試論涉網(wǎng)案件現(xiàn)場(chǎng)勘查與電子物證的提取鑒定

秦賓

（泰州市公安局，江蘇泰州225300）

試論涉網(wǎng)案件現(xiàn)場(chǎng)勘查與電子物證的提取鑒定

秦賓

（泰州市公安局，江蘇泰州225300）

隨著信息網(wǎng)絡(luò)的普遍運(yùn)用，涉網(wǎng)犯罪也從最初的僅針對(duì)錢財(cái)物的犯罪，發(fā)展為針對(duì)政治、經(jīng)濟(jì)、軍事和知識(shí)產(chǎn)權(quán)等多領(lǐng)域的犯罪，而各類電子產(chǎn)品和網(wǎng)絡(luò)中提取的電子物證成為諸多涉網(wǎng)案件認(rèn)定事實(shí)過程、完善證據(jù)鏈進(jìn)而突破全案的關(guān)鍵，同樣在案件訴訟過程中，電子物證所起到的作用也日益突顯。文章對(duì)公安機(jī)關(guān)在涉網(wǎng)案件現(xiàn)場(chǎng)勘查中的相關(guān)重點(diǎn)、難點(diǎn)問題進(jìn)行了初步的研究分析并就如何做好電子物證的固定、提取和鑒定提出了相應(yīng)的對(duì)策思路。

現(xiàn)場(chǎng)勘查；電子物證；鑒定

近年來，中國隨著社會(huì)政治、經(jīng)濟(jì)和生活各個(gè)方面的高速發(fā)展，各類資源、人力和資金配置的不斷變化，整個(gè)社會(huì)人財(cái)物流動(dòng)加劇，作為社會(huì)矛盾集中反映的刑事案件發(fā)案率居高不下，犯罪多元、智能和暴力化程度不斷加劇。而同時(shí)，隨著計(jì)算機(jī)信息網(wǎng)絡(luò)的普遍運(yùn)用，涉網(wǎng)犯罪發(fā)展為針對(duì)政治、經(jīng)濟(jì)、軍事和知識(shí)產(chǎn)權(quán)等多領(lǐng)域的犯罪，網(wǎng)上斗爭形勢(shì)日趨嚴(yán)峻，尤其是各類移動(dòng)智能設(shè)備深入到人民群眾生活的各個(gè)角落，違法犯罪過程中遺留的電子物證日益增多，公安機(jī)關(guān)在各類涉網(wǎng)案件的立案、偵查、取證的程序中，如何做好電子物證的固定、提取和鑒定工作就成為的重要環(huán)節(jié)。

電子物證的固定與提取就是在涉網(wǎng)犯罪現(xiàn)場(chǎng)，對(duì)各類存儲(chǔ)介質(zhì)中保存、恢復(fù)的數(shù)據(jù)進(jìn)行科學(xué)的檢查和分析，這項(xiàng)技術(shù)經(jīng)過十余年的發(fā)展，已經(jīng)成為公安部門發(fā)現(xiàn)線索、獲取證據(jù)的重要技術(shù)手段之一，被廣泛地用來解決大量的涉網(wǎng)犯罪案件，包括網(wǎng)絡(luò)入侵、盜用知識(shí)產(chǎn)權(quán)、網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)洗錢、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)賭博等刑事案件。筆者擬結(jié)合公安工作實(shí)際，對(duì)涉網(wǎng)案件現(xiàn)場(chǎng)勘查和電子物證的固定提取相關(guān)的重點(diǎn)難點(diǎn)問題，作出初步的研究分析并提出相應(yīng)的解決方案和對(duì)策思路。

1　涉網(wǎng)案件現(xiàn)場(chǎng)勘查

1.1“電子物證”的概念和特點(diǎn)

所謂“電子物證”是指能在案件辦理過程中用以分析研究數(shù)據(jù)的、能夠證明案件相關(guān)事實(shí)的電子文件。主要是借助于電子技術(shù)或者電子設(shè)備而形成的，并且能夠作為證據(jù)使用，以電子數(shù)據(jù)形式存在的材料或其他派生物。電子物證已經(jīng)衍生出紛繁復(fù)雜的形式，除了通常所能看到的電子郵件、電子聊天記錄（QQ聊天記錄、微信聊天記錄）外，還包括網(wǎng)絡(luò)聊天室記錄（BBS聊天記錄）、電子數(shù)據(jù)交換、電子資金劃撥和電子簽章等各種形式。

電子物證在保存方式、傳播形式、感知性及安全性上與傳統(tǒng)物證都存在很大的不同，與其他證據(jù)相比，電子物證的特點(diǎn)有：一是電子物證形式多種多樣。電子物證不僅可以為單一媒體形式，更多地表現(xiàn)為文本、影像、圖片、聲音、程序等多種形式的復(fù)合媒體。網(wǎng)絡(luò)的發(fā)展與應(yīng)用，產(chǎn)生了虛擬身份、BBS發(fā)帖、跟帖記錄等等網(wǎng)絡(luò)電子證據(jù)。二是電子物證極易遭受破壞。電子物證是保存在可擦寫的數(shù)據(jù)記錄介質(zhì)上的，如磁盤、U盤、可擦寫光盤等，在其存儲(chǔ)、傳輸和使用過程中，極易遭受到外來的破壞，產(chǎn)生它的人或其他接觸它的人都有可能隨時(shí)、隨地、隨意地對(duì)其進(jìn)行編輯、修改，使其面目全非，甚至不留任何痕跡地予以刪除，使其消失［1］。三是電子物證的審查、認(rèn)定難度大。電子物證無形無質(zhì)又脆弱，又極易被破壞或修改，以至于有時(shí)其所反映的事實(shí)并不是本質(zhì)的真實(shí)，而僅僅是表象的真實(shí)，如果沒有第三方證據(jù)來進(jìn)行印證，極有可能出現(xiàn)誤斷。

1.2國內(nèi)電子取證相關(guān)標(biāo)準(zhǔn)

電子物證的固定、提取和鑒定工作是一項(xiàng)非常嚴(yán)密的系統(tǒng)工程，國家為此出臺(tái)了一系列相應(yīng)的國家標(biāo)準(zhǔn)以利于取證鑒定工作，在電子物證的固定、提取和鑒定工作中，如果不能嚴(yán)格遵循國家標(biāo)準(zhǔn)，將有可能造成重要證據(jù)的流失和繆誤。目前國內(nèi)電子取證應(yīng)遵循相關(guān)3個(gè)國家標(biāo)準(zhǔn)，分別：《電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程》（GB/T 29360-2012）、《電子物證文件一致性檢驗(yàn)規(guī)程》（GB/T 29361-2012）、《電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程》（GB/T 29362-2012）［2］。另外司法部、公安部也先后制定了一系列相關(guān)標(biāo)準(zhǔn)，此外還有22個(gè)公共安全行業(yè)標(biāo)準(zhǔn)需要遵循。

1.3涉網(wǎng)案件現(xiàn)場(chǎng)勘查取證規(guī)范流程

《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》是現(xiàn)階段公安機(jī)關(guān)對(duì)現(xiàn)場(chǎng)電子證據(jù)取證的執(zhí)行依據(jù)，雖然從整體上對(duì)電子證據(jù)的取證流程進(jìn)行了一系列規(guī)范，但不夠細(xì)致，目前亟需加快制定和推廣執(zhí)行更詳實(shí)的操作程序規(guī)則。總體來說，可以從現(xiàn)場(chǎng)保護(hù)、證物搜查、證據(jù)提取、證物固定、取證記錄這五個(gè)方面著手。一是現(xiàn)場(chǎng)保護(hù)，進(jìn)入現(xiàn)場(chǎng)后就要為發(fā)現(xiàn)、提取電子證據(jù)做足準(zhǔn)備，應(yīng)立即切斷網(wǎng)絡(luò)、封鎖現(xiàn)場(chǎng)、停止運(yùn)行涉案計(jì)算機(jī)及其外圍設(shè)備。同時(shí)保證電力通暢，防止斷電導(dǎo)致數(shù)據(jù)丟失、損毀，并防止取證人員無意識(shí)破壞證據(jù)的行為。二是證物搜查，檢查現(xiàn)場(chǎng)內(nèi)網(wǎng)絡(luò)設(shè)備互聯(lián)情況，確定網(wǎng)絡(luò)和電纜的聯(lián)接走向，查看有無無線網(wǎng)絡(luò)。注意發(fā)現(xiàn)計(jì)算機(jī)存儲(chǔ)設(shè)備以及互聯(lián)網(wǎng)中的電子數(shù)據(jù)。查找所有可能存儲(chǔ)電子信息的對(duì)象，如硬盤、U盤、光盤等介質(zhì)。如果現(xiàn)場(chǎng)有管理人員，應(yīng)詢問案發(fā)前后的軟硬件、現(xiàn)場(chǎng)變動(dòng)等情況。三是證據(jù)提取，收集現(xiàn)場(chǎng)易丟失的電子證據(jù)，不僅包括顯示器顯示信息、系統(tǒng)時(shí)間、程序運(yùn)行數(shù)據(jù)，還需要收集賬號(hào)密碼、各種配套軟件、參數(shù)等信息。如果現(xiàn)場(chǎng)需要查看設(shè)備內(nèi)部數(shù)據(jù)情況，應(yīng)通過“只讀”接口設(shè)備連接到其他設(shè)備進(jìn)行檢查。四是證物固定，電子物證收集完成后方可將電源關(guān)閉，并對(duì)電子設(shè)備、網(wǎng)線、電纜等進(jìn)行拍照、編號(hào)和記錄。提取到的電子證物應(yīng)避免受到強(qiáng)磁、水火等自然因素的破壞，應(yīng)當(dāng)使用專業(yè)的封裝袋進(jìn)行保存，標(biāo)明收集證據(jù)的時(shí)間、收集人姓名以及設(shè)備型號(hào)等信息。五是取證記錄，現(xiàn)場(chǎng)應(yīng)有專人記錄電子證據(jù)提取收集的全過程，記錄內(nèi)容包括案由、參加人姓名及職務(wù)、證據(jù)提取時(shí)間、地點(diǎn)、方法、工具、順序等具體過程、電子證據(jù)的類型及其固定保存的方法、提取中出現(xiàn)的問題和解決方式、證人情況等，權(quán)責(zé)到人，確保證據(jù)信息的準(zhǔn)確性和可靠性，以保證電子證據(jù)的證明力。

2　電子物證的提取與鑒定

2.1現(xiàn)場(chǎng)電子物證提取方法和步驟

涉網(wǎng)案件現(xiàn)場(chǎng)勘查電子物證的取證方法主要分為兩種：一是簡單取證，即辦案現(xiàn)場(chǎng)不需要特定的電子物證專業(yè)技術(shù)人員就可以完成電子數(shù)據(jù)和證據(jù)的收集、固定、測(cè)試等的取證活動(dòng)。對(duì)不涉及計(jì)算機(jī)使用或維護(hù)人員的犯罪案件，可以采取簡單取證程序收集和固定電子證據(jù)。二是復(fù)雜取證，即辦案現(xiàn)場(chǎng)需要有專業(yè)技術(shù)人員協(xié)助來開展電子證據(jù)的收集、固定、測(cè)試等的取證活動(dòng)。

提取電子證據(jù)有以下步驟：一是現(xiàn)場(chǎng)檢查與現(xiàn)場(chǎng)訪問，首先由計(jì)算機(jī)專家檢查硬件設(shè)備，從而切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的電子信息在之后的取證過程中不被修改或損毀。與此同時(shí)，偵查人員應(yīng)當(dāng)主動(dòng)詢問現(xiàn)場(chǎng)計(jì)算機(jī)使用或維護(hù)人員相關(guān)情況，如計(jì)算機(jī)設(shè)置密碼及密碼的組成、軟硬件使用情況、案件所涉及的資料存放位置等情況，對(duì)被詢問人員拒絕提供密碼的，可考慮解密。二是提取證據(jù)，按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。三是電子證據(jù)內(nèi)容涉及相關(guān)專業(yè)知識(shí)的，應(yīng)由相關(guān)專家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。四是制作檢查筆錄，除前述檢查筆錄的內(nèi)容外，對(duì)計(jì)算機(jī)解密、提出、固定和數(shù)據(jù)測(cè)試等過程也應(yīng)當(dāng)作出逐條詳細(xì)的記錄。五是對(duì)復(fù)雜取證過程中可能會(huì)遇到的問題，在檢查前應(yīng)當(dāng)有所預(yù)測(cè)，并制定相應(yīng)的處置方案。

2.2現(xiàn)場(chǎng)電子物證鑒定的注意點(diǎn)

對(duì)于需要進(jìn)一步對(duì)電子證據(jù)及載體進(jìn)行檢驗(yàn)和鑒定的，應(yīng)對(duì)上述載體及證據(jù)材料進(jìn)行封存，并依照相關(guān)手續(xù)進(jìn)行鑒定。對(duì)于要求鑒定的電子數(shù)據(jù)，我們應(yīng)當(dāng)注意以下幾點(diǎn)：一是電子數(shù)據(jù)不得存在剪裁、拼湊、篡改、添加等偽造、變?cè)烨樾?。二是送檢的電子數(shù)據(jù)應(yīng)當(dāng)附有相關(guān)筆錄或者清單，并隨電子數(shù)據(jù)一并隨案移送。筆錄或者清單應(yīng)當(dāng)注明案由、參加檢查的人員姓名及職務(wù)、主要包括取證時(shí)間、取證地點(diǎn)及順序、取證對(duì)象、內(nèi)容以及收集的時(shí)間、地點(diǎn)、方法、取證的簡要過程、電子數(shù)據(jù)的規(guī)格、類別、文件格式、完整性校驗(yàn)值等情況，并經(jīng)取證人員、電子數(shù)據(jù)持有人、見證人簽名。

2.3完善勘查工作思路

完善涉網(wǎng)案件現(xiàn)場(chǎng)電子物證勘查取證工作的解決思路：一是提高取證人員的能力素質(zhì)，加強(qiáng)專業(yè)化人力資源建設(shè)。對(duì)于現(xiàn)場(chǎng)勘查人員，必須要進(jìn)行電子證據(jù)的相關(guān)培訓(xùn)、定期考核和進(jìn)行資質(zhì)認(rèn)定，提高現(xiàn)場(chǎng)保護(hù)和完整收集電子證據(jù)的意識(shí)，掌握保護(hù)和安全提取電子證據(jù)的科學(xué)方法，逐漸提升取證能力，向?qū)I(yè)化靠攏。另外，公安機(jī)關(guān)也可以聘請(qǐng)一定數(shù)量的計(jì)算機(jī)專家組成電子證據(jù)專業(yè)小組，協(xié)助公安機(jī)關(guān)開展電子證據(jù)取證工作。

二是規(guī)范取證流程。目前普遍的現(xiàn)狀是偵查取證人員在收集電子證據(jù)時(shí)不細(xì)致，缺少專業(yè)設(shè)備，技術(shù)手段不規(guī)范，操作過程大意，例如使用從互聯(lián)網(wǎng)上下載的不知名軟件、對(duì)涉案的計(jì)算機(jī)等設(shè)備進(jìn)行違規(guī)操作，修改注冊(cè)表等信息等，這些都有可能改變電子證據(jù)原有的狀態(tài)，導(dǎo)致證明力下降或者完全消失，影響案件檢驗(yàn)鑒定的質(zhì)量。因此必須按照規(guī)范工作流程和注意點(diǎn)進(jìn)行操作。

三是完善電子物證勘查取證的立法思路，加強(qiáng)立法工作。電子物證的立法思路應(yīng)包含兩個(gè)方面，一是要健全電子物證立法，學(xué)習(xí)國外的先進(jìn)經(jīng)驗(yàn)，運(yùn)用技術(shù)手段支持司法實(shí)踐。截至目前我國已制定一批詳實(shí)、具有操作性、級(jí)別更高的電子證據(jù)收集規(guī)范。但這方面，仍需學(xué)習(xí)借鑒國際上一些發(fā)達(dá)國家在電子證據(jù)立法方面的成熟經(jīng)驗(yàn)，例如美國的《1999年統(tǒng)一證據(jù)規(guī)則》、加拿大的《統(tǒng)一電子證據(jù)法》、澳大利亞的《計(jì)算機(jī)和證據(jù)法》等［3］。二是電子物證立法應(yīng)當(dāng)兼顧與其他證據(jù)的協(xié)調(diào)性，保證電子物證的證明力和公信力。

［1］鐘曉東.論在線仲裁的證據(jù)規(guī)則［J］.仲裁研究，2008（2）：16-22.

［2］金波，黃道麗，夏榮.電子數(shù)據(jù)鑒定標(biāo)準(zhǔn)體系研究［J］.中國司法鑒定，2011（1）：49-52，61.

［3］劉品新.中國電子證據(jù)立法研究［M］.北京：中國人民大學(xué)出版社，2005.

（責(zé)任編輯楊荔晴）

On the Extraction and Identification of Electronic Physical Evidence and Onsite Investigation on the Internet Involved Case

QIN Bin
（Taizhou Public Security Bureau，Taizhou Jiangsu 225300，China）

With the extensive application of information network，internet involved crime developed from the crime exclusively targeted at money and property to the crime aiming at multiple sectors of politics，economy，military and intellectual property.Online conflict is becoming increasingly serious.Various electronic products and electronic physical evidences extracted from the internet become the key to ascertain the procedure of the fact，optimize the evidence chain and settle the overall case.Such is the same for the procedure of the case litigation procedure where the electronic physical evidences are playing greater role day by day.This paper studies how the public security institutions should fix，extract and identify electronic physical evidences and make preliminary research on key and difficult points in the onsite investigation of internet involved cases.Corresponding countermeasures are also proposed in this paper.

onsite investigation；electronic physical evidence；identification

D6925.113

B

1671-0142（2016）04-0041-03

秦賓（1976-），男，江蘇高郵人，工程師.