淺析電子取證

李思嘉

重慶市江津區公安局，重慶 402260

隨著網絡技術在實際生活中應用的不斷增多，我國網絡犯罪問題也在逐漸攀升，由此，電子取證逐漸出現在警務工作者們的視野范圍之中，并通過在日常的證據搜集環節網絡技術的應用有效地搜集與案件有關的電子信息，從而更好地為警務人員的案件偵查做出幫助同時促進后續科學化、智能化警務體系的構建。由此，本文針對電子證據的概念、表現形式等內容進行闡述、研究，從而探究在實際的警務作業環節有關電子取證工作的開展，為我國未來智能化警務體系的構建做出幫助。

一、電子證據概述

(一)電子取證及電子證據的概述

電子取證，近年來新出現在人們視野中的中的一種新型取證技術，這種技術依托于現代電子證據技術的開展，也常被人稱為計算機取證或數字取證方式。電子取證，是一種集科學、法學與刑偵學為一體的綜合性勘察科學。電子證據，在通常情況下是指通過以電子為介質的載體用電磁的方式記錄與案件事實有關的、并能夠起到一定證明作用的電子信息數據。電子證據除了具有普通物證所具備的相對客觀性同時還能夠最大程度上將信息可知性大幅提升，與此同時，隨著電子證據研究的不斷推進，電子物證還具備了一定的非直觀性和多態性，能夠滿足實際刑偵過程中電子物理和訴訟的雙重需求。

(二)電子證據的常見表現形式

根據上述研究，已經可以確定，在實際的刑偵過程中電子證據的實質是將物化的證據進行電子化、電磁化的轉化和儲存，并確定經過這一轉化的電子證據能夠通過播放設備的輔助，形成能夠被人們所方便應用的、與案件有關的文字、符號、視頻、音頻等多種信息形式，從而便于后續的刑偵使用同時為后續案件的分析、偵破提供幫助。就目前來說，我國常見的電子證據表現形式可以根據其存儲載體的不同分為存于計算機載體內的模式和存儲于網絡中的信息模式。例如，在計算機中比較常見的有日志文件、備份文件、腳本進程、臨時文件等；而網絡中比較常見的則有防火墻日志、ids日志以及其他類型的記錄日志等。

(三)電子證據的特點

結合以往的研究，本文認為在實際的刑偵環節，電子證據通常具備以下幾點特征：首先，是來源于形式的多樣性。根據以往的研究可以發現，通常情況下，電子證據會以文本、視頻等數據的形式存在于某種可移動的介質中的，雖然其信息資料的生成和還原離不開后續相關的計算機電子設備的應用。但是，隨著我國電子信息技術的不斷推進，科技水平的發展，電子證據的形式逐步朝向更加多樣化的方向前行。其次，便是電子證據存在一定的客觀且易變性質。根據以往的研究經驗可以發現，在實際的刑偵活動中，電子證據一經生成必然會在系統中留下相關的參數痕跡，一方面會被記錄在系統中自帶的日志中(例如，常見的記載媒介大都集中于系統日志或安全日志等)，這種情況的存在，記載了每一次電子證據的改變，從而能夠更加客觀地反應案件的真實情況，但是，與此同時，由于計算機中的數據參數很容易通過外界的操作進行改變，并存在一定被外界不法分子截取的風險，使得在實際的電子證據應用環節，這一類型證據的風險也不容忽視。

二、電子取證的對象研究

結合以往的研究可以發現，在實際的電子取證環節，針對取證的對象可以通過取證對象是否聯網或其物質形態兩種模式進行分類。首先，就電子取證的取證對象是否聯網環節來說，在這一階段內，網絡證據作為電子證據中比較特殊的證據組成，是一種基于計算機聯網狀態下的取證方式，這一模式的優勢，是能夠更加便捷地針對取證內容進行使用和交互，但是與之相對應的便是這種取證方式的復雜程度也隨之大幅的提升，由此，在這一模式狀態下，需要尤為重視取證內容的下載、瀏覽以及防火入侵等問題的存在，避免出現證據泄露的同時為后續的案件偵破造成負面的影響。其次，就取證對象的外在形態來說，通常情況下可以分為電子數據和電子設備兩種。這二者均為取證的載體，雖然都可以作為相對獨立的電子證據，但是，其終極的搜集目的都是進行數據的提取，所以，無論在進行哪一種類型電子數據的采集環節都需要及時針對其內容進行存檔，進而將關注的重點放置在如何獲取數據和保存數據的階段，及時的將這一部分數據進行打印、保存，從而確保這一部分數據的安全。

三、電子取證面臨的挑戰

(一)電子取證的體系構建不完全

就目前來說，我國開展電子取證的時間相對較短，沒有構建系統的電子取證模式，不僅僅為實際的電子取證造成無法可依的困境，同時還在很大程度上制約了實際取證工作的落實，從而使得電子證據在日常偵查過程中的法律效益受到質疑，進而影響電子取證的發展。與此同時，我國對于電子取證專門的規章、制度仍舊存在一定的不足，有關電子取證的專門法仍舊不夠全面，從而制約了實際電子取證的開展效果。例如，就目前來說，我國常見的電子取證依據法大都集中于“網絡安全保護條例”、“中華人民共和國電子簽名法”等，雖然這些部門法的存在能夠在一定程度上幫助電子取證的開展，但是仍舊沒有形成一個比較系統的法律框架，所以在實際的應用環節存在一定的不足。

(二)從事電子取證的人員大都非專業人員

就電子取證來說，這是一門十分復雜的專業類學科，不僅僅要求從業人員具備一定的計算機能力，同時還要具備相應的刑偵技術，這種需求的存在使得現階段大部分從事電子取證的人員不符合相應標準，很難將取證切身地落實在實際的工作中的同時優化后續的取證工作開展，與此同時，一方面既缺少相應的理論基礎，另一方面又缺少技術上面的專業指導，這種狀態的存在必然會致使電子取證人員的專業化程度不高。

(三)電子取證技術不夠優化

在歐美等發展國家，有關電子取證的研究已經開展了數年的時間，這一部分國家已經形成了相對系統化的電子取證模式，制定了比較詳細的電子取證規則，由此，在這一背景下，我國電子取證技術的發展就顯得相對比較滯后了，所以，本文認為在現階段首先應做的就是針對原有的取證技術進行優化，結合國外等發達國家的取證方式，去其糟粕，大力發展具備我國特色的電子取證方式，從而更好地幫助后續電子取證工作的開展。

四、優化我國電子取證工作的措施

(一)優化原有的電子取證體系

就目前來說，如果想要獲得較好的電子取證效果，針對電子取證進行相應法規的制定已經刻不容緩，這一環節不僅僅需要從國家宏觀的角度進行設計，還需要針對性地建立電子數據庫，進而讓電子取證工作有法可依、依法行使。

(二)優化電子取證從業者的專業技術能力

根據上述研究，本文認為，電子取證人員的專業素養，會在很大程度上影響后續電子證據的質量情況。由此，在實際的電子取證環節，一方面應選擇具備專業素質的人員進行取證，同時針對原有的電子取證人員進行培訓，使其能夠更好的面對未知的挑戰，提升自己的專業能力，以期為后續的取證工作打下基礎。另一方面，應提升取證專業者們針對電子數據的恢復能力，根據以往的研究可以發現，電子數據很容易因為外界的影響而消除，由此，針對電子取證中數據的恢復便顯得尤為重要。由此，如果想要獲得較好的電子取證數據，就需要及時的應用數據恢復工具對被刪除的數據進行恢復，進而幫助警員獲得更好的調查效果。

(三)應重視取證環節個人隱私的保護

就日常的電子取證環節來說，對于個人隱私問題的保護也是實際環節不容忽視的重點，所以，應針對相關主體的行為進行限制，才能更好的降低取證環節存在的個人隱私侵害的風險。