職務犯罪中電子取證的應用研究

武　斌

（河南省人民檢察院，河南　鄭州　450000）

?

職務犯罪中電子取證的應用研究

武斌

（河南省人民檢察院，河南鄭州450000）

摘要：對于新《刑事訴訟法》的實施，職務犯罪偵查應該著力從信息化偵查實踐中來推動電子取證的發展，特別是在數據搜索、存儲介質搜查、電子現場勘查及電子證據鑒定等方面，要突破物理空間的局限，以虛擬空間為突破口，實現職務犯罪偵查信息化。

關鍵詞：職務犯罪；電子取證；偵查技術

新修改的《刑事訴訟法》對職務犯罪偵查工作提出了新的要求。第50條規定“不得強迫任何人證實自己有罪”，顯然對于過去的訊問偵查帶來更多挑戰，而現有的偵查技術也受到限制；再如第148條第2款規定“人民檢察院在立案后，對于重大的貪污、賄賂犯罪案件以及利用職權實施的嚴重侵犯公民人身權利的重大犯罪案件，根據偵查犯罪的需要，經過嚴格的批準手續，可以采取技術偵查措施，按照規定交有關機關執行”［1］。從“立案后”“嚴格的批準手續”等條件來看，顯然是對傳統的技偵進行了嚴格限制，壓縮了技偵應用空間。當然，在第48條中提出了電子數據作為證據，強化和豐富了職務犯罪技術偵查的方式，也促進了電子取證的快速發展。

1　電子取證概述及發展

電子取證作為電子證據取證表達方式，在我國司法實踐中，主要有電子取證、電子證據搜集、計算機取證等陳述方式。傳統上認為，利用計算機或通訊技術可以獲得普通偵查方式無法獲取的電子數據［2］。從現代偵查信息化發展來看，這些表述顯然不準確，對于偵查技術，通常需要搜查與涉案相關的各類信息，包括電子證據在內。從偵查實踐證明可知，開展電子取證，關鍵在于偵查知識、證據知識和技術知識的綜合，而偵查知識要遠高于技術知識。從這一點來看，偵查人員要積極從自身職業技能入手，學習并掌握相關電子取證等知識，從實踐中來提升技偵水平。從電子取證的概念來看，一般認為，偵查技術與技術偵查是不同的，其區別主要表現在保密的程度、侵權的可能性及使用的時間。電子取證基本屬于偵查技術范圍，利用電子類技術來實現對偵查案件不同環節的應用。雖然技術偵查部門也在積極拓展電子證據及證據鑒定等業務，但從嚴格保密程度上，職務犯罪偵查保密性更高。為此，結合檢察機關推進電子取證建設工作，從發展和拓寬偵查模式上，完善職務犯罪偵查信息化建設體系，為傳統偵查開拓出新的發展出路是當前電子取證發展的重點。

2　電子證據在職務犯罪偵查中的應用研究

2.1電子取證在數據搜集中的應用

搜集階段是偵查工作的第一步，由于電子數據在不同介質及案件中的差異性，數據搜集方式較為復雜。有人工搜集，也有自動搜救；有公開搜集，也有借助于其他電子手段進行非公開搜集。如利用百度、谷歌等搜索引擎進行常規信息搜集，多從手機號、QQ號、郵箱等方面來展開。結合某案件來談，在某次偵查中，辦案人員通過手機號碼來搜集與該號碼相關聯的7條房屋租賃信息，并從租房信息分析中獲取該嫌疑人使用的IP地址，由此來鎖定具體方位，通過細致甄別，又從電腦鎖定中獲取嫌疑人使用的3個QQ號，隨機通過對QQ號進行全面分析，來推斷嫌疑人可能存在其他關聯，從而找到破案線索。當然，在偵查實踐中，自動搜索方式也較為常見。如通過搜索引擎的高級功能，對涉案信息進行精準搜索；利用搜索軟件對電腦、手機等存儲介質進行檢索；利用人立方關系網站來搜索嫌疑人的人際關系及微博關系；利用信天游網站來檢索各類機票信息；利用手機服務商營業廳來檢索通話記錄、短信記錄；利用GPS來進行人的行為軌跡定位；利用工信部、工商局網站進行信息登記檢索等。

2.2電子取證在電子現場勘查中的應用

現場勘查主要是在案件現場對涉案電腦、手機及網絡相關存儲介質進行檢查。如在2004年某高校學生宿舍發生的命案調查中，根據現場勘查發現1臺電腦，偵查人員從電腦使用記錄中獲取到有關某省的旅游、交通信息，根據這一線索來鎖定通緝重點，很快將犯罪嫌疑人緝拿歸案。在這里，電子現場偵查的優越性十分關鍵。當然，現場偵查是獲取有效證據的關鍵場所，對于偵查工作來說意義最大。檢察機關在職務犯罪現場偵查中，面臨的問題更加突出，特別是對現場的鎖定，如何從現實現場擴展到虛擬現場，都是職務犯罪偵查工作中需要面對和解決的難題。結合公安機關刑事偵查相關規定，對于檢察機關也制定了相關電子證據勘驗程序等規定，并從中來指導和規范電子取證。如在現場偵查中，重點對電能、手機、存儲介質及手機基站等進行勘驗，來搜集與嫌疑人相關的通訊記錄、社交信息，以便于重構虛擬空間下的電子現場。

2.3電子取證在存儲介質中的應用

存儲介質是電子數據的載體，也是電子取證的基礎。不同存儲介質選用方法也不相同。對于計算機硬盤中的數據，主要是獲取搜查環境、信息量及存儲文件方式等信息。在職務犯罪偵查中，利用存儲介質搜查對于案件偵破具有積極推進作用。如在某出版企業商業賄賂案件偵查中，為了獲取與某教育機構的合同，利用職務之便對該單位某副主任送好處費10萬元，檢察機關獲得舉報后，通過對出版公司某業務經理的移動存儲介質進行深入搜查，發現該經理移動U盤中保存了數百人次的行賄記錄，使其在打擊職務犯罪中提供了重要案件線索。可見，通過對存儲介質進行積極搜查，這一封閉的存儲介質，往往包含著關鍵信息，特別是對一些犯罪嫌疑人犯罪行為的記錄，為突破案件審查難度提供了有力證據。同時，在職務犯罪審查中，傳統觀念認為是單獨犯罪，而在犯罪學理論不斷延伸中，對于嫌疑人作案手法，越來越信息化、技術化，而利用存儲介質搜查相關線索，特別是通過電腦、手機、電子賬戶等設備來搜集涉案信息，為突破案件偵查帶來重大改變。

2.4電子取證在司法鑒定中的應用

電子證據的鑒定是利用專業技能對電子證據的專門性問題進行鑒定，也是當前司法鑒定中的重要內容。在司法部分布的《司法鑒定執業分類規定》中，明確了計算機司法鑒定是“運用計算機理論和技術，對通過非法手段使計算機系統內數據的安全性、完整性或系統正常運行造成的危害行為及其程度等進行鑒定”。最高人民檢察院在《人民檢察院電子證據鑒定程序規則》，對電子證據鑒定的規定為“電子證據鑒定范圍；一是電子證據數據內容一致性的認定；二是對各類存儲介質或設備存儲數據內容的認定；三是對各類存儲介質或設備已刪除數據內容的認定；四是加密文件數據內容的認定；五是計算機程序功能或系統狀況的認定；六是電子證據的真偽及形成過程的認定；七是根據訴訟需要進行的關于電子證據的其他認定”。這些規定的明確，將電子數據的證據鑒定進行了關注和確認。但需要說明的是，由于當前檢察機關在電子證據鑒定機構及人員隊伍配置上還存在不足，電子取證后電子證據鑒定業務的開展仍然任重道遠。電子證據鑒定與電子取證是不同的，電子取證主要解決“有沒有”電子證據的問題，而電子證據鑒定是解決“真或假”的問題。由于電子證據真偽鑒定技術較廣，如電子證據碎片鑒定、電子證據關聯性比對鑒定、電子證據痕跡鑒定、電子證據溯源性鑒定等。其中，痕跡鑒定技術作為物證技術學與信息科學的融合，在司法實踐中發揮了重要作用。

3　結語

電子取證作為職務犯罪案件偵查的重要技術之一，不僅保護常規偵查技術，還需要從現代信息技術應用中來拓寬證據搜集渠道，為案件偵查提供新的線索。為此，檢察機關要積極嘗試利用虛擬空間來獲取現場勘查的偵查模式，尤其是在職務犯罪案件中，為案件偵破提供技術支撐。

參考文獻：

［1］黃文，龐榮，榮卓波.基于云計算平臺的新型電子取證研究［J］.中國刑事法雜志，2013（12）：61-65.

［2］王玉龍.網絡犯罪電子取證的程序規范［J］.公安學刊（浙江警察學院學報），2015（2）：32-34.

中圖分類號：D925.2

文獻標識碼：A

文章編號：1003-5168（2016）02-0064-02

收稿日期：2016-01-20

作者簡介：武斌（1980-），男，工程師，研究方向：職務犯罪偵查信息化應用。

Research on the Application of Electronic Forensics in Duty Crime

Wu Bin
（Henan People's Procuratorate，Zhengzhou Henan 450000）

Abstract:For the implementation of the new"criminal procedural law",the duty crime investigation should be emphatically from the informationization to promote the development of the electronic forensics investiga?tion practice,especially in the aspects of data search,storage media search,electronic field investigation and electronic evidence identification,to break through the limitations of physical space,and in the virtual space as the breakthrough point,to realize the duty crime investigation information.

Keywords:duty crime；electronic forensics；investigation technology