恢復硬盤數據，以電子證據查證刑偵人員偽造立功材料

馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

恢復硬盤數據，以電子證據查證刑偵人員偽造立功材料

馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

新刑事訴訟法將電子數據規定為法定證據種類之一，順應了當今網絡時代刑事證據的新特征。本文介紹檢察技術部門對電腦硬盤存儲介質進行數據恢復，利用電子證據成功突破一起刑偵人員偽造立功材料的徇私枉法案件。此案中獲取的電子證據對案件偵破起到了關鍵作用，取得了良好的法律效果和社會效果。

硬盤數據；電子證據；刑偵人員

一、簡要案情

某縣檢察院反瀆局在辦理蒼臺鎮派出所所長高某涉嫌徇私枉法一案時，通過外圍調查，發現高某多次為犯罪嫌疑人偽造立功材料，并向犯罪嫌疑人家屬索取賄賂。但根據現有公安機關案卷中的紙質立功材料，一時無法證明其真偽。檢察技術部門積極探索運用盤石介質取證分析、電腦硬盤數據恢復等新技術，協助自偵部門提取、固定、分析電子證據，成功還原案情，突破案件。

二、受案原由

本案中由于高某從事刑偵工作多年，反偵查能力較強，涉嫌偽造的虛假立功的相關材料缺失，偵查工作曾陷入困境。經對案件進行分析研判，辦案人員一致認為該案成功突破的關鍵在于找出偽造材料的電子版，因為偽造的材料生成時間和真實時間肯定不一致，確定突破本案的重點工作是獲取電子證據。電子證據容易遭到破壞、篡改和毀滅的特性，決定了如果不能及時找出，該案的證據就有可能滅失。為了確保偵查工作的順利進行，反瀆局立即委托檢察技術部門協助進行電子數據取證工作。

三、辦案過程

(一)偵技協作，統一行動

在辦案中，檢察技術科的技術人員配合偵查人員對蒼臺鎮派出所的辦公電腦進行了調查，經過搜索均未發現涉案材料。在調查走訪中，偵查人員了解到蒼臺鎮派出所人員曾經在城郊鄉某文印室打印過文字材料，隨即向領導做了匯報。

經過摸排，終于找到了嫌疑人高某打印材料的文印室。該文印室位于城郊鄉政府附近一個偏僻的地方，共有3臺電腦，一臺電腦已經廢棄，堆在房角。根據作案時間，技術人員排除了一臺新投入使用的電腦，對其他兩臺電腦的硬盤當場進行了扣押。拆除硬盤前，電腦正在開著，技術人員先對電腦系統時間進行了拍照，并把系統時間登記在扣押單上，由文印室工作人員簽字確認；拆出硬盤后，登記硬盤數量、品牌、型號、序列號后，由文印室工作人員簽字確認；同時對扣押過程進行了全程同步錄音錄像。

(二)恢復數據，固定證據

扣押的硬盤帶回后，技術人員迅速開始了電子取證工作。首先，利用電子取證設備盤石取證一體機為兩塊硬盤進行了鏡像克隆，之后把源盤進行了封存；第二，利用盤石介質取證分析系統，對兩塊鏡像的硬盤進行認真的篩選分析，通過對關鍵字“筆錄”的搜索，從其中一塊80G的硬盤中找出訊問筆錄13份，利用數據恢復軟件，又恢復出被刪除的訊問筆錄14份。第三，對于需要提取的27份筆錄，計算哈希值后，及時生成取證報告，連同取證操作日志，一起刻入光盤，并打印出取證報告。

(三)對比分析，挖掘證據

經過分析，訊問筆錄電子文檔生成的日期與訊問筆錄記載的訊問日期不一致，有：張某勸羅某、呂某投案的訊問筆錄，王某勸馬某投案的訊問筆錄，鄭某勸王某投案的訊問筆錄等，內容均為犯罪嫌疑人勸說網上通緝犯投案自首，對多個嫌疑人偽造的假立功、假自首筆錄手法基本一樣，和舉報案情基本印證相符。通過查詢看守所《提訊登記表》，找出高某提訊犯罪嫌疑人王某等的時間記錄，技術人員成功從看守所的監控系統中提取出提訊時的錄音錄像，高某指導犯罪嫌疑人該如何假立功的清晰聲音，再一次印證了案情。

(四)還原案情，突破案件

鐵的證據，終于突破了嫌疑人高某的心理防線，從而成功查辦了高某涉嫌徇私枉法、索賄、受賄五十余萬元的重大案件，并且挖掘出涉嫌徇私枉法同案犯罪嫌疑人鄭某某、涉嫌介紹賄賂嫌疑人劉某某。原來嫌疑人高某偽造假立功、假自首材料，因怕別人知道，便伙同介紹賄賂人劉某某一起在偏僻的小文印室制作訊問筆錄，后又以偵查辦案的名義提訊犯罪嫌疑人，在提訊時親自告訴在押犯罪嫌疑人應該如何假立功。

四、辦案效果

本案成功突破的關鍵在于找出犯罪嫌疑人高某偽造立功材料的電子版，通過硬盤數據恢復，以電子證據查證從事多年刑偵工作的犯罪嫌疑人偽造的假立功材料。本案的辦理在當地司法系統引起強烈的反響，也將促進檢察機關將電子取證投入到更多的辦案實際中，使信息技術服務辦案逐漸成為成為檢察工作的新常態。

[1]李學軍.電子數據與證據，證據學論壇(第2卷)[M].北京：中國檢察出版社，2001.

[2]徐立根.物證技術學[M].北京：中國人民大學出版社，1999.

[3]白雪梅，孫占利.電子證據中的法律問題[J].計算機世界，1998(34).

[4]劉品新.論電子證據的定位——基于中國現行證據法律的思辨[J].法商研究，2002(4).

[5]游偉，夏元林.計算機數據的證據價值[J].法學，2001(3).

D925.2

A

2095-4379-(2017)34-0139-01

馬玉惠，女，河南省唐河縣人民檢察院，研究室主任；趙廣明，男，河南省唐河縣人民檢察院，檢察技術科副科長。