淺談電子數據取證在檢察工作中的應用

摘 要：電子數據取證技術是計算機學與法學相互交叉的一門學科，是隨著計算機信息網絡技術的發展和偵破犯罪的需要而發展起來的新技術，包括計算機及所有與數字技術相關的取證領域。在職務犯罪偵查工作應用最廣泛的是手機取證技術和計算機取證技術兩大類。

關鍵詞：電子數據；取證技術；職務犯罪

一、電子數據取證技術簡介

電子數據是指與案件有關的電子郵件、網上聊天記錄、電子簽名、訪問記錄等電子形式存在的證據。電子數據取證技術是偵查技術中一項重要內容，是對存在于計算機和相關設備中的電子數據的確認、保護、提取、顯現、轉換和歸檔等。取證的主要對象包括硬盤、手機、存儲卡等各種電子數據的存儲介質。

1.電子數據取證技術是當前職務犯罪偵查的基本手段

目前，信息化時代已經來臨，作為信息化載體的移動電話、電腦和網絡正在以驚人的速度影響著人類生活的各個方面，信息化在為人們提供了便利的同時，也為職務犯罪提供了新方式和新途徑。信息化、高科技促使職務犯罪手段和犯罪危害迅速升級，智能性、隱蔽性、多樣性、嚴重性、復雜性凸顯，偵查辦案的難度不斷增大。傳統的查辦職務犯罪“兩條腿加一張嘴、兩張紙加一支筆”的偵查手段已經遠遠不能適應現代偵查工作的需要，現階段必須借助先進的高科技手段才能夠發現犯罪、證實犯罪，因此，在案件辦理過程中，要時刻樹立電子數據取證技術是當前職務犯罪偵查的基本手段的意識，凡是遇到與有關涉案人員的手機、計算機等電子產品，都應該按照程序提取后送到技術部門，由專業技術人員使用專門設備對電子數據進行固定、恢復、提取、分析。

2.電子數據取證的基本原則

（1）介質不損害原則。在電子數據存儲介質的傳輸、保管過程中要注意防劇烈碰撞、防磁，避免破壞電子數據存儲介質，在進行提取分析使用時，應當注意保護存儲數據設備的完整性。

（2）數據原始性原則。在我們分析、提取和查看存儲介質中的電子數據時，應當注意不更改其中的原始性數據，也就是以“只讀”的方式進行各種操作。

3.電子數據技術取證基本流程

電子數據是證據之一，因此，電子數據取證流程要遵守《刑訴法》的勘驗、檢查、查封、扣押物證、書證和搜查等節規定。電子數據取證分為兩個階段：現場勘驗階段和證據分析階段。現場勘查階段，一般由偵查人員進行，主要是獲取可能的物理證據，如嫌疑人的計算機、手機、移動硬盤、U盤、手機、存儲卡等各種可能包含證據的介質。證據分析階段，主要由專業技術人員進行，是對獲取的存儲設備進行深入檢查，發現與案件有關的電子證據并生成報告，為偵查辦案人員提供偵查信息。

二、檢察機關開展電子取證技術工作建議

1.電子數據取證是常規偵查措施

手機、電腦、網絡等已經深入到我們的工作生活的各個方面，職務犯罪活動與電子產品和網絡的使用密切相關，偵查工作與技術的聯系越來越多，特別是電子數據取證技術已經成為常用的偵查措施之一。過去偵查人員通過肉眼可以發現被查對象的紙質材料上的犯罪內容，現在就必須使用電子取證技術來恢復發現已經刪除的犯罪內容。高檢院、省檢察院的關于自偵部門偵查裝備建設的文件中，把電子取證設備作為最常用設備，要求配備到辦案組，這就說明電子技術取證已經不是只有專業技術人員掌握的技術了，現在已經是常規的偵查措施之一。

2.電子數據取證工作室要設立在偵查部門

電子數據取證是常見的偵查手段之一，是今后偵查人員外出辦案要攜帶的常用的偵查工具，電子數據取證工作室作為電子數據取證中心，承擔著對前方現場傳回的數據進行分析和顯現，并制作有價值的證據材料。電子數據作為一種特殊證據，具有很大的易變性，容易因為人為或環境因素而變化和丟失，一旦操作不規范，可能造成重要證據流失，因此，要建立電子數據取證工作室。電子數據容量巨大、內容繁雜，那些與案件相關，那些有價值，只有偵查人員最清楚，因此，電子數據取證工作室只能設在指揮中心或偵查部門，因為他們與偵查人員接觸多，便于溝通，往往是在初查階段，偵查技術人員就通過案件線索評估、通信信息分析等技術措施的使用，對案件的偵查情況有所了解，能在海量的信息中尋找到有價值材料。高檢、省院在《反貪偵查裝備三年建設規劃中》要求偵查部門，要配備電子數據取證方面的設備有五大項，也說明了電子數據取證工作室要設在偵查部門，獲取案件信息和技術取證。

3.建議建立省、市電子數據技術取證工作室

電子設備具有更新快、種類多、型號雜等特點，相對應電子取證設備軟件更新快、費用大、專業性要求高等特點，因此，建議在省市檢察院的偵查部門建立偵查技術中心，內設電子數據取證工作室，配備高科技的多功能偵查取證分析平臺、手機偵查取證設備、計算機偵查取證設備，計算機仿真取證設備、硬盤、閃存修復設備、帶電移機工具、硬盤拆機工具、無塵室（或無塵工作臺）等投入大、功能強等設備。基層院配備手機偵查取證設備、計算機偵查取證設備、硬盤只讀設備、無線信號屏蔽器（袋）等簡單實用的偵查裝備，主要任務是讓偵查人員及時做好可能涉案的電子設備的扣押和電子數據的提取固定工作。

4.偵查人員要學習提取固定的基本知識和方法

偵查干警在掌握被查對象和犯罪嫌疑人的手機后，應當注意第一時間將手機關機或者調成飛行模式，這樣就會使手機里面的數據保持在關機前一秒的狀態，防止因為新的短信息或新的來電將已前舊的數據內容覆蓋掉，從而增加電子數據取證的難度。比如我們在獲取到硬盤后應當注意防塵、防磁和防震動等，因為這些都可能會導致硬盤損壞或者數據丟失等。

參考文獻：

[1]最高人民檢察院：《以偵查信息化、裝備現代化指導反貪偵查辦案》

[2]彭盡榮.《手機電子數據取證，固定與確認都很重要》，載《檢察日報》，2013年6月5日.

[3]孫曉敏.《厘清“偵查技術”與“技術偵查”》，載《檢察日報》，2013年5月27日.

作者簡介：

上官申子（1990.08～ ）男，河南三門峽，三門峽市人民檢察院。endprint