電子數(shù)據(jù)取證在網(wǎng)絡(luò)犯罪案件偵查中的應(yīng)用

王春柳 俞 鵬

安徽省池州市公安局網(wǎng)安支隊(duì)，安徽 池州 247100

?

電子數(shù)據(jù)取證在網(wǎng)絡(luò)犯罪案件偵查中的應(yīng)用

王春柳 俞 鵬

安徽省池州市公安局網(wǎng)安支隊(duì)，安徽 池州 247100

進(jìn)入二十一世紀(jì)以來，在社會(huì)經(jīng)濟(jì)穩(wěn)健發(fā)展的大背景下，我國網(wǎng)絡(luò)犯罪案件的偵查水平取得一定進(jìn)步及發(fā)展。與此同時(shí)，為了滿足偵查技術(shù)的發(fā)展要求，警務(wù)人員的工作重心逐步向電子數(shù)據(jù)取證轉(zhuǎn)變。其中，電子數(shù)據(jù)取證，指通過計(jì)算機(jī)軟硬件技術(shù)，以符合法律法規(guī)為基礎(chǔ)，針對(duì)計(jì)算機(jī)攻擊、欺詐、破壞及入侵等犯罪行為，出示、分析、保存及獲取證據(jù)的過程[1]。從技術(shù)角度來看，計(jì)算機(jī)犯罪取證，是對(duì)受侵的計(jì)算系統(tǒng)，破解掃描，對(duì)入侵事件，完整重建的過程。鑒于此，本文針對(duì)網(wǎng)絡(luò)犯罪案件偵查中電子數(shù)據(jù)取證應(yīng)用的研究，具備顯著價(jià)值作用。

一、網(wǎng)絡(luò)犯罪案件偵查中電子數(shù)據(jù)取證的應(yīng)用措施

(一)合理應(yīng)用電子證據(jù)規(guī)則

電子數(shù)據(jù)，屬于新型證據(jù)形式，是證據(jù)領(lǐng)域中科技發(fā)展的產(chǎn)物，其采集手段及物理形式，是我國警務(wù)工作人員在實(shí)際工作過程中所面臨的全新挑戰(zhàn)。電子證據(jù)的規(guī)則，主要包括：

1.最佳證據(jù)；電子數(shù)據(jù)的原件，普遍為以數(shù)字編碼為存在形式，不可人為直接感知，不可直接視聽，需要轉(zhuǎn)化過程，一旦電子數(shù)據(jù)轉(zhuǎn)化為可人為感知的形式，便不再是原件。因此，要求相關(guān)技術(shù)人員，審核電子證據(jù)的合法性，例如：對(duì)于電子證據(jù)的輸出、存儲(chǔ)及輸入形式客觀變通，即：忽視電子數(shù)據(jù)的表現(xiàn)形式，真實(shí)展現(xiàn)其作業(yè)原理。

2.非法證據(jù)排除；雖然，我國《形式訴訟法》及“兩個(gè)證據(jù)規(guī)定”中明確規(guī)定：“非法證據(jù)的排除規(guī)則，適用于所有形式的證據(jù)”，但是，受我國非法證據(jù)排除規(guī)則不健全的限制，適用范圍窄，無法嚴(yán)格落實(shí)電子證據(jù)的取證流程[2]。因此，要求相關(guān)技術(shù)人員，靈活應(yīng)用非法證據(jù)的排除規(guī)則，特別是少部分存在瑕疵的電子數(shù)據(jù)。

3.傳聞證據(jù)排除；傳聞，指沒有選擇設(shè)備所產(chǎn)生的初始形式數(shù)據(jù)，經(jīng)技術(shù)人員的轉(zhuǎn)化后，所提出的電子數(shù)據(jù)，例如：銷售記錄、納稅記錄及診療報(bào)告等[3]。同時(shí)，從我國國情來看，傳來證據(jù)與傳聞證據(jù)的規(guī)則形成對(duì)沖狀態(tài)。因此，要求相關(guān)技術(shù)人員，以相關(guān)法律法規(guī)為基礎(chǔ)，合理審查傳來證據(jù)的認(rèn)定要求，判定其真實(shí)性，是否能與其他證據(jù)相結(jié)合，完成案件事實(shí)的認(rèn)定工作。

(二)完善電子證據(jù)的標(biāo)準(zhǔn)

要求司法機(jī)關(guān)，以司法解釋形式為主，確定網(wǎng)絡(luò)犯罪案件的證據(jù)標(biāo)準(zhǔn)，即：符合證據(jù)充分的要求。網(wǎng)絡(luò)犯罪案件的類型復(fù)雜，數(shù)量繁多，無法與刑事案件相比擬，排除所有合理懷疑。因此，確定網(wǎng)絡(luò)犯罪案件的證據(jù)標(biāo)準(zhǔn)，不僅嚴(yán)格規(guī)范偵查機(jī)關(guān)的證據(jù)采集流程，還一定程度提高網(wǎng)絡(luò)犯罪案件的偵查效率。

(三)嚴(yán)格規(guī)范電子數(shù)據(jù)的取證流程

相較于傳統(tǒng)證據(jù)收集流程，電子數(shù)據(jù)的收集流程更為復(fù)雜，又稱為“兩步式”收集，主要包括：(1)電子數(shù)據(jù)的收集階段；受電子數(shù)據(jù)特殊性的限制，于取證前，保護(hù)現(xiàn)場(chǎng)，例如：封鎖現(xiàn)場(chǎng)，隔離現(xiàn)場(chǎng)人員、物品及設(shè)備，保障配電設(shè)備處于正常運(yùn)轉(zhuǎn)狀態(tài)，避免由于斷電造成的數(shù)據(jù)丟失，同時(shí)，保護(hù)現(xiàn)場(chǎng)的電信終端設(shè)備。(2)電子數(shù)據(jù)的分析階段；保證電子數(shù)據(jù)的完整，禁止直接分析原始電子數(shù)據(jù)，及時(shí)復(fù)制原始電子數(shù)據(jù)，完成備份及校驗(yàn)，保障復(fù)制數(shù)據(jù)的一致性，同時(shí)，選擇符合偵查標(biāo)準(zhǔn)的計(jì)算機(jī)設(shè)備，分析電子數(shù)據(jù)。(3)電子數(shù)據(jù)的存儲(chǔ)及運(yùn)輸階段；禁止分析原始的電子數(shù)據(jù)，及時(shí)登記建檔，記錄電子數(shù)據(jù)的具體情況，例如：何時(shí)何處何地收集何種電子數(shù)據(jù)，同時(shí)，及時(shí)記錄電子數(shù)據(jù)的變化情況。

二、結(jié)語

通過本文的探究，認(rèn)識(shí)到隨著我國經(jīng)濟(jì)的不斷發(fā)展，城市規(guī)模的不斷擴(kuò)大，網(wǎng)絡(luò)犯罪案件的數(shù)量不斷增多，電子數(shù)據(jù)取證的技術(shù)逐步成熟，為了提高網(wǎng)絡(luò)犯罪案件的偵查效率及質(zhì)量，及時(shí)分析網(wǎng)絡(luò)犯罪案件偵查中電子數(shù)據(jù)取證的應(yīng)用現(xiàn)狀，提出具體的應(yīng)用措施，具備顯著價(jià)值作用。然而，從現(xiàn)階段我國網(wǎng)絡(luò)犯罪案件偵查中電子數(shù)據(jù)取證的應(yīng)用水平來看，受傳統(tǒng)因素影響較為嚴(yán)重，仍停留于粗放型階段，對(duì)于電子數(shù)據(jù)取證審查的重視程度不足，信息化水平薄弱，應(yīng)用手段落后，應(yīng)用方法單一，應(yīng)用效率低下，不僅直接影響網(wǎng)絡(luò)犯罪案件的偵破效率，還可能埋下其他隱患，造成不可預(yù)估性損失。因此要求相關(guān)技術(shù)人員，堅(jiān)持實(shí)事求是的原則，結(jié)合網(wǎng)絡(luò)犯罪案件的具體情況，轉(zhuǎn)變傳統(tǒng)理念，合理應(yīng)用電子證據(jù)規(guī)則，逐步完善電子證據(jù)的標(biāo)準(zhǔn)，嚴(yán)格規(guī)范電子數(shù)據(jù)的取證流程，構(gòu)建具有我國特色的電子數(shù)據(jù)取證模式。同時(shí)，不斷增強(qiáng)自身偵查水平，積極引進(jìn)科學(xué)的偵查理念，與現(xiàn)有的偵查方法相融合，便于解決在實(shí)際偵查過程中所面臨的問題，更好的服務(wù)于社會(huì)。

[1]李亮.電子取證在職務(wù)犯罪案件偵查中的應(yīng)用[J].電子技術(shù)與軟件工程，2015，15：132.

[2]天津市河?xùn)|區(qū)人民檢察院課題組.職務(wù)犯罪偵查中電子數(shù)據(jù)應(yīng)用情況分析[J].中國檢察官，2016，07：53-55.

[3]陳廷，解永照.網(wǎng)絡(luò)犯罪案件中電子數(shù)據(jù)的取證、審查難點(diǎn)及對(duì)策思考[J].公安學(xué)刊(浙江警察學(xué)院學(xué)報(bào))，2016，03：31-35.

D

A