網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)電子證據(jù)提取的技術(shù)要點(diǎn)研究

慕朝陽(yáng)

（130011 吉林省長(zhǎng)春市公安局汽車經(jīng)濟(jì)技術(shù)開發(fā)區(qū)分局刑警大隊(duì) 吉林 長(zhǎng)春）

現(xiàn)階段，由于網(wǎng)絡(luò)技術(shù)的不斷發(fā)展以及手機(jī)、計(jì)算機(jī)等電子產(chǎn)品的普及，網(wǎng)絡(luò)犯罪事件發(fā)生的數(shù)量也有了明顯的提升。網(wǎng)絡(luò)犯罪是一種新型的高科技犯罪，其形式也較為多樣。同時(shí)，由于電子證據(jù)的易失性以及網(wǎng)絡(luò)空間的虛擬性，網(wǎng)絡(luò)犯罪偵破的難度也有所增加。為了更好的保障人們的財(cái)產(chǎn)信息安全，提升網(wǎng)絡(luò)犯罪的偵查能力，網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)電子證據(jù)提取技術(shù)的提升與應(yīng)用體現(xiàn)出了突出了地位。

一、網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查分析

（一）勘查前的準(zhǔn)備

為了確保網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查的全面性，相關(guān)工作人員要進(jìn)行勘查前的準(zhǔn)備工作。同時(shí)，由于電子數(shù)據(jù)的現(xiàn)場(chǎng)勘查與取證需要一次完成，所以相關(guān)工作人員要確?？辈榍皽?zhǔn)備的質(zhì)量?，F(xiàn)場(chǎng)指揮人員要明確進(jìn)入現(xiàn)場(chǎng)的工作人員數(shù)量、需要攜帶的設(shè)備等等，同時(shí)也要進(jìn)行預(yù)案的制定，并進(jìn)行注意事項(xiàng)的列舉。相關(guān)工作人員必須要明確相應(yīng)網(wǎng)絡(luò)犯罪的性質(zhì)，并對(duì)不同的電子證據(jù)提取技術(shù)的特點(diǎn)進(jìn)行充分的了解，結(jié)合案件類型的不同，能夠?qū)崿F(xiàn)對(duì)需要攜帶的設(shè)備、現(xiàn)場(chǎng)勘查的側(cè)重點(diǎn)等進(jìn)行確定。

（二）注重犯罪現(xiàn)場(chǎng)的保護(hù)

犯罪現(xiàn)場(chǎng)的保護(hù)也是網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查中的一項(xiàng)重點(diǎn)工作，能夠?qū)崿F(xiàn)對(duì)與犯罪現(xiàn)場(chǎng)憂患的信息與證據(jù)進(jìn)行保護(hù)與保存。在犯罪現(xiàn)場(chǎng)的保護(hù)中，隔離帶的拉設(shè)十分普遍，能夠阻止旁觀者進(jìn)入現(xiàn)場(chǎng)。通過(guò)使用控制現(xiàn)場(chǎng)以及固定現(xiàn)場(chǎng)，能夠完成對(duì)犯罪現(xiàn)場(chǎng)的保存與保護(hù)。其中，拉設(shè)隔離帶就是一種控制現(xiàn)場(chǎng)的方式，能夠?qū)崿F(xiàn)對(duì)犯罪現(xiàn)場(chǎng)的保護(hù)；而固定現(xiàn)場(chǎng)就是利用物證拍攝、網(wǎng)絡(luò)拓?fù)鋱D的繪制，實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)的保存。

另外，犯罪現(xiàn)場(chǎng)取證范圍的確定以及犯罪現(xiàn)場(chǎng)證據(jù)的扣押也是網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查中的重要環(huán)節(jié)。取證犯罪范圍的確定中，要對(duì)內(nèi)部現(xiàn)場(chǎng)以及外部現(xiàn)場(chǎng)進(jìn)行劃分。在進(jìn)行內(nèi)部現(xiàn)場(chǎng)的取證中，要實(shí)現(xiàn)對(duì)現(xiàn)場(chǎng)中各種電子設(shè)備的內(nèi)部進(jìn)行調(diào)查、取證與分析；在外部現(xiàn)場(chǎng)的取證中，要重點(diǎn)完成現(xiàn)場(chǎng)遺留足跡、血跡、指紋、毛發(fā)等的取證，并對(duì)現(xiàn)場(chǎng)的電子設(shè)備、網(wǎng)絡(luò)線路等痕跡進(jìn)行提取。在證據(jù)的扣押中，相關(guān)工作人員要重點(diǎn)進(jìn)行物證的放磁、防震、防靜電等的處理，并使其遠(yuǎn)離磁場(chǎng)的干擾。在現(xiàn)場(chǎng)證據(jù)運(yùn)輸?shù)倪^(guò)程中，也要對(duì)設(shè)備的抗壓能力進(jìn)行關(guān)注，避免出現(xiàn)證據(jù)的損壞[1]。

二、網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)電子證據(jù)提取的技術(shù)要點(diǎn)分析

上文中介紹了網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查的流程，在實(shí)際的勘查過(guò)程中，勘查人員不僅要按照規(guī)定的流程開展工作，還需要明確電子證據(jù)提取的技術(shù)要點(diǎn)，保障電子證據(jù)的準(zhǔn)確性及全面性，為網(wǎng)絡(luò)犯罪案件的偵破提供幫助。

（一）制定完善的取證預(yù)案

在進(jìn)行網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)勘查之前，勘查人員需要制定完善的取證預(yù)案，提高準(zhǔn)備工作的質(zhì)量，保障勘查工作的有效開展。完善的取證預(yù)案需要涉及到以下三方面的內(nèi)容：

第一，進(jìn)入現(xiàn)場(chǎng)預(yù)案，勘查人員需要獲取勘查現(xiàn)場(chǎng)的圖紙或者網(wǎng)絡(luò)拓?fù)鋱D，通過(guò)圖紙掌握勘查現(xiàn)場(chǎng)可能存在的計(jì)算機(jī)類型、具體的網(wǎng)絡(luò)架構(gòu)及應(yīng)用的電子設(shè)備等信息，從而選擇相應(yīng)的技術(shù)人員及勘查工具進(jìn)入現(xiàn)場(chǎng)勘查；第二，人員預(yù)案，在選派偵查小組進(jìn)入現(xiàn)場(chǎng)時(shí)，相關(guān)單位需要確保偵查小組的總指揮明確偵查成員的優(yōu)勢(shì)及特點(diǎn)，并保障偵查人員的人身安全，同時(shí)，偵查小組成員需要具備豐富的專業(yè)知識(shí)，可以對(duì)犯罪現(xiàn)場(chǎng)的證據(jù)進(jìn)行準(zhǔn)確分析；第三，現(xiàn)場(chǎng)搜查預(yù)案，在進(jìn)入現(xiàn)場(chǎng)之前，偵查小組的總指揮需要?jiǎng)澏ň唧w的偵查范圍，明確偵查順序及偵查技術(shù)人員負(fù)責(zé)的區(qū)域。

（二）多樣化的現(xiàn)場(chǎng)保護(hù)措施

網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)具備較高的脆弱性，存在很多破壞犯罪現(xiàn)場(chǎng)的因素，現(xiàn)場(chǎng)勘查人員需要采用多樣化的現(xiàn)場(chǎng)保護(hù)措施，保障網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)電子證據(jù)采集的全面性及準(zhǔn)確性。首先，參與網(wǎng)絡(luò)犯罪的嫌疑人大都精通網(wǎng)絡(luò)技術(shù)，很可能利用網(wǎng)絡(luò)遠(yuǎn)程破壞網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)。因此，在進(jìn)入現(xiàn)場(chǎng)勘查時(shí)，勘查人員需要切斷犯罪現(xiàn)場(chǎng)的網(wǎng)絡(luò)。如果在勘查現(xiàn)場(chǎng)過(guò)程中，涉及到對(duì)犯罪嫌疑人的詢問(wèn)，勘查人員需要在嫌疑人驚慌失措的狀態(tài)下，立即詢問(wèn)其電子設(shè)備相關(guān)的密碼及賬號(hào)，并輔以錄像和錄音作為證據(jù)。

然后，參與現(xiàn)場(chǎng)勘查的其他人員需要具備犯罪現(xiàn)場(chǎng)保護(hù)意識(shí)，嚴(yán)禁隨意移動(dòng)犯罪現(xiàn)場(chǎng)的電子設(shè)備。如果犯罪現(xiàn)場(chǎng)的電子設(shè)備處于開機(jī)狀態(tài)，勘查人員需要將電子設(shè)備的屏幕拍攝下來(lái)，再進(jìn)行電子證據(jù)的提取。需要注意的是，在這一過(guò)程中，勘查人員不可以將電子設(shè)備運(yùn)行的程序關(guān)掉，如果電子設(shè)備中存在沒有保存的文檔，勘查人員需要將其采用另存為的方式作為電子證據(jù)。

（三）合理應(yīng)用在線勘查

通常情況下，勘查人員為了保障電子數(shù)據(jù)的完整性，會(huì)將犯罪現(xiàn)場(chǎng)固定并封存電子證據(jù)。但是這種勘查方法會(huì)使沒有寫入到硬盤以及網(wǎng)絡(luò)流動(dòng)的電子證據(jù)丟失。因此，現(xiàn)場(chǎng)勘查人員需要合理應(yīng)用在線勘查，盡量使用內(nèi)存占用較小的軟件選為電子證據(jù)提取的軟件，避免在線勘查軟件對(duì)磁盤或者內(nèi)存造成破壞。與此同時(shí)，勘查人員不可以應(yīng)用目標(biāo)設(shè)備中的程序進(jìn)行電子證據(jù)的提取。以cmd.exe為例，每一個(gè)以windows作為操作系統(tǒng)的電子設(shè)備中都具有這一軟件，但是大部分網(wǎng)絡(luò)犯罪案件中的cmd.exe都被犯罪分子替換過(guò)，如果勘查人員應(yīng)用電子設(shè)備中的軟件提取證據(jù)，將會(huì)導(dǎo)致設(shè)備中文件的時(shí)間戳出現(xiàn)變化，從而對(duì)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)造成破壞[2]。

三、結(jié)論

綜上所述，隨著網(wǎng)絡(luò)犯罪數(shù)量以及技術(shù)含量的提升，現(xiàn)場(chǎng)電子證據(jù)提取技術(shù)的發(fā)展與使用有著重要的意義。通過(guò)勘查前準(zhǔn)備、保護(hù)犯罪現(xiàn)場(chǎng)、確定取證范圍以及進(jìn)行現(xiàn)場(chǎng)證據(jù)的扣押，結(jié)合取證預(yù)案的完善、多樣化現(xiàn)場(chǎng)保護(hù)措施的使用以及在線勘查，提升了網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)電子證據(jù)提取的質(zhì)量，提升了網(wǎng)絡(luò)犯罪的偵查效率。