網(wǎng)絡(luò)犯罪中電子證據(jù)的收集及保全分析

摘 要 隨著互聯(lián)網(wǎng)時(shí)代的到來(lái)，網(wǎng)絡(luò)社會(huì)開(kāi)始融入到人們的生活中，并對(duì)人們的生活有著極大的影響。為互聯(lián)網(wǎng)的便捷性和廣泛使用性等優(yōu)勢(shì)也為網(wǎng)絡(luò)犯罪提供了條件，這對(duì)于司法部門的司法鑒定的證據(jù)收集和保全分析而言有著非常大的難度。為此，司法部門開(kāi)始將網(wǎng)絡(luò)犯罪與電子證據(jù)相聯(lián)系，以期能夠通過(guò)電子證據(jù)來(lái)達(dá)到提高辦案效率的目的。而本文則主要在此背景下，探究了網(wǎng)絡(luò)犯罪中的電子證據(jù)的收集意義，并深入分析了網(wǎng)絡(luò)犯罪中電子證據(jù)收集的特殊性，以此提出了電子證據(jù)的收集方法和保全方式的分析，以期能為網(wǎng)絡(luò)犯罪中的電子證據(jù)收集和保全提供參考和借鑒的依據(jù)。

關(guān)鍵詞 網(wǎng)絡(luò)犯罪 電子證據(jù) 收集 保全

作者簡(jiǎn)介：李小良，廣東省廣州市番禺公證處。

中圖分類號(hào)：D918 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.19387/j.cnki.1009-0592.2016.11.270

網(wǎng)絡(luò)犯罪作為網(wǎng)絡(luò)社會(huì)的產(chǎn)物，在時(shí)代的發(fā)展下開(kāi)始融入到人們的生活中，并對(duì)人們的生活產(chǎn)生了非常大的影響。互聯(lián)網(wǎng)的出現(xiàn)，在一定程度上方便了人們的生活，生產(chǎn)，拉近了人們的距離，甚至跨越了時(shí)空的障礙，為人們的生活帶來(lái)了非常大的便利。而這種便利在一定程度上存在著不利的影響——為網(wǎng)絡(luò)犯罪提供了條件。而網(wǎng)絡(luò)犯罪與其他形式的犯罪不一樣，網(wǎng)絡(luò)犯罪依靠網(wǎng)絡(luò)實(shí)施，對(duì)于司法部門來(lái)說(shuō)，司法鑒定的證據(jù)收集和保全分析而言有著非常大的難度。為有效提高辦案的效率和準(zhǔn)確度，司法部門開(kāi)始將證據(jù)的收集轉(zhuǎn)向電子證據(jù)，以期能夠通過(guò)電子證據(jù)來(lái)達(dá)到提高辦案效率的目的。而電子證據(jù)的收集需要具有一定的專業(yè)知識(shí)，實(shí)施專業(yè)的收集方法，才能真正實(shí)現(xiàn)電子證據(jù)的意義。為有效探究電子證據(jù)在網(wǎng)絡(luò)犯罪中的意義，本文則以網(wǎng)絡(luò)犯罪中的電子證據(jù)的收集為研究重心，探究電子證據(jù)的收集方法和保全方式。

一、網(wǎng)絡(luò)犯罪中電子證據(jù)的具體含義

早在2003年，公安部就頒布了《公安機(jī)關(guān)辦理行政案件程序規(guī)定》，其中就電子數(shù)據(jù)和視聽(tīng)資料等電子信息做了明確規(guī)定，規(guī)定其能同時(shí)作為證據(jù)使用 。并針對(duì)電子數(shù)據(jù)做了明確的界定：所謂的電子證據(jù)，就是以計(jì)算機(jī)或者其它存儲(chǔ)媒介進(jìn)行儲(chǔ)存的，能夠佐證案件真實(shí)性的證據(jù)材料。而在2012年頒布的《刑事訴訟法》 修正案中也肯定了這一含義，并將電子證據(jù)正式列為8種法定證據(jù)表現(xiàn)形式之一，從此電子證據(jù)正式確定了其在國(guó)家刑事訴訟法律體制上的合法地位。一般情況下我們可以根據(jù)其存在的載體將電子證據(jù)分成三類，一是存在電子通訊中的電子證據(jù)，例如短信、電話錄音等；二是儲(chǔ)存在電子計(jì)算機(jī)上的電子證據(jù)，例如電子文件、日志文件等；三是儲(chǔ)存在網(wǎng)絡(luò)技術(shù)上的電子證據(jù)，例如QQ、微信等通訊工具的聊天記錄、電子郵件等。而我們對(duì)網(wǎng)絡(luò)電子證據(jù)的定義，則其產(chǎn)生的過(guò)程需要符合網(wǎng)絡(luò)犯罪發(fā)生的時(shí)間，且能夠佐證網(wǎng)絡(luò)犯罪案件的真實(shí)性。只有符合了這兩個(gè)條件，才屬于電子證據(jù)。

二、網(wǎng)絡(luò)犯罪電子證據(jù)收集的特殊性

（一）取證方式的技術(shù)性

由于網(wǎng)絡(luò)犯罪多種多樣，因此網(wǎng)絡(luò)犯罪所涉及到的網(wǎng)絡(luò)證據(jù)也多種多樣。尤其是目前社會(huì)上關(guān)注點(diǎn)比較高額網(wǎng)絡(luò)詐騙案件中，所涉及到的更是有大量電子證據(jù)，例如公民的個(gè)人信息泄露、網(wǎng)絡(luò)個(gè)人信息的傳輸?shù)?，可謂是形式多樣、類型豐富。而對(duì)于不同的電子證據(jù)，需要采取相應(yīng)的技術(shù)能夠有效收集起來(lái)。一般情況下電子證據(jù)都是通過(guò)電子數(shù)據(jù)的方式保存起來(lái)的，如果這些數(shù)據(jù)存在數(shù)據(jù)加密、 病毒感染、硬件損壞等情況，就會(huì)阻礙電子證據(jù)的收集。為此，相關(guān)部門在取證時(shí)必須加強(qiáng)取證的技術(shù)性，加強(qiáng)破解加密信息、保護(hù)硬件設(shè)備、排除病毒干擾等能力技術(shù)，以充分保證電子證據(jù)的完整和真實(shí)。一旦取證的技術(shù)不夠，就會(huì)加劇證據(jù)的損壞，甚至造成無(wú)法恢復(fù)的囧狀，而技術(shù)人員掌握了一定的技術(shù)，就能保證技術(shù)的完整性，避免不必要的丟失和遺漏，影響證據(jù)的收集和保全。可見(jiàn)，技術(shù)對(duì)于電子證據(jù)的收集而言有著非常重要的意義，而在未來(lái)的發(fā)展過(guò)程中，網(wǎng)絡(luò)社會(huì)還處于一個(gè)不斷變化的過(guò)程，網(wǎng)絡(luò)犯罪手段也會(huì)月薪日益，只有偵查部門跟進(jìn)了時(shí)代發(fā)展的步伐，了解到最新的犯罪手段信息，掌握相應(yīng)的收集證據(jù)的技術(shù)，才能有效提高證據(jù)收集的能力。

（二）取證內(nèi)容的特殊性

與實(shí)體的證據(jù)相比，電子證據(jù)有著較大的區(qū)別。首先是電子證據(jù)需要依靠電子設(shè)備，并以電子數(shù)據(jù)的形式進(jìn)行儲(chǔ)存，因此電子證據(jù)的收集還需要依靠電子信息設(shè)備將其再現(xiàn)。其次是電子證據(jù)具有一定的隱蔽性，可隱藏于電子計(jì)算機(jī)系統(tǒng)中，無(wú)需直觀的呈現(xiàn)出來(lái)。因此網(wǎng)絡(luò)犯罪中犯罪分子往往是通過(guò)這一特點(diǎn)將電子證據(jù)進(jìn)行加密傳輸、病毒毀壞，以防止電子證據(jù)遺留。最后是電子證據(jù)易于變?cè)?。與普通的數(shù)據(jù)相比，電子證據(jù)在產(chǎn)生的時(shí)間，地點(diǎn)等方面都沒(méi)有一個(gè)嚴(yán)格的規(guī)定，因此其穩(wěn)定性較差，在各個(gè)環(huán)節(jié)都易于被人修改。電子證據(jù)的這些特殊性在一定程度上都加劇了電子證據(jù)收集的困難性，是值得思考和研究解決的問(wèn)題。

（三）取證過(guò)程的程序性

由上可知，電子證據(jù)的收集難度比普通的證據(jù)收集要高，因?yàn)槠涫占^(guò)程中需要嚴(yán)格保護(hù)原始數(shù)據(jù)的完整和真實(shí)，以保證證據(jù)的有效性和準(zhǔn)確性。這意味著，在收集電子證據(jù)的過(guò)程中，不僅要求偵查人員具備一定的取證技術(shù)能力，還要求偵查人員必須嚴(yán)格依照特定的取證程序進(jìn)行取證，防止電子數(shù)據(jù)遭到破壞和刪改。一般的取證程序中，如果搜查的信息關(guān)系到公民的個(gè)人信息，那么事先需要獲得司法部門的許可。而取證過(guò)程中，為確保取證能夠依照相關(guān)程序，取證人員必須做好全程的詳細(xì)記錄，嚴(yán)格遵循規(guī)章制度，避免無(wú)關(guān)人員接觸電子證據(jù)，造成數(shù)據(jù)的毀壞；必須使用專門的媒介儲(chǔ)存電子證據(jù)，并進(jìn)行專門保存，避免電子證據(jù)出現(xiàn)損壞或人為的破壞。

三、網(wǎng)絡(luò)犯罪中電子證據(jù)的收集方法

由于網(wǎng)絡(luò)犯罪手段多種多樣，關(guān)于電子證據(jù)的收集方式也多種多樣，就目前而言，主要的電子證據(jù)收集方法還是在于復(fù)制、制作司法文書、封存、扣押等。為此，本文主要介紹以下幾種收集方式：

（一）復(fù)制收集法

所謂的復(fù)制收集法實(shí)際上就是將電子設(shè)備中存儲(chǔ)到的電子證據(jù)拷貝到偵查人員專用的軟盤、移動(dòng)硬盤的儲(chǔ)存媒介中去的一種證據(jù)收集方式 。在復(fù)制收集證據(jù)時(shí)，為避免人為的證據(jù)損壞，取證人員在取證前需要檢驗(yàn)設(shè)備的安全性，確認(rèn)其沒(méi)有感染病毒后才能使用，在復(fù)制完后，還應(yīng)及時(shí)檢查復(fù)制的質(zhì)量，防止保存不成功或感染病毒，以便于馬上做好補(bǔ)救措施。

（二）制作司法文書法

司法文書主要包括一般的檢查筆錄和鑒定。使用制作司法文書的方式進(jìn)行收集，能利用權(quán)威部門的鑒定作為證據(jù)，能有效提高證據(jù)收集的權(quán)威性、真實(shí)性和準(zhǔn)確性。

（三）封存、扣押

封存、扣押是電子證據(jù)保全的重要手段，對(duì)于能夠查封、扣押的儲(chǔ)存設(shè)備，為保證證據(jù)的安全性，可以向相關(guān)的部門申請(qǐng)，依法對(duì)其進(jìn)行查封、扣押，并做好詳細(xì)的扣押、封存記錄，同時(shí)還需有所有在場(chǎng)（三名以上）見(jiàn)證人簽字 。

四、網(wǎng)絡(luò)犯罪中電子證據(jù)的固定

由于電子數(shù)據(jù)的特殊性，導(dǎo)致電子證據(jù)的收集是一個(gè)比較復(fù)雜的過(guò)程，不僅僅涉及到電子證據(jù)的收集，還需要考慮收集之后的存儲(chǔ)的穩(wěn)定性及證據(jù)的完整性。因此，對(duì)于電子證據(jù)的收集而言，是一個(gè)比較復(fù)雜的過(guò)程，尤其是手機(jī)之后數(shù)據(jù)的保全問(wèn)題，更是值得深入研究的問(wèn)題。電子證據(jù)的內(nèi)容涉及面非常廣，收集的內(nèi)容如若屬于電算化的，則需要由司法會(huì)計(jì)專家對(duì)數(shù)據(jù)進(jìn)行現(xiàn)場(chǎng)檢驗(yàn)，通過(guò)全面的分析對(duì)比來(lái)對(duì)電子證據(jù)的保全和固定做出合理的方案。

首先是計(jì)算機(jī)電子數(shù)據(jù)的保全。一旦查獲了計(jì)算機(jī)數(shù)據(jù)，就需要對(duì)其進(jìn)行詳細(xì)的筆錄，其中包括對(duì)主機(jī)運(yùn)行狀態(tài)的檢查，記錄；對(duì)開(kāi)機(jī)狀態(tài)的檢查、記錄；對(duì)運(yùn)行程序的檢查、記錄；對(duì)案件相關(guān)數(shù)據(jù)的檢查、記錄等，隨后則應(yīng)以專門的復(fù)制軟件對(duì)所需的內(nèi)容進(jìn)行備份保存，提高數(shù)據(jù)的安全性，同時(shí)及時(shí)對(duì)主機(jī)進(jìn)行封存，避免外界的破壞對(duì)證據(jù)造成影響。

其次是對(duì)網(wǎng)絡(luò)數(shù)據(jù)的保全。網(wǎng)絡(luò)數(shù)據(jù)不僅僅局限于當(dāng)前的計(jì)算機(jī)，更涉及到遠(yuǎn)程的其他計(jì)算機(jī) 。為此，遠(yuǎn)程勘驗(yàn)工作人員在偵查時(shí)，需要記錄相對(duì)應(yīng)的網(wǎng)站情況，例如模塊構(gòu)成、登陸程序步驟等。同時(shí)做好詳細(xì)的記錄，便于及時(shí)對(duì)網(wǎng)站的性質(zhì)及功能進(jìn)行界定。與現(xiàn)場(chǎng)計(jì)算機(jī)設(shè)備的檢查相比，遠(yuǎn)程檢查涉及到的范圍更廣，要求更細(xì)致、更全面，自然難度也就越大。這就是網(wǎng)絡(luò)數(shù)據(jù)的保全與計(jì)算機(jī)等現(xiàn)場(chǎng)數(shù)據(jù)之間的區(qū)別。

另外是從犯罪嫌疑人處提取的設(shè)備，對(duì)此需要及時(shí)檢查設(shè)備中涉案的內(nèi)容，避免遺漏重要的電子證據(jù)，例如犯罪嫌疑人的手機(jī)、電腦等設(shè)備?？赏ㄟ^(guò)拷貝、拍照等方式來(lái)及時(shí)獲取信息，同時(shí)對(duì)于信息的出處，時(shí)間等基本信息也許做好記錄，并令犯罪嫌疑人簽字確認(rèn)，避免日后出現(xiàn)反悔或者因信息不全而導(dǎo)致證據(jù)存疑的現(xiàn)象。

此外是其余相關(guān)的幾種電子證據(jù)。由于網(wǎng)絡(luò)社會(huì)具有一定的便捷性，不少網(wǎng)絡(luò)犯罪嫌疑人也是利用網(wǎng)絡(luò)社會(huì)的便捷性來(lái)實(shí)施網(wǎng)絡(luò)犯罪的。因此在收集電子證據(jù)時(shí)，還需注意收集犯罪嫌疑人的QQ、微信等聊天工具以及百度等網(wǎng)頁(yè)的相關(guān)信息，以期能佐證案件的事實(shí)。例如犯罪嫌疑人在辦理私彩類網(wǎng)絡(luò)賭博時(shí)，往往就是通過(guò)注冊(cè)域名的方式來(lái)成立私彩網(wǎng)站。而想要證明犯罪嫌疑人的犯罪行為，就需要對(duì)其行為作出鑒定，例如對(duì)犯罪嫌疑人使用的電腦主機(jī)進(jìn)行檢查，已收集電子數(shù)據(jù)，在數(shù)據(jù)的收集過(guò)程中依舊需要遵循相應(yīng)的程序進(jìn)行 。

鑒定結(jié)論的保全是案件的關(guān)鍵，由于鑒定材料具有一定的權(quán)威性，因此對(duì)案件的審理具有非常大的參考作用。網(wǎng)絡(luò)犯罪案件中，如果是經(jīng)濟(jì)犯罪，那么電子證據(jù)就包括涉案數(shù)額的交易明細(xì)、交易記錄等證據(jù)，為有效保證數(shù)據(jù)的真實(shí)性，則需要將數(shù)據(jù)委托給相關(guān)的會(huì)計(jì)師事務(wù)所進(jìn)行審計(jì)，并得出審計(jì)報(bào)告。而審計(jì)報(bào)告則需要進(jìn)行備份保存，并令相關(guān)在場(chǎng)人員簽字證明。

還有就是證人證言，證人證言具有瞬時(shí)性，因此相關(guān)工作人員在收集證人的證言時(shí)，可采取錄音的形式進(jìn)行收集，以確保記錄的完整性，還能有效記錄證人的語(yǔ)氣環(huán)境。除此之外，還需記錄證人證言敘述的時(shí)間地點(diǎn)，便于查找和記憶。在網(wǎng)絡(luò)犯罪案件中，因?yàn)樯婕暗姆秶鷱V，證人證言的取證難度大，這就需要相關(guān)部門互相培養(yǎng)，通過(guò)網(wǎng)絡(luò)的形式盡可能地獲取更多的證人證言。

注釋：

樊崇義、李思遠(yuǎn).論電子證據(jù)時(shí)代的到來(lái).蘇州大學(xué)學(xué)報(bào)（哲學(xué)社會(huì)科學(xué)版）.2016（2）.99-106.

秦金星.我國(guó)網(wǎng)絡(luò)犯罪電子證據(jù)收集制度探析.山東廣播電視大學(xué)學(xué)報(bào).2016（3）.72-74.

張倩.論網(wǎng)絡(luò)犯罪電子證據(jù)的收集.法制博覽.2015（24）.97-98.

洪燕鷺.淺議網(wǎng)絡(luò)走私犯罪偵查中的電子證據(jù).上海海關(guān)學(xué)院學(xué)報(bào).2013（1）.34-39.

林安民.試論電子數(shù)據(jù)的刑事證據(jù)立法問(wèn)題.湖南工業(yè)大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版）.2011（1）.30-33.