刑偵部門電子物證檢驗(yàn)工作的探究

趙燦杰 張浩翔

摘 要：在刑事案件偵破過程中，第一時(shí)間獲取偵查線索是及時(shí)偵破案件的前提，電子物證檢驗(yàn)作為偵破案件的手段之一，通過對有效電子物證的檢驗(yàn)可以大幅提升案件偵破效率，為案件提供更多的證據(jù)支持，確保案件后期的順利訴訟。本文主要從實(shí)戰(zhàn)中電子物證的發(fā)現(xiàn)獲取，提取數(shù)據(jù)的應(yīng)用分析，電子物證檢驗(yàn)手段在偵查破案中的運(yùn)用策略等方面，論述和總結(jié)電子物證技術(shù)服務(wù)偵查破案的途徑，樹立偵查人員對電子證據(jù)的應(yīng)用意識，從而促進(jìn)整體刑偵案件破解能力的提升。

關(guān)鍵詞：刑偵部門；電子物證檢驗(yàn)；重要作用；應(yīng)用；策略

一、電子物證檢驗(yàn)概述

電子物證檢驗(yàn)的概念是電子信息檢驗(yàn)機(jī)構(gòu)的鑒定工作人員按照標(biāo)準(zhǔn)的技術(shù)要求，對受理委托鑒定的檢材，比如計(jì)算機(jī)、電子存儲設(shè)備等進(jìn)行識別、發(fā)現(xiàn)、提取、保存、恢復(fù)、顯示、分析其中存在的電子證據(jù)，并且出具檢驗(yàn)結(jié)果的過程。相對于傳統(tǒng)的物證檢驗(yàn)，電子物證檢驗(yàn)相對更為先進(jìn)，通過利用電子物證檢驗(yàn)可以對更多的案件場地線索進(jìn)行檢驗(yàn)，其檢驗(yàn)結(jié)果與痕跡、生物物證的檢驗(yàn)結(jié)果一樣，具有較高的證明力。

二、電子物證檢驗(yàn)在案件偵查中重要作用

（一）為案件提供有力的偵查線索

在對刑事案件進(jìn)行處理的過程中，盡快的確定案件的性質(zhì)，尋找犯罪嫌疑人是刑偵部門最為主要的任務(wù)。經(jīng)公安部物證鑒定中心統(tǒng)計(jì)，85%以上的電子物證檢驗(yàn)結(jié)果都是準(zhǔn)確有效的，可以為案件的偵查線索。第一時(shí)間電子物證技術(shù)人員同步出勘現(xiàn)場對于確定嫌疑人的身份可以提供較大技術(shù)支持，特定電子物證針對性的檢驗(yàn)往往對案件偵破提供巨大作用，因此未來電子物證在現(xiàn)場勘查、檢驗(yàn)所起的作用不可限量。

例如7月1日晚，淳安的黃女士臨睡前拿起手機(jī)翻看微信，像往常一樣，她點(diǎn)開微信運(yùn)動，想看一下自己今天走了多少步。這一看，可把她嚇出了一身冷汗——一個(gè)月前去世的父親，當(dāng)天居然“走”了2000多步！黃女士覺得后脊背一陣寒意，父親5天前剛被下葬在村里的公墓里。當(dāng)時(shí)，家人按照村里的習(xí)俗，把父親生前使用的手機(jī)、充電器、電動剃須刀、毛巾、牙刷等物品一起隨葬在了墓穴中。黃女士哆嗦著手撥打了父親的手機(jī)，電話通了，但是沒有人接。第二天一大早，黃女士趕到父親的墓地，發(fā)現(xiàn)墓碑上的石板有被移動過的痕跡，打開一看，里面的隨葬品果然不見了，隨后報(bào)警，辦案民警隨即展開調(diào)查，很快鎖定的嫌疑人。

（二）提供有效的司法訴訟證據(jù)

據(jù)公安部門物證鑒定中心的相關(guān)數(shù)據(jù)統(tǒng)計(jì)可以得知，刑偵案件中85%的電子物證可以為案件提供偵查線索，12%的電子物證檢驗(yàn)結(jié)論可以作為訴訟證據(jù)使用，尤其是近年來，電子穿戴設(shè)備、智能家居進(jìn)入廣大群眾的生活，可以提供電子數(shù)據(jù)的物品越來越多，從發(fā)展前景而言，電子物證檢驗(yàn)技術(shù)將在偵查辦案中的運(yùn)用越來越廣泛，作用越來越重要。與此同時(shí)，雖然我國的電子物證檢驗(yàn)在某些程度上還存在很多的不足之處，但是隨著科學(xué)技術(shù)的不斷進(jìn)步以及司法程度和法律法規(guī)的不斷完善，電子物證檢驗(yàn)將會為司法訴訟提供更為有力的證據(jù)。因此，近年來，公安部一直在不斷加強(qiáng)電子物證技術(shù)檢驗(yàn)隊(duì)伍的建設(shè)，未來電子物證檢驗(yàn)技術(shù)將使公安機(jī)關(guān)刑事案件解決能力得到極大的提升，同時(shí)促進(jìn)我國司法訴訟體系的進(jìn)一步完善。

三、電子物證檢驗(yàn)在刑偵部門中的應(yīng)用分析

進(jìn)入二十一世紀(jì)之后，我國的社會經(jīng)濟(jì)以及科學(xué)技術(shù)水平得到了快速的發(fā)展。在科學(xué)技術(shù)不斷發(fā)展的同時(shí)，一些不法分子利用電子技術(shù)手段開展一些犯罪活動，這種情況下，電子物證檢驗(yàn)技術(shù)應(yīng)運(yùn)而生。電子物證檢驗(yàn)技術(shù)在刑偵部門中的應(yīng)用頻率也變得越來越大。本文就電子物證檢驗(yàn)在刑偵部門中的應(yīng)用進(jìn)行詳細(xì)的研究分析，并針對以下兩個(gè)方面的主要應(yīng)用情況進(jìn)行概述。

（一）現(xiàn)場勘查

在對犯罪案件現(xiàn)場進(jìn)行偵查的時(shí)候，電子物證技術(shù)人員同步上案具有重要意義。首先，電子物證的提取檢驗(yàn)有著嚴(yán)格的技術(shù)操作規(guī)程，不當(dāng)操作可能導(dǎo)致部分或者全部電子信息滅失。其次，在案發(fā)現(xiàn)場，電子物證技術(shù)人員參與勘查可以大大拓寬傳統(tǒng)現(xiàn)場勘查的視野，將其他技術(shù)人員可能忽略的物證納入我們的勘查范圍，比如智能電表，智能開關(guān)等設(shè)備，再次，電子物證技術(shù)人員可以第一時(shí)間在現(xiàn)場對提取的電子產(chǎn)品，尤其是受損的電子產(chǎn)品進(jìn)行評估，為快速高效檢驗(yàn)提供技術(shù)指導(dǎo)。

案例：2018年7月15日凌晨三點(diǎn)左右，XXX縣XXX鄉(xiāng)XXX村一民房發(fā)生火災(zāi)，共造成6人死亡。消防部門先期抵達(dá)現(xiàn)場后，第一時(shí)間對現(xiàn)場火勢進(jìn)行了撲救，現(xiàn)場各類痕跡物證受到極大損壞，消防部門在勘查現(xiàn)場時(shí)初步認(rèn)定為線路老化導(dǎo)致火災(zāi)，遂后趕到現(xiàn)場刑偵和刑事技朮人員對火災(zāi)現(xiàn)場進(jìn)行復(fù)勘，經(jīng)過調(diào)查訪問中得知，現(xiàn)場房屋所使用電線規(guī)格承載負(fù)荷標(biāo)準(zhǔn)值遠(yuǎn)高于日常負(fù)荷值，隨后電子物證技術(shù)人員在或場內(nèi)提取到了房屋內(nèi)監(jiān)控設(shè)備硬盤錄像機(jī)，并對外殼燃燒嚴(yán)重的錄像機(jī)進(jìn)行了拆解，由于燃燒高溫，導(dǎo)致視頻硬盤外部電路板全部損毀，無法對其進(jìn)行讀取，技術(shù)人員隨即通過公安部物證鑒定中心對視頻硬盤進(jìn)行物理維修并用軟件成功恢復(fù)內(nèi)部保存視頻，通過對存儲視頻的查閱分析，認(rèn)定該案件系一起人為縱火案件，后期偵查過程中，在調(diào)取案發(fā)現(xiàn)場周別的沿街監(jiān)控過程中，發(fā)現(xiàn)一戶人家自己安裝的監(jiān)控存儲視頻內(nèi)容缺失，其聲稱設(shè)備損壞所致，通過電子物證檢驗(yàn)人員檢驗(yàn)，查閱后臺操作日志，發(fā)現(xiàn)案發(fā)時(shí)間內(nèi)該戶人家人為關(guān)閉了監(jiān)控設(shè)備；隨著嫌疑度得不斷提升，電子物證技術(shù)人員又對嫌疑人妻子手機(jī)進(jìn)行檢驗(yàn)，發(fā)現(xiàn)嫌疑人的妻子將6條案發(fā)時(shí)間（凌晨2：47）前后的通話記錄進(jìn)行了刪除，上述電子信息證據(jù)的發(fā)現(xiàn)大大提升了偵查人員的信心，使得這起特大縱火殺人案在一周之內(nèi)成功偵破。

（二）物證檢驗(yàn)

刑事犯罪案件偵查過程中，電子物證檢驗(yàn)是現(xiàn)場勘查檢驗(yàn)的重要組成部分。電子信息的獲取只是電子物證檢驗(yàn)的第一步，對這些信息數(shù)據(jù)的匯總分析才是電子物證檢驗(yàn)的主要目的。例如近年來一直呈高發(fā)態(tài)勢的電信詐騙類案件，涉及電子數(shù)據(jù)信息數(shù)量巨大，該類型案件的證據(jù)支撐主要來源于電子證據(jù)。

案例：今年5月30號，古城分局轄區(qū)居民黃某某被犯罪團(tuán)伙以“套路貸”形式詐騙、勒索現(xiàn)金22余萬元。經(jīng)過案情分析，警方確定此案正是典型的“套路貸”案件，是犯罪分子以網(wǎng)絡(luò)形式，詐騙、勒索受害人的一個(gè)新型犯罪，這類犯罪使人民群眾財(cái)產(chǎn)蒙受了巨大損失，使人民群眾的心理受到了極大的傷害，社會危害十分嚴(yán)重。結(jié)合洛陽市正在開展的掃黑除惡專項(xiàng)斗爭，市公安局迅速成立專案組，經(jīng)過一個(gè)多月的偵查，鎖定了以安徽籍人員戴某某為首的犯罪團(tuán)伙。該團(tuán)伙盤踞在西安市，涉案人員多達(dá)100余名，在上海等地有支流人員。7月5號，市公安局分別在西安、安徽、上海三地同步開展統(tǒng)一抓捕收網(wǎng)行動。7月5日，市局和相關(guān)分局強(qiáng)大陣容組成的專案組，趕赴西安，于6日上午11時(shí)，對西安市3個(gè)窩點(diǎn)，犯罪嫌疑人居住的4處住所，發(fā)起攻擊，經(jīng)過5個(gè)多小時(shí)的工作，共在西安抓獲涉案人員111名，繳獲電腦180余臺，以及手機(jī)、銀行卡等物品，同時(shí)凍結(jié)涉案資金400余萬元，我們通過經(jīng)過對180余臺電腦和嫌疑人的手機(jī)進(jìn)行電子物證檢驗(yàn)發(fā)現(xiàn)作案手法和過程都在電腦為案件辦理提供了扎實(shí)的電子證據(jù)。

（三）電子數(shù)據(jù)鑒定

電子數(shù)據(jù)鑒定有別于電子物證檢查，電子數(shù)據(jù)鑒定將電子物證和數(shù)據(jù)以鑒定結(jié)論的形式作為訴訟證據(jù)使用。電子數(shù)據(jù)鑒定過程還具有可復(fù)制性，檢測結(jié)果可以溯源，因此電子證據(jù)的重復(fù)性較好，證明效力客觀準(zhǔn)確。

比如：2017年4月24日，甲女士與乙公司簽訂了《網(wǎng)站建設(shè)合同》，委托其建設(shè)網(wǎng)站，合同金額44350元。但甲支付首付款人民幣10000元后，被告并沒有按照合同約定于同年8月1日交付網(wǎng)站。同月20日甲到乙公司了解到，原先做網(wǎng)站的程序員小王做別的項(xiàng)目去了，現(xiàn)在由程序員小麗接手，8月4日甲收到了項(xiàng)目進(jìn)度計(jì)劃表（新），根據(jù)該表，網(wǎng)站將于同月31日完成整合，但直到11月9日，程序員小麗請假回家，網(wǎng)站仍然沒有交付甲驗(yàn)收、使用。在此期間，甲在小麗的安排下購買了虛擬主機(jī)人民幣1980元、支付寶服務(wù)人民幣600元。由于小麗認(rèn)為虛擬主機(jī)放著不用也太浪費(fèi)了，所以甲讓小麗把網(wǎng)站代碼上傳到甲的虛擬主機(jī)上調(diào)試。目前網(wǎng)站仍然用的是臨時(shí)域名?？尚←愓埣倩丶液螅夜局钡?018年1月5日，網(wǎng)站仍然沒有交付驗(yàn)收，甲報(bào)案舉報(bào)乙公司詐騙，由于通過網(wǎng)絡(luò)交流，沒有書面的證據(jù)，我們通過對聊天記錄和截圖的真實(shí)性進(jìn)行鑒定，發(fā)現(xiàn)電子證據(jù)真實(shí)有效，為辦案人員節(jié)省取證時(shí)間和辦案時(shí)間。

（四）遠(yuǎn)程偵查

電子物證遠(yuǎn)程偵查在概念上是指可以利用網(wǎng)絡(luò)來遠(yuǎn)程操控最檢材信息的偵查，從而提取檢材中涵蓋的一些有利于案件破除的信息。比如有些犯罪嫌疑人使用國外的電子郵箱或者國外的一些軟件進(jìn)行通信，或是利用互聯(lián)網(wǎng)跨國特性在國外網(wǎng)絡(luò)空間儲存一些重要的數(shù)據(jù)信息，這種情況下，刑偵部門就可以利用電子物證對這些信息進(jìn)行遠(yuǎn)程偵查，從而進(jìn)一步獲取各種證據(jù)信息等，這能夠在極大程度上提高刑事案件的偵查效果。由此可見，電子物證檢驗(yàn)在刑事案件處理中的應(yīng)用是比較到位的，對案件的高效處理而言也有著很大的幫助作用。

比如2018年5月，接廣東省公安廳線索通報(bào)，廣東省某地犯罪團(tuán)伙利用網(wǎng)絡(luò)專門入侵外國商業(yè)網(wǎng)站，非法獲取系統(tǒng)數(shù)據(jù)并轉(zhuǎn)售他人牟利。經(jīng)查，在廣東省某地活動的嫌疑人許某負(fù)責(zé)入侵某外國網(wǎng)站并放置木馬留后門，然后賣給在廣西活動的曹某和張某進(jìn)行出售牟利，其中部分加密數(shù)據(jù)由在廣州活動的韓某對其中進(jìn)行密碼破解。經(jīng)偵查，警方初步掌握了被入侵的外國網(wǎng)站116個(gè)，涉案金額近10萬元。6月12日，省公安廳統(tǒng)一收網(wǎng)指令下達(dá)后，汕頭警方奔赴廣西靖西、廣州及汕頭三市開展抓捕行動，并成功在汕頭市區(qū)抓獲嫌疑人許某，在廣西某地獲嫌疑人曹某、張某，在廣州市區(qū)抓獲嫌疑人韓某，一舉搗毀該犯罪團(tuán)伙。

在對這起案件進(jìn)行處理的時(shí)候，執(zhí)法部門的工作人員利用了遠(yuǎn)程偵查技術(shù)，對信息的傳輸以及犯罪嫌疑人的通話進(jìn)行了定位，并且利用電子物證對這些信息進(jìn)行遠(yuǎn)程偵查，從而進(jìn)一步獲取各種證據(jù)信息等，在對犯罪嫌疑人的位置進(jìn)行確定后，執(zhí)法部門就可以在最快時(shí)間內(nèi)趕到犯罪嫌疑人交易現(xiàn)場采取抓捕行動，使得犯罪嫌疑人盡快被捉拿歸案。

四、電子物證檢驗(yàn)工作中刑偵部門應(yīng)該采取的策略分析

（一）培養(yǎng)專業(yè)的電子物證檢驗(yàn)技術(shù)隊(duì)伍

如上所述，電子物證相對于傳統(tǒng)物證具有易損、難以恢復(fù)等特點(diǎn)，如果電子物證檢驗(yàn)工作人員在對物證進(jìn)行鑒定的時(shí)候存在一些操作不當(dāng)行為等就很容易造成電子物證的損失和檢驗(yàn)準(zhǔn)確性的降低，而且在某些情況下還會對正常用戶的合法權(quán)益造成損害?；谶@種情況，我國的刑偵部門就應(yīng)該積極的培養(yǎng)專業(yè)的電子物證檢驗(yàn)技術(shù)團(tuán)隊(duì)，提高團(tuán)隊(duì)人員對電子物證檢驗(yàn)技術(shù)的應(yīng)用力度以及知識了解程度，能夠在實(shí)際的案件偵查中發(fā)揮自身的技術(shù)優(yōu)勢，對案件線索進(jìn)行準(zhǔn)確的處理。與此同時(shí)，刑偵部門應(yīng)該要求每一個(gè)電子物證檢驗(yàn)人員具有專業(yè)的鑒定資格，而且還要要求這些電子物證鑒定工作人員熟悉鑒定流程，掌握更多的計(jì)算機(jī)知識，這樣就可以減少各種電子物證鑒定結(jié)果的出錯(cuò)。另外，電子物證檢驗(yàn)團(tuán)隊(duì)中的人員應(yīng)該了解更多的刑事偵查取證的法律知識，從而使得刑偵部門能夠快速的查尋線索，在最快的時(shí)間內(nèi)對案件進(jìn)行解決。

（二）規(guī)范電子物證檢驗(yàn)流程

相對于傳統(tǒng)物證的檢驗(yàn)，電子物證檢驗(yàn)具有檢驗(yàn)技術(shù)更新快但是檢驗(yàn)流程標(biāo)準(zhǔn)不統(tǒng)一以及標(biāo)準(zhǔn)形成速度慢、檢材容易破壞、數(shù)據(jù)難以恢復(fù)等特點(diǎn)，這種情況下，不同的電子物證檢驗(yàn)流程和方法就會對刑事案件的檢驗(yàn)結(jié)果產(chǎn)生很大的不利影響。而且由于電子技術(shù)的市場驅(qū)動性，電子物證檢驗(yàn)難以形成標(biāo)準(zhǔn)統(tǒng)一的流程。在這種背景下，我國刑偵部門就應(yīng)該積極的對我國的電子物證檢驗(yàn)流程進(jìn)行規(guī)范，完善電子物證檢驗(yàn)流程，提高電子物證檢驗(yàn)結(jié)果的法律地位與效力。與此同時(shí)，我國刑偵部門應(yīng)該結(jié)合目前電子物證檢驗(yàn)技術(shù)的實(shí)際發(fā)展情況對其檢驗(yàn)流程進(jìn)行科學(xué)合理的規(guī)范，要求每一個(gè)電子物證檢驗(yàn)人員都能夠嚴(yán)格按照規(guī)范要求做好檢驗(yàn)工作，從而使得電子物證檢驗(yàn)工作中刑偵部門的辦理案件能力得到提升。

（三）完善電子物證檢驗(yàn)制度

就目前而言，雖然我國的刑偵部門對電子物證檢查具有檢查權(quán)利和使用權(quán)利，但是并沒有在刑偵部門中設(shè)立專門的電子物證檢驗(yàn)部門，也沒有積極的引進(jìn)先進(jìn)的電子物證檢驗(yàn)技術(shù)來為破案奠定制度基礎(chǔ)和技術(shù)基礎(chǔ)，導(dǎo)致電子物證檢測技術(shù)無法真正的發(fā)揮起作用。這種情況下，我國就應(yīng)該積極的完善電子物證檢驗(yàn)制度，在刑偵部門內(nèi)部設(shè)置專門的電子物證檢驗(yàn)機(jī)構(gòu)，配備先進(jìn)的電子檢驗(yàn)設(shè)備，從而充分發(fā)揮電子物證檢驗(yàn)在刑事偵查中的作用。通過這些可以得知對我國刑偵部門的電子物證檢驗(yàn)制度進(jìn)行完善、對電子物證檢驗(yàn)流程進(jìn)行完善等能夠有效的提升我國刑事案件的處理能力，使得我國的刑事偵查工作做得更加到位。

五、結(jié)語

綜上所述，電子物證檢驗(yàn)工作對于刑偵部門偵查案件以及破案而言有著舉足輕重的意義，能夠?yàn)樾淌聜刹樘峁└鼮闇?zhǔn)確的線索。但是基于電子物證自身的易損特點(diǎn)等，需要我國不斷的對電子物證檢驗(yàn)技術(shù)進(jìn)行改進(jìn)和提升，完善電子物證檢驗(yàn)制度和流程，增強(qiáng)電子物證檢驗(yàn)結(jié)果的準(zhǔn)確性，從而為我國刑事案件的偵查提供更多的有利條件。

參考文獻(xiàn)

[1]周俊臣.淺談數(shù)據(jù)恢復(fù)技術(shù)在電子物證檢驗(yàn)中的應(yīng)用[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2015（10）：50+52.

[2]張煒，李冬華.電子物證檢驗(yàn)的數(shù)據(jù)分析與信息應(yīng)用分析[J].技術(shù)與市場，2015，22（08）：221.

[3]吳丹，莫海.論檢察院計(jì)算機(jī)犯罪中的電子物證檢驗(yàn)[J].電子制作，2015（06）：57.

[4]文捷.關(guān)于刑偵部門電子物證檢驗(yàn)工作的探索[J].產(chǎn)業(yè)與科技論壇，2011，10（12）：87-88.

[5]李盛，朱秀云，韓杰，尹春社.電子物證檢驗(yàn)中常用數(shù)據(jù)恢復(fù)工具對比研究[J].刑事技術(shù)，2008（04）：24-27.

[6]王守寬.公正與效率視野下的我國刑偵體制改革研究[D].華中師范大學(xué)，2007.

[7]王躍，王勇.“電子證據(jù)”、“電子物證”、“電子物證檢驗(yàn)”辨析——兼與王桂強(qiáng)同志商榷[J].貴州警官職業(yè)學(xué)院學(xué)報(bào)，2004（06）：70-75.

（作者單位：洛陽市公安局物證鑒定所）