檢察機關開展電子證據(jù)鑒定面臨的問題及對策

文◎劉 春 王金輝

檢察機關開展電子證據(jù)鑒定面臨的問題及對策

文◎劉 春*王金輝**

隨著計算機及網(wǎng)絡技術的廣泛應用，在各類職務犯罪案件中大量可以證明案件事實的信息經(jīng)過數(shù)據(jù)處理被存儲于硬盤、磁盤、光盤等存儲介質(zhì)中，這就為檢察機關獲取犯罪證據(jù)提供了一條新的途徑。檢察技術人員通過對這些設備中存儲的數(shù)據(jù) （如文本、郵件、照片、影像以及上網(wǎng)歷史記錄等）進行分析，進而獲得大量數(shù)字信息，并從中尋找涉及犯罪動機、案發(fā)過程、犯罪分子的活動特點以及各類犯罪分子之間的聯(lián)系的線索，為各類案件的偵破提供幫助。開展電子證據(jù)鑒定工作對于檢察機關來說是一次機遇也是一次挑戰(zhàn)。

一、檢察機關開展電子證據(jù)鑒定所面臨的問題

2009年4月最高檢下發(fā)了《人民檢察院電子證據(jù)鑒定程序規(guī)則（試行）》，該規(guī)定對于電子證據(jù)鑒定程序進行了規(guī)定，但并未對電子證據(jù)提取方法、數(shù)碼恢復、密碼破解、綜合數(shù)據(jù)分析制定統(tǒng)一的標準與規(guī)范。電子信息技術發(fā)展的日新月異，一定程度上也影響了電子取證工作的開展，工作中的問題主要有以下幾點：

第一，我國法律尚未明確規(guī)定電子證據(jù)的地位。

第二，對電子數(shù)據(jù)進行提取分析的耗時較多，影響案件的進度。

第三，偵查人員缺乏電子取證意識和技術人員的取證滯后，致使一些有價值的線索被遺漏。

第四，各類電子設備中的數(shù)據(jù)格式不統(tǒng)一給電子取證工作帶來了挑戰(zhàn)。據(jù)不完全統(tǒng)計，僅手機的型號就有8000—10000種以上，數(shù)據(jù)加密方式各不相同，很難找到一套萬能的數(shù)據(jù)采集提取系統(tǒng)。

第五，數(shù)據(jù)加密、擦除技術的普及，使電子證據(jù)的掩蓋和銷毀更容易。

二、對檢察機關開展電子證據(jù)鑒定的思考及建議

當前開展電子證據(jù)檢驗鑒定工作的主要是公安機關和司法部門認可的計算機司法鑒定所。檢察機關尚未正式開展電子證據(jù)司法鑒定的工作。目前高檢院還未將電子證據(jù)司法鑒定工作列入常規(guī)鑒定項目中，對有關鑒定要求也未做出明確規(guī)定。筆者認為我們不能一味的等待立法完善后再開展工作，理論探討永遠無法代替實踐活動，實踐的先行卻可以促進理論的發(fā)展。檢察機關一方面應當督促立法活動，盡快為電子證據(jù)鑒定提供法律上更明確的依據(jù)，另一方面應當鼓勵有條件的檢察院適當增加投入，并充分利用已有資源，嘗試性的開展電子證據(jù)提取和數(shù)據(jù)分析活動，為將來的工作做準備。

（一）明確電子證據(jù)的歸屬

根據(jù)電子證據(jù)的特點及國外電子證據(jù)立法的相關規(guī)定，筆者認為應當將電子證據(jù)取代視聽資料而獨立認定為一種證據(jù)類型。原因有視聽資料作為證據(jù)形式出現(xiàn)是在我國20世紀80年代初期，當時電子信號主要以模擬信號方式儲存、傳輸，其存儲媒介只有磁介質(zhì)（如錄音帶、錄像帶）。到20世紀末到本世紀初，隨著數(shù)字技術的發(fā)展和普及，電子信號由原來的模擬信號擴展為模擬信號和數(shù)字信號，其媒介也由原來的磁介質(zhì)擴展為磁、光、半導體以及鐵電等儲存器。從電子技術發(fā)展的角度來說，電子證據(jù)和視聽資料只是法律概念變換及哪個稱謂更合適的問題；電子證據(jù)在證據(jù)體系中具有明顯區(qū)別于其他證據(jù)的特點，理應有其獨立的位置。因此，我們建議在今后的立法中以電子證據(jù)取代視聽資料，與書證、物證、證人證言、當事人陳述、鑒定結論、勘驗筆錄并列，作為一種獨立證據(jù)形式，通過加強電子證據(jù)的法律地位，促進電子證據(jù)的科學、規(guī)范使用，以適應時代發(fā)展和司法實踐的需要。

（二）明確電子證據(jù)鑒定的原則

電子證據(jù)本身具有高科技、易復制、易修改和多樣性等特點，筆者認為開展電子證據(jù)鑒定應當確定以下幾項原則：一是程序性原則。即受理、提取和分析均嚴格按照程序進行，確保程序合法；二是有效監(jiān)督原則。為確保電子證據(jù)在法庭上被質(zhì)疑，電子證據(jù)的提取、分析等重要過程要進行全程錄像，并應當在錄像結束前對檢裁進行封存；三是安全性原則。所有電子資料事先必須使用性能穩(wěn)定可靠的取證設備進行克隆，并通過哈希值校驗確保復制盤與源盤保持一致性，然后對源盤封存，只對復制進行分析和恢復，以確保取證過程的安全可靠；四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴格按相關保密規(guī)定予以保密。

（三）嚴格規(guī)范電子證據(jù)鑒定的程序

根據(jù)國外電子鑒定的一般做法以及我國公安機關電子物證檢驗的相關規(guī)范，我們認為在制定電子證據(jù)鑒定程序中應當注意以下幾點：一是電子證據(jù)的提取必須由具有取證資格的技術人員或辦案人員負責實施，而且最少不得少于二人；二是在提取的電子證據(jù)中，必須由技術人員或辦案人員親自標明參加收集制作的人員姓名、時間、地點、制作長度等內(nèi)容，以保證其真實性和合法性；三是嚴格工作紀律和審批手續(xù)。特別是在進行秘密收集時，必須按規(guī)定經(jīng)檢察長批準，再由技術人員具體實施；四是及時封存設備。在對原始數(shù)據(jù)進行克隆后，應當及時封存有被提取的存儲介質(zhì)；五是電子取證應當根據(jù)電子證據(jù)種類的不同，采取不同的方式進行收集。譬如收集電子郵件，除對當事人的計算機留存和下載的電子郵件進行收集外，還應該向電子郵件服務器提供商調(diào)取該電子郵件的內(nèi)容以及收發(fā)日期時間；六是現(xiàn)場制作檢查筆錄。筆錄主要包括：案由、參加檢查的人員姓名及職務、檢查的簡要過程、檢查中出現(xiàn)的問題及解決方法、取證方式及取證份數(shù)、注明數(shù)據(jù)信息在計算機中存放的路徑、參與檢查的人員簽名。

（四）通過加強合作的方式整合資源，聯(lián)合開展電子證據(jù)鑒定工作

電子證據(jù)鑒定是一門綜合性學科，它涉及文本、圖形、音頻、視頻、日志文件和數(shù)據(jù)、存儲介質(zhì)的分析以及數(shù)據(jù)解密、復制和數(shù)據(jù)庫應用等技術。從以往涉及電子證據(jù)的案件可以看出，犯罪嫌疑人絕大多數(shù)是能熟練操作計算機的人員所為，這些人員中甚至是計算機領域的專家，這類數(shù)據(jù)線索經(jīng)常會被犯罪分子加密或刪除，從而有大量的電子證據(jù)需要利用各種手段從計算機或存儲設備中提取，甚至還需要從已刪除、加密或破壞的文件中恢復。這就要求偵查、檢驗人員不僅要具有豐富的工作經(jīng)驗和專業(yè)技能，而且還要掌握一定的計算機存儲結構及網(wǎng)絡專業(yè)知識。然而，據(jù)美國計算機犯罪偵破專家頓·巴爾凱爾對從事計算機犯罪偵查、檢驗人員所做的計算機文化素質(zhì)調(diào)查顯示：僅有5O%的被調(diào)查者能夠回答出計算機的基本結構、程序工作原理和功能以及程序編制人員的工作情況，其中少數(shù)人能解釋程序設計語言指令、讀懂計算機的信息轉(zhuǎn)儲，而只有極少數(shù)人能分辨罪犯的“木馬計”、“導步?jīng)_殺”等作案手段。由此推斷，我們檢察機關的技術人員的技術力量也是不能完全勝任全部的鑒定工作，在這種情況下，為了提高電子證據(jù)鑒定的成功率，在檢察機關技術人員緊缺的現(xiàn)實背景下，我們應該充分利用技術人員的整合優(yōu)勢，遇到重大復雜的案件可以由上級檢察院技術部門協(xié)調(diào)從下級檢察院中抽調(diào)相關技術人員，通過技術人員合作的方式來進行鑒定活動。同時要增強與科研院校和專業(yè)機構的合作，必要時可用聘請、委托、要求負責計算機犯罪和網(wǎng)絡監(jiān)控的電子警察協(xié)助、配合，建立地區(qū)性的電子證據(jù)專家?guī)?，以便尋找專業(yè)的技術人員來配合鑒定工作。

（五）增強檢察技術人員同辦案人員的交流，培養(yǎng)綜合素質(zhì)的檢察人員

讓偵查人員熟悉計算機知識和電子取證程序，讓技術人員掌握必要的偵查知識，這是電子證據(jù)鑒定工作開展的必要前提。一方面要大力組織全員培訓，進行嚴格的崗前考核，確保參加培訓的每位干警都能學以致用。另一方面要加強偵查人員與檢驗人員的交流，不僅可以使技術人員對偵查工作所急需的電子證據(jù)有一個清楚而準確的理解，使他們所選用的提取電子證據(jù)的工具和方法也更恰當，從而可以進一步減少乃至避免為提取相關電子證據(jù)而花費大量時間去檢查海量數(shù)據(jù)的情況發(fā)生，提取電子證據(jù)的速度和準確率也得到進一步提升。同時也避免了由于偵查人員的不懂忽略了關鍵性證據(jù)，甚至導致電子證據(jù)永久性滅失。

總之，雖然當前檢察機關開展電子證據(jù)鑒定工作面臨的問題很多，既有制度層面的也有技術層面，但我們堅信進行這一探索是非常有意義的，這也是檢察機關作為法律監(jiān)督機關義不容辭的責任。相信通過檢察機關率先進行的探索研究，會對其他司法部門起到很好的示范帶頭作用，最終將帶動我國電子證據(jù)法律法規(guī)的制定及相關程序規(guī)范的形成，電子證據(jù)鑒定工作必將在檢察工作中起到越來越重要的作用。

*河南省鄭州市金水區(qū)檢察院反貪局［450003］

**河南省鄭州市金水區(qū)檢察院技術科［450003］