電子數(shù)據(jù)現(xiàn)場獲取存在問題的分析與探討

郭鵬

摘要：伴隨著社會(huì)經(jīng)濟(jì)的快速發(fā)展，計(jì)算機(jī)技術(shù)的不斷進(jìn)步，人們對數(shù)字化信息的依賴也隨之提升，現(xiàn)今，人們在日常的生活、學(xué)習(xí)以及工作中都離不開計(jì)算機(jī)。而計(jì)算機(jī)在帶給人們方便的同時(shí)，也衍生了一些其他的問題，而計(jì)算機(jī)犯罪就是其中最為典型的一個(gè)負(fù)面表現(xiàn)。作為一種最新的犯罪形式，相關(guān)政法部門在怎樣通過有效的手段或措施來對付這種新興犯罪，還缺少一定的技術(shù)支持。在這情況下，為了能夠確保計(jì)算機(jī)信息網(wǎng)絡(luò)的正常、健康發(fā)展，且在一定程度上提升相關(guān)政法部門打擊新型犯罪的水平，加強(qiáng)對電子數(shù)據(jù)取證的研究與探索，是極為有必要的。鑒于此，文章將對電子數(shù)據(jù)的概念及其特點(diǎn)加以闡述，指出電子數(shù)據(jù)現(xiàn)場獲取中所存在的問題，并提出改進(jìn)措施，以實(shí)現(xiàn)電子數(shù)據(jù)的高效獲取，進(jìn)而有效提升政法部門打擊犯罪的綜合能力。

關(guān)鍵詞：電子數(shù)據(jù)；取證；問題

中圖分類號：TP274 文獻(xiàn)標(biāo)識碼：A 文章編號：1009-3044（2014）24-5583-03

Analysis and Study on the Problems of Acquiring the Electronic Data on Site

GUO Peng

（Institute of Criminal Science and Technology， Jinan Bureau of Public Security，Jinan 250002，China）

Abstract：With the rapid development of social economy and the advance of computer technology， people dependent on digital information increasingly. Nowadays， people cant live without computer in their daily life， study and work. On the other hand， computers also bring about some problems too such as computer crime the most typical one. However how to tackle the new crime with effective means and measure is still a big problem since there lacks corresponding technology. In such environment， in order to ensure the normal and healthy development of computer information technology it is urgent to study and explore acquiring electronic data hence it can improve the capability to attack new crime for relative politics and law departments. Given this， the article will expatiates on the concept and characteristics of electronic data， points out the problems existing in the electronic data in the field to obtain， and puts forward the improvement measures， so as to realize the efficient electronic data acquisition， thus promoting the comprehensive ability of fighting criminals of politics and law department.

Key words：electronic； obtain evidence； problem

二十一世紀(jì)是一個(gè)信息高速發(fā)展的時(shí)期，在這一時(shí)期下，計(jì)算機(jī)與互聯(lián)網(wǎng)技術(shù)獲得了迅猛的發(fā)展與進(jìn)步，且被廣泛運(yùn)用到人們的生活、工作以及學(xué)習(xí)當(dāng)中，并發(fā)揮了至關(guān)重要的作用；而與此同時(shí)，網(wǎng)絡(luò)安全問題也隨之發(fā)生，嚴(yán)重影響社會(huì)經(jīng)濟(jì)的穩(wěn)定、可持續(xù)發(fā)展。眾所周知，任何犯罪行為的訴訟，均是圍繞著各種證據(jù)而展開的，由于網(wǎng)絡(luò)犯罪行為有其獨(dú)特的特點(diǎn)，進(jìn)而使得電子數(shù)據(jù)的獲取顯得極為關(guān)鍵[1]。進(jìn)一步強(qiáng)化電子數(shù)據(jù)的獲取，對有力的打擊網(wǎng)絡(luò)犯罪行為，具有重大意義。

1 電子數(shù)據(jù)獲取的相關(guān)概述

1.1電子數(shù)據(jù)獲取的定義

當(dāng)前，對電子數(shù)據(jù)獲取的概念，還尚未得到較為準(zhǔn)確且一致的結(jié)論。依據(jù)普通取證的概念，且聯(lián)系電子數(shù)據(jù)證據(jù)獲取的實(shí)質(zhì)意義，概況而言，電子數(shù)據(jù)獲取，指的就是嚴(yán)格依據(jù)相關(guān)的法律或者是技術(shù)程序，對在計(jì)算機(jī)及其系統(tǒng)運(yùn)作期間所出現(xiàn)的內(nèi)容，且能夠?qū)Π讣聦?shí)加以證明的電磁記錄物予以搜集與研究，從而構(gòu)成擁有法律效力，并能夠證實(shí)案件的證明性文件的一個(gè)動(dòng)態(tài)過程[2]。電子數(shù)據(jù)證據(jù)的獲取，主要包含的范圍為：計(jì)算機(jī)以及和數(shù)字技術(shù)有關(guān)的內(nèi)容。

1.2 電子數(shù)據(jù)的特點(diǎn)

電子數(shù)據(jù)一般是通過數(shù)據(jù)當(dāng)中所記錄的內(nèi)容，對案件的事實(shí)情況予以證明，作為證據(jù)的一種，和傳統(tǒng)證據(jù)相比，電子數(shù)據(jù)記錄的形式有其獨(dú)特性，且在實(shí)質(zhì)上存在極大的差異。電子數(shù)據(jù)的表現(xiàn)形式往往呈多樣化，其結(jié)合了各種各樣的電子數(shù)據(jù)信息，例如視音頻、文字、圖形等等。一般傳統(tǒng)證據(jù)所具備的正確性、可信性以及完整性等特點(diǎn)，電子數(shù)據(jù)同樣也具備，另外其還具備一些獨(dú)特的特點(diǎn)，以下筆者將對其進(jìn)行簡要概述。

1.2.1無形性

只有在依托其它輸出設(shè)備，方能將電子數(shù)據(jù)中的內(nèi)容展現(xiàn)出來。通常情況下，傳統(tǒng)證據(jù)是通過某種實(shí)物形態(tài)而展現(xiàn)出來的，比如書面證明，其中往往記錄了有關(guān)的圖形或者是文字；大多數(shù)情況下，電子數(shù)據(jù)是通過電磁信息的形式進(jìn)行信息儲存的，且這些信息或者是數(shù)據(jù)會(huì)被轉(zhuǎn)變?yōu)槎M(jìn)制代碼語言，通過這種形式所記錄的信息，一般用肉眼是難以發(fā)現(xiàn)的，并且僅僅單純依靠人類的思維是難以解讀出來的，如果人們試圖直接感知這些信息，通常是無法成功的[3]。只有將這些信息進(jìn)行一連串的程序處理，且利用相應(yīng)的電子設(shè)備，方能讀取其中所記錄的信息?？梢姡娮訑?shù)據(jù)具有無形性的特點(diǎn)。

1.2.2脆弱性

電子數(shù)據(jù)極易被他人篡改或修改，且不會(huì)留下明顯的痕跡。在種種原因的影響之下，電子數(shù)據(jù)很容易被破壞掉，甚至是完全毀滅，例如人為破壞、設(shè)備出現(xiàn)故障、計(jì)算機(jī)出現(xiàn)病毒以及操作不合理等等。此外，和傳統(tǒng)證據(jù)相比較，電子數(shù)據(jù)在保存上，有著相對比較高的要求；在對其進(jìn)行保存時(shí)，應(yīng)當(dāng)做到防高溫、防塵以及防磁，且預(yù)防附近的磁場對電子數(shù)據(jù)存儲介質(zhì)帶來的不良影響，從而破壞電子數(shù)據(jù)的真實(shí)性與原始性。正是由于電子數(shù)據(jù)特殊的存儲要求，決定了電子數(shù)據(jù)脆弱的特性。

1.2.3高科技性

只有在高科技技術(shù)或者是設(shè)備之下，電子數(shù)據(jù)方能產(chǎn)生、搜集以及審查，因而決定了電子數(shù)據(jù)高科技性的特點(diǎn)。另外，正是由于電子數(shù)據(jù)的這一特點(diǎn)，使得在獲取電子數(shù)據(jù)時(shí)更為的方便、快捷以及高效；而這一點(diǎn)也對電子數(shù)據(jù)獲取主體的專業(yè)技術(shù)水平提出了一定的要求。

2 電子數(shù)據(jù)現(xiàn)場獲取中存在的問題

2.1缺乏完善的法律法規(guī)

最初，電子數(shù)據(jù)在一些案件中是否能夠作為證據(jù)還存在一定的爭議。在我國相關(guān)法律中指出：“證明案件真實(shí)情況的一切事實(shí)，都可以作為證據(jù)?！币虼?，只要是可以對案件的事實(shí)性予以證明的，不管是哪一種形式的依據(jù)，均能夠視之為證據(jù)，在訴訟中電子數(shù)據(jù)同樣能夠當(dāng)做是證據(jù)來證明案件的事實(shí)。雖然在我國一些相關(guān)法律中（如《關(guān)于印發(fā)檢察機(jī)關(guān)貫徹刑事訴訟若干問題的意見》、《公安機(jī)關(guān)辦理行政案件程序規(guī)定》等）有提及電子數(shù)據(jù)證據(jù)，但是相對而言較為零散，并未構(gòu)成系統(tǒng)的體系；并且，在我國刑事訴訟法當(dāng)中，又明確規(guī)定了七種形式的證據(jù)，分別是視聽資料，勘察、檢查記錄，鑒定報(bào)告，被告人與犯罪嫌疑人的供述與辯解，被害者陳述，證人證言，物證或者是書證，等等，在此其中，并未提及電子數(shù)據(jù)證據(jù)，亦或者這種類型的證據(jù)不夠直觀，難以在法庭當(dāng)中以一種直觀的形式呈現(xiàn)出來，因而必須將其轉(zhuǎn)變成法律明確規(guī)定的證據(jù)形式。此后，雖然我國三大訴訟法對電子數(shù)據(jù)的法律地位予以了明確，即將其作為一項(xiàng)證據(jù)使用。然而在其他方面，并未給出更為詳細(xì)的規(guī)定，例如電子數(shù)據(jù)證據(jù)獲取的程序[4]；倘若將電子數(shù)據(jù)作為證據(jù)，是否需要電子數(shù)據(jù)獲取工作人員出庭作證，且以何種身份出庭，等等。這些細(xì)節(jié)問題尚未明確，都將對電子數(shù)據(jù)證據(jù)的證明效力帶來極大的影響。

2.2缺乏健全的檢驗(yàn)鑒定機(jī)構(gòu)

近些年來，牽涉到電子數(shù)據(jù)證據(jù)的案件愈來愈多，且呈現(xiàn)逐年上升的趨勢。在這種情況下，為了能夠?qū)Ω鞣N犯罪行為，尤其是計(jì)算機(jī)網(wǎng)絡(luò)犯罪行為進(jìn)行打擊，司法機(jī)關(guān)應(yīng)當(dāng)設(shè)置有關(guān)的部門，以負(fù)責(zé)電子數(shù)據(jù)證據(jù)的獲取工作。在1999年，我國公安部物證鑒定中心就對電子數(shù)據(jù)證據(jù)進(jìn)行鑒定，且部分省市也設(shè)立的相應(yīng)的電子數(shù)據(jù)證據(jù)檢驗(yàn)單位，部分省市也在相繼開展有關(guān)電子數(shù)據(jù)證據(jù)鑒定機(jī)構(gòu)的建設(shè)；雖然如此，但是還是有一些省市并未構(gòu)建電子數(shù)據(jù)證據(jù)檢驗(yàn)單位，且并未進(jìn)行有關(guān)電子數(shù)據(jù)證據(jù)的鑒定、檢驗(yàn)工作，以致于削弱了對一些犯罪行為的打擊力度[5]。

2.3 技術(shù)水平較低、經(jīng)驗(yàn)不夠豐富

網(wǎng)絡(luò)犯罪行為極具智力犯罪特性，犯罪者僅僅只要經(jīng)由專業(yè)的計(jì)算機(jī)指令，就能作案，且其時(shí)間十分短，手段十分隱秘，實(shí)施犯罪的地點(diǎn)與案件發(fā)生地并不相同，這種在一定程度上增加了案件偵破的難度。當(dāng)前，對于網(wǎng)絡(luò)犯罪案件的偵破工作，主要依靠網(wǎng)絡(luò)警察，然而，現(xiàn)今我國對網(wǎng)絡(luò)警察隊(duì)伍的培養(yǎng)與建設(shè)，還處在起步階段，缺少電子數(shù)據(jù)證據(jù)獲取的相關(guān)經(jīng)驗(yàn)。此外，當(dāng)前電子數(shù)據(jù)獲取技術(shù)的發(fā)展，明顯滯后于網(wǎng)絡(luò)技術(shù)，這也是造成電子數(shù)據(jù)證據(jù)獲取工作開展困難的原因之一。

2.4電子數(shù)據(jù)證據(jù)獲取流程不合理

現(xiàn)今，司法機(jī)關(guān)在對電子數(shù)據(jù)證據(jù)進(jìn)行獲取時(shí)，依然采取與傳統(tǒng)證據(jù)獲取一樣的規(guī)則及流程，這極易導(dǎo)致電子數(shù)據(jù)證據(jù)證明力的削弱，亦或者是電子數(shù)據(jù)證據(jù)被破壞。一些工作人員在獲取電子數(shù)據(jù)時(shí)，缺乏風(fēng)險(xiǎn)意識，在缺少專業(yè)設(shè)備的前提之下，采用不合理的技術(shù)或手段，對電子數(shù)據(jù)進(jìn)行處理，比如選用涉案設(shè)備，亦或者是網(wǎng)上下載軟件操作，對注冊表進(jìn)行修改。上述這些情況都有可能造成電子數(shù)據(jù)證據(jù)原始性的改變，或者是破壞電子數(shù)據(jù)的完整性，進(jìn)而對案件檢驗(yàn)質(zhì)量帶來不利影響。此外，送檢單位無法給出鑒定、檢驗(yàn)的有關(guān)信息，且鑒定要求不夠具體，例如在鑒定檢驗(yàn)數(shù)據(jù)恢復(fù)類的證據(jù)時(shí)，無法給出所需恢復(fù)電子數(shù)據(jù)的類別，無法提供相關(guān)電子數(shù)據(jù)存儲介質(zhì)所在的邏輯位置，進(jìn)而使得鑒定的時(shí)間被拉長，且在一定程度上加大了鑒定的成本。

3 改進(jìn)電子數(shù)據(jù)獲取的有效對策

3.1進(jìn)一步完善相關(guān)法律體系

雖然，在《中華人民共和國訴訟法（2012修正）》中，已經(jīng)把電子數(shù)據(jù)作為第八證據(jù)，對其法律地位予以了明確。但是，電子數(shù)據(jù)證據(jù)其在實(shí)際案例中的運(yùn)用，還存在一些問題，在法律規(guī)范中，并未對電子數(shù)據(jù)證據(jù)的搜集、判斷、審查、展示等進(jìn)行系統(tǒng)的說明。因此，還必須進(jìn)一步完善有關(guān)法律法規(guī)，加強(qiáng)對電子數(shù)據(jù)獲取相關(guān)法規(guī)的制定，以構(gòu)建健全的電子數(shù)據(jù)法律體系。

3.2 強(qiáng)化檢驗(yàn)單位的建設(shè)

電子數(shù)據(jù)作為證據(jù)的法律地位被明確，在一定程度上提升了對網(wǎng)絡(luò)犯罪行為的打擊力度。但這僅僅只是其中的一方面，倘若無法有效獲取電子數(shù)據(jù)，亦或者是獲取到電子數(shù)據(jù)而無法對其進(jìn)行科學(xué)的鑒定與檢驗(yàn)，那么其證明力也無法展現(xiàn)出來。因此，加強(qiáng)對檢驗(yàn)單位的建設(shè)，是極為有必要且迫切的。在條件允許的情況之下，省市可構(gòu)建電子數(shù)據(jù)證據(jù)檢驗(yàn)機(jī)構(gòu)，且強(qiáng)化對相關(guān)鑒定檢驗(yàn)人員的培訓(xùn)，加強(qiáng)各項(xiàng)基礎(chǔ)設(shè)備的建設(shè)，例如購買先進(jìn)的鑒定設(shè)備，從而構(gòu)成一個(gè)晚上的電子數(shù)據(jù)證據(jù)鑒定檢驗(yàn)體系。

3.3 提高技術(shù)人員的綜合素質(zhì)水平

電子數(shù)據(jù)證據(jù)的獲取過程，簡而言之就是相關(guān)工作人員利用專業(yè)的取證設(shè)備與道具，去搜集具有價(jià)值性的電子數(shù)據(jù)或信息。在獲取電子數(shù)據(jù)證據(jù)的整個(gè)過程中，技術(shù)工作人員是其中一個(gè)極為關(guān)鍵的構(gòu)成部分，取證技術(shù)工作人員的專業(yè)素質(zhì)與道德素質(zhì)，將在一定程度上決定著電子數(shù)據(jù)證據(jù)獲取的質(zhì)量高低[6]。通常情況下，技術(shù)工作人員的綜合素質(zhì)包含兩個(gè)方面，即技術(shù)水平與思想道德素質(zhì)。其中，前者指的就是取證技術(shù)工作人員在網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)以及其它有關(guān)技術(shù)的掌握情況。在計(jì)算機(jī)技術(shù)與通訊技術(shù)快速發(fā)展的當(dāng)下，網(wǎng)絡(luò)犯罪的方法與手段也在隨之發(fā)生變化，特別是電子數(shù)據(jù)極易被修改或者是破壞，且不留痕跡。這就對取證技術(shù)人員的專業(yè)技術(shù)水平提出了更高的要求，技術(shù)人員必須與時(shí)俱進(jìn)，不斷對自身的知識結(jié)構(gòu)進(jìn)行更新，且不斷學(xué)習(xí)各種新理論與新技術(shù)，以最大限度的提升自身的專業(yè)水平，進(jìn)而更好的做好電子數(shù)據(jù)證據(jù)的獲取工作。另外，取證技術(shù)工作人員的思想道德素質(zhì)水平，將影響電子數(shù)據(jù)獲取的真實(shí)性與客觀性。取證技術(shù)工作人員具備法律意識與否，能否實(shí)事求是，不受外界的干擾，客觀、公平、公正的獲取證據(jù)，這對電子數(shù)據(jù)證據(jù)的有效性與證明力，具有重大的影響。另外，電子數(shù)據(jù)具有海量性的特點(diǎn)，且證據(jù)獲取工作十分的繁雜，這就需要取證技術(shù)工作人員在獲取工作時(shí)，要有足夠的耐心、細(xì)心、責(zé)任心，且有一定的服務(wù)意識。只有這樣，方能獲取到有用的電子數(shù)據(jù)證據(jù)，方能起到打擊犯罪的作用。

3.4規(guī)范電子數(shù)據(jù)獲取流程

嚴(yán)格規(guī)范電子數(shù)據(jù)證據(jù)的獲取流程，對獲取有效的電子數(shù)據(jù)，保障電子數(shù)據(jù)的真實(shí)性、完整性、準(zhǔn)確性，具有極為重大且現(xiàn)實(shí)的意義。一般情況下，可以將電子數(shù)據(jù)獲取流程分成以下幾個(gè)階段，即準(zhǔn)備階段、獲取階段、審查階段以及遞交階段等等。準(zhǔn)備階段的工作主要為保護(hù)現(xiàn)場，合理選擇技術(shù)手段與取證設(shè)備，明確獲取證據(jù)的技術(shù)人員，制定獲取方案。以2010年原中國電信湖南公司的李XX受賄一案中，因該案存在內(nèi)外勾結(jié)，且利用互聯(lián)網(wǎng)進(jìn)行信息交流，通過有關(guān)技術(shù)侵占電信部門的資源，以更低的價(jià)格私下招攬短信群發(fā)業(yè)務(wù)，進(jìn)而從中獲取利益。這一案件的偵破，主要在電子數(shù)據(jù)的取證，由于電子數(shù)據(jù)極易被毀滅、破壞，倘若無法在同一時(shí)間抓獲嫌疑人，那么其電子數(shù)據(jù)可能會(huì)被破壞。因而，做好電子數(shù)據(jù)取證的準(zhǔn)備工作，對本案的偵破，具有極為重大且現(xiàn)實(shí)意義。獲取階段，在不破壞計(jì)算機(jī)硬盤內(nèi)所有數(shù)據(jù)的前提之下，進(jìn)行有關(guān)數(shù)據(jù)的復(fù)制，之后對硬盤予以密封處理，且將記錄好一些基本信息，例如提取的時(shí)間、地點(diǎn)、方法、見證人等等。之后，進(jìn)入第三階段，即數(shù)據(jù)審查，通常有兩種審查形式，即審查電子數(shù)據(jù)的載體；審查電子數(shù)據(jù)的衍生證據(jù)。最后是證據(jù)的遞交。

4 結(jié)束語

綜上，電子數(shù)據(jù)獲取，對打擊日益猖獗的網(wǎng)絡(luò)犯罪，起到了重要作用。然而，在電子數(shù)據(jù)獲取過程中，依然存在一些問題，例如技術(shù)水平較低、經(jīng)驗(yàn)不夠豐富，電子數(shù)據(jù)證據(jù)獲取流程不合理，等，嚴(yán)重影響了電子數(shù)據(jù)的有效獲取及其證明力的發(fā)揮，因此，必須采取各種有效措施，以進(jìn)一步強(qiáng)化電子數(shù)據(jù)獲取工作。

參考文獻(xiàn)：

[1] 楊勇.電子數(shù)據(jù)現(xiàn)場獲取過程中存在的問題及解決策略[J].商情，2012（49）：293.

[2] 殷志鵑.偵查中電子證據(jù)取證的規(guī)范化研究[D].山西大學(xué)，2013.

[3] 丁紅軍.電子證據(jù)取證原則在司法實(shí)踐中的應(yīng)用[J].山西高等學(xué)校社會(huì)科學(xué)學(xué)報(bào)，2011，23（9）：65-67.

[4] 丁紅軍.電子證據(jù)取證的滯后及其規(guī)范[J].黑龍江省政法管理干部學(xué)院學(xué)報(bào)，2010（9）：108-111.

[5] 楊小輝.淺析基層檢察機(jī)關(guān)如何加強(qiáng)電子證據(jù)取證工作[J].青春歲月，2013（24）：369.

[6] 沈臻懿.鑒定人在電子證據(jù)取證活動(dòng)中的基本原則芻議[J].黑龍江省政法管理干部學(xué)院學(xué)報(bào)，2010（3）：111-113.