刑事案件偵查中電子數(shù)據(jù)取證研究

向大為 麥永浩 吳燕波

摘? 要：本文主要闡述了電子數(shù)據(jù)作為獨立證據(jù)的幾個基本特征，通過分析電子證據(jù)的類別、證據(jù)力、證明力等方面的問題，進一步研究了電子證據(jù)在刑事偵查中的獨特作用和使用時需要注意的幾個問題，并提出了相應的建議，以期為相關研究提供參考。

關鍵詞：刑事偵查;電子數(shù)據(jù);取證研究

中圖分類號：D925.2;D918? ? ?文獻標識碼：A 文章編號：2096-4706（2019）01-0011-03

Research on Electronic Data Forensics in Criminal Case Investigation

XIANG Dawei，MAI Yonghao，WU Yanbo

（Hubei University of Police，Wuhan? 430034，China）

Abstract：This paper mainly expounds the basic characteristics of electronic data as independent evidence，through the analysis of the category of electronic evidence，the evidential value and probative force，etc.，this paper further studies the unique role of electronic evidence in criminal investigation and some problems needing attention in the use of electronic evidence，and puts forward some corresponding suggestions，in order to provide reference for related research.

Keywords：criminal investigation;electronic data;forensic research

0? 引? 言

隨著科學技術的發(fā)展和電子設備的普及，移動存儲設備中的數(shù)據(jù)、手機數(shù)據(jù)、網(wǎng)絡服務供應商業(yè)務數(shù)據(jù)、內(nèi)存動態(tài)數(shù)據(jù)、GPS數(shù)據(jù)、甚至是模擬電子設備中的無線電信號，都有可能成為案件偵破和定罪量刑的重要線索和證據(jù)。“電子數(shù)據(jù)”這種特殊類型的證據(jù)，已經(jīng)全面滲透到各類刑事案件中，在案件偵查和訴訟過程中起著非常重要的作用。因此，如何有效地收集和利用電子證據(jù)，成為公安一線執(zhí)法部門打擊刑事犯罪、維護社會長治久安、保障人民安居樂業(yè)的重要基礎技能。

1? 電子數(shù)據(jù)概述

1.1? 電子數(shù)據(jù)的類別

電子證據(jù)是以電子形式存在的，作為證據(jù)使用的一切材料及其派生物;或者說，借助電子技術或電子設備而形成的一切證據(jù)[1]。聯(lián)合國、歐盟、英國、美國、加拿大、菲律賓、新加坡等國際組織和國家在司法實踐中基本都使用“電子證據(jù)”這個詞匯。

根據(jù)物理特性，電子證據(jù)可以分為基于光電子、通信技術的，具有時間連續(xù)性的模擬信息證據(jù)和具有數(shù)字信息特征，處于離散狀態(tài)的數(shù)字證據(jù);根據(jù)是否與計算機設備有關，電子證據(jù)可以分為計算機證據(jù)和非計算機證據(jù);根據(jù)是否與網(wǎng)絡有關，電子證據(jù)又可以分為單機證據(jù)和網(wǎng)絡證據(jù);根據(jù)數(shù)據(jù)存儲傳輸原理，電子證據(jù)又可分為靜態(tài)數(shù)字證據(jù)和動態(tài)數(shù)字證據(jù)等等。

電子證據(jù)的載體涵蓋了計算機、手機、打印機、傳真機、掃描儀、存儲設備、網(wǎng)絡、數(shù)碼相機和攝像機、定位和導航設備、步話機、門禁系統(tǒng)、監(jiān)控系統(tǒng)、停車繳費系統(tǒng)、智能穿戴設備、行車電腦、ATM機、各種自動柜員機、飛行控制系統(tǒng)、無人駕駛系統(tǒng)等形形色色的電子設備，可以說只要具有存儲、發(fā)送、傳輸、接收電子信號、信息功能和芯片的設備，都可能成為電子證據(jù)的重要載體。這些載體在刑事案件偵查中經(jīng)常會遇到。

1.2? 電子數(shù)據(jù)的基本特征

1.2.1? 物理特征

第一，記錄和存儲方式。電子數(shù)據(jù)多以離散的二進制0、1數(shù)字信息進行記錄，再通過八進制、十六進制轉換后予以編碼、存儲和表示。其記錄形式多樣，只要具有兩種狀態(tài)的方式，均可以精確地記錄和長期存儲電子數(shù)據(jù)，而且可以將大批量的內(nèi)容，方便地復制和分發(fā)。第二，接收、發(fā)送、傳輸空間。電子數(shù)據(jù)經(jīng)過數(shù)——模、模——數(shù)轉換，可以實現(xiàn)連續(xù)的模擬信號和離散的數(shù)字信號之間的接收、發(fā)送、傳輸功能，使其能夠靈活地通過導線，甚至是無線的形式在電磁場中，以極快的速度將電子數(shù)據(jù)中蘊含的豐富信息傳播到全世界。其發(fā)送、接收、傳輸幾乎不受空間限制，與傳統(tǒng)物證的交流使用截然不同。第三，感知方式。其感知方式與傳統(tǒng)證據(jù)不同。在電子數(shù)據(jù)的空間里，如果不通過一定的科技手段，直觀上我們幾乎感覺不到他們的存在。但通過相應的電子設備和軟件，我們又可以真實、精確、可靠而形象生動地去反復展示和感知電子證據(jù)，在案件偵查和訴訟活動中，給人以深刻印象。

1.2.2? 技術特征

第一，多樣性：一般情況下，單一形式的傳統(tǒng)類型的證據(jù)全部可以轉化為電子數(shù)據(jù)，電子證據(jù)本身的形式也是多種多樣的，其可以以文字、圖形、圖像、音視頻等多媒體的形式單獨或復合存在和展示，在技術上更加生動地反映案件事實。第二，實時性：能夠作為案件線索和證據(jù)的電子數(shù)據(jù)，很多是在嫌疑人、受害人、證人操作設備時實時、自動產(chǎn)生的，有些甚至連操作者本人都無法意識到。第三，隱蔽性：其隱蔽性表現(xiàn)在兩個方面，一方面，證明案件事實的信息內(nèi)容若無相應設備、手段和技術能力，不能直觀顯現(xiàn);另一方面，能夠作為證據(jù)的電子數(shù)據(jù)廣泛分布在與案件本身無關的海量信息之中，如果沒有一定的條件、技能和經(jīng)驗，則無法在短時間內(nèi)準確發(fā)現(xiàn)、提取和固定與案件相關的重要數(shù)據(jù)。第四，脆弱性：對傳統(tǒng)的證據(jù)進行破壞和改動，通常是比較容易察覺和阻止的，但對于電子數(shù)據(jù)而言，若要對其進行增加、刪除和修改則容易得多，甚至有些破壞行為只需通過一定時間過渡，電子數(shù)據(jù)就會自然被覆蓋或遺失，監(jiān)控、溯源、調(diào)查起來也較為麻煩。所以對于電子證據(jù)的提取和固定需要專門的知識、操作技能和規(guī)范規(guī)程。

2? 電子證據(jù)的證據(jù)力和證明力

2.1? 電子證據(jù)的證據(jù)力

電子證據(jù)的證據(jù)力是指電子數(shù)據(jù)作為證據(jù)的合法性。具體表現(xiàn)在證據(jù)提取、固定與提交的過程要依法依規(guī)。其可以從四個方面予以提供：第一，電子證據(jù)的原始性。通過案件偵查過程中嫌疑人自己指認、證人辨認、邏輯推定和司法鑒定的方式可以確保電子證據(jù)的原始性。第二，電子證據(jù)的完整性。電子證據(jù)數(shù)據(jù)本身的完整性和電子證據(jù)載體的完整性可以確保電子證據(jù)的完整性。第三，電子證據(jù)的科學性。在電子數(shù)據(jù)勘驗時，要求工具、方法和流程成熟、可靠、科學合理，經(jīng)得起科學檢驗。第四，電子證據(jù)的可再現(xiàn)性。要求電子證據(jù)所涉及的操作是可再現(xiàn)的，其過程有審計記錄。

2.2? 電子證據(jù)的證明力

電子證據(jù)的證明力強調(diào)電子證據(jù)本身與案件事實之間是有關聯(lián)且合乎邏輯的。電子證據(jù)應與其它電子證據(jù)或非電子證據(jù)互相印證形成證據(jù)鏈，以充分證明案件事實情況，避免出現(xiàn)孤證的情況。證明力要求電子證據(jù)分析過程中的原理科學合理，符合邏輯;另外電子證據(jù)的結論應是穩(wěn)定可靠的，換其他人來分析相同的電子數(shù)據(jù)，案件結論不會發(fā)生明顯變化。

3? 電子證據(jù)的審查與認定

3.1? 電子證據(jù)作為主要證據(jù)使用

如果電子證據(jù)可以直接證明嫌疑人的犯罪行為和過程，那電子證據(jù)就成為主要證據(jù)。隨著“新刑訴法”的修訂，電子數(shù)據(jù)已經(jīng)成為八類證據(jù)中的一種，可以作為主要證據(jù)使用。但一般來說，刑事案件偵查機關獲取的電子數(shù)據(jù)必須經(jīng)過司法鑒定部門鑒定或以某種法定形式固定才能作為證據(jù)使用。以確保電子證據(jù)的客觀、真實、有效。

3.2? 電子證據(jù)作為輔助證據(jù)使用

當僅依靠電子證據(jù)不足以證明嫌疑人的犯罪事實時，則可以將其作為輔助證據(jù)配合其它證據(jù)使用。例如電子證據(jù)中非常豐富的時間和地點信息，可以作為嫌疑人在場或不在場的重要證明，同時對犯罪現(xiàn)場的確定、嫌疑人的排查、案件的關聯(lián)分析、同案犯的確定、嫌疑人作案目標和目的等偵查內(nèi)容的定性，有很好的輔助證據(jù)作用。此外，電子數(shù)據(jù)本身的數(shù)字精確性，也可以起到定量的效果，例如對刑事犯罪結果嚴重程度的認定，也可以起到精確統(tǒng)計與分析的作用。

3.3? 電子證據(jù)作為調(diào)查線索使用

電子證據(jù)除了可以直接或間接證明犯罪事實，還可以為調(diào)整偵查方向，制定偵查方案、劃定偵查范圍等案件偵查活動提供豐富的線索和依據(jù)。例如刑事案件偵查中的資金流向、人員數(shù)量和關系結構、聯(lián)絡方式和內(nèi)容、作案動機和目的都可以通過電子賬單、手機和即時通訊工具的通訊錄、各種日志文件、網(wǎng)頁瀏覽記錄、電子郵件和附件等電子證據(jù)來進行關聯(lián)分析與統(tǒng)計。為傳統(tǒng)的“由案到人”和“由人到案”偵查模式提供更多的選擇和條件[2]。

4? 刑事偵查中電子數(shù)據(jù)收集、提取和運用研究

4.1? 刑事偵查活動中如何發(fā)現(xiàn)電子證據(jù)和線索

在現(xiàn)代刑事案件偵查工作中，刑事技術、技偵技術、網(wǎng)偵技術、圖偵技術是偵查活動的四種重要“兵器”，充分了解和熟練運用這四種“兵器”，可以讓偵查人員更迅速有效地發(fā)現(xiàn)案件線索，精準鎖定犯罪嫌疑人，從而偵破案件。電子數(shù)據(jù)可能出現(xiàn)在這四種技術手段的使用過程中。電子數(shù)據(jù)的采集首先要圍繞嫌疑人、犯罪現(xiàn)場的數(shù)據(jù)載體來進行。

4.2? 現(xiàn)場勘驗及證據(jù)提取時該如何處理電子數(shù)據(jù)

犯罪現(xiàn)場是一切偵查活動的原點。對犯罪現(xiàn)場電子證據(jù)的固定尤其要注意遵守法定程序，最好在執(zhí)法機關、當事人居住地、電信部門、公證機關等地點和部門進行。提取、固定電子證據(jù)時，應有兩名及以上執(zhí)法人員在現(xiàn)場。提取后，應依法制作“現(xiàn)場勘驗檢查工作記錄”或“遠程勘驗筆錄”等文書，扣押物品清單、電子證據(jù)清單等文書還要求當事人或見證人簽字確認[3]。為確保電子證據(jù)真實可靠，必要時還應通過繪制現(xiàn)場電子設備拓撲圖、打印、拍照、錄音錄像等手段將電子數(shù)據(jù)信息予以轉化固定，并注明時間、方法、操作人等信息。在《公安機關辦理刑事案件程序規(guī)定》中，有一章的篇幅專門解說了電子證據(jù)提取固定的規(guī)范操作流程和注意事項，這里不再贅述。

4.3? 證據(jù)審查時，如何有效選擇和過濾電子數(shù)據(jù)

經(jīng)過廣泛調(diào)查取證所獲取的電子數(shù)據(jù)量常常很大，但這些數(shù)據(jù)并不是都有價值，如何挑選與案件相關，對案件偵破有直接作用的關鍵數(shù)據(jù)，是一件非常重要的事情?？偟膩碚f，提取其中“五個W”和“一個H”的數(shù)據(jù)是一條重要經(jīng)驗。這“五個W”指的是“who”、“when”、“where”、“what”、“why”，“一個H”指的是“how”。概括起來就是一句話：“誰？在什么時間、什么地點，做了什么？為什么這么做？以及他/她是如何做的？”與之直接相關的數(shù)據(jù)是重點數(shù)據(jù)，間接相關的數(shù)據(jù)是一般數(shù)據(jù)，無關的數(shù)據(jù)則是噪音數(shù)據(jù)[4]。

4.4? 如何利用電子數(shù)據(jù)進行案件的經(jīng)營和擴線

刑事案件立案前，辦案單位一般都會進行案件初查，但大部分案件的初查只能做到基本定性而無法定量，有些案件甚至還無法定性，立案本身也不要求公安機關掌握全部證據(jù)，如果案件的偵查方向出現(xiàn)偏差，情況可能更復雜。這就需要沉下心來對案件進行長期經(jīng)營，一方面是為了偵破案件，另一方面還可以擴大戰(zhàn)果、甚至以案養(yǎng)案。

5? 結? 論

綜上所述，電子數(shù)據(jù)因其自身的特征，在刑事偵查活動中有著獨特的作用，又因其特殊的內(nèi)涵和外延以及證據(jù)力和證明力方面的要求，使得電子證據(jù)的獲取和固定有著專門的規(guī)范和規(guī)定。本文通過介紹電子數(shù)據(jù)作為獨立證據(jù)的概念變遷和幾個基本特征，分析闡述了電子證據(jù)的類別，電子證據(jù)的證據(jù)力、證明力等方面的問題，進一步研究了電子證據(jù)在刑事偵查中的獨特作用和使用時需要注意的幾個問題，并提出了相應的建議，以期為相關研究提供參考。

參考文獻：

[1] 麥永浩，孫國梓，許榕生，等.計算機取證與司法鑒定 [M].北京：清華大學出版社，2009.

[2] 米佳，趙明生.網(wǎng)絡犯罪偵查 [M].北京：中國人民公安大學出版社，2014.

[3] 錢林松，隆波，麥永浩. CSDN用戶信息泄漏事件的影響及對策研究 [J].中國信息安全，2012，25（1）：78-80.

[4] 吳燕波，向大為，姚秋鳳.電子證據(jù)勘驗的一般方法 [J].湖北警官學院學報，2011，24（2）：98-99.