淺析網絡犯罪中的電子證物檢驗

張顯榮

摘 要：隨著計算機技術、特別是互聯網的發展，電子數據已滲透到我們生活中的各個領域，在各類案件中會越來越多地涉及有大量直接證明犯罪事實的電子數據，如果能夠正確搜集固定這些電子數據，可以在犯罪案件偵查和法庭審判中發揮出巨大的作用。現就電子證物檢驗的難點和未來發展方向分析如下：

關鍵詞：電子數據；證物；檢驗

一、世界各國電子證物檢驗發展歷程

美國、英國是開展電子證物檢驗研究工作最早的國家之一。美國聯邦調查局1984年第一次開始計算機案件的證據檢驗以來，電子證據檢驗就在向獨立機構方向的發展。1992年，FBI建立了獨立的電子證據檢驗機構，稱為CART，其英文全稱為Computer Analysis and Response Team，此后，美國有關電子證據的檢驗機構蓬勃發展起來，通過建立遍布全國的地方計算機法庭科學實驗室RCFL（Regional Computer Forensic Laboratory），以滿足打擊日益增多的計算機犯罪對電子證據收集與檢驗的強烈需要。1999年第一個地方計算機法庭科學實驗室在圣地亞哥得以建立并實際運行，其后Dallas、Kansas及Chicago都相繼建立了自己的RCFL并得以成功運作。借鑒這些成功經驗，FBI于2003年以后又在其它一些城市陸續建立了RCFL。

美國FBI的這些做法后來被許多美國執法部門和其他國家效仿。新加坡警察部隊刑事調查局設有電腦鑒定組，主要負責電腦證據的搜集和檢驗工作。香港警務督察處刑事部商業罪案調查科的計算機罪案調查組（現為科技罪案組）于1993年成立，負責計算機犯罪案件的技術支持和電子數據檢驗，內容包括數據恢復、互聯網取證檢驗、服務器日志檢驗、數據庫日志檢驗、密碼破譯、移動電話、郵件、存儲介質檢驗等。

二、我國電子證物檢驗發展狀況

電子證物檢驗在我國是隨著實際工作需要而逐漸發展起來的。根據2005年2月28日通過的《全國人民代表大會常務委員會關于司法鑒定管理問題的決定》中的規定“國務院司法行政部門主管理全國鑒定人和鑒定機構的登記管理工作。省級人民政府司法行政部門依照本決定的規定，負責對鑒定人和鑒定機構的登記、名冊編制和公告。偵查機關根據偵查工作的需要設立的鑒定機構，不得面向社會接受委托從事司法鑒定業務。人民法院和司法行政部門不得設立鑒定機構。因此，目前在我國從事電子證物檢驗鑒定的機構主要分為兩類，經省級行政機關審核登記取得《司法鑒定許可證》的司法鑒定機構和由公安部實行鑒定資質許可管理制度的公安機關電子證物鑒定機構。公安部2005年發布的《公安機關鑒定機構登記管理辦法》和《公安機關鑒定人登記管理辦法》于2006年3月1日起開始施行，規定地市級以上機構可開展電子證物等八類檢驗鑒定項目，將電子證物納入檢驗鑒定范圍。2013年實施了新修訂的《中華人民共和國刑事訴訟法》中規定電子數據是證據，而且也在《中華人民共和國刑事訴訟法》的解釋法釋〔2012〕21號中規定了電子數據的審查與認定方法。但是在司法實踐中多數情況下都是經過對電子證物進行檢驗鑒定將電子數據轉化為鑒定意見才作為訴訟的直接證據。

三、電子證物檢驗的特點

電子數據證據定義：由電子設備存儲或傳輸的有偵查作用或證據價值的電子信息及派生物。這里的電子信息是指以程序、文本、聲音、圖像、影像等電子形式存在的數據，派生物是指由電子信息轉化而來的附屬材料，主要具有如下的特點：

（一）表現形式的多樣性與復雜性

電子數據的外在表現形式具有多樣性，不僅可以表現為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此電子數據能夠更加直觀、清晰、生動、完整地反映特征事實及其形成過程。

（二）依賴介質性與無形性

電子數據需要借助一定的介質存在，如硬盤、光盤、手機、數碼設備以及移動存儲設備等。在介質上保存實質上是由按照一定編碼規則以“0”和“1”的比特存在，其記錄的內容不但肉眼看不到，具有無形性，而且憑人的思維也很難解讀，只有在經過一系列的處理程序后通過屏幕顯示或打印機打印后才能為人識別，而且絲毫不會受到感情、經驗等多種主觀因素的影響。

（三）易破壞性、易復制性

電子數據極容易被篡改、復制、偽造、破壞或毀滅，電子數據或信息是以“比特”形式存在的，是非連續的。數據或信息被人為地篡改或后，如果沒有可對照的副本、映像文件則難以查清、判斷信息是否被破壞。同時電子數據可以精確地進行復制，復件內容與原件內容完全一致，且可長期無損保存。

（四）易傳播性

隨著智能設備的快速發展，電子數據傳播的方式和速度更廣更快，可以利用網絡通過即時通訊工具和電子郵件等瞬間擴散到世界各個角落。

（五）時限性

某些電子數據具有時限性，當滿足一定的時間設置會自動被刪除。如在軟件或程序中人為設置的“邏輯炸彈”，到了設定時間限即會自動刪除滿足條件的電子數據。

四、電子證物檢驗的難點

鑒于電子數據的特點，為電子證物檢驗工作帶來了一定的難度。主要表現如下：

（一）電子技術和電子設備發展速度極快且受市場驅動，電子證物檢驗技術必須及時跟隨發展，導致檢驗設備和技術總是拖著產品發展的后腿，無法估計未來的發展狀況。同時隨著新廠品的出現，也會耗費大量的人力和物力研究產品的性能和特點，當研究結果達到一定水平時，新的產品又更新換代，檢驗的設備和技術永遠跟不上產品的日新月異。

（二）電子數據極易損壞，在檢驗中很可能因為不適當的處置或檢驗而改變、損壞電子數據。由于電子數據極易復制和修改，電子證物檢驗的電子數據的真實性更加容易受到質疑。

（三）電子證物檢驗檢材性質和狀況差異較大，這是因為市場上電子設備有多種操作系統、不同存儲方式和各種應用程序。每個檢材需要的檢驗方法和技術條件也不同。

（四）電子證物檢驗技術人員少，缺乏系統培訓，電子數據取證和綜合應用能力較低等問題，任何不正確的操作很可能對電子數據造成永久的破壞。

（五）電子證物檢驗有時也需進行現場的在線檢驗，從而增加了檢驗的難度。

（六）檢驗人員的檢驗程序對檢驗結果的影響：在檢驗過程中，有時需要多個工具進行檢驗。科學合理的設立檢驗程序，可以提高檢驗質量。在做檢驗時，必須嚴格按照規定的檢驗步驟一步一步地進行。保證同一案件由不同的檢驗人員進行檢驗時，得出的檢驗結果相同。