電子數據取證在檢察工作中的應用

[摘 要]隨著電子數據技術的飛速發展，電子數據取證技術已經成為偵查破案、訴訟審判等司法活動中越來越重要的技術手段，本文基于司法實踐的基礎上，分析了電子數據取證在檢察工作中的應用，希望可以不斷提升檢察人員的取證能力，也可以使電子取證在檢察機關執法辦案中發揮它的作用。

[關鍵詞]電子數據;電子取證;檢察;取證方法

[中圖分類號]D92 [文獻標識碼] A [文章編號] 1009 — 2234（2015）01 — 0054 — 02

電子數據，是指基于計算機應用、通信和現代管理技術等電子化技術手段形成的包括文字、圖形符號、數字、字母等的客觀資料。隨著計算機和網絡技術的普及，電子商務活動和其他許多基于網絡的人際交往大量出現，電子文件已經成為傳遞信息、記錄事實的重要載體，在這些方面一旦發生糾紛或案件，相關的電子文件就會成為重要的證據。

電子數據取證，是對能夠為法庭接受的、足夠可靠和有說服力的、存在于計算機和相關外設中的電子數據的確定、收集、保護、分析、歸檔以及在法庭出示的過程。由于計算機和網絡技術是在近二十年間快速興起的，而與之相關聯的電子數據證據才隨之出現，可以說電子數據取證是一個新興的科學領域和司法領域。

一、電子數據作為訴訟證據在我國的立法情況

2011年6月20日最高人民法院審判委員會第1524次會議、2011年7月11日最高人民檢察院第十一屆檢察委員會第63次會議通過，自2011年9月1日起施行的最高人民法院最高人民檢察院《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》把破壞計算機數據和黑客網絡攻擊行為列為刑事犯罪。2012年3月14日第十一屆全國人民代表大會第五次會議通過關于修改《中華人民共和國刑事訴訟法》的決定，此次修訂將電子數據明確是證據的一種。并且在修改的第五十二條中增加一款作為第二款：行政機關在行政執法和查辦案件過程中收集的物證、書證、視聽資料、電子數據等證據材料，在刑事訴訟中可以作為證據使用。從這兩次立法來看，兩高《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》雖然未明確規定將電子數據列為證據，但破壞計算機數據和黑客網絡攻擊行為需要用電子數據來加以證明，實質上間接承認了電子數據的證據存在和證據效用。到2012年第十一屆全國人民代表大會第五次會議通過的刑事訴訟法修正案則正式把電子數據作為刑事訴訟證據，確定了電子數據的證據地位。

二、檢察機關電子數據取證應當遵循的原則和方法

雖然電子數據是一種新型證據，針對電子數據進行取證的方式、方法也有別于傳統證據，但和傳統證據相同的是，電子證據作為證據的一種，也必須具有關聯性、真實性和合法性，即電子證據必須與案件事實具有關聯，客觀真實地反映案件事實，符合法律要求。因此，檢察機關在電子數據取證司法實踐中，應當規范和固定取證流程，遵循科學的取證原則和取證方法，保證電子證據的合法性和證明力。

（一）電子數據證據現場勘驗與保護

現場勘驗有著嚴格的程序和嚴密的組織，包括程序上的準備和技術上的準備，如搜查證的申請、業務部門與技術部門的溝通與協調，確定現場勘驗總指揮，討論案情，制定勘驗計劃，決定攜帶的設備，現場勘驗分工與流程安排，與其他專業勘驗工作的分工與配合，見證人的邀請等。

電子證據與其他證據相比，具有一些特殊性，其中最重要的一點就是電子證據的易丟失性和易破壞性，所以到達現場之后，取證人員需要具有強烈的現場保護意識，包括快速對現場進行觀察，確定現場環境沒有安全威脅，確保現場人士遠離信息設備等。在檢查前須描繪現場平面圖及有關電腦位置，對要檢查的電腦拍照及記錄有關的接線情況，一般采取拍照或攝像的方式進行。現場拍照或攝像，要本著先全景，再近景，先概況，再細節的方式，層層推進，確保能夠完整記錄現場的各種情況，以后能夠清晰的重現現場情況，包括重點部位的標牌、銘牌、接線情況，開關機狀態等。

（二）電子數據證據的固定與收集

取證人員進行現場勘驗與保護后，就要對電子證據進行固定與收集。由于電子證據極易受到破壞，而電子證據的真實性、完整性和安全性是電子取證工作的“生命線”，所以在提取和固定電子證據時，一個重要原則就是確保對目標計算機中的原始數據不產生任何改動和破壞。而要保證不對目標計算機中數據進行任何修改的前提下進行數據的提取，則對于不可停機的目標計算機系統不能隨意關機。對涉案的計算機、移動硬盤、U盤等可直接扣押，不能直接扣押的，通過只讀設備，采取鏡像復制的方法進行數據復制，鏡像制作完成后，需進行電子簽名，以確定電子數據的完整性和真實性。對提取到的電子數據需注明來源、提取時間、提取人員、見證人員等信息，對扣押設備及制作完成的鏡像及時封存，必要時可對整個取證過程進行同步照相和攝像，以保證電子數據提取過程的合法性。

（三）電子數據證據的鑒定與分析

完成電子數據的固定和收集之后，即可有針對性地進行分析與鑒定。電子證據的分析可以根據具體案情，在案件現場或在電子取證實驗室內完成。多數情況下，應將現場提取、固定的電子證據帶回實驗室分析，這樣可以獲取更多的支持資源。所有的分析工作一般應在備份件上進行，特殊情況下需要在原件上進行分析，也必須通過只讀設備進行，以保證原始證據的可靠性和可信性。利用ENCASE、FTK、取證大師等專用工具軟件對電子證據進行數據分析時，要多方面考慮涉案機器、操作系統、分區、網絡環境等多種情況，并適時與偵查人員進行案情溝通，增強目標針對性。電子證據在獲取形成后，電子取證工作人員應當制作鑒定文書，根據結論明確與否分別出具檢驗鑒定書、檢驗鑒報告論或分析意見書。

三、電子數據取證在檢察工作中的應用

隨著科學技術的不斷發展，網絡的廣泛應用，人們的工作和生活模式也不斷地變化，智能化的計算機、平板電腦和手機等電子設備，記錄了使用者大量的個人信息和工作信息，為電子數據取證提供了可能性和必要性。在司法實踐中，電子數據也越來越被人們所關注，成為突破案件和認定事實的重要線索和關鍵證據。檢察機關在執法辦案中，應高度重視電子數據取證技術的應用，促進偵查模式的轉變，不斷補強犯罪證據，提高案件質量。

（一）在自偵工作中的應用

當前，檢察機關所辦理職務犯罪案件的主體多為領導或管理者，其對外交往離不開手機、電腦等電子產品，這些電子設備里面往往存儲著最為重要、私密的數據信息，甚至客觀地記錄了實施職務犯罪的經過和持續時間，因此，掌握并破解這些電子設備中的內容對于提高偵查效率、查證犯罪事實就顯得尤為重要。

技術部門應與自偵部門密切配合，及時介入，全面收集電子數據證據，采用數據恢復、文件檢索、提取手機通訊錄、通話記錄等方式，精準提取電子證據，拓展自偵辦案人員的偵查思路、優化偵查策略、更新偵查方法、拓寬偵查途徑，使電子證據在案件初查階段就發揮作用。

通過電子數據技術，將從銀行、海關、房產交易、電信、公安等單位或部門調取的數據匯總整理、分析比對，同時通過對犯罪嫌疑人手機、計算機等存儲價質進行收集、檢驗，獲取有效線索，合理運用審訊謀略，擊潰犯罪嫌疑人的心理防線，找準突破口解開審訊僵局，順利突破案件。案件偵查終結后，將獲取的電子證據與書證、嫌疑人供述、證人證言等證據相互印證，共同組成科學嚴密的證據鏈，形成強有力的指控。

（二）在刑檢工作中的應用

作為法律監督機關，各級人民檢察院需要對來自公安部門的證據進行審查、復核，對法律審理案件采信的證據進行監督。檢察機關在批準逮捕和審查起訴階段對主動扣押的電子設備進行檢驗，應當及時移送檢察技術部門進行審查，技術人員要重點對電子數據的生成、存儲、傳輸和收集等環節進行重點審查。

1.生成環節審查。主要審查電子數據是否是在正常情況下按法定程序生成的的，生成電子數據的程序、系統、網絡是否穩定可靠，系統的維護調試是否處于正常狀態。

2.存儲環節審查。主要審查電子數據存儲的方法是否科學，存儲介質是否安全可靠，存儲電子數據時是否采取加密措施，有無剪裁、拼湊、偽造、篡改的情況。

3.傳輸環節審查。主要審查電子數據在傳遞前是否采取了必要的加密措施，在傳遞時有無被非法截獲的可能，傳遞接收電子數據所用的技術手段或方法是否科學可靠穩定。

4.收集環節審查。主要審查收集電子數據過程是否遵守了有關法律規定，收集電子數據年度計劃是否科學可靠，收集人員在對證據進行重組、取舍時是否客觀公正，收集人員與案件有無利害關系等。

通過對各個環節的審查，確定電子證據是否客觀公正，對案件是否具有證明力。

（三）檢察機關電子數據取證主要工作

目前，檢察機關已經開展的電子數據取證工作主要包括：計算機取證、手機取證、互聯網證據固定及密碼破解等。

1.計算機取證。包括計算機硬盤、移動硬盤、U盤、閃存卡等存儲介質的取證，計算機普及時間較長，使用較為廣泛，所以計算機取證在電子數據取證中的意義不可忽視，是獲取電子數據的重要途徑。

2.手機取證。這是近來開展越來越多的一項工作，隨著智能手機的快速發展，手機已經可以代替電腦進行越來越多的操作，同計算機相比，手機明顯與使用者聯系更具有緊密性，使用者操作手機的時間更多，手機內存儲的內容更加豐富，私密性也更強。所以手機取證在電子數據取證中越來越占有較大比例和重要地位。

3.互聯網取證。互聯網證據一般是指存在于網絡上的圖像圖片、文字、聲音、視頻等，證據固定一般使用直接打印或者直接保存的方式，檢察機關所辦理特定案件中會有所涉及。

4.密碼破解。這項工作涉及范圍比較廣，如開機密碼、文檔密碼、賬號密碼等等，由于加密方式各不相同，破解方法以及破解成功的概率也有較大差異。

隨著電子數據技術的飛速發展和廣泛應用，電子取證在案件偵查、訴訟審判等司法活動中占有越來越重要的地位，而相信隨著電子數據取證技術的愈加成熟，在檢察機關各項業務工作中的應用也將愈加普遍，發揮出更加重要的作用。

〔參 考 文 獻〕

〔1〕戴士劍，劉品新.電子證據調查指南〔M〕.北京：中國檢察出版社，2014.

〔2〕方博.基層檢察院電子證據工作面臨的若干問題與應對〔Z〕.

〔3〕陳炯.檢察機關電子數據取證研究〔Z〕.

〔4〕江東華.上海檢察機關電子數據技術應用情況調研〔Z〕.

〔責任編輯：陳玉榮〕