電子數據取證技術在司法鑒定實踐中的應用探究

何 姍

湖北警察學院，湖北 武漢 430034

司法機關的職責就是維護社會公平公正，履行好監督法律依法執行的任務。隨著現代技術和信息化的發展，司法工作也面臨著信息化技術改革的局面。相關司法機關在履行自己職責的過程中，更應該與時俱進，在機關工作的各個方面提高信息化辦公和信息化案件裁決的水平。另外隨著互聯網技術的發展，網絡糾紛案件和與網絡有聯系的案件已經非常普遍。因此，電子數據取證工作就成為司法案件中至關重要的一部分，并且智能設備和科技化的發展也為電子數據取證提供了更強有力的數據支撐。

一、電子數據取證的目的

（一）查找案件線索

電子數據取證的首要目的是查找案件線索，具體來說是指搜集與案件有關的各種電子數據信息，并且將這些信息作為協助工作人員進行查看案件、分析案件的依據，從而指引案件方向，為案件提供新的思路和完善的證據鏈。

（二）作為定案依據

工作人員在電子數據中查找到有用的信息后，經過進一步的分析，若該信息能對案件的審理定案起到非常大的作用，根據我國現行的訴訟法律法規和證據相關的法律規定，該電子數據信息就可以作為定案依據。

二、電子數據取證的基礎

（一）法律基礎及取證工作相關標準

在案件處理過程中，證據可以起到證明事件內容是否真實的作用，這能夠確保案件判決在法律上是真實可靠的。我國《刑事訴訟法》《民事訴訟法》《行政訴訟法》中明確規定了證據的種類，即指書證、物證、視聽資料、電子證據、證人證言、當事人陳述、鑒定結論、勘驗筆錄，共八種。證明案件真實情況的一切事實，都是證據，這是電子數據有效性的法律基礎。但是電子數字證據是在司法實踐中確定的法律地位，這是與傳統的證據種類的不同之處。［1］

我國現行的電子數據取證與司法鑒定的相關國際標準有：ISO/IEC27035、ISO/IEC27037、ISO/IEC27038、ISO/IEC27040-44、ISO/IEC27050、ISO/IEC 30121；國家標準有：GB/T 29360-29362、GB/T 31500等。從現有行業技術標準看，社會鑒定機構一般采用司法鑒定技術規范，而公安內部的刑事偵查部門一般采用公共安全行業技術標準。

結合工作標準和取證流程，我們發現在取證過程中，取證人員應注意的事項包括：1.扣押和搜查的設備盡可能全面：除了現場勘察時可見的主要電子數據載體，還要特別注意可移動存儲介質，比如光盤和磁帶。在查看儲存內容后判斷是否有與案件有關的資料和數據，如果對案件判定有影響，相關人員再決定是否要與其他打印的紙質資料一同提交。2.電子證據的時間線：為了形成完整的證據鏈，電子數據的形成是有一定的時間記錄的，工作人員在資料審查過程中決定是否要連同數據形成的地點、時間等具體細節一同提取并交給法官裁決。3.電子證據的保管鏈：在電子資料審查過程中，相關工作人員應該查看與電子資料相關的一切程序是否合規合法以及資料取證經過的所有程序是否有相關負責人的簽字，比如取證人的簽字、持有人的簽字等；工作人員需要審查電子資料是否有人為篡改和偽造的可能，也就是說，工作人員要對數據的真實性進行辨別；4.電子證據應避免作為孤證出現在司法實踐活動中。工作人員在排查電子數據資料時更要判斷這些資料與案件是否有聯系，以及聯系是否緊密并且將對案件產生比較緊密影響的資料整理和收集起來。

（二）技術基礎

電子數據取證是一門交叉學科，電子數據取證的相關技術日新月異，種類繁多。按照取證的四大原則即依法、無損、全面、及時，并結合取證的工作標準和流程，可將主要的取證技術歸結為以下幾種，1.電子證據的可靠獲取：以“只讀”的方法提取的數據不能被更改，其他人只能閱讀其中的內容，這樣可以對原來的數據起到一定的保護作用，從而使數據更加一致可靠。這種技術方法可以通過計算機軟件，也可以通過電腦的硬件進行操作。這種只能看不能改的方法在一定程度上可以避免其他人對數據進行篡改。2.電子證據的無損獲取：存儲介質的克隆，這種方法是指通過“位對位”的精準復制所需要的電子數據信息。在克隆過程中，硬盤中的所有數據都會被完全復制到其他硬盤上來確保內容是完備的，其中也包括文件被更改和刪除遺留的碎片痕跡。3.電子證據的依法獲取：取證過程須在司法人員、監督人員和資料所有者都在場的情況下進行，從而確保取得的信息和對信息的鑒別是準確完整、客觀有效的。4.電子數據的可信固定：數據校驗技術，這種方法既可以再現數據檢驗過程，又可以用于數據信息和文件的保全。這種取證方法的另一個名字就是“散列”檢驗，只要其中的“散列”定量保持前后相同，檢驗取得的數據就不會發生變化。利用這種技術，取證人員可以有選擇地完全復制或者檢驗任何類型的數據資料所在的平臺，并且由于硬盤容量本身就比較大，數據被改變的可能性非常小。另外，這種方法可以將復制的信息與原來相同序位的信息進行比較。而新業態下的電子數據取證的可信固定方法也有了新的變革，司法實踐中已經出現使用區塊鏈技術或時間戳技術來進行電子證據固定的典型案例。時間戳直接賦予了區塊鏈技術防篡改、可追溯、高度透明的特點。運用時間戳，區塊鏈技術更加適用于產權保護、產權交易，解決確權、驗證等問題。5.各類數字證據提取及分析常見的技術有：數據加密解密技術、數據恢復技術、身份驗證鑒權技術等應對新型網絡形態，在新的網絡數字載體上的提取及分析數據的技術。

三、電子數據取證在司法實踐中的應用

在我國現有刑事訴訟法律體系下，電子數據取證與鑒定的標準化、規范化、專業化與深度化發展有助于延伸偵查機關、人民檢察院、人民法院對電子數據專業問題的認識能力，進一步提升電子數據的可采性與證明力。［2］目前的取證設備和系統已經能夠恢復被刪除的內容。目前普遍應用的取證方式主要有：

（一）在線取證，這種取證方法是指通過數據線連接計算機和取證設備，使數據傳輸到取證設備上，但是這種方法無法解決數據被加密的問題，具有非常大的局限性。

（二）離線取證，這種取證方式主要借助的設備是智能手機的IOS系統和安卓系統，這兩種系統可以對電子數據信息直接進行復制和鏡像取證，能夠對計算機中的數據進行全面的獲取。

（三）芯片級取證，它是指在設備中用特定制作的存儲芯片進行數據讀取，這種方式取證必須按照國家有關規定嚴格執行，不管是監督人還是執行人必須符合相關資格和條件。如果中途有人因為特殊原因需要退出取證任務，需要在文件中記錄并注明，并且在取證任務執行過程中要通過錄像進行記錄。在獲取數據時，可以通過恢復、破解、比對等方式對數據進行審查，從芯片設備拆封到全部數據獲取完畢的全過程都要影響記錄并核查。另外，如果在有必要的條件下，需要對數據進行備份存檔，并且要對備份的數據進行檢查是否符合程序要求。如果不能夠對數據進行備份，有關人員需要在檔案中記錄原因。［3］

（四）云取證，這種取證方式的優點是操作人員可以隨時登錄系統查看存儲的數據，并且分享的操作非常簡單。隨著大數據和云計算技術的發展，這種取證方式的應用越來越普遍。我國現有的云儲存系統是各種云盤，具體來說就是通過瀏覽器登錄云客戶端來實現客戶端與終端的連接和數據傳輸。這種取證方式主要針對兩種數據，一種是對數據文件的取證，客戶端與終端遠程分享文件，取證人員再從文件中提取數據；另一種是對瀏覽器使用記錄的提取，取證人員可以通過查詢歷史記錄進行提取，直接登錄相關賬號對所有數據進行獲取。［4］

總體來說，隨著現代互聯網技術的不斷發展，電子數據取證已經發展得越來越標準化。融合了云計算和智能設備的取證方式大大提高了辦案效率，也使得電子數據信息成為更加客觀、更加有說服力的司法證據，大大推動了司法鑒定信息化的發展。

四、司法鑒定業務中電子數據取證的發展前景

國際上提出的關于電子數據應用于司法鑒定工作中的問題主要集中在六個方面：

（一）搜集或檢查會改變證據的原始狀態

電子數據取證過程中應該保證絕對不能破壞原本的數據，在數據獲取過程中，盡量保持數據最原本的樣子，不能使得數據被篡改和丟失。因此，這就要求技術人員在取證過程中還要檢查取證設備，以確保對數據最精準和完全的獲取，從而確保電子證據的客觀有效性。然而在實際的取證和存證操作中，經常會出現在原檢材上進行取證的情況，這對于是否會改變證據的原始狀態仍然是個不小的挑戰。

（二）電子數據調查和證據對法律執行、法庭和立法機關來說是個新生事物

在司法鑒定方面，電子數據已經成為司法案件判定中非常關鍵的證據。隨著涉及網絡的糾紛及案件的增多，越來越多的案件需要電子數據信息證據支撐，這也推動著電子取證技術的進一步發展。電子數據取證應用于司法鑒定不過短短十幾年的時間，當前國內已在北京、上海等地啟用互聯網法院對于電子證據的采信和質證，取證與反取證等問題的探討尚處在探索、推廣階段，并將在今后較長時間內維持這種狀態。［5］

（三）爆炸性增長的數字媒體密度和普遍深入的計算機平臺

截至2021年6月，我國手機網民規模達10.07億，較2020年12月增長2092萬，網民使用手機上網的比例為99.6%，可以說幾乎是全覆蓋式的存在。在這種情況下，電子商務、電子政務、網絡教學等網絡線上服務越來越多，因此，各種與網絡有關的糾紛和案件也越來越多。在這樣一種背景下，電子數據的取證工作在解決網絡糾紛過程中就顯得至關重要。目前已有的有關電子數據取證的產品如：計算機取證、手機取證以及各種取證平臺也越來越多。

（四）數字化數據或隱藏數據的非直觀性

許多數字化證據在司法鑒定中是可讀可分析的，可一旦進入法庭呈堂階段卻不能正常展示，或不可反復呈現；還有些數據是隱藏的，或者是其他數據的元數據，并不能直觀地反映案件事實，這些都可能成為數字證據作為定案依據的絆腳石。

（五）信息技術及其廣泛應用在日益變化

電子數據取證是時代發展催生的重要產物，是現代司法判決中非常重要的參考，也迎合了現代的市場需求。我國的電子數據取證的發展首先是從司法領域開始，而后逐漸發展到商業、服務業和企事業單位等其他行業，特別是對于互聯網行業，他們對電子數據的記錄和保護更加重視。

（六）數字信息的短暫性（轉移、易改）

電子數據的形式非常多樣，包括語音、圖像、文件、網頁、瀏覽痕跡等，這其中有許多易失性證據，其生命周期短暫，且運行在特定的數據環境中，對于及時取證的要求高。應對這樣的問題，國內市場電子取證的產品也相應的呈現多樣化，這就要求國家要制定嚴格的執行規定文件以對這些越來越多的產品進行規范和管理。

五、結束語

隨著現代科技和信息技術的發展，電子數據取證不僅有了更多的技術支撐，而且在市場需求的推動下已經越來越重要。特別是在解決涉網案件及糾紛方面，電子數據取證能夠提供非常強有力的證據。目前電子數據的取證方式已經越來越多樣，并且大趨勢就是融合了更多的智能設備。另外，我國也越來越重視電子數據取證的發展，已經有多部法律對電子取證工作的程序和應用做出了詳細的規定，相關人員在數據取證的過程中應該嚴格按照規定執行。未來的電子取證工作要更能夠確保數據的真實有效性并且注重可回溯可重現，只有這樣才能推動司法鑒定工作的進一步發展，為社會的公平公正提供法律保障。