薛婷婷
(上海市浦東新區人民法院,上海200126)
信息時代,科技文明迅速發展,隨著信息技術在商務活動及生活中的普及,犯罪形態也隨之智能化、多樣化。我國目前的相關立法滯后,落后于科技發展,因此,電子證據應立足現實,進入司法領域,逐步完善相關取證及規則體系。
勘驗和捜查電子證據是搜查行動的一個重要環節,事前要做好搜查計劃。到達現場后,取證人員首先必須對現場進行封鎖,保存現場全部的電子設備,使之完好。清退非司法人員以防止損壞現場,確保電子設備狀態不被改變,①與此同時,還必須對現場人員攜帶物品做嚴格檢查,如對通訊工具進行嚴格檢查,并防止靜電等設備的干擾,避免電磁場破壞。現場處于網絡環境,情況緊急下,應關閉設備,如關閉路由器等。微機鍵盤、鼠標等電子設備,應保證留存的指紋或者是DNA等證據不受到破壞。必要時必須采取措施保證證據不受到破壞,同時對其保存記錄,記錄現場真實狀態,并爭取獲取密碼等重要信息。②
某些網絡犯罪的技術性非常強,因此計算機取證人員需有通訊、電子信息等專業知識及編程知識,并掌握軟件技巧。例如,對黑客行為、木馬特征等要有一定了解,會靈活運用U盤、硬盤等進行涉案分析、取證,這些需要電腦和電子信息專家的幫助。電子證據收集的技術性較強,電子信息科技平臺的證據與傳統證據截然不同,易破壞及形式復雜,電子數據被保存于光盤、磁盤等介質,通常存儲依賴于光信號、磁等屬性的介質,存儲方式的特殊性,兼之網絡的特性,導致其脆弱的特性。……