電子數據的使用現狀及發展前景

歐陽樂　楊昆

電子數據在偵查工作中的運用由來已久，比如硬盤恢復、短信記錄獲取、數字圖像比對等，但由于缺乏對電子數據的明確定義，各地的實踐往往存在較大的差異性，規范化程度不夠，電子數據的獲取與運用尚處于初級階段。

一、反貪偵查中電子數據的常見類型及技術方法

學界對于電子數據的討論由來已久，對其定義和界定并沒有統一的定論。一般而言，所謂“電子數據”即電子形式的數據信息，強調的是記錄數據的方式而非內容。而以電子數據為基礎的各種存在形式可以統稱為電子證據。電子數據是各類電子證據的本質，是各種外在表現形式的內在屬性和共同特征。電子證據在本質上是電子數據，其外在表現形式具有多樣性、不確定性且易于更改。

（一）電子數據的常見類型

在偵查工作中常見的電子數據類型主要有以下幾種：

1.文字處理文件。即通過文字處理系統形成的文件，由文字、標點、表格、各種符號或其他編碼文本組成。不同類型的文字處理軟件生成的文件不能兼容（如Word和WPS），使用不同代碼規則形成的文件也不能直接讀取。所有這些軟件、系統、代碼連同文本內容一起，構成了字處理文件的基本要素。隨著信息化和無紙化辦公的不斷推進，Office、WPS等文檔，word文檔、excel表格等已經逐漸取代過去的紙質文件成為個人或單位記錄信息的主要方式，這類office、WPS等文檔已成為反貪偵查工作的重點關注對象，浙江省反貪部門查辦案件中，已經有通過電子數據技術，恢復已刪除的計算機word文檔，為案件偵查提供證據材料的成功案例。

2.圖形處理文件。即由計算機專門的軟件系統輔助設計或輔助制造的圖形數據，通過圖形人們可以直觀地了解非連續性數據間的關系，使得復雜的信息變得生動明晰。辦案中較為常見的圖形處理文件包括相片、錄音和錄像等。需要注意的是，新刑訴法規定的第八種證據包括視聽資料和電子數據，這種設置就是因為這兩種證據之間存在相互關聯、相互交叉的地方，所以將二者歸為同一的證據種類。常見的圖形處理文件如手機信息、電子郵件、即時通訊信息、錄音錄像等。特別是智能手機、電腦以及網絡的普及，利用手機、電腦等工具追溯相關案件信息已成為浙江省反貪辦案的常見方法。如浙江省某區院在查辦行賄人王某時，通過查看其手機，發現了受賄人周某與其短信頻繁，并有銀行賬戶資金往來的短信提醒，該類信息的獲取為偵查指明了方向，為深挖窩串案奠定了良好基礎。

3.數據庫文件。即由若干原始數據記錄所組成的文件。數據庫系統的功能是輸入和存儲數據、查詢記錄以及按照指令輸出結果，它具有很高的信息價值，但只有經過整理匯總之后，才具有實際的用途和價值。辦案中常見的數據庫文件多為電子賬目。由于貪污和瀆職類犯罪大多會涉及到單位的賬目，而現在的單位又大多都采用電子記賬，因此電子賬目是常會接觸到的電子數據表現形式之一，主要包括包含賬目內容的電子表格和由賬目管理軟件生成的電子賬簿等。

（二）獲取電子數據的常用技術方法

1.電子數據的復制技術。指從待鑒定的設備中把電子數據復制出來，以固定證據數據，并保證這個證據數據的原始性和證據數據的完整性。待鑒定設備是指存儲、處理或者傳輸二進制數據的設備，包括計算機、通信設備、網絡設備、電子數據存儲設備等。該技術主要涉及到各種設備中存儲數據的寫保護技術、主比特的數據復制技術、可信值的校驗技術和數據擦除技術。實踐中，在搜查犯罪嫌疑人辦公室和家庭時，遇有不能輕易挪動的電子設備時，偵查人員通常采用該種技術進行取證固定，確保相關信息的不遺失。

2.刪除數據恢復技術。是對電子數據中被刪除、覆蓋、損害或者加密的文件進行還原恢復。主要涉及有文件系統級的恢復技術，如系統崩潰后恢復里面的證據文件，系統文件應用級的恢復技術，數據庫的恢復文件以及錯誤文件修復技術和加密文檔的破解技術。辦案中比較多運用的是對手機信息的恢復，如浙江某區院在查辦受賄人張某時，通過扣押其手機發現其手機短信中有不少有價值的內容，但犯罪嫌疑人的反偵查意識很強，僅保留一兩天的短信，而通信運營商一般僅能查詢一個月內的短信，偵查人員便與技術部門合作，對張某的手機短信進行恢復，從已刪除的短信中獲取了大量偵查信息，為偵查取證和審訊突破奠定基礎。此外，對電腦刪除信息的恢復逐漸成為辦案人員掌握犯罪嫌疑人性格特征、成長規律、生活習慣的重要方式方法，著名的港臺明星陳冠希“艷照門”事件中的艷照即來自于電腦已刪除信息的恢復，雖然陳冠希已刪除了這些照片，但有人使用恢復技術恢復了這些信息并傳播至網上，從而造成了惡劣影響。

3.數據搜索分析技術。指在繁復的數據中搜索特定的信息加以關聯，并進行有效分析。如文件屬性分析，文件的數字摘要分析，日志分析等等。主要涉及對于文本信息的搜索關聯技術和圖像、音頻、視頻內容的識別技術和海量數據的分析技術，從中查找對偵查有幫助的信息。比如公安部在查辦馬加爵案件中，辦案人員對馬加爵經常使用的電腦進行分析，發現在案發前后，馬加爵曾大量瀏覽一些省市的人文、地理信息，辦案人員通過數據搜索技術進行分析，發現馬加爵對海南的地理、人文信息瀏覽頻率最高，公安部隨即將辦案重點轉至海南，并在其他技術的配合下在海南將馬加爵抓獲。

4.手機話單分析技術。指根據偵查工作對話單分析的實際需求，借助統計學、數學集合等相關理論和谷歌衛星地圖的服務支撐，通過邏輯組合計算，按事先設定條件，對大量的通話數據進行程序處理，實現重要數據篩選、統計圖表生成、可疑號碼排查、新啟用號碼快速鎖定和歷史通話軌跡的可視化顯示等功能。浙江溫州市院已于2009年自主開發了手機話單分析系統，該系統具有話單數據自動導入、歷史通話位置查詢、歷史通話軌跡可視化顯示、新號碼自動搜索、關系分析、身份比對、統計分析等多項功能，只要掌握了涉案對象的手機號碼，就可以通過該系統準確獲取涉案對象的關系圈、生活規律、活動軌跡等信息，為抓捕對象、輔助審訊提供助力。目前該系統推廣至浙江各市院，并在反貪辦案中發揮了顯著效用，為節省辦案資源、提高偵查效率提供了強大助力。

二、反貪偵查中運用電子數據的工作現狀

浙江省檢察系統一直以來都高度重視電子數據技術工作，并確定省院反貪局、反瀆局、技術處三個部門為主要責任部門，扎實推進電子數據技術工作，逐步形成集基礎系統、應用系統和管理系統為一體的職務犯罪偵查技術支撐體系。2010年以來全省累計完成各類電子數據技術支持170余件次，主要有計算機硬盤數據恢復、手機通訊錄與短信恢復、網絡數據搜索與恢復、數字圖像比對等四類，取得了一定的工作成效。今年3月，省院反貪局、反瀆局和技術處聯合下發了《關于加強職務犯罪偵查中電子數據等技術應用的通知》，對電子數據技術工作進行了具體部署。經過多年的努力，浙江省偵查辦案使用電子數據取得了長足進步，逐步邁上了規范化的正軌，有力推動了偵查科技化、偵查現代化的進程。但不可否認的是，與公安、安全等運用成熟的部門相比，反貪偵查運用電子數據還處于初級階段，辦案實踐中還存有不少問題亟待解決：

（一）對電子數據的思想認識需進一步提高。偵查人員受傳統證據觀念的影響，對于電子數據這一新型證據形式缺乏理性的認識，對電子數據檢驗鑒定技術缺乏必要的了解，對電子數據的獲取和鑒定程序尤其缺乏應有的重視。這一方面與電子數據提取與鑒定技術尚不完善有關，但另一方面也與基層反貪干警的應用意識不強，對電子數據的重要性認識不夠密切關聯。部分基層反貪部門的領導甚至片面地認為這是技術部門一家的事情，偵查人員只需提供扣押的物品即可。隨著信息化的不斷深入，電子數據將越來越多出現在偵查辦案與調查取證中，對電子數據的思想認識亟待提高。

（二）電子數據的取證流程與管理制度需進一步完善。電子數據具有高科技性、隱蔽性、易改性和形式多樣性等特點，這就決定了電子數據的取證要兼具合法性和專業性，一方面對電子數據的取證必須要由偵查人員來主導，確保取證合法，另一方面電子數據的專業性決定了取證程序包括扣押、鑒定等必須由專業人員來實施，才能保證電子數據取證到位。目前，高檢院雖然制定《人民檢察院電子數據鑒定程序規則（試行）》，但對于電子數據勘驗檢查等技術環節均未制定相應的標準操作程序，各地實踐的操作隨意性大，一線干警在對犯罪嫌疑人進行搜查、扣押時，很少或甚至不邀請技術人員共同參與，他們往往遵循傳統的搜查、扣押方法，這就可能使電子數據未能及時提取，或者破壞電子數據的完整性，最終影響到電子證據的效力。

（三）電子數據專業的技術力量需進一步加強。目前浙江省檢察機關從事電子數據技術工作有資質的鑒定人和助理鑒定人僅有20名，專職技術人員很少，絕大多數檢察院由信息技術人員兼職開展此項工作。信息技術人員雖然都具備計算機、網絡技術等的專業背景，但對于電子數據的提取、檢驗鑒定缺乏相關的專業知識和實戰經驗，程序意識和證據意識也較為缺乏，對偵查工作更是一知半解，電子數據技術人員的業務能力和水平距離偵查辦案的實際需求，尚需不斷培訓提高。同時，一線的偵查干警雖然掌握傳統的辦案模式，但熟悉電子數據技術并熟練掌握取證流程的寥寥無幾，各地獲取、鑒定和運用電子數據還處于較為初級的階段。

（四）電子數據的取證能力和運用技巧需進一步提高。目前，偵查辦案中運用較多的是手機話單分析系統，對公安機關運用成熟的如電子數據搜集技術、恢復技術、保全技術、數據時間檢驗分析技術、硬件逆向分析技術、電子郵件檢驗技術等技術還處于摸索階段，一線干警運用電子數據服務于辦案的能力還不強。如公安機關較為常見的電子數據恢復技術，一線反貪干警在搜查、扣押犯罪嫌疑人物品時，很少或甚至沒有扣押手提電腦、臺式電腦、移動硬盤等電子數據的存儲介質的習慣，對電腦、手機恢復刪除數據以服務于偵查取證更是少之又少。偵查干警對電子數據的取證能力與運用技巧遠滯后于信息社會打擊腐敗的發展需要，亟待進一步提高。

（五）偵查部門與技術部門的配合需進一步密切。電子數據的取證有賴于偵查人員與技術人員的通力合作，但實踐中，受制于部門壁壘、部門本位主義、主觀認識不到位等因素的影響，基層反貪部門對邀請技術人員參與偵查的認識不夠，日常協調、加強溝通、尋求支持的不多，更多的是在錄音錄像等常規工作上才求助于技術人員，邀請技術人員協助參與辦案的不多。如電子數據的取證要求具備完整性、安全性和連續性，其收集、固定與獲取不能在原始介質上進行，這就要求技術人員必須參與現場勘驗、搜查、扣押等工作，確保數據完整、無誤，而實踐中搜查、扣押很少邀請技術人員的參與；再如偵查人員對技術部門的電子數據技術水平不了解、不掌握，一些有用的電子數據由于缺乏有效的配合往往遺失，影響了后續的偵查進程。偵查人員與技術人員的工作合力尚未形成。

三、加強電子數據取證工作的具體舉措

（一）提高對電子數據技術工作的認識

新刑事訴訟法明確了電子數據的法律定位，兩院三部頒布的《關于辦理死刑案件審查判斷證據若干問題的規定》規定了電子郵件、電子數據交換、網上聊天記錄、網絡博客、手機短信等電子證據的審查內容，對電子數據技術工作提出了新的更高要求，將對反貪工作的執法辦案帶來明顯影響。一方面，電子數據豐富了證據種類，增加了證明犯罪事實的方法和途徑，為促進偵查方式的轉型拓寬了途徑，另一方面也有利于促進反貪干警偵查水平的提高，引導偵查工作逐漸走上偵查現代化、信息化的道路。各地要進一步重視電子數據的重要性和可行性，切實提高在檢察機關執法辦案中應用電子數據技術的認識，以貫徹落實新刑事訴訟法為契機，認真抓好電子數據技術應用工作。

（二）規范電子數據技術在辦案中的應用

無規矩不成方圓，電子數據應當依一定的程序和方法進行提取、固定和鑒定，以確保電子數據的真實性、完整性和有效性。目前高檢院對電子數據各項技術工作程序規定尚未完善，建議有條件的地方出臺電子數據技術工作規則，明確了電子數據的勘驗、送檢、鑒定、運用等應用流程，規范了電子數據的技術文書格式，以推動電子數據技術運用的委托手續齊全、辦案人員與技術人員職責分明、操作程序公開透明。

（三）建立健全電子數據技術的應用協作機制

電子數據專業性強，開展難度高，需要多個部門之間的通力配合。反貪部門要主動加強與技術部門的協調配合，建立明確的應用協作機制，通過部門間聯席會議、聯絡員、信息交流和情況通報等多種形式的信息共享機制，強化協作配合的一體化意識，形成工作合力；偵查人員尤其要樹立主動應用電子數據技術手段的意識，特別是在大要案、窩串案和新領域、新類型案件中，積極尋求技術人員的技術支持，充分發揮專業人員的專業優勢，把應用電子數據技術作為重要的偵查手段運用好、發揮好，為反貪辦案提供新的助力。

（四）積極探索電子數據技術在偵查辦案中的運用方法

目前，各地反貪辦案中運用電子數據技術的情況不一、程度不同，電子證據的應用尚處于起步階段，偵查人員的應用意識還有待增強，技術人員的技術水平與經驗還在摸索提高階段，技術設備也處在不斷完善階段。偵查人員要在工作實踐中不斷探索、總結偵查取證中作用越來越明顯的電子數據技術，保持創新應用的精神，勇于嘗試，結合剖析典型案例，不斷提高利用電子數據技術發現案件線索和獲取、固定、鑒別證據的能力。