公安技術(shù)中相關(guān)電子取證技術(shù)的研究

劉怡

摘要：隨著我國計(jì)算機(jī)行業(yè)和網(wǎng)絡(luò)技術(shù)的高速發(fā)展，計(jì)算機(jī)與互聯(lián)網(wǎng)已經(jīng)滲透到人們生活的方方面面，給人們的工作和生活帶來了很多的便利。但是在人們享受網(wǎng)絡(luò)和高科技帶給我們的便捷以外，也給我們的生活帶來了很大的安全隱患。據(jù)調(diào)查，現(xiàn)在的犯罪活動(dòng)已經(jīng)呈現(xiàn)出越來越高的科技含量，利用人們對互聯(lián)網(wǎng)技術(shù)的依賴，竊取人員的各種信息資料，進(jìn)而實(shí)施多種類的犯罪活動(dòng)，然而各類犯罪活動(dòng)都必然留下不可消除的痕跡與證據(jù)。該文通過對公安技術(shù)中心相關(guān)電子取證技術(shù)的概念、現(xiàn)狀和特點(diǎn)進(jìn)行分析，提出部分意見，以供相關(guān)部門和人員進(jìn)行參考與改進(jìn)。

關(guān)鍵詞：公安技術(shù)；電子取證技術(shù)；研究

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2017）17-0014-02

隨著計(jì)算機(jī)網(wǎng)絡(luò)等技術(shù)的發(fā)展與普及，網(wǎng)絡(luò)犯罪的形式也是多種多樣、層出不窮。犯罪分子利用網(wǎng)絡(luò)安全漏洞和人們的安全防范意識(shí)較差，實(shí)施多種多樣的犯罪活動(dòng)，例如傳播色情淫穢信息、網(wǎng)絡(luò)賭博、經(jīng)濟(jì)詐騙、盜竊信用等。不僅威脅著人們的經(jīng)濟(jì)安全、人身安全，還危害到整個(gè)企業(yè)甚至國家的安全。為了打擊日益猖獗的科技犯罪，我國在2013年1月1日正式在《刑訴法》第四十八條中明確將與犯罪活動(dòng)相關(guān)的“電子數(shù)據(jù)、視聽資料”作為各類刑事訴訟證據(jù)的種類之一，奠定了電子證據(jù)在我國法律界的基礎(chǔ)地位。在一系列高科技的疑難案件偵破手段中，電子取證技術(shù)也在我國的公安系統(tǒng)中得到越來越多的重視。下面就我國公安技術(shù)中相關(guān)電子取證概念與發(fā)展現(xiàn)狀進(jìn)行分析，并提出部分整改措施與意見。

1電子取證的概念與發(fā)展現(xiàn)狀

第一，電子證據(jù)的概念。計(jì)算機(jī)和手機(jī)及各類電子文件已經(jīng)隨著信息化的發(fā)展廣泛應(yīng)用于人們的工作與生活，作為記錄事實(shí)、傳遞信息的重要手段與載體，是對犯罪活動(dòng)與行為進(jìn)行案件分析與案件跟蹤的重要依據(jù)之一，它主要包括：視頻、音頻、程序、圖像等，只要內(nèi)容涉及犯罪活動(dòng)或行為就能作為直接證據(jù)對犯罪分子予以定性。

第二，我國電子取證技術(shù)的發(fā)展現(xiàn)狀。自2013年我國正式增加電子數(shù)據(jù)作為電子證據(jù)開始，我國的檢察、公安等部門都根據(jù)實(shí)際情況和自身工作特點(diǎn)組建了專業(yè)的電子取證部門，對與案件相關(guān)的電子證據(jù)進(jìn)行嚴(yán)格的審查與保密。作為新的物證技術(shù)與體系，引來更多的關(guān)注。我國電子數(shù)據(jù)取證技術(shù)的發(fā)展主要經(jīng)過四個(gè)階段：1）初步探索階段。從2003年開始，我國的公安等部門就開始逐步參考國外的電子取證技術(shù)作為對我國犯罪案件的分析推理，但是因?yàn)殡娮蛹夹g(shù)發(fā)展的不成熟，所需的硬件設(shè)備也遠(yuǎn)遠(yuǎn)達(dá)不到取證的數(shù)量，所以在實(shí)際的電子取證工作中主要是對計(jì)算機(jī)內(nèi)部硬盤等數(shù)據(jù)和影像視頻等資料進(jìn)行獲取與分析。2）硬件設(shè)施增加階段。從2009年我國的計(jì)算機(jī)、攝像頭等硬件設(shè)施的大力普及與增加，公安、檢察等相關(guān)部門開始初步嘗試組建專門的電子數(shù)據(jù)取證部門，并開始引進(jìn)國外的相關(guān)設(shè)備成立實(shí)驗(yàn)室。電子數(shù)據(jù)取證的相關(guān)標(biāo)準(zhǔn)與流程也逐步制度化與規(guī)范化。3）取證技術(shù)快速發(fā)展階段。經(jīng)過近八年的發(fā)展和公安、檢察等部門在犯罪活動(dòng)中對電子取證技術(shù)的實(shí)踐與努力，已經(jīng)對電子取證先進(jìn)的設(shè)施設(shè)備進(jìn)行了熟練地掌握與運(yùn)用，電子取證實(shí)驗(yàn)室的技術(shù)也得到了很大提升，電子取證人員的隊(duì)伍也更加專業(yè)化。4）成熟進(jìn)步階段。經(jīng)過十年的發(fā)展，到2013年開始，我國的電子數(shù)據(jù)取證工作已經(jīng)得到充分發(fā)展，在實(shí)際的運(yùn)用中也更加的全面，電子取證也已經(jīng)體系化。在信息共享、技術(shù)協(xié)作等方面都得到長遠(yuǎn)發(fā)展。電子數(shù)據(jù)物證也逐漸囊括了手機(jī)、移動(dòng)硬盤、監(jiān)控視頻、通話資料等，并且能夠進(jìn)行不同地區(qū)的技術(shù)協(xié)助與海量信息的篩選與鑒別。

2電子取證技術(shù)的特點(diǎn)

電子取證與其他物證提取一樣，具有合法性、關(guān)聯(lián)性和客觀性。此外電子提取技術(shù)還有其自身的特點(diǎn)：多樣性、涉及范圍廣泛性、電子取證的易破壞性。

第一，取證技術(shù)多樣化。由于科技的不斷發(fā)展，新興技術(shù)類型也在不斷增加，從二十世紀(jì)70年代開始，電子技術(shù)從初步發(fā)展到全面成熟，各種電子產(chǎn)品充斥我們的生活，例如手機(jī)中配置的IOS系統(tǒng)從iPhone/runs OS X到IOS 9.0在短短的八年時(shí)間就已經(jīng)進(jìn)行了200多次的更新升級。在公安部門對電子數(shù)據(jù)證據(jù)進(jìn)行提取的過程中，就需要我們公安機(jī)關(guān)進(jìn)行電子取證的時(shí)候要有先進(jìn)的設(shè)備來應(yīng)對這些產(chǎn)品與軟件的更新升級，不僅要熟悉這些新興技術(shù)，而且還要掌握這些心技術(shù)的使用方法和工作原理，比如關(guān)于網(wǎng)絡(luò)賭博、電信詐騙等案件需要公安部門的電子取證人員擁有多樣化的能力才能完成。

第二，取證技術(shù)涉及范圍廣泛性。在今天各個(gè)行業(yè)都進(jìn)行更新?lián)Q代，追求進(jìn)步的時(shí)代，從計(jì)算機(jī)到手機(jī)，從IOS到An-droid，從HTTP到SQL，各類行業(yè)的專業(yè)技術(shù)都需要我們公安部門的取證人員進(jìn)行接觸。在一些具體的案件中，還要對一些工廠的核心資料、合作廠商、設(shè)備型號(hào)等都要進(jìn)行電子技術(shù)的取證，并且對于越來越精細(xì)化的技術(shù)發(fā)展趨勢，要求公安機(jī)關(guān)電子取證人員的知識(shí)儲(chǔ)備要廣而精。

第三，電子取證的易破壞性。電子數(shù)據(jù)證據(jù)從根本上講是數(shù)學(xué)信號(hào)的排列組合，它具有較強(qiáng)的易破壞性。有些電子產(chǎn)品數(shù)據(jù)的損壞、覆蓋，硬件的老化更新都會(huì)對電子數(shù)據(jù)信息進(jìn)行改變，甚至有些電子證據(jù)對于濕度、溫度、磁場輻射等都有很高的要求，這些都會(huì)一定程度上破壞記錄信息內(nèi)容，造成取證工作的困難。比如罪犯在犯罪過程中掐斷電源，就會(huì)導(dǎo)致監(jiān)控設(shè)施的運(yùn)行停止，不能記錄發(fā)生的事實(shí)。又如電信詐騙中利用改號(hào)軟件裝扮相關(guān)工作人員或服務(wù)臺(tái)進(jìn)行犯罪活動(dòng)，這些記錄的追蹤也會(huì)被較復(fù)雜的流轉(zhuǎn)過程被消除掉，甚至有些錯(cuò)誤操作也會(huì)導(dǎo)致電子證據(jù)的損壞與丟失。像病毒感染、數(shù)據(jù)格式化、硬件故障等都會(huì)造成電子取證過程中的困難加大。

3電子取證技術(shù)的工作內(nèi)容

第一，電子證據(jù)的數(shù)據(jù)復(fù)制。在案件偵破中，取證人員如果發(fā)現(xiàn)疑似證據(jù)就要進(jìn)行數(shù)據(jù)的復(fù)制，這需要專業(yè)的技術(shù)軟件和設(shè)備進(jìn)行操作，防止在復(fù)制過程中被犯罪人員發(fā)現(xiàn)，出現(xiàn)消滅罪證或罪犯潛逃等現(xiàn)象。

第二，電子證據(jù)的數(shù)據(jù)過濾。目前互聯(lián)網(wǎng)速率基本每個(gè)季度都能成倍增加，電子信息的日傳輸量用千兆已經(jīng)不能準(zhǔn)確表達(dá)，移動(dòng)電話也在全社會(huì)普及，幾乎人手一部。另外越來越大容量的存儲(chǔ)設(shè)備也逐漸興起，u盤、移動(dòng)硬盤已經(jīng)在人們的工作中隨處可見，很多硬盤的存儲(chǔ)量已經(jīng)達(dá)到300G以上，人們的選擇也越來越多，這種現(xiàn)象也給電子取證人員帶來大強(qiáng)度的工作量，要求取證人員耐心并且細(xì)心的進(jìn)行篩選與甄別，不錯(cuò)過任何一點(diǎn)數(shù)據(jù)證據(jù)。電子證據(jù)的數(shù)據(jù)過濾已經(jīng)成為電子取證人員的日常工作之一。

第三，電子證據(jù)的數(shù)據(jù)恢復(fù)。對于一些案件中，由于罪犯具有較強(qiáng)的反偵察能力，所以在實(shí)施犯罪活動(dòng)后會(huì)采取消滅證據(jù)的現(xiàn)象，會(huì)選擇以最快的速度進(jìn)行較深較大的破壞手段。這就要求公安部門的電子取證人員來通過對數(shù)據(jù)的恢復(fù)來掌握犯罪人的證據(jù)，對于已經(jīng)被破壞的電子證據(jù)進(jìn)行還原恢復(fù)。這項(xiàng)工作有特別高的技術(shù)含量，并且工作困難大，取證人員要根據(jù)有可能帶有犯罪證據(jù)電子設(shè)備設(shè)施中一點(diǎn)一滴的蛛絲馬跡來一點(diǎn)點(diǎn)進(jìn)行數(shù)據(jù)恢復(fù)，只有原始數(shù)據(jù)恢復(fù)了才能把犯罪分子的罪行進(jìn)行確定。

4針對電子數(shù)據(jù)取證工作的幾點(diǎn)建議

第一，加強(qiáng)電子數(shù)據(jù)取證工作管理的制度化與規(guī)范化。電子取證工作要想保證及時(shí)準(zhǔn)確的特點(diǎn)和長遠(yuǎn)發(fā)展，就要從制度上加以規(guī)范，這是對取證工作的基本保障。在國外很早就提出關(guān)于電子取證的基本原則，即：取證勘查現(xiàn)場的保護(hù)、電子證據(jù)的固定與提取、電子數(shù)據(jù)證據(jù)的分析。在進(jìn)行電子取證的過程中，首先要對證據(jù)載體進(jìn)行保護(hù)，禁止出現(xiàn)任何的破壞與改動(dòng)，保證電子數(shù)據(jù)的完整與真實(shí)。其次在后期的提取過程中要對可能有問題的信息進(jìn)行全部提取并固定，以免錯(cuò)失重要信息。提取政教處的整個(gè)過程都要詳細(xì)的在管理制度中加以體現(xiàn)，避免出現(xiàn)人為破壞的情況。只有制度嚴(yán)格規(guī)范，才能保證取證工作的安全，促進(jìn)電子取證工作的發(fā)展。

第二，加強(qiáng)電子取證技術(shù)的軟、硬件投入。電子取證工作的兩個(gè)重點(diǎn)組成部分，一是專業(yè)人才，二是專業(yè)的先進(jìn)設(shè)備，兩者缺一不可。我國的公安系統(tǒng)在這方面的投入還需要加大力度，對在崗人員加大培訓(xùn)的深度和廣度，在高校的相關(guān)專業(yè)設(shè)置方面增加電子取證方面的專業(yè)課程。從這兩個(gè)角度出發(fā)，為電子取證工作提供高素質(zhì)、強(qiáng)能力的專業(yè)人才。在電子取證需要的專業(yè)設(shè)備方面，相關(guān)部門要盡可能多的在人們生活的各個(gè)環(huán)境下提供各類安全保障手段，例如我國已經(jīng)實(shí)施的“天網(wǎng)”工程，此類的項(xiàng)目要進(jìn)行增設(shè)。另外還要保證公安系統(tǒng)所擁有的設(shè)備先進(jìn)性緊跟科技發(fā)展的步伐，對于新設(shè)備的研發(fā)與采購都要重視起來。只有所需設(shè)備走在時(shí)代的前端才能對各類案件使用的技術(shù)進(jìn)行破解，才能提高電子證據(jù)的作用，增加破案效率與數(shù)量，為人們的工作和生活提供安全的保障。

第三，制定科學(xué)高效的取證規(guī)則。由于電子證據(jù)在我國還處于起步狀態(tài)，是一個(gè)新興的證據(jù)類型，所以在電子證據(jù)提取的過程中，無論是關(guān)于法律對它的詮釋還是提取的標(biāo)準(zhǔn)都沒有明確定性，各個(gè)相關(guān)部門例如司法、檢察、法院、公安等對于電子數(shù)據(jù)的需求都是非常急迫的，因?yàn)樵趯?shí)踐的案件偵破中取證經(jīng)驗(yàn)還不完善，所以需要制定統(tǒng)一的規(guī)則與流程來確定各部門提取的先后順序。這需要相關(guān)部門制定相應(yīng)的規(guī)則來解決這一問題，按照案件的性質(zhì)及緊迫程度進(jìn)行協(xié)商，只有這樣才能讓電子證據(jù)在案件偵破中發(fā)揮最大的作用，為電子提取技術(shù)的發(fā)展提供較強(qiáng)的動(dòng)力。

現(xiàn)在的犯罪活動(dòng)已經(jīng)呈現(xiàn)出越來越高的科技含量，利用人們對互聯(lián)網(wǎng)技術(shù)的依賴，竊取人員的各種信息資料，進(jìn)而實(shí)施多種類的犯罪活動(dòng)，然而各類犯罪活動(dòng)都必然留下不可消除的痕跡與證據(jù)。本文通過對公安技術(shù)中心相關(guān)電子取證技術(shù)的概念、現(xiàn)狀和特點(diǎn)進(jìn)行分析，提出部分意見，以供相關(guān)部門和人員進(jìn)行參考與改進(jìn)。綜上所述，我國電子取證技術(shù)雖然獲得了較大發(fā)展，并且速度較快，但是世界范圍內(nèi)來看還沒有足夠成熟，目前還處于發(fā)展、研究的起步階段。隨著信息科技的高速運(yùn)行與發(fā)展，犯罪案件的高科技手段也是層出不窮，網(wǎng)絡(luò)化特點(diǎn)越來越顯著，傳統(tǒng)單一的取證手段已經(jīng)不能全面的打擊犯罪活動(dòng)的囂張氣焰，因此要想盡早破案抓住犯罪分子，就需要相關(guān)部門加大投入力度，提高電子取證的手段，給人們創(chuàng)造安定和諧的社會(huì)環(huán)境。