試論經濟犯罪電子證據的取證主體及一般原則

王莉

摘 要 隨著電子數字技術、計算機及其網絡技術的飛速發展，突破了信息固定于傳遞的傳統模式，進而改變了信息取得的方式。而與網絡有關的經濟犯罪行為的大量出現，也使電子證據的取證將成為我們一項常規的取證活動。本文對經濟犯罪電子證據的取證主題和一般原則進行了分析。

關鍵詞 經濟犯罪 電子證據 取證主體 一般原則

中圖分類號：D915.1 文獻標識碼：A

經濟犯罪電子證據取證是指經濟犯罪偵查人員等取證主體在刑事訴訟中發現、取得、保全固定電子證據的訴訟證明活動。由于電子證據屬性的多重性、證據內容的可修改性、證據內容的可滅失性及其高技術性，特別是由于網絡活動所具有的互聯互通、快速即時、匿名隱身、跨地區無國界等特點，導致在刑事司法實踐中，電子證據取證出現了實際困難：一是缺乏相應技術手段造成該證實犯罪事實的關鍵證據無法取得；二是取證方式上的不恰當造成對原始證據的破壞從而失去相應得證明力；三是不注意提取與計算機犯罪相關的其他證據使電子證據缺乏充分的證明力；四是取得電子證據后缺乏相應得保存手段造成數據的意外變化（被刪除、修改等）而失去證據能力。如對被修改或刪除的電子證據由于缺乏相應技術無法進行恢復、取證；僅使用普通復制命令取證，導致證據缺乏生成、修改時間等附屬信息；使用直接存取存儲器（DAM）存儲、保存電子證據時，與手機等強磁性物體長期接近，致使存儲器磁性破壞，即電子證據的滅失。

電子證據的取證除了要堅持傳統、成熟的“客觀全面、迅速及時、深入細致、高效低耗”原則外，還應當在客觀認識當前科學技術與社會歷史發展特點的基礎上，在具體證據取證過程中科學正確處理好國家利益保障與人權保障、司法公正與司法效率的關系，做到電子證據取證的確實、充分。

一、電子證據取證的一般原則

在經濟犯罪電子證據的取證活動中，我們除了應當堅持傳統的實事求是和遵守法律的原則之外，同時應針對電子證據的特點，創設僅適用該種取證活動的特有規則，以保證取證合法、有效。

（一）保障人權規則。

一是取證主體，經濟犯罪偵查人員不能采用侵犯人身權利的手段獲取電子證據，應在使用技術手段進行取證的同時，配合同步使用錄音、錄像等手段規范取證行為。二是要嚴格限制取證主體以他人計算機信息系統得方法獲取證據。由于電子證據的高技術性致使其一般都隱藏在物主本機或各服務器內，并且往往會采取保密措施，如果以公開方法無法取得，處于對已方訴求結果的渴望必然驅使取證者使用各種手段尋找證據。但如果取證者以非法侵入他人計算機或信息系統得方法去取證，很可能就會降低或滅失該證據的證明力，并必然導致違法，嚴重的還將觸及刑律。但是，出于維護國家、社會利益和打擊刑事犯罪的考慮，也應當允許在特定情況下采取經嚴格審批程序批準的技術措施進入計算機或網絡系統進行取證。

（二）關聯性規則。

關聯性是指證據必須與案件的待證事實有關，從而具有能夠證明案件的待證事實的屬性。經濟犯罪電子證據的取證中，取證主體面對與案件事實可能有關聯并保存于各種載體上的數據或信息，首先將其劃分為數據電文、附屬信息和系統環境信息三類，然后再根據 關聯性規則識別前述數據或者信息，之后確認其證據能力。

（三）可靠性原則。

可靠性規則是經濟犯罪電子證據取證活動特有的規則，是基于經濟犯罪電子證據的易變性、不穩定性等特性建立的。可靠性規則是保障取證中的電子證據的真實性的外部條件。因此取證主體在具體取證活動中謹遵以下規則：第一，考察刑事電子證據生成、存儲、傳輸的程序、系統、網絡狀態是否正常穩定，排除非法入侵、非法控制、非法操作等情況發生；第二，考察計算機網絡系統環境運行是否良好，排除系統自身故障，排除感染計算機病毒的可能；第三，考察計算機網絡的物理環境，排除高溫、高壓、靜電、電磁影響破壞刑事電子證據生成、存儲、傳輸的可能；第四，運用網絡取證分析技術分析考察刑事電子證據生成、存儲、傳輸過程中有無剪接、刪改、替換的情況，其內容是否前后一致、通順，符合邏輯。

二、電子證據的取證主體

經濟犯罪偵查人員是我國經濟犯罪證據取證的主要主體。經濟犯罪電子證據取證的主體不同于傳統證據取證主體的是，除一般取證主體外，它還必須有一批掌握網絡技術的專業人員。

（一）網絡警察——電子證據的取證主要主體。

在經濟犯罪電子證據取證中，網絡警察是司法人員中對刑事電子證據進行取證的代表主體，是從事經濟犯罪電子證據取證，監控網絡犯罪的主要力量。當前，處于打擊日益猖獗的經濟犯罪網絡犯罪的目的，在世界各國紛紛成立了專門取證經濟犯罪網絡犯罪證據、雖然他們的名稱并不完全一致，但目的都是為了追查網上各種形式的經濟犯罪，搜索經濟犯罪證據，維護網絡秩序。在我國，網絡警察于2000年率先出現在安徽，隨后，各省公安廳也都相繼成立。盡管，世界各國，包括我國，對網絡警察建設都很重視，但由于種種原因，在實踐中依然存在著一些問題，如部門 之間缺乏有效的合作、偵查技術整備落后、人員編制及總體素質亟待提高等。當前我國，網絡警察建設應當從以下幾個方面入手：一是吸收網絡專業技術人才，加強網絡警察隊伍建設；二是加強對網絡警察進行及時、有效的培訓；三是鼓勵與民間組織或商業公司的限制合作，尤其注重與電子專家和相關司法鑒定部門的合作；四是建立一個全國性的協調機構；五是加強電子證據取證的國際（地區）間司法協助。

（二）電子專家——經濟犯罪電子證據取證的輔助人員。

由于科學技術的迅猛發展，計算機及其網絡技術日新月異，我們不可能要求經濟犯罪偵查人員也要成為這方面的專家。我們只能要求經濟犯罪偵查人員進行法律上判斷與執行，通曉或了解電子技術的基礎理論、相關原理及其運作的基本程序，知道出現問題時，該如何進行保護性的操作，并知道該去借助何種專家或機構予以解決。這就需要對電子技術輔助人員參與到收集電子證據的過程中來。借助專業技術輔助人員（電子專家）進行取證也存在著它的局限性。一是電子專家不能取代經濟犯罪偵查人員，前者往往只關心案件中的技術問題，而不具備偵查經濟犯罪的全面考慮，也缺乏經濟犯罪偵查能力；二是電子專家缺乏相關的法律知識，如果不在經濟犯罪偵查人員的指導下進行取證，容易使本來有很強證明力的證據因違反規定而降低該證據的證明力，嚴重的甚至導致該證據不具可采性，從而導致整個刑事案件的無果而終。所以，在刑事訴訟中，應當強調要充分借助專業技術輔助人員（電子專家）的專業知識，要取其所長，但不應當成為單獨得取證主體。同時，也更應該強調經濟犯罪偵查人員在整個電子證據取證過程中的主導和指導作用。□

（作者：西安政治學院軍保系 講師）