淺談電子物證在公安機(jī)關(guān)的未來發(fā)展

侯海波

摘要 計算機(jī)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展和廣泛應(yīng)用，以及新型網(wǎng)絡(luò)犯罪案件的出現(xiàn)，為公安工作帶來了新的研究科題，即電子數(shù)據(jù)證據(jù)。本文論述了電子物證檢驗(yàn)的概況及其法律地位，提出了電子數(shù)據(jù)鑒定人出庭作證的挑戰(zhàn)和方法，并對公安機(jī)關(guān)電子物證檢驗(yàn)工作提出了幾點(diǎn)建議。

關(guān)鍵詞 網(wǎng)絡(luò) 電子物證 公安機(jī)關(guān)

中圖分類號：D915 文獻(xiàn)標(biāo)識碼：A DOI：10.19387/j.cnki.1009-0592.2016.12.340

CNNIC發(fā)布的第38次《中國互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計報告》顯示：“截至2016年6月，中國網(wǎng)民規(guī)模達(dá)7.10億，互聯(lián)網(wǎng)普及率達(dá)到51.7%，超過全球平均水平3.1個百分點(diǎn)?！庇纱丝梢姡嬎銠C(jī)及互聯(lián)網(wǎng)已經(jīng)滲透到我們工作、生活的各個領(lǐng)域，它給我們帶來諸多便利的同時，也給違法犯罪提供了空間和手段。

目前，在公安機(jī)關(guān)辦理的網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情和傳統(tǒng)的盜竊、故意損壞財物、聚眾斗毆等犯罪案件中，越來越多涉及到證明犯罪事實(shí)、還原事實(shí)真相的電子數(shù)據(jù)。

一、電子物證檢驗(yàn)的發(fā)展概況和趨勢

廣義的電子物證，是指能夠證明案件事實(shí)的電子設(shè)備、存儲介質(zhì)和電子數(shù)據(jù)。由于電子數(shù)據(jù)具有特殊的物理屬性，對于國家執(zhí)法辦案部門和工作人員來說，電子物證數(shù)據(jù)檢驗(yàn)工作不僅是一種職責(zé)，又是一種挑戰(zhàn)。

1.電子物證檢驗(yàn)的發(fā)展概況。國外，英美等西方國家執(zhí)法辦案部門早在上世紀(jì)80年代就建立了計算機(jī)調(diào)查取證機(jī)構(gòu)。現(xiàn)今，國外民間還有很多的電子數(shù)據(jù)取證公司為社會各界提供服務(wù)。國內(nèi)，隨著經(jīng)濟(jì)和計算機(jī)及網(wǎng)絡(luò)的高速發(fā)展，涉及電子數(shù)據(jù)取證需求也越來越多，包括公安、檢察院、海關(guān)等執(zhí)法辦案部門的電子數(shù)據(jù)取證專業(yè)機(jī)構(gòu)發(fā)展也很快，諸如大多數(shù)公安機(jī)關(guān)在網(wǎng)絡(luò)安全保衛(wèi)部門或刑事偵查部門建立了電子物證檢驗(yàn)實(shí)驗(yàn)室。同時，社會電子數(shù)據(jù)取證公司也呈快速發(fā)展態(tài)勢。

2.電子物證檢驗(yàn)的發(fā)展趨勢。未來，隨著信息科技的發(fā)展和新型犯罪手段的出現(xiàn)，電子物證檢驗(yàn)工作也將會隨之調(diào)整發(fā)展方向。

（1）智能手機(jī)、無線終端等設(shè)備的功能和應(yīng)用不斷出新出奇，增加了犯罪手段的同時，也拓展了電子物證檢驗(yàn)取證工作領(lǐng)域。

（2）電子數(shù)據(jù)所依附的存儲介質(zhì)將向著體積更小、集成度更高的方向發(fā)展，使得電子物證檢驗(yàn)由物理取證向邏輯取證的階段發(fā)展。

（3）依靠個人技術(shù)力量、單機(jī)取證已無法滿足執(zhí)法辦案的需要，電子物證檢驗(yàn)綜合系統(tǒng)將成為主流，它是集自動關(guān)聯(lián)、比對、碰撞等于一體的人工智能分布式系統(tǒng)。在大數(shù)據(jù)背景下，“云取證”技術(shù)將會出現(xiàn)，它具有自動深度挖掘線索和固定證據(jù)等功能，能夠快速、真實(shí)地刻畫出整個案件事實(shí)。

（4）電子數(shù)據(jù)取證的主體將會“百花齊放”，將來不僅是執(zhí)法辦案部門開展電子物證檢驗(yàn)，還會有企業(yè)審計、科研機(jī)構(gòu)、安全公司等社會團(tuán)體涌進(jìn)這個行業(yè)，為社會信息科技領(lǐng)域提供服務(wù)。

二、電子物證的法律地位

2012年3月14日第十一屆全國人民代表大會第五次會議通過關(guān)于修改《中華人民共和國刑事訴訟法》的決定，此次修訂，將原有的七種法律證據(jù)更改為八種，即將電子數(shù)據(jù)與視聽資料并列為第八種證據(jù)類型。據(jù)此，電子數(shù)據(jù)成為獨(dú)立的證據(jù)得到了明確，從此走上了歷史舞臺。“可以用于證明案件事實(shí)的材料，都是證據(jù)”，這其中所說的證據(jù)就包括電子數(shù)據(jù)。

電子數(shù)據(jù)證據(jù)是由法定鑒定人員依據(jù)法定程序收集、分析、鑒定的一種重要證據(jù)類型，它是與需要證明的案件之間有著一定關(guān)聯(lián)的證據(jù)種類，是能夠客觀反映事實(shí)真相的一種重要載體，可以為偵查工作指明方向、為法庭提供證明案件事實(shí)的材料。

證據(jù)作為刑事訴訟的核心，是事實(shí)的體現(xiàn)和反映。電子數(shù)據(jù)作為證明案件事實(shí)的證據(jù)之一，理所當(dāng)然成了我們現(xiàn)代公安刑事偵查的一項(xiàng)重要內(nèi)容。

三、電子物證鑒定人面臨的出庭挑戰(zhàn)

以前，對于公安機(jī)關(guān)的鑒定人來說，很少出庭作證。但是，2013年1月1日修訂的《中華人民共和國刑事訴訟法》第七十八條規(guī)定：“當(dāng)事人對鑒定意見有異議或者人民法院認(rèn)為鑒定人有必要出庭的，鑒定人應(yīng)當(dāng)出庭作證。經(jīng)人民法院通知，鑒定人拒不出庭作證的，鑒定意見不得作為定案的根據(jù)”。近年來，為了保障司法公正，法院正在進(jìn)一步推進(jìn)和落實(shí)了證人、鑒定人出庭作證制度。據(jù)浙江2015兩院工作報告提到，“通知警察等證人、鑒定人出庭作證669人”。

由此可見，電子物證鑒定人不但要面臨計算機(jī)及網(wǎng)絡(luò)技術(shù)日新月異的挑戰(zhàn)，還要面臨實(shí)質(zhì)性出庭作證過程中遇到的心理、儀表舉止、答辯技巧等方面的挑戰(zhàn)。因此，如何“應(yīng)戰(zhàn)”成了公安機(jī)關(guān)電子檢驗(yàn)人員的重要工作內(nèi)容。

1.庭前準(zhǔn)備。鑒定人接到出庭作證通知后，要摒棄心理上的不適和壓力。

（1）準(zhǔn)備好證明自己鑒定資質(zhì)或檢驗(yàn)?zāi)芰Φ南嚓P(guān)證件，熟知相關(guān)法律法規(guī)和庭審程序。

（2）有條件的應(yīng)及時與法官、檢察官、律師等訴訟參與人進(jìn)行溝通，了解各方情況，增加與公訴人的默契度，針對各方存在的異議做好庭前材料準(zhǔn)備工作，心中有數(shù)，臨陣不懼。

（3）全面回顧鑒定意見的過程及內(nèi)容，著重從檢驗(yàn)鑒定意見的真實(shí)可靠性、合法性、客觀性等方面入手，這在法庭公正審判上顯得尤為重要，也為我們的職業(yè)能力提供了檢驗(yàn)方法。

2.庭審中注意事項(xiàng)。鑒定人應(yīng)當(dāng)遵守出庭時間和法庭秩序，儀表端正，舉止有度，不要被辯護(hù)人的言論激怒。

回答問題時直接了當(dāng)，言辭清晰，邏輯性強(qiáng)，觀點(diǎn)明確肯定，不出現(xiàn)“可能”、“或許”等模糊詞語。對于不屬于鑒定人回答的和與鑒定無關(guān)的問題，或是涉及國家秘密、個人隱私、保密性技術(shù)手段等問題，可以經(jīng)審判長同意后不予回答。

四、加強(qiáng)公安機(jī)關(guān)電子物證檢驗(yàn)工作的幾點(diǎn)意見

（一）加強(qiáng)電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室的長遠(yuǎn)規(guī)劃和人才培養(yǎng)

新世紀(jì)開始，隨著境內(nèi)網(wǎng)絡(luò)犯罪的出現(xiàn)，我國很多執(zhí)法辦案部門意識到電子數(shù)據(jù)取證工作的重要性，但是前期基本都是處于“有業(yè)務(wù)無機(jī)構(gòu)”狀態(tài)。從2008年開始，我國的電子數(shù)據(jù)取證工作得到了突飛猛進(jìn)的發(fā)展，公安部網(wǎng)安局還專門出臺了電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室能力和裝備分級標(biāo)準(zhǔn)，目前全國共建立了各級實(shí)驗(yàn)室300余家。但是，由于地區(qū)經(jīng)濟(jì)、思想觀念等方面原因，良莠不齊，有的裝備落后、人員不足，有的沒有資質(zhì)、沒有管理體系，單兵作戰(zhàn)和取證過程及結(jié)果不可控等現(xiàn)象嚴(yán)重。

但是，計算機(jī)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展，不斷地沖擊著電子數(shù)據(jù)檢驗(yàn)鑒定工作，所以我們應(yīng)本著“實(shí)用、高效、合理、長效”的原則，以“系統(tǒng)化建設(shè)、技術(shù)與應(yīng)用并重”的思路，注重實(shí)驗(yàn)室功能區(qū)域劃分，為今后留足空間；及時更新配置先進(jìn)的專門檢驗(yàn)設(shè)備；至少配備3名擁有鑒定資質(zhì)的電子物證檢驗(yàn)人員，還要注重人員的知識更新，及時掌握、應(yīng)用先進(jìn)的計算機(jī)及網(wǎng)絡(luò)技術(shù)。

同時，根據(jù)公安部提出的改革思路，學(xué)習(xí)借鑒科學(xué)的、先進(jìn)的理念，將網(wǎng)安部門電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室的建設(shè)提升到全局“一盤棋”高度，納入刑事科學(xué)技術(shù)大類，和現(xiàn)場痕檢等刑事技術(shù)一樣建立同步上案機(jī)制，改變以往的等著檢材上門狀態(tài)，切實(shí)為偵查破案提供服務(wù)。

（二）加強(qiáng)大數(shù)據(jù)背景下的電子數(shù)據(jù)云技術(shù)建設(shè)，打好刑事技術(shù)合成戰(zhàn)

隨著計算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展，電子數(shù)據(jù)取證技術(shù)將會面臨更大的挑戰(zhàn)與機(jī)遇，鑒定人員要有加強(qiáng)電子物證與現(xiàn)場痕檢、影像等其他刑事科學(xué)技術(shù)配合的意識，改變以往電子數(shù)據(jù)檢驗(yàn)只是為了出具報告的工作狀態(tài)，在實(shí)驗(yàn)室建設(shè)或改建時建立有效的大數(shù)據(jù)收集、匯總和區(qū)域共享、“云”技術(shù)等工作體系。

目前，電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室中的分布式取證技術(shù)得到了廣泛應(yīng)用，作為其升級版“云取證”技術(shù)也會快速發(fā)展，“云取證”支柱是將幾個甚至是上百個實(shí)驗(yàn)室連在一起，協(xié)同作戰(zhàn)，實(shí)驗(yàn)室人員可以在短時間內(nèi)處理龐大的電子數(shù)據(jù)，還可以實(shí)現(xiàn)數(shù)據(jù)碰撞、比對，將潛在的案件線索挖掘出來，為案件串并、線索查證提供有力支持。

（三）加強(qiáng)電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室工作人員與偵查員的案件同步上案機(jī)制建設(shè)

很多地區(qū)將電子數(shù)據(jù)取證技術(shù)納入刑事技術(shù)大類并建立同步上案機(jī)制，實(shí)驗(yàn)室工作人員與案件偵查員同步參與案件現(xiàn)場的主動性、積極性得到了很大提高。

實(shí)驗(yàn)室工作人員參與案件現(xiàn)場勘查，一方面在應(yīng)用電子數(shù)據(jù)查證線索、固定證據(jù)時，就有了及時性、針對性和有效性，同時也加強(qiáng)了人才的實(shí)戰(zhàn)鍛煉，提高了取證人員的素質(zhì)；另一方面現(xiàn)場提取電子物證時的全面性、規(guī)范性、合法性等得到了保證，為公安機(jī)關(guān)刑事訴訟順利進(jìn)行提供了強(qiáng)有力的支撐。

案例：張X為了騙保將投保的轎車停放在自家飯店門口，中午時分乘天氣炎熱，街上無人之際，唆使他人縱火燒毀了車輛，然后以車輛自燃為由向保險公司索賠損失。保險公司生疑后遂向公安機(jī)關(guān)報案，出警民警束手無策時，按照局里的案件同步上案制度請求技術(shù)人員支持。技術(shù)人員到場后按照操作規(guī)范，有意識地去查找現(xiàn)場周邊視頻監(jiān)控等電子數(shù)據(jù)證據(jù)，后經(jīng)工作發(fā)現(xiàn)，張X在警察尋找視頻監(jiān)控時猛然想起裝在飯店門口的視頻攝像頭正對著車輛，怕事情敗露，其隨即將視頻文件損壞。技術(shù)人員獲知后，通過工作成功恢復(fù)了當(dāng)時的視頻文件，從而真相大白。

目前視頻監(jiān)控系統(tǒng)的類型很多，無論是嵌入式的還是PC式的硬盤錄像系統(tǒng)都有系統(tǒng)日志記錄功能，其中詳細(xì)記錄著系統(tǒng)的開關(guān)機(jī)時間、用戶登錄情況、對錄像文件的操作情況、硬盤初始化情況等。偵查人員在提取物證時要注意查看案發(fā)前后的系統(tǒng)日志，重點(diǎn)是案發(fā)前有無關(guān)閉錄像的操作記錄和案發(fā)后有無刪除錄像、格式化硬盤的日志記錄，據(jù)此可以判斷是否有恢復(fù)硬盤中“消失”視頻文件的必要。

五、結(jié)語

在刑事訴訟活動中，偵查機(jī)關(guān)依法獲取電子數(shù)據(jù)、檢察機(jī)關(guān)依法審查電子數(shù)據(jù)、審判機(jī)關(guān)依法認(rèn)定電子數(shù)據(jù)都是電子物證法律應(yīng)用的表現(xiàn)形式。2012年11月5日最高人民法院審判委員會第1559次會議通過的“最高人民法院關(guān)于適用《中華人民共和國刑事訴訟法》的解釋（法釋[2012]21號）”中就對電子物證的審查與認(rèn)定作了詳細(xì)規(guī)定，如對于電子物證的“原始電子介質(zhì)收集程序”和“電子物證的移送、封存、保管、提取、復(fù)制、勘查等程序”，“是否保證電子數(shù)據(jù)的完整性”、“是否有相應(yīng)的記錄”、“與案件事實(shí)有關(guān)的電子數(shù)據(jù)是否全面收集”。經(jīng)審查無法確定真?zhèn)蔚?；制作、取得的時間、地點(diǎn)、方式等有疑問的，不能提供必要證明或者作出合理解釋的，不得作為定案的根據(jù)。

因此，對于公安機(jī)關(guān)來說，依法獲取電子物證的工作重點(diǎn)就是“取”。依法“取”得的電子物證，在公安機(jī)關(guān)查找偵查線索、提取固定犯罪證據(jù)等方面有著重要的意義。

新形勢下，由于電子物證的特殊屬性，電子物證檢驗(yàn)工作中要嚴(yán)格按照法定程序進(jìn)行檢驗(yàn)勘查，確保取得電子數(shù)據(jù)的真實(shí)性、合法性和客觀性。同時需要我們對電子物證的提取、分析等相關(guān)流程進(jìn)行標(biāo)準(zhǔn)化和專業(yè)化的發(fā)展，還需要我們加強(qiáng)對人才、知識和技術(shù)的不斷更新，使得電子物證的法律效力得到進(jìn)一步提升。