職務(wù)犯罪偵查中對“電子證據(jù)”的取證及運用

摘 要 隨著計算機(jī)信息系統(tǒng)的廣泛應(yīng)用，電子證據(jù)將成為職務(wù)犯罪偵查中的重要證據(jù)類型，電子證據(jù)的取證技術(shù)也將緊密結(jié)合傳統(tǒng)證據(jù)形式的取證技術(shù)，互相促進(jìn)，共同發(fā)展，在這個數(shù)字化的時代里，電子證據(jù)在查明案件事實的過程中會發(fā)揮越來越重要的作用。本文對在職務(wù)犯罪偵查中“電子證據(jù)”的取證及運用進(jìn)行分析。

關(guān)鍵詞 職務(wù)犯罪 電子證據(jù) 取證

中圖分類號：D915.3 文獻(xiàn)標(biāo)識碼：A

隨著電腦、移動存儲、網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，電子科技已逐步滲透到社會生活的各個角落，2013年起實施的新《中華人民共和國刑事訴訟法》將“電子證據(jù)”作為法定證據(jù)種類之一加以明文規(guī)定，一些重要的案件線索、證據(jù)越來越多的出現(xiàn)在電子產(chǎn)品中，電子證據(jù)作為可能記錄犯罪過程、揭露犯罪事實的證據(jù)形式，對于提高案件的偵查效率，保障偵查工作的順利進(jìn)行有著重要的現(xiàn)實意義?；鶎訖z察院應(yīng)當(dāng)積極探索新形勢下如何利用高新技術(shù)為偵查辦案服務(wù)，提高審訊、取證水平，增強(qiáng)突破案件和獲取證據(jù)的能力，更加自覺、主動地運用包括電子證據(jù)在內(nèi)的科技手段和方法，為案件順利查辦尋找最佳途徑，達(dá)到偵查理念和技術(shù)手段相融合。

一、“電子證據(jù)”的概念

電子證據(jù)是指能夠證明案件真實情況的，以數(shù)字信號、模擬信號為表現(xiàn)形式，由介質(zhì)、磁性物、光學(xué)設(shè)備、計算機(jī)或類似設(shè)備生成、發(fā)送、接收、存儲的蘊涵有案件事實信息的載體。常見的電子證據(jù)形式可分為以下幾類：（1）字處理性的電子證據(jù)：這類電子證據(jù)是通過文字處理系統(tǒng)所形成的電子文件，由文字、表格、標(biāo)點、各種符號或者其他編碼文本所組成。所有這些軟件、系統(tǒng)、代碼連同文本等內(nèi)容一起構(gòu)成了字處理文件的基本要素。（2）圖形處理性的電子證據(jù)：由計算機(jī)專門的軟件系統(tǒng)輔助設(shè)計或者輔助制造所形成的圖形數(shù)據(jù)等，通過圖形人們可以直觀地了解非連續(xù)性數(shù)據(jù)之間的關(guān)系，使得一些復(fù)雜的信息變得生動明晰起來。（3）數(shù)據(jù)庫性的電子證據(jù)：是由若干原始數(shù)據(jù)記錄所組成的電子文件。數(shù)據(jù)庫系統(tǒng)的功能是輸入和存儲數(shù)據(jù)、查詢記錄以及按照指令輸出結(jié)果，一般具有很高的信息價值，不過只有在經(jīng)過整理匯總之后，它才能具有較為實際的用途和價值。（4）程序性的電子證據(jù)：計算機(jī)所進(jìn)行人機(jī)交流的工具、軟件就是由若干個程序的電子文件組成的，在一定條件下，這些程序性的電子文件可以構(gòu)成電子證據(jù)，用來證明案件的事實。（5）影、音、像性的電子證據(jù)：這類證據(jù)即是我們通常所說的”多媒體”電子文件，它通常經(jīng)過電子掃描識別、視頻捕捉、音頻錄入等等技術(shù)綜合編輯而形成。

二、電子證據(jù)的取證及分析

由于電子證據(jù)具有上述技術(shù)性、復(fù)合性、無形性以及脆弱性的特征，使得它與其他種類的證據(jù)具有很大的不同，電子證據(jù)也與一般傳統(tǒng)證據(jù)的取證、分析的方式完全不同。

1、電子證據(jù)的收集。職務(wù)犯罪偵查中涉及的電子證據(jù)主要是以涉案的手機(jī)、計算機(jī)的硬盤、USB存儲器等媒介中提取，要獲取目標(biāo)系統(tǒng)中的所有文件，包括現(xiàn)有的正常文件、已經(jīng)被刪除但仍存在于磁盤上（即還沒有被新文件覆蓋）的文件、隱藏文件、受到密碼保護(hù)的文件和加密文件等，盡可能全部恢復(fù)發(fā)現(xiàn)的刪除文件，并保證原有媒介沒有遭到改動，以及復(fù)制數(shù)據(jù)和原有數(shù)據(jù)的一致性。在進(jìn)行電子證據(jù)取證前應(yīng)制定提取某一電子證據(jù)的計劃、步驟以及相應(yīng)的要領(lǐng)，提取證據(jù)時首先要求提取文件和軟件，必要時也可以提取計算機(jī)硬件。在勘查時，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案文件和數(shù)據(jù)后應(yīng)當(dāng)進(jìn)行復(fù)制，不能直接在原涉案計算機(jī)中進(jìn)行文件和數(shù)據(jù)分析，以確保原證據(jù)的完整性和真實性，對復(fù)制后的硬件及時扣押封存，對于采集到的證據(jù)，要及時標(biāo)注提取的來源、時間、提取過程、提取人員等，以保證電子證據(jù)提取的合法性。

2、對獲取的電子證據(jù)進(jìn)行分析和處理。通過對復(fù)制提取的電子數(shù)據(jù)，可先通過數(shù)據(jù)恢復(fù)、影藏數(shù)據(jù)再現(xiàn)等技術(shù)將數(shù)據(jù)信息全部顯現(xiàn)出來，再通過分析與關(guān)鍵字查詢，文件特征分析技術(shù)，鏡像文件、交換文件、臨時文件分析技術(shù)等方式分析在磁盤的特殊區(qū)域中發(fā)現(xiàn)的所有相關(guān)數(shù)據(jù)。利用磁盤存儲空閑空間的數(shù)據(jù)分析技術(shù)進(jìn)行數(shù)據(jù)恢復(fù)，獲取文件被增、刪、改、復(fù)制前的痕跡。將收集的程序、數(shù)據(jù)和備份與當(dāng)前運行的程序數(shù)據(jù)進(jìn)行對比，從中發(fā)現(xiàn)篡改痕跡。還要注意分析計算機(jī)所有者、電子簽名、密碼、交易記錄、回復(fù)信箱、郵件發(fā)送服務(wù)器的日志、上網(wǎng)IP等計算機(jī)特有信息識別體。用證據(jù)分析能夠發(fā)現(xiàn)和反映案件客觀事實的數(shù)據(jù)，發(fā)現(xiàn)各種異?，F(xiàn)象或者推斷作案人使用的作案工具、作案手法，從而發(fā)現(xiàn)作案人是在何時、采取何種手段、從哪些方面對系統(tǒng)進(jìn)行了哪些侵害，從中選取有價值的偵查線索和證據(jù)材料。

三、電子證據(jù)的使用

電子證據(jù)作為訴訟證據(jù)，同樣應(yīng)該具備三個最基本的特征：客觀性、關(guān)聯(lián)性、合法性。這種新形態(tài)的證據(jù)必須運用電子技術(shù)進(jìn)行發(fā)現(xiàn)、提取、檢驗、鑒定，并結(jié)合技術(shù)上的指標(biāo)進(jìn)行審查判斷。如果這種技術(shù)上的運用失去具有法律效力的證據(jù)準(zhǔn)則的“支持”，將導(dǎo)致在訴訟中審查和采信電子證據(jù)無法可依，很難在偵查和審判程序中發(fā)揮效力。所以使用電子證據(jù)應(yīng)首先確保電子證據(jù)收集上收集證據(jù)者與案件無利害關(guān)系，收集電子證據(jù)的過程中嚴(yán)格遵守法律的有關(guān)規(guī)定，收集、提取電子證據(jù)的方法（如備份、打印輸出等）科學(xué)和可靠，收集者在對證據(jù)進(jìn)行重組、取舍時是否客觀公正，所采用的方法科學(xué)可靠。

隨著計算機(jī)信息系統(tǒng)的廣泛應(yīng)用，電子證據(jù)將成為職務(wù)犯罪偵查中的重要證據(jù)類型，電子證據(jù)的取證技術(shù)也將緊密結(jié)合傳統(tǒng)證據(jù)形式的取證技術(shù)，互相促進(jìn)，共同發(fā)展，在這個數(shù)字化的時代里，電子證據(jù)在查明案件事實的過程中會發(fā)揮越來越重要的作用?！?/p>

（作者單位：江蘇海門市人民檢察院）