檢察機(jī)關(guān)電子數(shù)據(jù)應(yīng)用

陽瓊玲，趙　旺，李　磊

(1.重慶市人民檢察院 技術(shù)處，重慶　401147；2.重慶市涪陵區(qū)人民檢察院 技術(shù)科，重慶　408000)

?

檢察機(jī)關(guān)電子數(shù)據(jù)應(yīng)用

陽瓊玲1，趙旺1，李磊2

(1.重慶市人民檢察院 技術(shù)處，重慶401147；2.重慶市涪陵區(qū)人民檢察院 技術(shù)科，重慶408000)

摘要：當(dāng)今社會信息技術(shù)飛速發(fā)展，電子數(shù)據(jù)與人們生活結(jié)合日益緊密，隨著信息化生活方式和互聯(lián)網(wǎng)的廣泛應(yīng)用，電子數(shù)據(jù)不可避免地出現(xiàn)在檢察機(jī)關(guān)案件審查、辦理的各個(gè)階段，甚至對于案件事實(shí)的認(rèn)定起著至關(guān)重要的作用。2013年起實(shí)施的新的《中華人民共和國刑事訴訟法》將電子數(shù)據(jù)明確為8種證據(jù)類型中的一種，賦予電子數(shù)據(jù)獨(dú)立的證據(jù)地位和法律效力。由于電子數(shù)據(jù)與其他傳統(tǒng)證據(jù)類型存在極大的區(qū)別，因此對檢察機(jī)關(guān)在電子數(shù)據(jù)收集、固定、檢驗(yàn)、審查等方面應(yīng)用提出了新的要求。

關(guān)鍵詞：電子數(shù)據(jù)；證據(jù)類型；檢察機(jī)關(guān)；電子證據(jù)

本文引用格式：陽瓊玲，趙旺，李磊.檢察機(jī)關(guān)電子數(shù)據(jù)應(yīng)用[J].重慶與世界，2016(1):42-44.

Citation format:YANG Qiong-ling,ZHAO Wang,LI Lei.Discussion on the Application of Electronic Data in Inspection Office[J].The World and Chongqing,2016(1):42-44.

一、電子數(shù)據(jù)的概念

電子數(shù)據(jù)在法律上沒有明確的定義，這里引用《人民檢察院電子證據(jù)鑒定程序規(guī)則(試行)》中 “電子證據(jù)”的定義：由電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實(shí)情況的材料及其派生物。電子數(shù)據(jù)包括計(jì)算機(jī)電子文件、電子郵件、網(wǎng)絡(luò)博客、微博、電子簽名、網(wǎng)上聊天記錄、微信、手機(jī)短信等。電子數(shù)據(jù)具有無形性，不能直接感知，依附于電子載體，必須通過電子設(shè)備存儲、傳遞和展示。

二、電子數(shù)據(jù)的收集和固定

隨著信息技術(shù)廣泛應(yīng)用，職務(wù)犯罪案件中不可避免出現(xiàn)越來越多的電子數(shù)據(jù)信息，對于電子數(shù)據(jù)的收集和固定也成案件偵查中的重要步驟。檢察機(jī)關(guān)偵查職務(wù)犯罪案件中收集和固定電子數(shù)據(jù)主要采取現(xiàn)場勘驗(yàn)和調(diào)取、扣押的形式。

(一)電子數(shù)據(jù)現(xiàn)場勘驗(yàn)

1.電子數(shù)據(jù)現(xiàn)場勘驗(yàn)的準(zhǔn)備工作

檢察技術(shù)人員進(jìn)行電子數(shù)據(jù)現(xiàn)場勘驗(yàn)前，應(yīng)充分聽取偵查人員對案情的介紹，盡可能了解勘驗(yàn)現(xiàn)場的環(huán)境情況，電子設(shè)備情況，犯罪嫌疑人信息技術(shù)水平、電子設(shè)備使用習(xí)慣等與電子數(shù)據(jù)收集、固定有關(guān)的信息，制定勘驗(yàn)方案。根據(jù)勘驗(yàn)方案準(zhǔn)備好現(xiàn)場勘驗(yàn)設(shè)備，如照相機(jī)、攝像機(jī)、電子數(shù)據(jù)勘驗(yàn)箱等常規(guī)設(shè)備，以及只讀設(shè)備、硬盤復(fù)制機(jī)、免拆機(jī)克隆設(shè)備、在線數(shù)據(jù)獲取設(shè)備、數(shù)據(jù)恢復(fù)工具、密碼破解工具等電子數(shù)據(jù)現(xiàn)場勘驗(yàn)專用設(shè)備。

2.電子數(shù)據(jù)現(xiàn)場勘驗(yàn)的方法

檢察技術(shù)人員現(xiàn)場勘驗(yàn)時(shí)，應(yīng)首先了解并記錄現(xiàn)場情況有無變動(dòng)，計(jì)算機(jī)等電子設(shè)備的運(yùn)行狀態(tài)、軟硬件配置、運(yùn)行何種操作系統(tǒng)等，如果存在電子數(shù)據(jù)滅失、破壞等情況，檢察技術(shù)人員應(yīng)立即采取相應(yīng)措施保護(hù)和固定電子數(shù)據(jù)；對現(xiàn)場電子設(shè)備進(jìn)行勘驗(yàn)前，應(yīng)首先通過拍照、攝像等方式記錄電子設(shè)備原始狀況，如網(wǎng)絡(luò)連接狀況、外設(shè)連接狀況、主機(jī)連接線和連接端口狀況等；計(jì)算機(jī)處于斷電情況下，可將硬盤拆卸后連接至硬盤復(fù)制機(jī)的只讀接口進(jìn)行鏡像復(fù)制，并記錄硬盤的型號、序列號、容量、外觀、狀態(tài)等，硬盤無法拆卸可用免拆機(jī)克隆設(shè)備進(jìn)行鏡像復(fù)制；計(jì)算機(jī)處于開機(jī)情況下，需要提取動(dòng)態(tài)數(shù)據(jù)時(shí)，應(yīng)使用在線數(shù)據(jù)獲取設(shè)備提取數(shù)據(jù)并全程同步攝像記錄。

3.現(xiàn)場勘驗(yàn)的物件

現(xiàn)場勘驗(yàn)還應(yīng)注意收集電子設(shè)備的數(shù)據(jù)線、說明書、使用手冊、U盤等附件，記錄賬號、密碼、設(shè)置參數(shù)等信息，按照有關(guān)規(guī)定制作現(xiàn)場勘驗(yàn)筆錄。

(二)電子數(shù)據(jù)調(diào)取和扣押

對電子數(shù)據(jù)進(jìn)行調(diào)取和扣押時(shí)，應(yīng)優(yōu)先封存扣押原始存儲介質(zhì)或載體予以固定，記錄其型號、序列號、容量、外觀、狀態(tài)等信息，并按照相關(guān)法律規(guī)定簽字確認(rèn)。如果原始存儲介質(zhì)或載體不宜封存扣押，應(yīng)通過只讀接口制作鏡像復(fù)制件，對鏡像復(fù)制件記錄完整性校驗(yàn)值后封存，并記錄原始存儲介質(zhì)或載體的型號、序列號、容量、外觀、狀態(tài)、存放位置等信息以及填寫工作記錄，按照相關(guān)法律規(guī)定簽字確認(rèn)。如果只能調(diào)取電子數(shù)據(jù)內(nèi)容固定時(shí)，應(yīng)將調(diào)取出的電子數(shù)據(jù)內(nèi)容記錄完整性校驗(yàn)值后封存，記錄原始存儲介質(zhì)或載體的型號、序列號、容量、外觀、狀態(tài)、存放位置等信息，以及調(diào)取出的電子數(shù)據(jù)內(nèi)容在原始存儲介質(zhì)或載體的位置并填寫工作記錄，按照相關(guān)法律規(guī)定簽字確認(rèn)。

三、電子數(shù)據(jù)檢驗(yàn)和分析

檢察機(jī)關(guān)案件偵查過程中所收集和固定的電子數(shù)據(jù)是否與案件有關(guān)，需要進(jìn)行檢驗(yàn)和分析，從海量的電子數(shù)據(jù)中發(fā)掘線索、獲取證據(jù)。

(一)存儲介質(zhì)檢驗(yàn)

對存儲介質(zhì)檢驗(yàn)需遵循無損取證原則，不能直接對原始存儲介質(zhì)進(jìn)行檢驗(yàn)，應(yīng)當(dāng)對原始存儲介質(zhì)通過只讀方式制作副本或鏡像，使用檢驗(yàn)軟件工具加載副本或鏡像進(jìn)行檢驗(yàn)。對存儲介質(zhì)檢驗(yàn)方式主要有數(shù)據(jù)恢復(fù)，數(shù)據(jù)搜索，檢查系統(tǒng)信息，檢查隱藏文件、加密文件、交換文件、臨時(shí)文件等，檢查歷史記錄，檢查注冊表等。

(二)手機(jī)檢驗(yàn)

手機(jī)檢驗(yàn)要在信號屏蔽環(huán)境下進(jìn)行，使用專用工具或軟件提取手機(jī)中通訊錄、通話記錄、短信、QQ、微信、GPS、備忘錄等信息，恢復(fù)刪除的通訊錄、通話記錄、短信等。除了對手機(jī)機(jī)身檢驗(yàn)外，還應(yīng)檢驗(yàn)手機(jī)SIM卡、存儲卡。

(三)電子數(shù)據(jù)綜合分析

在檢察機(jī)關(guān)辦理的案件中，特別是職務(wù)犯罪案件中，應(yīng)注重對檢出數(shù)據(jù)的綜合分析，包括關(guān)鍵字搜索、內(nèi)容對比分析、關(guān)聯(lián)分析、時(shí)間屬性分析等。在綜合分析前應(yīng)熟悉案情，或者和熟悉案情的偵查人員一起進(jìn)行分析，充分發(fā)揮技術(shù)人員的技術(shù)優(yōu)勢和偵查人員的偵查思維，在海量的電子數(shù)據(jù)中搜尋案件相關(guān)的信息。目前最高人民檢察院技術(shù)信息研究中心正在建設(shè)檢察機(jī)關(guān)電子數(shù)據(jù)云平臺，今后可以將檢出數(shù)據(jù)上傳至云平臺，實(shí)現(xiàn)大數(shù)據(jù)下的數(shù)據(jù)檢索和碰撞分析，發(fā)現(xiàn)線索，引導(dǎo)偵查。

四、電子數(shù)據(jù)技術(shù)性審查

電子數(shù)據(jù)作為新的證據(jù)類型，專業(yè)性強(qiáng)，給檢察機(jī)關(guān)在案件審查過程中帶來了一定的困難和挑戰(zhàn)。電子數(shù)據(jù)雖然具有特殊性，但仍然可以按照證據(jù)的真實(shí)性、合法性和關(guān)聯(lián)性進(jìn)行審查。

(一)電子數(shù)據(jù)真實(shí)性審查

電子數(shù)據(jù)真實(shí)性審查，一是審查電子數(shù)據(jù)的記錄材料是否齊全，檢驗(yàn)方法是否符合相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范，鑒定意見是否明確，電子數(shù)據(jù)保管鏈?zhǔn)欠裼腥笔?；二是對案件中起關(guān)鍵作用的電子數(shù)據(jù)、案件參與人提出異議的電子數(shù)據(jù)和與其他證據(jù)有矛盾的電子數(shù)據(jù)，在條件允許的情況下應(yīng)當(dāng)由具有電子數(shù)據(jù)鑒定資格的檢察技術(shù)人員，按照相關(guān)技術(shù)標(biāo)準(zhǔn)和規(guī)范對檢材實(shí)質(zhì)審查是否存在剪裁、拼湊、篡改、添加等情形。

(二)電子數(shù)據(jù)合法性審查

電子數(shù)據(jù)合法性審查，主要審查電子數(shù)據(jù)文書的制作機(jī)構(gòu)、制作人是否具有法定資格，是否存在應(yīng)當(dāng)回避的情況；電子數(shù)據(jù)的收集、固定、保管、傳遞是否符合法律和相關(guān)規(guī)定；提取電子數(shù)據(jù)清單、固定電子數(shù)據(jù)清單、使用封存記錄、工作記錄等相關(guān)材料是否齊全，內(nèi)容是否完整無瑕疵，是否有簽名或蓋章。

(三)電子數(shù)據(jù)關(guān)聯(lián)性審查

電子數(shù)據(jù)關(guān)聯(lián)性審查，要在充分了解案情的基礎(chǔ)上，審查電子數(shù)據(jù)是否與此案件有關(guān)聯(lián)，電子數(shù)據(jù)證明的事實(shí)是否構(gòu)成犯罪或證實(shí)犯罪行為，電子數(shù)據(jù)證明的事實(shí)與其他書證、物證、證人證言、犯罪嫌疑人供述是否一致或存在矛盾。

五、建立檢察機(jī)關(guān)技術(shù)部門和業(yè)務(wù)部門電子數(shù)據(jù)協(xié)作配合機(jī)制

檢察技術(shù)部門作為電子數(shù)據(jù)取證的主要部門，要加強(qiáng)和職偵部門、偵監(jiān)部門、公訴部門等檢察業(yè)務(wù)部門的溝通協(xié)調(diào)，建立電子數(shù)據(jù)協(xié)作配合機(jī)制。在職務(wù)犯罪案件偵查過程中需要電子數(shù)據(jù)取證協(xié)助的，檢察技術(shù)部門應(yīng)積極配合提供電子數(shù)據(jù)現(xiàn)場勘驗(yàn)、扣押、鑒定等技術(shù)協(xié)助，必要時(shí)可以全程介入。檢察技術(shù)部門可以定期為偵查人員培訓(xùn)電子數(shù)據(jù)取證的相關(guān)知識，將傳統(tǒng)偵查手段與信息技術(shù)相結(jié)合，樹立信息時(shí)代下的偵查理念，以適應(yīng)新形勢下偵查活動(dòng)的需要。建立與偵監(jiān)、公訴等檢察業(yè)務(wù)部門的電子數(shù)據(jù)技術(shù)性審查機(jī)制，做好電子數(shù)據(jù)技術(shù)性審查工作，必要時(shí)可參與案件討論、詢問、訊問，對檢察官提出的技術(shù)性問題進(jìn)行解釋，保障辦案質(zhì)量，提高辦案效率。

(責(zé)任編輯周江川)

作者簡介：陽瓊玲(1982—)，女，碩士，工程師，研究方向：計(jì)算機(jī)；趙旺(1979—)，男，碩士，高級工程師，研究方向：計(jì)算機(jī)；李磊(1981—)，男，工程師，研究方向：計(jì)算機(jī)。

doi：10.13769/j.cnki.cn50-1011/d.2016.01.009

中圖分類號：D925

文獻(xiàn)標(biāo)識碼：A

文章編號：1007-7111(2016)01-0042-03

Discussion on the Application of Electronic Data in Inspection Office

YANG Qiong-ling1,ZHAO Wang1,LI Lei2

(1.Technical Senior Engineer Office,Chongqing Municipal People’s Procuratorate,Chongqing 401147,China; 2.Technology Department,Chongqing Fuling County People’s Procuratorate,Chongqing 408000,China)

Abstract:With the rapid development of social information technology,electronic data and people’s life is becoming much more closely related,and electronic data will inevitably appear in the investigating and prosecuting apparatus with the information life style and the wide application of the internet,excluding investigation,transaction and all other stages and even plays a vital role for the identification of the facts. The 2013 new criminal procedure law of China has identified electronic data independent evidence status and legal effect as one of the eight types of evidence. Because of the great difference between the electronic data and other traditional evidence types,the application of electronic data in investigating and prosecuting apparatus has new requirement of collection,fixation,inspection,review and other stages.

Key words:electronic data; evidence type; inspection office; electronic evidence