傳統的書面信件交流。與此同時，干部年輕化是社會的發展趨勢。年輕人大多熱衷網絡，能熟練使用網絡通訊工具，如QQ、電子郵箱等等，電子郵箱的使用變得非常頻繁。偵查機關通過計算機技術對這些電子郵件取證，可以擴大證據來源渠道，收集到更多的證據材料，幫助對案件事實進行認定。

（二）促進偵查方式由粗放型向精細化轉變

初查時所獲得的證據信息量的多少和質的優劣關系到12小時的審訊質量。傳統的偵查模式重在口供的突破，初查時獲取的證據材料和信息大多不能滿足審訊的需要。隨著職務犯罪嫌疑人反偵查意識的增強，犯罪手法越來越隱蔽，取證難度非常大。現代偵查特別強調細致的證據收集和分析。偵查人員應利用一切合法渠道來收集證據，分析和判斷案情，發現偵查線索，進而確定偵查方向和范圍。

（三）提高偵查的科技含量

信息引導偵查是適應現代偵查模式的偵查理念。系統化、專業化的偵查，廣泛運用現代科學技術輔助偵查取證，是適應當前信息社會背景下職務犯罪偵查的需要。偵查人員一方面要積極探索偵查技術，拓展偵查途徑，大膽使用現代科技手段；另一方面要認真研究刑訴法規定的法定證據類型，特別是針對電子證據等新的證據類型的調研和學習，防止面對復雜局面時偵查手段的不足。

三、職務犯罪偵查中電子郵件證據的收集

（一）電子郵件證據的收集主體

我國刑事訴訟中，雖然犯罪嫌疑人、被害人、辯護律師或者代理人都可以向法庭提供案件相關的證據。但是，主要的證據收集主體是偵查機關。域外很多國家都建立了專門機構并負責電子郵件證據的收集。如美國成立了計算機緊急反應小組(CERC)、國家基礎建設保護中心(NIPC)以及高科技犯罪偵查組織(HCCIA)等專門機構，負責網上追逃、協助收集網絡系統的電子證據，并針對有關電子郵件證據的效力提供法律幫助。

職務犯罪偵查活動中，涉及電子郵件證據的收集，一般應由檢察院的偵查人員來負責。但是，目前偵查人員普遍缺乏相關專業知識，許多人對計算機技術缺少研究，專業技術欠缺，很難勝任電子證據的取證任務。因此，在必要的時候，偵查機關可以指派或者聘請司法鑒定中心的專業技術人員或計算機網絡方面的專家來協助收集電子郵件證據，當然應當在偵查人員的指揮和監督下完成取證工作。

（二）電子郵件證據的收集程序

1.電子郵件證據取證的法律手段。偵查人員應對不同電子證據種類采用不同的收集方法。一般認為，電子取證的法律手段有現場勘查、扣押與搜查、強制網絡服務提供者記錄和保存信息證據、訴訟保全、公證保全、司法鑒定和實時數據收集。收集動態電子證據通常采取不影響數據通信正常工作的方式，保證傳輸的數據仍然可以到達接收方。所以，實時搜集不是扣押目標數據的存儲媒介，而是對數據進行復制備份。電子郵件是數字化信息網絡中傳輸的一種動態電子證據，沒有固定附著于某一電磁介質上。為此，偵查人員應采用實時收集的方式。

2.電子郵件證據的收集步驟。1996年4月9日，北京大學發生了一件比較典型的通過電子郵件證據來鎖定犯罪嫌疑人的案件。北大研究生薛某本來有機會去美國密歇根大學深造并領取獎學金，卻被同宿舍的張某從中破壞。偵查人員通過從北京大學計算機中心提取到的電子郵件分析，張某以薛某的名義回絕了美方，證實了張某的侵權行為。此案中，偵查人員遵循了常見的針對靜態電子郵件證據的提取和固定步驟：（1）偵查人員和有關專業技術人員保護現場；（2）保存涉案計算機的各種資料，數據備份，對計算機系統的工作狀態和運行環境進行詳細的記錄；（3）收集計算機相關的軟件說明書和驅動程序等資料；（4）詢問案件的當事人，獲取計算機系統相關的所有信息；（5）技術人員選擇專業的取證工具和軟件提取電子郵件證據；(6)現場勘查文檔記錄；(7)扣押、封存。

四、職務犯罪偵查中電子郵件證據應用的規范化

與傳統證據相比，電子證據具有較強的可變性、復合性和無形性等特點，從而決定了電子郵件證據的收集、固定和運用也有別于傳統的證據類型。工作中，可以通過建立和完善相應的工作機制來規范電子證據的固定、保全和應用。

（一）制定規范的取證操作規程

如果一種證據缺少科學的制度層面的規范，其可操作性很難得到保障。[3]目前，涉及電子郵件的新類型案件不斷增多，但我國有關電子郵件證據的收集、固定、保全、審查和運用的法律規范還不健全，影響了電子郵件作為證據的資格和證明力。為此，在現行法律規范和理論研究的框架下，研究電子郵件證據工作機制的建設可以幫助解決這些問題，以更好地發揮電子郵件證據在偵破案件中的重要作用。在偵查機關之間建立電子郵件證據協作機制，共同制定規范電子郵件證據的提取、固定和應用等程序性規則，使電子證據的應用走上規范化之路。

（二）設立專業鑒定中心

域外國家對電子證據的檢驗、鑒定的研究和實踐探索已有20多年的歷史。1999年，我國公安部物證鑒定中心開始對電子文件的檢驗鑒定開展專項研究。2001年，鑒定中心開始受理案件，主要涉及電子數據中特定數據的檢驗、計算機數據庫中大量數據記錄的對比檢驗、數據恢復等。[4]結合現有條件，檢察機關可以在內部的技術部門設立專門的電子證據鑒定中心，專門負責電子證據的收集和鑒定，當然也包括電子郵件證據。但鑒定中心提交的結論要作為鑒定結論使用必須經過公證審查。

（三）建立辦案協作機制

電子郵件證據從收集到運用的各環節專業性很強，可以建立電子郵件證據辦案協作機制。檢察機關在職務犯罪偵查過程中，可以聘請具備專業技術資格的計算機技術人員或司法會計人員，輔助偵查人員提取相關的電子證據。當然，取證的主體是偵查人員，整個取證過程必須在偵查人員的指揮和監督下進行，并做好相應的記錄。

[1]王申.全國首例以電子郵件為定案根據的勞動爭議案理論研討會綜述[J].法學,2001(2).

[2]布萊克法律詞典第9版(Black’LawDictionary)[M].賈登峻主編.北京:法律出版社,2008:283.

[3]常怡,王健.論電子證據的獨立地位[J].法學論壇,2008(6).

[4]蘭紹江.電子證據概述[J].天津政法干部學院學報,2005(2).

D631.2

A

1673―2391(2012)09―0018―02

2012—05—17

王小光，男，山東青州人，浙江省舟山市人民檢察院反瀆局。

【責任編校：邊 草】