淺析手機(jī)取證在職務(wù)犯罪偵查實(shí)踐中的應(yīng)用及問(wèn)題

聶宏偉 魏廣民

摘 要：移動(dòng)通信技術(shù)和智能手機(jī)的發(fā)展，使其成為現(xiàn)代生活中不或缺的工具，隨著各種手機(jī)軟件的普及，一部智能手機(jī)可以反映一個(gè)人的交際圈、消費(fèi)信息、資金去向、行動(dòng)軌跡等等各種信息，獲取手機(jī)信息對(duì)取證困難的職務(wù)犯罪偵查有著關(guān)鍵性甚至決定性作用，進(jìn)而手機(jī)取證成為了打擊犯罪的有效手段，在職務(wù)犯罪偵查中發(fā)揮著重要的作用[1]。本文通過(guò)對(duì)手機(jī)取證數(shù)據(jù)分類(lèi)及其作用、應(yīng)用中應(yīng)注意事項(xiàng)的介紹，為職務(wù)犯罪偵查現(xiàn)代化發(fā)展提供一定的參考。

關(guān)鍵詞：手機(jī)取證；職務(wù)犯罪偵查；司法實(shí)踐

1 手機(jī)的數(shù)據(jù)直觀分類(lèi)

1.1 通話(huà)記錄

在貪污賄賂型的職務(wù)犯罪，只要進(jìn)行初查手機(jī)話(huà)單分析可以快速確認(rèn)初查對(duì)象的基本情況。利用被查對(duì)象使用的手機(jī)號(hào)碼，配合通訊公司的客戶(hù)基礎(chǔ)信息資料庫(kù)便可以掌握其身份信息，比如身份證號(hào)碼等，而有了身份證號(hào)碼進(jìn)而又可以調(diào)取到其他很多相關(guān)信息（戶(hù)籍信息、婚姻狀況、家庭地址、開(kāi)房記錄等等）。

1.2 微信、qq、短信等聊天記錄

短信、微信等即時(shí)聊天工具產(chǎn)生的信息可以直觀的反映出嫌疑人的犯罪動(dòng)機(jī)和心理動(dòng)態(tài)，有的嫌疑人在聊天中甚至將犯罪過(guò)程詳細(xì)的和某人交流，且發(fā)信息者和收信息者都具有確定性和唯一性，這些信息可能會(huì)成為最有說(shuō)服力的證據(jù)，利用軟件將所有的信息進(jìn)行恢復(fù)并分析，將決定整個(gè)案件的進(jìn)展和結(jié)果。

1.3 圖片、文檔、錄音、錄像等儲(chǔ)存資料

隨著科技的迅速發(fā)展，一部手機(jī)往往充當(dāng)者多種角色，照相機(jī)、錄像機(jī)、硬盤(pán)等等，嫌疑人的大量生活、工作等信息都可以在手機(jī)存儲(chǔ)卡中儲(chǔ)存。

1.4 上網(wǎng)記錄等

通過(guò)分析嫌疑人上網(wǎng)瀏覽的記錄可以推測(cè)出嫌疑人的心里動(dòng)態(tài)，如有的嫌疑人職務(wù)犯罪后會(huì)更加關(guān)注自己的行為是否構(gòu)成犯罪以及如何逃脫相關(guān)機(jī)關(guān)追查等信息，從而產(chǎn)生瀏覽記錄。

2 手機(jī)取證數(shù)據(jù)來(lái)源

手機(jī)取證的數(shù)據(jù)來(lái)源主要存在于SIM卡、手機(jī)內(nèi)存、擴(kuò)展內(nèi)存卡及移動(dòng)運(yùn)營(yíng)商處[2]，如上圖1所示。

2.1 SIM

SIM卡（Subscriber Identity Module 客戶(hù)識(shí)別模塊），也稱(chēng)為用戶(hù)身份識(shí)別卡、智能卡，GSM數(shù)字移動(dòng)電話(huà)機(jī)必須裝上此卡方能使用，而且SIM卡也具有一定的存儲(chǔ)空間，其容量有8K、16K、32K、64K，其中512k以上的大容量的SIM卡統(tǒng)稱(chēng)為STK卡。

2.2 手機(jī)系統(tǒng)內(nèi)存

手機(jī)系統(tǒng)內(nèi)存可分為運(yùn)行內(nèi)存（RAM）和非運(yùn)行內(nèi)存（ROM），RAM只存放臨時(shí)數(shù)據(jù)，而ROM也即手機(jī)自帶的存儲(chǔ)空間，主要存儲(chǔ)了手機(jī)操作系統(tǒng)信息、操作日志、上網(wǎng)記錄、基本設(shè)置以及短信收發(fā)記錄和內(nèi)容、通話(huà)記錄、通訊錄以及語(yǔ)音拍照等相關(guān)數(shù)據(jù)。

2.3 擴(kuò)展內(nèi)存卡

手機(jī)擴(kuò)展內(nèi)存卡就是非運(yùn)行內(nèi)存的擴(kuò)展，目前市場(chǎng)上大部分手機(jī)都能外插存儲(chǔ)卡，滿(mǎn)足用戶(hù)各種需求，主要用來(lái)存儲(chǔ)電子文檔、各種照片、音頻視屏、備份資料、安裝的軟件及其運(yùn)行產(chǎn)生的數(shù)據(jù)等，這里會(huì)存放大量信息，從而也成為證據(jù)的主要來(lái)源。

2.4 移動(dòng)運(yùn)營(yíng)商數(shù)據(jù)

在移動(dòng)運(yùn)營(yíng)商處，可以獲取用戶(hù)身份信息、通話(huà)記錄、短信記錄、繳費(fèi)記錄等歷史數(shù)據(jù)并結(jié)合基站信息分析用戶(hù)的行為軌跡從而實(shí)現(xiàn)實(shí)時(shí)定位嫌疑人的犯罪痕跡。

3 手機(jī)取證在司法實(shí)踐中的問(wèn)題及建議

3.1 手機(jī)取證原則

電子證據(jù)是在當(dāng)今高科技不斷發(fā)展的多元化社會(huì)格局下，新刑事訴訟法明確的證據(jù)新類(lèi)型，相對(duì)于傳統(tǒng)的證據(jù)類(lèi)型，電子取證對(duì)程序的規(guī)范性要求更高，電子取證除遵循及時(shí)全面搜集證據(jù)原則、合法完整真實(shí)性原則等一般性原則外，還需遵循以下幾項(xiàng)特別原則[3]：

3.1.1 及時(shí)屏蔽原則。手機(jī)內(nèi)部數(shù)據(jù)容易被人通過(guò)無(wú)線(xiàn)信號(hào)等增刪、修改而破壞證據(jù)的原始性，因而調(diào)取或扣押手機(jī)等通訊工具后，應(yīng)及時(shí)采取措施，屏蔽通訊信號(hào)。

3.1.2 比理性原則。手機(jī)內(nèi)部很多電子數(shù)據(jù)的內(nèi)容可能涉及個(gè)人隱私，因此，既要有效收集證據(jù)，又要盡可能地減少對(duì)公民合法權(quán)益的侵害，實(shí)現(xiàn)打擊違法犯罪和保護(hù)公民權(quán)益之間的平衡。

3.1.3 確保原始性原則。一般認(rèn)為，在電子取證過(guò)程中，應(yīng)盡可能地保證電子數(shù)據(jù)的客觀、真實(shí)和完整，不能直接對(duì)原始電子數(shù)據(jù)進(jìn)行分析。

3.1.4 全程記錄原則。取證的過(guò)程應(yīng)當(dāng)通過(guò)錄像、拍照等方式記錄每一步操作，并重點(diǎn)標(biāo)記設(shè)備狀態(tài)、位置、屏幕信息等。對(duì)錄像、照片等記錄臺(tái)賬資料要注意妥善保存，與提取的電子數(shù)據(jù)一并保管和移送。

3.2 實(shí)踐中應(yīng)注意問(wèn)題

3.2.1 手機(jī)電子數(shù)據(jù)提取應(yīng)當(dāng)分階段進(jìn)行。作為通訊工具的手機(jī)，本身是重要的物證，其品牌、型號(hào)、規(guī)格等物理屬性對(duì)于案件事實(shí)具有一定的證明作用。而手機(jī)內(nèi)的短信、通話(huà)記錄等電子信息是電子數(shù)據(jù)，能夠?qū)Π讣氖聦?shí)起到證明作用。

3.2.2 手機(jī)電子數(shù)據(jù)應(yīng)當(dāng)由專(zhuān)業(yè)人員提取。手機(jī)是高科技通訊設(shè)備，特別是智能手機(jī)的功能已堪比電腦，具有較高的技術(shù)水平。手機(jī)電子數(shù)據(jù)具有自動(dòng)生成性、易變性等特征，很容易被修改、刪除，非專(zhuān)業(yè)人士無(wú)法進(jìn)行識(shí)別和恢復(fù)，而且即使提取到也易被犯罪嫌疑人或辯護(hù)人提出質(zhì)疑。

3.2.3 技術(shù)人員取證技術(shù)有待提高。手機(jī)的系統(tǒng)、品牌和種類(lèi)繁多，不同種類(lèi)的手機(jī)采用了不同的數(shù)據(jù)傳輸方式，針對(duì)不同廠商、型號(hào)和系統(tǒng)手機(jī)的存儲(chǔ)格式需要有不同的手機(jī)取證軟件或工具，需要技術(shù)人員不斷學(xué)習(xí)提升。

3.2.4 證據(jù)的采用問(wèn)題。電子數(shù)據(jù)作為一項(xiàng)獨(dú)立的證據(jù)類(lèi)型列入刑訴法尚屬首次，在司法實(shí)踐中，探索運(yùn)用的腳步在加快，在庭審質(zhì)證的實(shí)踐較少。手機(jī)取證所獲取證據(jù)的證明能力應(yīng)當(dāng)隨著實(shí)踐應(yīng)用逐步推進(jìn)，而不能一蹴而就，在實(shí)踐中，應(yīng)當(dāng)加強(qiáng)手機(jī)取證的操作規(guī)范，使之本身符合證據(jù)使用的客觀真實(shí)性要求。

4 結(jié)語(yǔ)

信息化時(shí)代，有效的信息可使案件偵破如虎添翼。手機(jī)承載著個(gè)人的重要信息，通過(guò)對(duì)手機(jī)信息的提取、分析、整理，可以迅速推進(jìn)案件偵破進(jìn)展，特別是在實(shí)物證據(jù)較少的行受賄案件中手機(jī)數(shù)據(jù)有可能將成為關(guān)鍵性證據(jù)。但作為一項(xiàng)比較新的技術(shù)，不論在學(xué)界還是實(shí)物界對(duì)手機(jī)取證的概念和性質(zhì)都沒(méi)有十分清晰的界定，實(shí)踐中的相關(guān)法律也存在諸多不完善之處。在手機(jī)取證時(shí)間中，辦案人員和技術(shù)人員應(yīng)盡可能的規(guī)范流程，在現(xiàn)有的法律規(guī)則下操作，讓案件從“由供到證”向“由證到供”或“證供并舉”轉(zhuǎn)變[4]，切實(shí)為案件偵查提供更有力地幫助。

參考文獻(xiàn)：

[1]杜江，褚?guī)?智能手機(jī)取證研究[J].電腦知識(shí)與技術(shù)，2011（9）： 2012-2121.

[2]吳葉科.基于手機(jī)的取證調(diào)查模型研究[J].計(jì)算機(jī)時(shí)代，2012（12）.

[3]麥永浩.計(jì)算機(jī)取證與司法鑒定[M].北京：清華大學(xué)出版社，2009：204.

[4]蔣平，楊莉莉.電子證據(jù)[M].清華大學(xué)出版社，2007：45-49.