論檢察機關電子證據的勘驗與檢查

陽勇林

摘 要：刑事訴訟領域中涉及電子證據的各類刑事案件數量的不斷增加，準確掌握各種電子證據的特性，熟練地進行收集、提取、審查和檢驗鑒定，還案件事實以本來面目，對于打擊犯罪、懲治犯罪、維護社會穩定都具有重要的現實意義。檢察機關應更加注重將電子證據的研究與辦案實際相結合，用理論指導實踐，在實踐中發展對電子證據的研究，做到二者相互促進。

關鍵詞：檢察機關；電子證據；提取；固定

隨著電子信息技術在全世界的普及和飛速發展，以計算機及網絡技術為主的電子信息技術已經融入到社會生活的各個領域，給法律界提出一個共同的新課題——電子證據問題。電子證據是指能夠證明相關法律事實或案件事實的、被作為證據使用的電子文件或電子數據。能夠證明相關法律事實或案件事實是電子證據的重要法律特征。2013年1月1日正式施行的新《刑事訴訟法》第四十八條進一步完善了刑事證據分類，增加了“電子數據”的證據形式。檢察機關在業務工作中，特別是職務犯罪案件，經常會接觸電子證據問題。筆者結合最高人民檢察院新近制定出臺的《人民檢察院電子證據鑒定程序規則》和《人民檢察院電子證據勘驗程序規則（試行）》中關于電子證據如何檢驗鑒定、勘驗收集等相關工作規定，對檢察實務工作提出規范化建議。

一、職務犯罪電子證據的取證方法

由于電子證據具有上述技術性、復合性、無形性以及脆弱性的特征，使得它與其他種類的證據具有很大的不同，電子證據也與一般傳統證據的取證、分析的方式完全不同。

1.固定存儲媒介和電子數據包括以下方式

完整性校驗方式。是指計算電子數據和存儲媒介的完整性校驗值，并制作、填寫《固定電子證據清單》。

備份方式。是指復制、制作原始存儲媒介的備份，并依照第十三條規定的方法封存原始存儲媒介；鑒于電子證據的脆弱性和易篡改，應當采用適當的儲存介質進行原始的鏡像備份，用“鏡像復制”的方法復制若干個副本。建議將其中的兩個副本復制在只能寫入一次的介質上（如非可擦寫光盤），防止被提取到的電子證據意外被改變。

封存方式。對于無法計算存儲媒介完整性校驗值或制作備份的情形，應當依照第十三條規定的方法封存原始存儲媒介，并在勘驗、檢查筆錄上注明不計算完整性校驗值或制作備份的理由。不得改變原始證據或原始數據。對于固定采集的電子證據進行鑒定和技術分析前，應當進行完整的備份，對備份的電子證據進行鑒定分析，不允許直接對原有存儲介質直接進行技術操作。

2.易丟失數據提取和在線分析，應當依循以下原則

不得將生成、提取的數據存儲在原始存儲媒介中。

不得在目標系統中安裝新的應用程序。如果因為特殊原因，需要在目標系統中安裝新的應用程序的，應當在《現場勘驗檢查筆錄》中記錄所安裝的程序及其目的。

應當在《現場勘驗檢查筆錄》中詳細、準確記錄實施的操作以及對目標系統可能造成的影響。

3.封存電子設備和存儲媒介的方法是

采用的封存方法應當保證在不解除封存狀態的情況下，無法使用被封存的存儲媒介和啟動被封存電子設備。封存前后應當拍攝被封存電子設備和存儲媒介的照片并制作《封存電子證據清單》，照片應當從各個角度反映設備封存前后的狀況，清晰反映封口或張貼封條處的狀況。

4.通過登錄互聯網固定采集相關來源于互聯網的電子證據時，記錄或保存所有操作步驟的方法通常有

（1）書面記錄每個操作步驟及所獲得的內容于紙質載體上；

（2）對每個操作步驟所獲內容進行截屏保存或打印至紙質載體上；

（3）用其他電子設備對操作步驟進行同步攝像；

（4）使用專用的屏幕錄像軟件對所有操作步驟及所獲內容進行同步錄像。（有關的屏幕錄像軟件可直接從相關的網站上下載使用。）

上述方法可以根據實際情況組合使用，但所獲電子證據內容均應刻錄在存儲介質中（如CD光盤、U盤等）。

二、常用電子證據的收集技巧

由于電子證據的表現形式具有多樣性，因此在取證時應結合其自身特性區別對待。結合司法實踐中經常遇到的幾類電子證據，談談應注意的取證技巧：

1.通訊、數碼設備生成的電子證據的取證技巧

在搜查、扣押過程中，應注意對涉案通信、數碼設備制作詳細檢查筆錄，準確記錄設備的相關信息，如購置信息、設備產品序列號、手機號碼、入網證號和設備所有人或使用人信息等；在對設備所存儲涉案信息進行數據識別、分析、恢復過程中，應注意記錄涉案電子數據的生成時間、修改時間等信息，以及數據的通訊傳輸、網絡下載等信息；此類設備生成的數據信息多數可以通過設備自帶的數據輸出端口輸出、顯示到外接顯示設備上。因此，建議在庭審舉證、質證過程中，盡量采用原設備聯接外接顯示設備的方式向法庭出示相關電子證據。在不便于直接顯示輸出的電子證據時，可以對涉案電子數據進行復制，在對原數據和復制數據進行一致性認定后，采取將相關復制數據采取打印成書證方式向法庭出示。

2.通過網絡傳輸的電子證據的收集技巧

筆者認為，針對電子數據信息收集時應該注意以下內容：首先，要對電子信箱用戶名、網上交易帳號、網絡聊天登錄用戶名以及各自使用的密碼等信息進行充分的安全性檢查與分析，保證所收集的電子郵件、交易信息和聊天記錄是在安全環境下的郵件系統、網上支付交易系統和聊天服務系統中產生的、未被修改過的正常信息，對遭到病毒或黑客侵襲而生成的異常信息應進行識別并排除。其次，要對網絡客戶端雙方提取的電子數據信息和在網絡服務運營商處提取的電子數據信息進行比對，排除人為或網絡、設備故障等原因導致出現的錯誤數據信息。最后，既可以通過直接顯示方式，也可以采取打印或復制的方法將其固定，便于法庭舉證。

三、電子證據司法鑒定機制之構建

電子證據司法鑒定需緊密圍繞證據的客觀性、合法性、關聯性，遵循合法、科學、客觀、公正、獨立、監督的原則進行。在上述思想指導下我們初步應當構建檢察機關電子證據司法鑒定的機制。

1.確定檢察機關電子證據司法鑒定的類別

根據此項工作涉及辦案的不同部門和不同階段，主要劃分為電子證據的檢驗、電子證據的鑒定及相關電子證據法律文書的文證審查三類，并據此分別出具檢查意見書、鑒定書或文證審查意見書。其中第一類主要應用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應用于公訴、偵監等部門案件在審查階段的工作。

2.規范電子證據收集檢驗的基本工作流程

我們認為，盡管刑事電子證據取證尚無法律明文規定，但是與傳統證據收集一樣，刑事電子證據取證也應遵循我國法律規定的取證原則，不能因其特殊性有別于其他證據；我們結合電子證據的特點，設計了如下程序：

（1）調查收集證據時應主要包括委托受理和檢驗鑒定兩個階段、其中委托受理主要明確業務部門如何提出委托和要求事項等，技術部門如何受理并確定工作開展的時間地點等。檢驗鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。

（2）應當出具合法證件，搜查時應當出示搜查證并嚴格按照搜查證確定的范圍進行搜查，搜查證應當明確搜查的具體對象如具體的計算機、網絡服務器及終端存儲器、IP地址等

（3）對采集到的電子證據，要及時標注來源、時間、人員，詳細記錄收集、扣押電子證據的全過程，載明扣押數據信息并有二個以上的見證人在記錄上簽字。

（4）在收集和運用電子數據的過程中，應注意保護當事人的隱私權。

參考文獻：

[1]魏韌思，顧星.論我國電子證據的可采性規則，犯罪研究，2007年第1期.

[2]樊崇義.電子證據運用方式需創新，檢察日報，2014年5月18日.

[3]程權，孟傳香.論新刑事訴訟法視野下電子證據的審查，重慶郵電大學學報，2013年第6期.

[4]劉志軍，龔德忠.電子數據取證協同創新研究，湖北警官學院學報，2013年第12期.