淺析電子取證

李思嘉

摘 要：隨著涉及電子證據(jù)的犯罪案件如雨后春筍般涌現(xiàn)，與此同時(shí)，科學(xué)技術(shù)的發(fā)展，使得電子取證技術(shù)的應(yīng)用成為了可能，由此，在這一時(shí)代發(fā)展背景下，如何通過在案件中電子取證工作的開展凸顯其對(duì)案件偵破的幫助，成為了現(xiàn)階段偵查大隊(duì)工作開展的重點(diǎn)。本文擬通過對(duì)現(xiàn)階段電子取證的概述、表現(xiàn)形式等進(jìn)行闡述、研究，從而針對(duì)電氣取證的發(fā)展方向進(jìn)行探究，以期能夠在一定程度上幫助未來電子取證在實(shí)際刑偵工作中開展的同時(shí)促進(jìn)提高我國(guó)案件的偵破效率。

關(guān)鍵詞：電子證據(jù);電子取證

中圖分類號(hào)：D918.2??? 文獻(xiàn)標(biāo)識(shí)碼：A??? 文章編號(hào)：2095-4379-（2019）23-0230-02

隨著網(wǎng)絡(luò)技術(shù)在實(shí)際生活中應(yīng)用的不斷增多，我國(guó)網(wǎng)絡(luò)犯罪問題也在逐漸攀升，由此，電子取證逐漸出現(xiàn)在警務(wù)工作者們的視野范圍之中，并通過在日常的證據(jù)搜集環(huán)節(jié)網(wǎng)絡(luò)技術(shù)的應(yīng)用有效地搜集與案件有關(guān)的電子信息，從而更好地為警務(wù)人員的案件偵查做出幫助同時(shí)促進(jìn)后續(xù)科學(xué)化、智能化警務(wù)體系的構(gòu)建。由此，本文針對(duì)電子證據(jù)的概念、表現(xiàn)形式等內(nèi)容進(jìn)行闡述、研究，從而探究在實(shí)際的警務(wù)作業(yè)環(huán)節(jié)有關(guān)電子取證工作的開展，為我國(guó)未來智能化警務(wù)體系的構(gòu)建做出幫助。

一、電子證據(jù)概述

（一）電子取證及電子證據(jù)的概述

電子取證，近年來新出現(xiàn)在人們視野中的中的一種新型取證技術(shù)，這種技術(shù)依托于現(xiàn)代電子證據(jù)技術(shù)的開展，也常被人稱為計(jì)算機(jī)取證或數(shù)字取證方式。電子取證，是一種集科學(xué)、法學(xué)與刑偵學(xué)為一體的綜合性勘察科學(xué)。電子證據(jù)，在通常情況下是指通過以電子為介質(zhì)的載體用電磁的方式記錄與案件事實(shí)有關(guān)的、并能夠起到一定證明作用的電子信息數(shù)據(jù)。電子證據(jù)除了具有普通物證所具備的相對(duì)客觀性同時(shí)還能夠最大程度上將信息可知性大幅提升，與此同時(shí)，隨著電子證據(jù)研究的不斷推進(jìn)，電子物證還具備了一定的非直觀性和多態(tài)性，能夠滿足實(shí)際刑偵過程中電子物理和訴訟的雙重需求。

（二）電子證據(jù)的常見表現(xiàn)形式

根據(jù)上述研究，已經(jīng)可以確定，在實(shí)際的刑偵過程中電子證據(jù)的實(shí)質(zhì)是將物化的證據(jù)進(jìn)行電子化、電磁化的轉(zhuǎn)化和儲(chǔ)存，并確定經(jīng)過這一轉(zhuǎn)化的電子證據(jù)能夠通過播放設(shè)備的輔助，形成能夠被人們所方便應(yīng)用的、與案件有關(guān)的文字、符號(hào)、視頻、音頻等多種信息形式，從而便于后續(xù)的刑偵使用同時(shí)為后續(xù)案件的分析、偵破提供幫助。就目前來說，我國(guó)常見的電子證據(jù)表現(xiàn)形式可以根據(jù)其存儲(chǔ)載體的不同分為存于計(jì)算機(jī)載體內(nèi)的模式和存儲(chǔ)于網(wǎng)絡(luò)中的信息模式。例如，在計(jì)算機(jī)中比較常見的有日志文件、備份文件、腳本進(jìn)程、臨時(shí)文件等;而網(wǎng)絡(luò)中比較常見的則有防火墻日志、ids日志以及其他類型的記錄日志等。

（三）電子證據(jù)的特點(diǎn)

結(jié)合以往的研究，本文認(rèn)為在實(shí)際的刑偵環(huán)節(jié)，電子證據(jù)通常具備以下幾點(diǎn)特征：首先，是來源于形式的多樣性。根據(jù)以往的研究可以發(fā)現(xiàn)，通常情況下，電子證據(jù)會(huì)以文本、視頻等數(shù)據(jù)的形式存在于某種可移動(dòng)的介質(zhì)中的，雖然其信息資料的生成和還原離不開后續(xù)相關(guān)的計(jì)算機(jī)電子設(shè)備的應(yīng)用。但是，隨著我國(guó)電子信息技術(shù)的不斷推進(jìn)，科技水平的發(fā)展，電子證據(jù)的形式逐步朝向更加多樣化的方向前行。其次，便是電子證據(jù)存在一定的客觀且易變性質(zhì)。根據(jù)以往的研究經(jīng)驗(yàn)可以發(fā)現(xiàn)，在實(shí)際的刑偵活動(dòng)中，電子證據(jù)一經(jīng)生成必然會(huì)在系統(tǒng)中留下相關(guān)的參數(shù)痕跡，一方面會(huì)被記錄在系統(tǒng)中自帶的日志中（例如，常見的記載媒介大都集中于系統(tǒng)日志或安全日志等），這種情況的存在，記載了每一次電子證據(jù)的改變，從而能夠更加客觀地反應(yīng)案件的真實(shí)情況，但是，與此同時(shí)，由于計(jì)算機(jī)中的數(shù)據(jù)參數(shù)很容易通過外界的操作進(jìn)行改變，并存在一定被外界不法分子截取的風(fēng)險(xiǎn)，使得在實(shí)際的電子證據(jù)應(yīng)用環(huán)節(jié)，這一類型證據(jù)的風(fēng)險(xiǎn)也不容忽視。

二、電子取證的對(duì)象研究

結(jié)合以往的研究可以發(fā)現(xiàn)，在實(shí)際的電子取證環(huán)節(jié)，針對(duì)取證的對(duì)象可以通過取證對(duì)象是否聯(lián)網(wǎng)或其物質(zhì)形態(tài)兩種模式進(jìn)行分類。首先，就電子取證的取證對(duì)象是否聯(lián)網(wǎng)環(huán)節(jié)來說，在這一階段內(nèi)，網(wǎng)絡(luò)證據(jù)作為電子證據(jù)中比較特殊的證據(jù)組成，是一種基于計(jì)算機(jī)聯(lián)網(wǎng)狀態(tài)下的取證方式，這一模式的優(yōu)勢(shì)，是能夠更加便捷地針對(duì)取證內(nèi)容進(jìn)行使用和交互，但是與之相對(duì)應(yīng)的便是這種取證方式的復(fù)雜程度也隨之大幅的提升，由此，在這一模式狀態(tài)下，需要尤為重視取證內(nèi)容的下載、瀏覽以及防火入侵等問題的存在，避免出現(xiàn)證據(jù)泄露的同時(shí)為后續(xù)的案件偵破造成負(fù)面的影響。其次，就取證對(duì)象的外在形態(tài)來說，通常情況下可以分為電子數(shù)據(jù)和電子設(shè)備兩種。這二者均為取證的載體，雖然都可以作為相對(duì)獨(dú)立的電子證據(jù)，但是，其終極的搜集目的都是進(jìn)行數(shù)據(jù)的提取，所以，無論在進(jìn)行哪一種類型電子數(shù)據(jù)的采集環(huán)節(jié)都需要及時(shí)針對(duì)其內(nèi)容進(jìn)行存檔，進(jìn)而將關(guān)注的重點(diǎn)放置在如何獲取數(shù)據(jù)和保存數(shù)據(jù)的階段，及時(shí)的將這一部分?jǐn)?shù)據(jù)進(jìn)行打印、保存，從而確保這一部分?jǐn)?shù)據(jù)的安全。

三、電子取證面臨的挑戰(zhàn)

（一）電子取證的體系構(gòu)建不完全

就目前來說，我國(guó)開展電子取證的時(shí)間相對(duì)較短，沒有構(gòu)建系統(tǒng)的電子取證模式，不僅僅為實(shí)際的電子取證造成無法可依的困境，同時(shí)還在很大程度上制約了實(shí)際取證工作的落實(shí)，從而使得電子證據(jù)在日常偵查過程中的法律效益受到質(zhì)疑，進(jìn)而影響電子取證的發(fā)展。與此同時(shí)，我國(guó)對(duì)于電子取證專門的規(guī)章、制度仍舊存在一定的不足，有關(guān)電子取證的專門法仍舊不夠全面，從而制約了實(shí)際電子取證的開展效果。例如，就目前來說，我國(guó)常見的電子取證依據(jù)法大都集中于“網(wǎng)絡(luò)安全保護(hù)條例”、“中華人民共和國(guó)電子簽名法”等，雖然這些部門法的存在能夠在一定程度上幫助電子取證的開展，但是仍舊沒有形成一個(gè)比較系統(tǒng)的法律框架，所以在實(shí)際的應(yīng)用環(huán)節(jié)存在一定的不足。

（二）從事電子取證的人員大都非專業(yè)人員

就電子取證來說，這是一門十分復(fù)雜的專業(yè)類學(xué)科，不僅僅要求從業(yè)人員具備一定的計(jì)算機(jī)能力，同時(shí)還要具備相應(yīng)的刑偵技術(shù)，這種需求的存在使得現(xiàn)階段大部分從事電子取證的人員不符合相應(yīng)標(biāo)準(zhǔn)，很難將取證切身地落實(shí)在實(shí)際的工作中的同時(shí)優(yōu)化后續(xù)的取證工作開展，與此同時(shí)，一方面既缺少相應(yīng)的理論基礎(chǔ)，另一方面又缺少技術(shù)上面的專業(yè)指導(dǎo)，這種狀態(tài)的存在必然會(huì)致使電子取證人員的專業(yè)化程度不高。

（三）電子取證技術(shù)不夠優(yōu)化

在歐美等發(fā)展國(guó)家，有關(guān)電子取證的研究已經(jīng)開展了數(shù)年的時(shí)間，這一部分國(guó)家已經(jīng)形成了相對(duì)系統(tǒng)化的電子取證模式，制定了比較詳細(xì)的電子取證規(guī)則，由此，在這一背景下，我國(guó)電子取證技術(shù)的發(fā)展就顯得相對(duì)比較滯后了，所以，本文認(rèn)為在現(xiàn)階段首先應(yīng)做的就是針對(duì)原有的取證技術(shù)進(jìn)行優(yōu)化，結(jié)合國(guó)外等發(fā)達(dá)國(guó)家的取證方式，去其糟粕，大力發(fā)展具備我國(guó)特色的電子取證方式，從而更好地幫助后續(xù)電子取證工作的開展。

四、優(yōu)化我國(guó)電子取證工作的措施

（一）優(yōu)化原有的電子取證體系

就目前來說，如果想要獲得較好的電子取證效果，針對(duì)電子取證進(jìn)行相應(yīng)法規(guī)的制定已經(jīng)刻不容緩，這一環(huán)節(jié)不僅僅需要從國(guó)家宏觀的角度進(jìn)行設(shè)計(jì)，還需要針對(duì)性地建立電子數(shù)據(jù)庫(kù)，進(jìn)而讓電子取證工作有法可依、依法行使。

（二）優(yōu)化電子取證從業(yè)者的專業(yè)技術(shù)能力

根據(jù)上述研究，本文認(rèn)為，電子取證人員的專業(yè)素養(yǎng)，會(huì)在很大程度上影響后續(xù)電子證據(jù)的質(zhì)量情況。由此，在實(shí)際的電子取證環(huán)節(jié)，一方面應(yīng)選擇具備專業(yè)素質(zhì)的人員進(jìn)行取證，同時(shí)針對(duì)原有的電子取證人員進(jìn)行培訓(xùn)，使其能夠更好的面對(duì)未知的挑戰(zhàn)，提升自己的專業(yè)能力，以期為后續(xù)的取證工作打下基礎(chǔ)。另一方面，應(yīng)提升取證專業(yè)者們針對(duì)電子數(shù)據(jù)的恢復(fù)能力，根據(jù)以往的研究可以發(fā)現(xiàn)，電子數(shù)據(jù)很容易因?yàn)橥饨绲挠绊懚纱耍槍?duì)電子取證中數(shù)據(jù)的恢復(fù)便顯得尤為重要。由此，如果想要獲得較好的電子取證數(shù)據(jù)，就需要及時(shí)的應(yīng)用數(shù)據(jù)恢復(fù)工具對(duì)被刪除的數(shù)據(jù)進(jìn)行恢復(fù)，進(jìn)而幫助警員獲得更好的調(diào)查效果。

（三）應(yīng)重視取證環(huán)節(jié)個(gè)人隱私的保護(hù)

就日常的電子取證環(huán)節(jié)來說，對(duì)于個(gè)人隱私問題的保護(hù)也是實(shí)際環(huán)節(jié)不容忽視的重點(diǎn)，所以，應(yīng)針對(duì)相關(guān)主體的行為進(jìn)行限制，才能更好的降低取證環(huán)節(jié)存在的個(gè)人隱私侵害的風(fēng)險(xiǎn)。

[ 參 考 文 獻(xiàn) ]

[1]劉品新.電子取證的法律規(guī)則[M].北京：中國(guó)法制出版社，2010.

[2]楊永川，蔣平，黃淑華.計(jì)算機(jī)犯罪偵查[M].北京：清華大學(xué)出版社，2007.