司法實(shí)踐中電子數(shù)據(jù)的規(guī)范化適用研究

曹昕

摘 要：2012年新《刑事訴訟法》第48條將電子數(shù)據(jù)列為一種新的證據(jù)種類(lèi)，顯現(xiàn)出其作為證據(jù)打擊犯罪的重要作用。在職務(wù)犯罪偵查中，檢察機(jī)關(guān)在電子數(shù)據(jù)的收集、固定和使用上，應(yīng)該從合法性、真實(shí)性、關(guān)聯(lián)性上來(lái)加以規(guī)范。本文從職務(wù)犯罪偵查實(shí)戰(zhàn)出發(fā)，探討電子數(shù)據(jù)的的適用性問(wèn)題，以期對(duì)檢察機(jī)關(guān)偵查人員有所裨益。

關(guān)鍵詞：檢察機(jī)關(guān)；電子數(shù)據(jù)；適用問(wèn)題；規(guī)范化

電子數(shù)據(jù)表現(xiàn)為電子形式的各種數(shù)據(jù)，它無(wú)法被人直接感知，必須要通過(guò)固定轉(zhuǎn)化才能具體運(yùn)用?！度嗣駲z察院電子證據(jù)鑒定程序規(guī)則》所稱(chēng)的電子證據(jù)是指電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實(shí)情況的材料及派生物?！豆矙C(jī)關(guān)電子數(shù)據(jù)鑒定規(guī)則》所稱(chēng)的電子數(shù)據(jù)是指以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)臄?shù)據(jù)?！队?jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》所稱(chēng)的電子證據(jù)包括電子數(shù)據(jù)、存儲(chǔ)媒介和電子設(shè)備?！峨娮訑?shù)據(jù)司法鑒定操作規(guī)范》所稱(chēng)的電子數(shù)據(jù)指基于計(jì)算機(jī)應(yīng)用和通信等電子技術(shù)手段形成的客觀(guān)資料，用以表示文字、圖形符號(hào)、數(shù)字、字母等信息，包括以電子形式存儲(chǔ)或傳輸?shù)撵o態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)。通過(guò)梳理近年來(lái)涉及電子數(shù)據(jù)方面的形態(tài)，大概有如下幾種表現(xiàn)形式：一是文檔數(shù)據(jù)和程序類(lèi)；二是圖片類(lèi)；三是聊天語(yǔ)音視頻類(lèi)；四是網(wǎng)上交易、支付類(lèi)；五是網(wǎng)站、電子郵箱類(lèi)；六是手機(jī)信息類(lèi)。由于電子數(shù)據(jù)必須存在于一定的載體中，具有數(shù)據(jù)的海量性、高速流轉(zhuǎn)性、自動(dòng)生成性和脆弱性，偵查人員在收集、固定和使用電子數(shù)據(jù)時(shí)應(yīng)特別注意電子證據(jù)取證的程序規(guī)范化、過(guò)程的標(biāo)準(zhǔn)化和工具專(zhuān)業(yè)化等因素。

1 電子數(shù)據(jù)取證方案的確定

從某些方面來(lái)說(shuō)，電子數(shù)據(jù)取證程序是否合法往往比電子數(shù)據(jù)的內(nèi)容真實(shí)性顯得更為重要。在確定取證方案時(shí)，一要了解犯罪嫌疑人的作案手段。在辦案中要根據(jù)案情了解犯罪嫌疑人的犯罪手段，初步判斷電子數(shù)據(jù)的存放方式、地點(diǎn)，然后準(zhǔn)備相應(yīng)的人員和軟硬件，全面獲取相關(guān)電子數(shù)據(jù)證據(jù)。二要注重現(xiàn)場(chǎng)保護(hù)。到達(dá)現(xiàn)場(chǎng)后，首先，應(yīng)立即阻止嫌疑人使用計(jì)算機(jī)，需切斷計(jì)算機(jī)網(wǎng)絡(luò)連接（拔除網(wǎng)線(xiàn)或者關(guān)閉無(wú)線(xiàn)網(wǎng)卡），防止計(jì)算機(jī)被遠(yuǎn)程控制導(dǎo)致檢材損壞。其次，要觀(guān)察電腦狀態(tài)，察看是否有破壞性程序在運(yùn)行，如刪除操作、磁盤(pán)整理、運(yùn)行殺毒程序等，如有則立即切斷電源；筆記本可通過(guò)移除電池達(dá)到切斷電源目的。再次，對(duì)現(xiàn)場(chǎng)拍照并描繪現(xiàn)場(chǎng)草圖，需要對(duì)計(jì)算機(jī)接線(xiàn)狀態(tài)、連接外設(shè)進(jìn)行拍照和記錄，有條件的應(yīng)全程攝像。三要做好人員和器材上的準(zhǔn)備。根據(jù)最高人民法院、最高人民檢察院、公安部《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問(wèn)題的意見(jiàn)》第5條規(guī)定，收集、提取電子數(shù)據(jù)，應(yīng)當(dāng)由兩名以上具備相關(guān)專(zhuān)業(yè)知識(shí)的偵查人員進(jìn)行。同時(shí)，還應(yīng)當(dāng)邀請(qǐng)與案件無(wú)關(guān)的公民作為見(jiàn)證人。提取器材和工具一般應(yīng)包括硬件和軟件。常用的硬件：現(xiàn)場(chǎng)勘查箱、筆記本電腦、移動(dòng)硬盤(pán)、硬盤(pán)克隆機(jī)、取證U盤(pán)（或光盤(pán)）、空白刻錄光盤(pán)；軟件：OFFICE系統(tǒng)，圖片查看軟件，手機(jī)信息備份、查看、提取軟件等。

2 電子數(shù)據(jù)的勘驗(yàn)檢查

現(xiàn)場(chǎng)勘驗(yàn)檢查中對(duì)存儲(chǔ)有電子數(shù)據(jù)的原始存儲(chǔ)介質(zhì)和電子設(shè)備進(jìn)行扣押的，應(yīng)當(dāng)開(kāi)具扣押清單，制作扣押筆錄?？垩汗P錄一般應(yīng)包括扣押的時(shí)間、地點(diǎn)、扣押人的姓名和單位、扣押物品持有人身份、扣押對(duì)象、扣押的目的、扣押原始存儲(chǔ)介質(zhì)和電子設(shè)備的數(shù)量和特征等，對(duì)扣押的原始存在介質(zhì)和電子設(shè)備的來(lái)源，存儲(chǔ)的電子數(shù)據(jù)有無(wú)修改、刪除、增加以及備份情況都應(yīng)予以注明。在遠(yuǎn)程勘驗(yàn)檢查時(shí)，要向操作人員詳細(xì)了解數(shù)據(jù)產(chǎn)生的過(guò)程，查看產(chǎn)生數(shù)據(jù)的應(yīng)用軟件，了解數(shù)據(jù)格式，根據(jù)不同情況，向操作人員提出要求，從應(yīng)用系統(tǒng)中檢索出符合要求的數(shù)據(jù)，并制作遠(yuǎn)程勘驗(yàn)筆錄和提取電子數(shù)據(jù)筆錄。需要注意的是：一是對(duì)簡(jiǎn)單的數(shù)據(jù)可以直接拍照或打印到紙上固定；二是對(duì)復(fù)雜的數(shù)據(jù)必須用一次性寫(xiě)入光盤(pán)的形式保存，方便統(tǒng)計(jì)、匯總和展示，光盤(pán)數(shù)據(jù)應(yīng)計(jì)算其完整性校驗(yàn)值（MD5），在筆錄中予以體現(xiàn)。 三是有些通過(guò)軟件查詢(xún)精準(zhǔn)獲取的電子證據(jù)可以轉(zhuǎn)換為方便查看的方式。對(duì)無(wú)法扣押的原始存儲(chǔ)介質(zhì)和電子設(shè)備應(yīng)當(dāng)交由有關(guān)部門(mén)保管，偵查人員應(yīng)采用足以反映電子數(shù)據(jù)內(nèi)容的視頻、照片以及其他轉(zhuǎn)化方式對(duì)電子數(shù)據(jù)予以固定。

3 電子數(shù)據(jù)提取的規(guī)則

提取規(guī)則要符合“三化”要求。一是程序規(guī)范化。提取任何電子數(shù)據(jù)要以庭審證據(jù)的標(biāo)準(zhǔn)和要求來(lái)慎重對(duì)待，要符合相關(guān)的操作規(guī)范。以常用的電子數(shù)據(jù)載體電腦和手機(jī)為例：在現(xiàn)場(chǎng)搜查時(shí)，如果電腦處于開(kāi)機(jī)狀態(tài)，應(yīng)使用取證工具進(jìn)行現(xiàn)場(chǎng)保存數(shù)據(jù)。如果無(wú)法現(xiàn)場(chǎng)取證的，應(yīng)當(dāng)直接拔掉電源，這樣可以防止丟失易失性數(shù)據(jù)，確保電腦中臨時(shí)文件和內(nèi)存中數(shù)據(jù)的完整性。對(duì)手機(jī)的電子數(shù)據(jù)取證，如果是開(kāi)機(jī)狀態(tài)，應(yīng)將手機(jī)放入屏蔽袋（箱）或屏蔽室中，以攝像方式記錄調(diào)閱手機(jī)中的短信、彩信、聯(lián)系人記錄、電話(huà)簿、錄音、錄像、照片、即時(shí)聊天信息、電子郵件等內(nèi)容；或者將其接入取證工具，獲取手機(jī)中的信息，恢復(fù)手機(jī)中刪除的信息。對(duì)處于關(guān)機(jī)狀態(tài)的手機(jī)進(jìn)行的取證：首先，是對(duì)手機(jī)身份卡（目前有SIM卡、USIM卡和RUIM卡三種類(lèi)型）和存儲(chǔ)卡的取證，還要查看機(jī)身上的標(biāo)識(shí)獲得機(jī)身碼（IMEI或ESN）；隨后，在屏蔽室中按照開(kāi)機(jī)取證的程序獲取手機(jī)中的電子數(shù)據(jù)。二是過(guò)程的標(biāo)準(zhǔn)化。要符合相關(guān)技術(shù)規(guī)范要求，收集、提取電子數(shù)據(jù)應(yīng)當(dāng)制作筆錄，記錄案由、對(duì)象、內(nèi)容，收集、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過(guò)程，電子數(shù)據(jù)的清單、規(guī)格、類(lèi)別、文件格式、完整性校驗(yàn)值等，并由收集、提取電子數(shù)據(jù)的偵查人員以及電子數(shù)據(jù)持有人、見(jiàn)證人簽名。 在遠(yuǎn)程提取電子數(shù)據(jù)時(shí)，特別要注意操作人員的級(jí)別和權(quán)限問(wèn)題。操作人員的級(jí)別和權(quán)限不同，提取的數(shù)據(jù)就不相同。如提取銀行賬號(hào)信息、手機(jī)通訊信息等，要特別予以注意，并在提取筆錄中注明操作人的權(quán)限。三是工具專(zhuān)業(yè)化。只有技術(shù)力量和工具軟件保持先進(jìn)性，才能確保提取電子數(shù)據(jù)的真實(shí)、有效。當(dāng)前，一般的工具對(duì)該系統(tǒng)電子數(shù)據(jù)提取還無(wú)法做到 100%完整，因此，對(duì)此類(lèi)手機(jī)數(shù)據(jù)的提取應(yīng)保持慎重，不斷更新相關(guān)軟件，力求做到無(wú)損提取的電子數(shù)據(jù)。

4 電子數(shù)據(jù)的轉(zhuǎn)化和使用

要作為證據(jù)使用，電子數(shù)據(jù)必須要轉(zhuǎn)化、固定。以幾種常用電子數(shù)據(jù)的轉(zhuǎn)化為例：對(duì)于文檔、圖片和手機(jī)信息類(lèi)的固定轉(zhuǎn)化，通過(guò)技術(shù)手段登錄電腦和手機(jī)后，導(dǎo)出相關(guān)的文字及圖案記錄，經(jīng)過(guò)偵查人員的分析，挑選出與案件有關(guān)的內(nèi)容截屏打印，隨后交對(duì)象確認(rèn)無(wú)誤后簽字，證明系對(duì)象電腦或手機(jī)中的內(nèi)容；對(duì)于網(wǎng)上交易、銀行類(lèi)的固定轉(zhuǎn)化，除了登陸網(wǎng)上交易系統(tǒng)對(duì)有關(guān)內(nèi)容截屏打印，還應(yīng)到提供網(wǎng)上交易的服務(wù)商或銀行取證，確認(rèn)所打印的內(nèi)容與其服務(wù)器上的內(nèi)容一致；對(duì)電子郵件的固定轉(zhuǎn)化，在選定與案件相關(guān)的電子郵件后，交由技術(shù)部門(mén)統(tǒng)一復(fù)制備份，隨后對(duì)備份的電子郵件進(jìn)行截屏打印，經(jīng)對(duì)象確認(rèn)為其所提供文件后可作為電子數(shù)據(jù)證據(jù)使用。有必要的，也需要找電子郵件的服務(wù)商出具相關(guān)的證明。

參考文獻(xiàn)

[1] 鐘華，繆紅，李進(jìn).面向Android智能手機(jī)的電子數(shù)據(jù)取證分析[J]. 信息安全與通信保密. 2014（07）.

[2] 王琳，劉建杰.推進(jìn)刑事電子證據(jù)取證行為的規(guī)范化[J]. 人民論壇. 2013（02）.

[3] 蘇洋.提取破損手機(jī)芯片獲取電子數(shù)據(jù)證據(jù)的研究[J]. 湖北警官學(xué)院學(xué)報(bào). 2015（02）.