電子數(shù)據(jù)的使用現(xiàn)狀及發(fā)展前景

歐陽樂　楊昆

電子數(shù)據(jù)在偵查工作中的運(yùn)用由來已久，比如硬盤恢復(fù)、短信記錄獲取、數(shù)字圖像比對(duì)等，但由于缺乏對(duì)電子數(shù)據(jù)的明確定義，各地的實(shí)踐往往存在較大的差異性，規(guī)范化程度不夠，電子數(shù)據(jù)的獲取與運(yùn)用尚處于初級(jí)階段。

一、反貪偵查中電子數(shù)據(jù)的常見類型及技術(shù)方法

學(xué)界對(duì)于電子數(shù)據(jù)的討論由來已久，對(duì)其定義和界定并沒有統(tǒng)一的定論。一般而言，所謂“電子數(shù)據(jù)”即電子形式的數(shù)據(jù)信息，強(qiáng)調(diào)的是記錄數(shù)據(jù)的方式而非內(nèi)容。而以電子數(shù)據(jù)為基礎(chǔ)的各種存在形式可以統(tǒng)稱為電子證據(jù)。電子數(shù)據(jù)是各類電子證據(jù)的本質(zhì)，是各種外在表現(xiàn)形式的內(nèi)在屬性和共同特征。電子證據(jù)在本質(zhì)上是電子數(shù)據(jù)，其外在表現(xiàn)形式具有多樣性、不確定性且易于更改。

（一）電子數(shù)據(jù)的常見類型

在偵查工作中常見的電子數(shù)據(jù)類型主要有以下幾種：

1.文字處理文件。即通過文字處理系統(tǒng)形成的文件，由文字、標(biāo)點(diǎn)、表格、各種符號(hào)或其他編碼文本組成。不同類型的文字處理軟件生成的文件不能兼容（如Word和WPS），使用不同代碼規(guī)則形成的文件也不能直接讀取。所有這些軟件、系統(tǒng)、代碼連同文本內(nèi)容一起，構(gòu)成了字處理文件的基本要素。隨著信息化和無紙化辦公的不斷推進(jìn)，Office、WPS等文檔，word文檔、excel表格等已經(jīng)逐漸取代過去的紙質(zhì)文件成為個(gè)人或單位記錄信息的主要方式，這類office、WPS等文檔已成為反貪偵查工作的重點(diǎn)關(guān)注對(duì)象，浙江省反貪部門查辦案件中，已經(jīng)有通過電子數(shù)據(jù)技術(shù)，恢復(fù)已刪除的計(jì)算機(jī)word文檔，為案件偵查提供證據(jù)材料的成功案例。

2.圖形處理文件。即由計(jì)算機(jī)專門的軟件系統(tǒng)輔助設(shè)計(jì)或輔助制造的圖形數(shù)據(jù)，通過圖形人們可以直觀地了解非連續(xù)性數(shù)據(jù)間的關(guān)系，使得復(fù)雜的信息變得生動(dòng)明晰。辦案中較為常見的圖形處理文件包括相片、錄音和錄像等。需要注意的是，新刑訴法規(guī)定的第八種證據(jù)包括視聽資料和電子數(shù)據(jù)，這種設(shè)置就是因?yàn)檫@兩種證據(jù)之間存在相互關(guān)聯(lián)、相互交叉的地方，所以將二者歸為同一的證據(jù)種類。常見的圖形處理文件如手機(jī)信息、電子郵件、即時(shí)通訊信息、錄音錄像等。特別是智能手機(jī)、電腦以及網(wǎng)絡(luò)的普及，利用手機(jī)、電腦等工具追溯相關(guān)案件信息已成為浙江省反貪辦案的常見方法。如浙江省某區(qū)院在查辦行賄人王某時(shí)，通過查看其手機(jī)，發(fā)現(xiàn)了受賄人周某與其短信頻繁，并有銀行賬戶資金往來的短信提醒，該類信息的獲取為偵查指明了方向，為深挖窩串案奠定了良好基礎(chǔ)。

3.數(shù)據(jù)庫文件。即由若干原始數(shù)據(jù)記錄所組成的文件。數(shù)據(jù)庫系統(tǒng)的功能是輸入和存儲(chǔ)數(shù)據(jù)、查詢記錄以及按照指令輸出結(jié)果，它具有很高的信息價(jià)值，但只有經(jīng)過整理匯總之后，才具有實(shí)際的用途和價(jià)值。辦案中常見的數(shù)據(jù)庫文件多為電子賬目。由于貪污和瀆職類犯罪大多會(huì)涉及到單位的賬目，而現(xiàn)在的單位又大多都采用電子記賬，因此電子賬目是常會(huì)接觸到的電子數(shù)據(jù)表現(xiàn)形式之一，主要包括包含賬目內(nèi)容的電子表格和由賬目管理軟件生成的電子賬簿等。

（二）獲取電子數(shù)據(jù)的常用技術(shù)方法

1.電子數(shù)據(jù)的復(fù)制技術(shù)。指從待鑒定的設(shè)備中把電子數(shù)據(jù)復(fù)制出來，以固定證據(jù)數(shù)據(jù)，并保證這個(gè)證據(jù)數(shù)據(jù)的原始性和證據(jù)數(shù)據(jù)的完整性。待鑒定設(shè)備是指存儲(chǔ)、處理或者傳輸二進(jìn)制數(shù)據(jù)的設(shè)備，包括計(jì)算機(jī)、通信設(shè)備、網(wǎng)絡(luò)設(shè)備、電子數(shù)據(jù)存儲(chǔ)設(shè)備等。該技術(shù)主要涉及到各種設(shè)備中存儲(chǔ)數(shù)據(jù)的寫保護(hù)技術(shù)、主比特的數(shù)據(jù)復(fù)制技術(shù)、可信值的校驗(yàn)技術(shù)和數(shù)據(jù)擦除技術(shù)。實(shí)踐中，在搜查犯罪嫌疑人辦公室和家庭時(shí)，遇有不能輕易挪動(dòng)的電子設(shè)備時(shí)，偵查人員通常采用該種技術(shù)進(jìn)行取證固定，確保相關(guān)信息的不遺失。

2.刪除數(shù)據(jù)恢復(fù)技術(shù)。是對(duì)電子數(shù)據(jù)中被刪除、覆蓋、損害或者加密的文件進(jìn)行還原恢復(fù)。主要涉及有文件系統(tǒng)級(jí)的恢復(fù)技術(shù)，如系統(tǒng)崩潰后恢復(fù)里面的證據(jù)文件，系統(tǒng)文件應(yīng)用級(jí)的恢復(fù)技術(shù)，數(shù)據(jù)庫的恢復(fù)文件以及錯(cuò)誤文件修復(fù)技術(shù)和加密文檔的破解技術(shù)。辦案中比較多運(yùn)用的是對(duì)手機(jī)信息的恢復(fù)，如浙江某區(qū)院在查辦受賄人張某時(shí)，通過扣押其手機(jī)發(fā)現(xiàn)其手機(jī)短信中有不少有價(jià)值的內(nèi)容，但犯罪嫌疑人的反偵查意識(shí)很強(qiáng)，僅保留一兩天的短信，而通信運(yùn)營商一般僅能查詢一個(gè)月內(nèi)的短信，偵查人員便與技術(shù)部門合作，對(duì)張某的手機(jī)短信進(jìn)行恢復(fù)，從已刪除的短信中獲取了大量偵查信息，為偵查取證和審訊突破奠定基礎(chǔ)。此外，對(duì)電腦刪除信息的恢復(fù)逐漸成為辦案人員掌握犯罪嫌疑人性格特征、成長規(guī)律、生活習(xí)慣的重要方式方法，著名的港臺(tái)明星陳冠希“艷照門”事件中的艷照即來自于電腦已刪除信息的恢復(fù)，雖然陳冠希已刪除了這些照片，但有人使用恢復(fù)技術(shù)恢復(fù)了這些信息并傳播至網(wǎng)上，從而造成了惡劣影響。

3.數(shù)據(jù)搜索分析技術(shù)。指在繁復(fù)的數(shù)據(jù)中搜索特定的信息加以關(guān)聯(lián)，并進(jìn)行有效分析。如文件屬性分析，文件的數(shù)字摘要分析，日志分析等等。主要涉及對(duì)于文本信息的搜索關(guān)聯(lián)技術(shù)和圖像、音頻、視頻內(nèi)容的識(shí)別技術(shù)和海量數(shù)據(jù)的分析技術(shù)，從中查找對(duì)偵查有幫助的信息。比如公安部在查辦馬加爵案件中，辦案人員對(duì)馬加爵經(jīng)常使用的電腦進(jìn)行分析，發(fā)現(xiàn)在案發(fā)前后，馬加爵曾大量瀏覽一些省市的人文、地理信息，辦案人員通過數(shù)據(jù)搜索技術(shù)進(jìn)行分析，發(fā)現(xiàn)馬加爵對(duì)海南的地理、人文信息瀏覽頻率最高，公安部隨即將辦案重點(diǎn)轉(zhuǎn)至海南，并在其他技術(shù)的配合下在海南將馬加爵抓獲。

4.手機(jī)話單分析技術(shù)。指根據(jù)偵查工作對(duì)話單分析的實(shí)際需求，借助統(tǒng)計(jì)學(xué)、數(shù)學(xué)集合等相關(guān)理論和谷歌衛(wèi)星地圖的服務(wù)支撐，通過邏輯組合計(jì)算，按事先設(shè)定條件，對(duì)大量的通話數(shù)據(jù)進(jìn)行程序處理，實(shí)現(xiàn)重要數(shù)據(jù)篩選、統(tǒng)計(jì)圖表生成、可疑號(hào)碼排查、新啟用號(hào)碼快速鎖定和歷史通話軌跡的可視化顯示等功能。浙江溫州市院已于2009年自主開發(fā)了手機(jī)話單分析系統(tǒng)，該系統(tǒng)具有話單數(shù)據(jù)自動(dòng)導(dǎo)入、歷史通話位置查詢、歷史通話軌跡可視化顯示、新號(hào)碼自動(dòng)搜索、關(guān)系分析、身份比對(duì)、統(tǒng)計(jì)分析等多項(xiàng)功能，只要掌握了涉案對(duì)象的手機(jī)號(hào)碼，就可以通過該系統(tǒng)準(zhǔn)確獲取涉案對(duì)象的關(guān)系圈、生活規(guī)律、活動(dòng)軌跡等信息，為抓捕對(duì)象、輔助審訊提供助力。目前該系統(tǒng)推廣至浙江各市院，并在反貪辦案中發(fā)揮了顯著效用，為節(jié)省辦案資源、提高偵查效率提供了強(qiáng)大助力。

二、反貪偵查中運(yùn)用電子數(shù)據(jù)的工作現(xiàn)狀

浙江省檢察系統(tǒng)一直以來都高度重視電子數(shù)據(jù)技術(shù)工作，并確定省院反貪局、反瀆局、技術(shù)處三個(gè)部門為主要責(zé)任部門，扎實(shí)推進(jìn)電子數(shù)據(jù)技術(shù)工作，逐步形成集基礎(chǔ)系統(tǒng)、應(yīng)用系統(tǒng)和管理系統(tǒng)為一體的職務(wù)犯罪偵查技術(shù)支撐體系。2010年以來全省累計(jì)完成各類電子數(shù)據(jù)技術(shù)支持170余件次，主要有計(jì)算機(jī)硬盤數(shù)據(jù)恢復(fù)、手機(jī)通訊錄與短信恢復(fù)、網(wǎng)絡(luò)數(shù)據(jù)搜索與恢復(fù)、數(shù)字圖像比對(duì)等四類，取得了一定的工作成效。今年3月，省院反貪局、反瀆局和技術(shù)處聯(lián)合下發(fā)了《關(guān)于加強(qiáng)職務(wù)犯罪偵查中電子數(shù)據(jù)等技術(shù)應(yīng)用的通知》，對(duì)電子數(shù)據(jù)技術(shù)工作進(jìn)行了具體部署。經(jīng)過多年的努力，浙江省偵查辦案使用電子數(shù)據(jù)取得了長足進(jìn)步，逐步邁上了規(guī)范化的正軌，有力推動(dòng)了偵查科技化、偵查現(xiàn)代化的進(jìn)程。但不可否認(rèn)的是，與公安、安全等運(yùn)用成熟的部門相比，反貪偵查運(yùn)用電子數(shù)據(jù)還處于初級(jí)階段，辦案實(shí)踐中還存有不少問題亟待解決：

（一）對(duì)電子數(shù)據(jù)的思想認(rèn)識(shí)需進(jìn)一步提高。偵查人員受傳統(tǒng)證據(jù)觀念的影響，對(duì)于電子數(shù)據(jù)這一新型證據(jù)形式缺乏理性的認(rèn)識(shí)，對(duì)電子數(shù)據(jù)檢驗(yàn)鑒定技術(shù)缺乏必要的了解，對(duì)電子數(shù)據(jù)的獲取和鑒定程序尤其缺乏應(yīng)有的重視。這一方面與電子數(shù)據(jù)提取與鑒定技術(shù)尚不完善有關(guān)，但另一方面也與基層反貪干警的應(yīng)用意識(shí)不強(qiáng)，對(duì)電子數(shù)據(jù)的重要性認(rèn)識(shí)不夠密切關(guān)聯(lián)。部分基層反貪部門的領(lǐng)導(dǎo)甚至片面地認(rèn)為這是技術(shù)部門一家的事情，偵查人員只需提供扣押的物品即可。隨著信息化的不斷深入，電子數(shù)據(jù)將越來越多出現(xiàn)在偵查辦案與調(diào)查取證中，對(duì)電子數(shù)據(jù)的思想認(rèn)識(shí)亟待提高。

（二）電子數(shù)據(jù)的取證流程與管理制度需進(jìn)一步完善。電子數(shù)據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點(diǎn)，這就決定了電子數(shù)據(jù)的取證要兼具合法性和專業(yè)性，一方面對(duì)電子數(shù)據(jù)的取證必須要由偵查人員來主導(dǎo)，確保取證合法，另一方面電子數(shù)據(jù)的專業(yè)性決定了取證程序包括扣押、鑒定等必須由專業(yè)人員來實(shí)施，才能保證電子數(shù)據(jù)取證到位。目前，高檢院雖然制定《人民檢察院電子數(shù)據(jù)鑒定程序規(guī)則（試行）》，但對(duì)于電子數(shù)據(jù)勘驗(yàn)檢查等技術(shù)環(huán)節(jié)均未制定相應(yīng)的標(biāo)準(zhǔn)操作程序，各地實(shí)踐的操作隨意性大，一線干警在對(duì)犯罪嫌疑人進(jìn)行搜查、扣押時(shí)，很少或甚至不邀請(qǐng)技術(shù)人員共同參與，他們往往遵循傳統(tǒng)的搜查、扣押方法，這就可能使電子數(shù)據(jù)未能及時(shí)提取，或者破壞電子數(shù)據(jù)的完整性，最終影響到電子證據(jù)的效力。

（三）電子數(shù)據(jù)專業(yè)的技術(shù)力量需進(jìn)一步加強(qiáng)。目前浙江省檢察機(jī)關(guān)從事電子數(shù)據(jù)技術(shù)工作有資質(zhì)的鑒定人和助理鑒定人僅有20名，專職技術(shù)人員很少，絕大多數(shù)檢察院由信息技術(shù)人員兼職開展此項(xiàng)工作。信息技術(shù)人員雖然都具備計(jì)算機(jī)、網(wǎng)絡(luò)技術(shù)等的專業(yè)背景，但對(duì)于電子數(shù)據(jù)的提取、檢驗(yàn)鑒定缺乏相關(guān)的專業(yè)知識(shí)和實(shí)戰(zhàn)經(jīng)驗(yàn)，程序意識(shí)和證據(jù)意識(shí)也較為缺乏，對(duì)偵查工作更是一知半解，電子數(shù)據(jù)技術(shù)人員的業(yè)務(wù)能力和水平距離偵查辦案的實(shí)際需求，尚需不斷培訓(xùn)提高。同時(shí)，一線的偵查干警雖然掌握傳統(tǒng)的辦案模式，但熟悉電子數(shù)據(jù)技術(shù)并熟練掌握取證流程的寥寥無幾，各地獲取、鑒定和運(yùn)用電子數(shù)據(jù)還處于較為初級(jí)的階段。

（四）電子數(shù)據(jù)的取證能力和運(yùn)用技巧需進(jìn)一步提高。目前，偵查辦案中運(yùn)用較多的是手機(jī)話單分析系統(tǒng)，對(duì)公安機(jī)關(guān)運(yùn)用成熟的如電子數(shù)據(jù)搜集技術(shù)、恢復(fù)技術(shù)、保全技術(shù)、數(shù)據(jù)時(shí)間檢驗(yàn)分析技術(shù)、硬件逆向分析技術(shù)、電子郵件檢驗(yàn)技術(shù)等技術(shù)還處于摸索階段，一線干警運(yùn)用電子數(shù)據(jù)服務(wù)于辦案的能力還不強(qiáng)。如公安機(jī)關(guān)較為常見的電子數(shù)據(jù)恢復(fù)技術(shù)，一線反貪干警在搜查、扣押犯罪嫌疑人物品時(shí)，很少或甚至沒有扣押手提電腦、臺(tái)式電腦、移動(dòng)硬盤等電子數(shù)據(jù)的存儲(chǔ)介質(zhì)的習(xí)慣，對(duì)電腦、手機(jī)恢復(fù)刪除數(shù)據(jù)以服務(wù)于偵查取證更是少之又少。偵查干警對(duì)電子數(shù)據(jù)的取證能力與運(yùn)用技巧遠(yuǎn)滯后于信息社會(huì)打擊腐敗的發(fā)展需要，亟待進(jìn)一步提高。

（五）偵查部門與技術(shù)部門的配合需進(jìn)一步密切。電子數(shù)據(jù)的取證有賴于偵查人員與技術(shù)人員的通力合作，但實(shí)踐中，受制于部門壁壘、部門本位主義、主觀認(rèn)識(shí)不到位等因素的影響，基層反貪部門對(duì)邀請(qǐng)技術(shù)人員參與偵查的認(rèn)識(shí)不夠，日常協(xié)調(diào)、加強(qiáng)溝通、尋求支持的不多，更多的是在錄音錄像等常規(guī)工作上才求助于技術(shù)人員，邀請(qǐng)技術(shù)人員協(xié)助參與辦案的不多。如電子數(shù)據(jù)的取證要求具備完整性、安全性和連續(xù)性，其收集、固定與獲取不能在原始介質(zhì)上進(jìn)行，這就要求技術(shù)人員必須參與現(xiàn)場勘驗(yàn)、搜查、扣押等工作，確保數(shù)據(jù)完整、無誤，而實(shí)踐中搜查、扣押很少邀請(qǐng)技術(shù)人員的參與；再如偵查人員對(duì)技術(shù)部門的電子數(shù)據(jù)技術(shù)水平不了解、不掌握，一些有用的電子數(shù)據(jù)由于缺乏有效的配合往往遺失，影響了后續(xù)的偵查進(jìn)程。偵查人員與技術(shù)人員的工作合力尚未形成。

三、加強(qiáng)電子數(shù)據(jù)取證工作的具體舉措

（一）提高對(duì)電子數(shù)據(jù)技術(shù)工作的認(rèn)識(shí)

新刑事訴訟法明確了電子數(shù)據(jù)的法律定位，兩院三部頒布的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》規(guī)定了電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、網(wǎng)絡(luò)博客、手機(jī)短信等電子證據(jù)的審查內(nèi)容，對(duì)電子數(shù)據(jù)技術(shù)工作提出了新的更高要求，將對(duì)反貪工作的執(zhí)法辦案帶來明顯影響。一方面，電子數(shù)據(jù)豐富了證據(jù)種類，增加了證明犯罪事實(shí)的方法和途徑，為促進(jìn)偵查方式的轉(zhuǎn)型拓寬了途徑，另一方面也有利于促進(jìn)反貪干警偵查水平的提高，引導(dǎo)偵查工作逐漸走上偵查現(xiàn)代化、信息化的道路。各地要進(jìn)一步重視電子數(shù)據(jù)的重要性和可行性，切實(shí)提高在檢察機(jī)關(guān)執(zhí)法辦案中應(yīng)用電子數(shù)據(jù)技術(shù)的認(rèn)識(shí)，以貫徹落實(shí)新刑事訴訟法為契機(jī)，認(rèn)真抓好電子數(shù)據(jù)技術(shù)應(yīng)用工作。

（二）規(guī)范電子數(shù)據(jù)技術(shù)在辦案中的應(yīng)用

無規(guī)矩不成方圓，電子數(shù)據(jù)應(yīng)當(dāng)依一定的程序和方法進(jìn)行提取、固定和鑒定，以確保電子數(shù)據(jù)的真實(shí)性、完整性和有效性。目前高檢院對(duì)電子數(shù)據(jù)各項(xiàng)技術(shù)工作程序規(guī)定尚未完善，建議有條件的地方出臺(tái)電子數(shù)據(jù)技術(shù)工作規(guī)則，明確了電子數(shù)據(jù)的勘驗(yàn)、送檢、鑒定、運(yùn)用等應(yīng)用流程，規(guī)范了電子數(shù)據(jù)的技術(shù)文書格式，以推動(dòng)電子數(shù)據(jù)技術(shù)運(yùn)用的委托手續(xù)齊全、辦案人員與技術(shù)人員職責(zé)分明、操作程序公開透明。

（三）建立健全電子數(shù)據(jù)技術(shù)的應(yīng)用協(xié)作機(jī)制

電子數(shù)據(jù)專業(yè)性強(qiáng)，開展難度高，需要多個(gè)部門之間的通力配合。反貪部門要主動(dòng)加強(qiáng)與技術(shù)部門的協(xié)調(diào)配合，建立明確的應(yīng)用協(xié)作機(jī)制，通過部門間聯(lián)席會(huì)議、聯(lián)絡(luò)員、信息交流和情況通報(bào)等多種形式的信息共享機(jī)制，強(qiáng)化協(xié)作配合的一體化意識(shí)，形成工作合力；偵查人員尤其要樹立主動(dòng)應(yīng)用電子數(shù)據(jù)技術(shù)手段的意識(shí)，特別是在大要案、窩串案和新領(lǐng)域、新類型案件中，積極尋求技術(shù)人員的技術(shù)支持，充分發(fā)揮專業(yè)人員的專業(yè)優(yōu)勢，把應(yīng)用電子數(shù)據(jù)技術(shù)作為重要的偵查手段運(yùn)用好、發(fā)揮好，為反貪辦案提供新的助力。

（四）積極探索電子數(shù)據(jù)技術(shù)在偵查辦案中的運(yùn)用方法

目前，各地反貪辦案中運(yùn)用電子數(shù)據(jù)技術(shù)的情況不一、程度不同，電子證據(jù)的應(yīng)用尚處于起步階段，偵查人員的應(yīng)用意識(shí)還有待增強(qiáng)，技術(shù)人員的技術(shù)水平與經(jīng)驗(yàn)還在摸索提高階段，技術(shù)設(shè)備也處在不斷完善階段。偵查人員要在工作實(shí)踐中不斷探索、總結(jié)偵查取證中作用越來越明顯的電子數(shù)據(jù)技術(shù)，保持創(chuàng)新應(yīng)用的精神，勇于嘗試，結(jié)合剖析典型案例，不斷提高利用電子數(shù)據(jù)技術(shù)發(fā)現(xiàn)案件線索和獲取、固定、鑒別證據(jù)的能力。