網(wǎng)絡(luò)犯罪中電子證據(jù)取證問題研究

□初函洋

一、網(wǎng)絡(luò)犯罪中電子證據(jù)概述

(一)網(wǎng)絡(luò)犯罪中電子證據(jù)的概念。在大數(shù)據(jù)互聯(lián)網(wǎng)背景下，隨著電子信息網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，出現(xiàn)以網(wǎng)絡(luò)為媒介的新型刑事犯罪，不僅侵犯人們的身體或財產(chǎn)安全，而且還嚴重影響社會的安定有序。網(wǎng)絡(luò)犯罪是指運用電子信息網(wǎng)絡(luò)技術(shù)危害電子信息網(wǎng)絡(luò)中的信息系統(tǒng)及信息內(nèi)容安全并危害社會的犯罪行為。各種網(wǎng)絡(luò)犯罪的出現(xiàn)使得電子證據(jù)作為一種新形式證據(jù)也隨之產(chǎn)生。

對于電子證據(jù)的概念,目前我國并沒有統(tǒng)一的定論,學(xué)術(shù)界存在廣義和狹義兩種理解。廣義上的電子證據(jù)是指以數(shù)字的形式保存在計算機存儲器或外部存儲介質(zhì)中、能夠證明案件真實情況的數(shù)據(jù)或信息。狹義的電子證據(jù)是指在網(wǎng)絡(luò)犯罪行為實施過程中,計算機或計算機系統(tǒng)運行時產(chǎn)生的,以其記錄的內(nèi)容來證明案件事實的信息數(shù)據(jù)。從不同觀點對其定義理解的分析，筆者認為電子證據(jù)是指在實施網(wǎng)絡(luò)犯罪中運用電子信息網(wǎng)絡(luò)技術(shù)，通過在計算機系統(tǒng)和網(wǎng)絡(luò)系統(tǒng)運行中產(chǎn)生，以數(shù)據(jù)形式存儲在計算機中所形成的信息或數(shù)據(jù)。

(二)網(wǎng)絡(luò)犯罪中電子證據(jù)的特征。電子信息網(wǎng)絡(luò)技術(shù)的全球應(yīng)用進而出現(xiàn)了網(wǎng)絡(luò)犯罪。在偵破網(wǎng)絡(luò)犯罪的同時，出現(xiàn)一種新形式證據(jù)——電子證據(jù)，其具有以下幾個特征。

1.高科技性。電子證據(jù)需要憑借計算機網(wǎng)絡(luò)存儲等技術(shù)來實現(xiàn)數(shù)據(jù)的生成存儲等，而且技術(shù)人員在進行提取電子證據(jù)時需要很高的技術(shù)，在遇到難度較大的電子數(shù)據(jù)時耗時較長。因此網(wǎng)絡(luò)犯罪中所形成的特有電子證據(jù)具有高科技性。

2.形式多樣性。電子證據(jù)既有物證的特點即以客觀存在的物質(zhì)形態(tài)來證明案件事實，又具備書證的特點，以其所載內(nèi)容來證明案件事實，還可以通過聲音和圖像表現(xiàn)出視聽資料的特點。電子證據(jù)幾乎具有全部傳統(tǒng)證據(jù)種類的特點,是與傳統(tǒng)證據(jù)有著交叉式的關(guān)系,因此，電子證據(jù)具備形式多樣性的特點。

3.離散性。網(wǎng)絡(luò)犯罪的實施離不開計算機，網(wǎng)絡(luò)犯罪中的電子證據(jù)呈傘狀分散在各個服務(wù)器中。通過網(wǎng)絡(luò)的聯(lián)接加之幾步操作就可以順利進行網(wǎng)絡(luò)犯罪。網(wǎng)絡(luò)犯罪的特殊性決定了網(wǎng)絡(luò)犯罪中的電子證據(jù)的離散性。

4.易損壞性。電子證據(jù)的修改相較于其他證據(jù)而言更為容易，如不通過特殊的手段進行查證，只需簡單的操作便可以不留痕跡地刪除、篡改數(shù)據(jù)。電子證據(jù)因其特殊的存儲介質(zhì)使其易于被修改并且很難被發(fā)現(xiàn)，使得電子證據(jù)的原始性、真實性易遭到破壞。因此電子證據(jù)在收集取證時難度較大，電子證據(jù)是最容易受到損壞的一類證據(jù)。

二、我國網(wǎng)絡(luò)犯罪中電子證據(jù)取證存在的問題

網(wǎng)絡(luò)技術(shù)的不斷發(fā)展對新形勢下的電子證據(jù)取證有了更高標(biāo)準(zhǔn)的要求，目前我國網(wǎng)絡(luò)犯罪中電子證據(jù)取證在制度、技術(shù)、人員等方面存在著不足。

(一)電子證據(jù)取證制度不完善。在司法實踐中，司法機關(guān)逐漸更新技術(shù)手段，使得電子證據(jù)的取證較之過去有了一定的進步。但是，在制度規(guī)范方面，尤其是電子證據(jù)取證方面的程序問題還沒有更為嚴格明確的規(guī)定。在處理案件過程中，由于各地取證制度間存在很大的差異，導(dǎo)致有些電子取證過程中的方式和手段并不規(guī)范，具有隨意性。一定程度上影響了電子取證的真實性和公正性。電子證據(jù)取證需要較高的技術(shù)性和專業(yè)性，因此司法機關(guān)需要借助專業(yè)的機構(gòu)來進行取證。但我國目前并沒有形成一個統(tǒng)一的行業(yè)認定標(biāo)準(zhǔn)，對于電子取證的專業(yè)性將無法得到保障。

(二)電子證據(jù)取證過程困難。電子證據(jù)自身的獨特性帶來取證難的問題。網(wǎng)絡(luò)犯罪過程中犯罪人為了消除痕跡往往會對數(shù)據(jù)進行修改，想要僅僅通過計算機程序來查獲犯罪行為是具有很大的難度。加之電子證據(jù)自身存在的易損壞性使得犯罪分子在完成犯罪后，可以利用提前設(shè)置好的破壞性程序，將犯罪時留有的證據(jù)進行銷毀。另外，網(wǎng)絡(luò)犯罪中電子證據(jù)的離散性使得取證過程中具有很強的時間性。許多網(wǎng)絡(luò)犯罪發(fā)生后，由于證據(jù)分散，取證人員難以在第一時間進行取證，使得大多數(shù)證據(jù)已經(jīng)被犯罪分子銷毀。

(三)電子證據(jù)取證中忽視人權(quán)的保護。辦案人員為了盡快偵破案件，在電子證據(jù)取證中往往會使用某些特殊的技術(shù)偵查手段，如檢查電子郵件、網(wǎng)絡(luò)監(jiān)聽、秘密錄音錄像等。雖然這些技術(shù)偵查手段利于收集電子證據(jù)，但這種情況下往往會涉及到當(dāng)事人的合法利益，容易對公民的人權(quán)造成一定程度的侵害，嚴重情形下將會產(chǎn)生無法挽回后果。對此，為了更好地保障人權(quán)，有必要采取一定的措施來保證電子證據(jù)能夠順利取證，同時也加強了對人權(quán)的保護。

(四)電子證據(jù)取證技術(shù)相對薄弱。電子證據(jù)取證涉及法律和計算機專業(yè)知識，取證人員在合法的基礎(chǔ)上運用專業(yè)知識和技術(shù)收集取證。需要從海量的信息中發(fā)現(xiàn)有價值的犯罪證據(jù)并且收集的證據(jù)要真實客觀地反映案件事實，這對取證人員提出了較高的專業(yè)要求。取證人員的技術(shù)水平如果不能達到犯罪分子的技術(shù)水平，被犯罪分子隱藏、刪除、破壞的電子證據(jù)，取證人員很難進行電子證據(jù)的取證。此外，我國專業(yè)取證人員儲備量少，在網(wǎng)絡(luò)犯罪專業(yè)取證技術(shù)上的能力和經(jīng)驗較弱。因此，需要提高取證技術(shù)水平，加強取證主體的專業(yè)技能。

三、網(wǎng)絡(luò)犯罪中電子證據(jù)取證原則

網(wǎng)絡(luò)犯罪中電子證據(jù)取證要依據(jù)相應(yīng)的法定準(zhǔn)則，以保證取證過程的真實合法有效。基于電子證據(jù)的特有性質(zhì)，在偵查取證中應(yīng)當(dāng)遵循下列幾項原則。

(一)全面性原則。網(wǎng)絡(luò)犯罪的現(xiàn)場既可能是有形的物理現(xiàn)場，也可能是無形的數(shù)字現(xiàn)場。因此在電子證據(jù)的收集時，全方位地收集各項數(shù)據(jù)，完整客觀真實地保障證據(jù)的質(zhì)量，讓收集到的各種證據(jù)之間能夠相互印證，形成一個證據(jù)鏈條。一切可能存在的與犯罪有關(guān)的痕跡都要全面搜查，全面地采集證據(jù)，有利于形成一個真實完善的證據(jù)鏈。

(二)合法性原則。對于網(wǎng)絡(luò)犯罪中電子證據(jù)的取證過程，必須符合法律的規(guī)定。與傳統(tǒng)證據(jù)相比，網(wǎng)絡(luò)犯罪中的電子證據(jù)取證在取證主體和取得技術(shù)等方面要更為嚴格。取證的相關(guān)程序不符合法律規(guī)定，可能使證據(jù)的性質(zhì)和內(nèi)容發(fā)生變化，將不利于偵查人員有效地偵破案件。

(三)及時性原則。電子證據(jù)與傳統(tǒng)的證據(jù)有不同的特點，因其具有易損壞性，犯罪實施完畢后很輕易被人為的破壞。雖然在現(xiàn)實中可以采取措施進行補救來恢復(fù)數(shù)據(jù)，但恢復(fù)后的電子證據(jù)是否真實完整是值得考慮的問題。因此有必要及時提取計算機中的電子數(shù)據(jù)，在確定取證對象后及時收集證據(jù)，以防證據(jù)被修改和破壞。如果不及時地進行取證，犯罪分子察覺后會對證據(jù)進行銷毀，導(dǎo)致電子證據(jù)被損毀和滅失，影響取證工作的進展。

(四)保密性原則。網(wǎng)絡(luò)犯罪實施過程中會在計算機信息系統(tǒng)中留存當(dāng)事人的信息。在電子取證過程中會涉及到這些信息，偵查人員應(yīng)當(dāng)從保障人權(quán)，保護隱私的角度出發(fā)，保守與案件有關(guān)的信息。對于必須公開的信息，要按照法律規(guī)定的程序進行，對于不予公開的信息，要嚴格的保密，防止當(dāng)事人隱私的泄露。

四、網(wǎng)絡(luò)犯罪中電子證據(jù)取證的完善途徑

(一)規(guī)范電子證據(jù)的相關(guān)法律制度。目前我國并沒有專門的電子證據(jù)立法,關(guān)于電子證據(jù)取證的規(guī)定則更少。因此,應(yīng)出臺相應(yīng)的電子證據(jù)的程序規(guī)范,確立統(tǒng)一的電子證據(jù)取證規(guī)則和流程，從而形成體系化的法律規(guī)范。確立我國的電子證據(jù)制度，從各方面來規(guī)范電子證據(jù),滿足現(xiàn)實查證的需求。規(guī)范權(quán)力的歸屬與運作，有利于網(wǎng)絡(luò)犯罪中電子證據(jù)的取證以及有效地避免偵查人員侵害當(dāng)事人的合法權(quán)益。

(二)保障當(dāng)事人合法權(quán)益。電子證據(jù)取證的偵查過程較為特殊，偵查過程中會進行監(jiān)聽或錄音錄像等技術(shù)偵查手段，很容易造成當(dāng)事人的隱私權(quán)受到侵害，如果將重要的保密信息泄露出去可能會造成嚴重的不利后果。因此，在偵查網(wǎng)絡(luò)犯罪案件而進行電子取證時，應(yīng)當(dāng)保證當(dāng)事人的合法權(quán)利，偵查人員應(yīng)遵循合法的程序并且在不妨礙正常辦案的情況下，讓當(dāng)事人對收集到的證據(jù)進行閱讀和審核。如果當(dāng)事人的合法權(quán)益受到侵害，可以向有關(guān)機關(guān)進行申訴，尋求法律上的保護。

(三)加強電子證據(jù)取證人才培養(yǎng)。在網(wǎng)絡(luò)犯罪的偵查過程中，偵查的主力軍是網(wǎng)絡(luò)警察。然而，我國現(xiàn)有的網(wǎng)絡(luò)警察人員數(shù)量較少而且技術(shù)能力比較薄弱。因此，應(yīng)當(dāng)開設(shè)電子證據(jù)取證的相關(guān)專業(yè)，進行專業(yè)知識技能的培訓(xùn),提高其實踐能力。同時，應(yīng)當(dāng)建立專門的電子證據(jù)取證數(shù)據(jù)庫，設(shè)立電子取證技術(shù)考核制度,將通過考核的合格人員列入到數(shù)據(jù)庫名單中，吸收網(wǎng)絡(luò)技術(shù)水平較高的人才加入網(wǎng)絡(luò)犯罪電子證據(jù)收集取證中,更好地解決電子證據(jù)取證難等相應(yīng)問題。

(四)提高電子證據(jù)取證技術(shù)。為了能搜索到與案件有關(guān)聯(lián)且反映案件事實的證據(jù)，技術(shù)人員需要在龐大的數(shù)據(jù)中查找收集有用的電子信息。其中，電子證據(jù)的取證工具對查證的結(jié)果起到至關(guān)重要的作用，因此需要明確規(guī)定取證工具涉及的有關(guān)內(nèi)容。我國只有少部分地區(qū)設(shè)有電子證據(jù)取證的實驗室，并沒有形成一定的體系，因此，有必要建立專門的科學(xué)實驗室，加快機構(gòu)建設(shè)，培養(yǎng)專業(yè)性技術(shù)人員。發(fā)達的網(wǎng)絡(luò)環(huán)境讓電子證據(jù)取證時刻面臨著挑戰(zhàn),全面加強電子證據(jù)取證技術(shù)，探尋新技術(shù)和新式取證工具,有助于迅速有效地解決網(wǎng)絡(luò)犯罪中電子證據(jù)取證問題。