淺析電子取證

李思嘉

重慶市江津區(qū)公安局，重慶 402260

隨著網(wǎng)絡(luò)技術(shù)在實際生活中應(yīng)用的不斷增多，我國網(wǎng)絡(luò)犯罪問題也在逐漸攀升，由此，電子取證逐漸出現(xiàn)在警務(wù)工作者們的視野范圍之中，并通過在日常的證據(jù)搜集環(huán)節(jié)網(wǎng)絡(luò)技術(shù)的應(yīng)用有效地搜集與案件有關(guān)的電子信息，從而更好地為警務(wù)人員的案件偵查做出幫助同時促進后續(xù)科學(xué)化、智能化警務(wù)體系的構(gòu)建。由此，本文針對電子證據(jù)的概念、表現(xiàn)形式等內(nèi)容進行闡述、研究，從而探究在實際的警務(wù)作業(yè)環(huán)節(jié)有關(guān)電子取證工作的開展，為我國未來智能化警務(wù)體系的構(gòu)建做出幫助。

一、電子證據(jù)概述

(一)電子取證及電子證據(jù)的概述

電子取證，近年來新出現(xiàn)在人們視野中的中的一種新型取證技術(shù)，這種技術(shù)依托于現(xiàn)代電子證據(jù)技術(shù)的開展，也常被人稱為計算機取證或數(shù)字取證方式。電子取證，是一種集科學(xué)、法學(xué)與刑偵學(xué)為一體的綜合性勘察科學(xué)。電子證據(jù)，在通常情況下是指通過以電子為介質(zhì)的載體用電磁的方式記錄與案件事實有關(guān)的、并能夠起到一定證明作用的電子信息數(shù)據(jù)。電子證據(jù)除了具有普通物證所具備的相對客觀性同時還能夠最大程度上將信息可知性大幅提升，與此同時，隨著電子證據(jù)研究的不斷推進，電子物證還具備了一定的非直觀性和多態(tài)性，能夠滿足實際刑偵過程中電子物理和訴訟的雙重需求。

(二)電子證據(jù)的常見表現(xiàn)形式

根據(jù)上述研究，已經(jīng)可以確定，在實際的刑偵過程中電子證據(jù)的實質(zhì)是將物化的證據(jù)進行電子化、電磁化的轉(zhuǎn)化和儲存，并確定經(jīng)過這一轉(zhuǎn)化的電子證據(jù)能夠通過播放設(shè)備的輔助，形成能夠被人們所方便應(yīng)用的、與案件有關(guān)的文字、符號、視頻、音頻等多種信息形式，從而便于后續(xù)的刑偵使用同時為后續(xù)案件的分析、偵破提供幫助。就目前來說，我國常見的電子證據(jù)表現(xiàn)形式可以根據(jù)其存儲載體的不同分為存于計算機載體內(nèi)的模式和存儲于網(wǎng)絡(luò)中的信息模式。例如，在計算機中比較常見的有日志文件、備份文件、腳本進程、臨時文件等；而網(wǎng)絡(luò)中比較常見的則有防火墻日志、ids日志以及其他類型的記錄日志等。

(三)電子證據(jù)的特點

結(jié)合以往的研究，本文認為在實際的刑偵環(huán)節(jié)，電子證據(jù)通常具備以下幾點特征：首先，是來源于形式的多樣性。根據(jù)以往的研究可以發(fā)現(xiàn)，通常情況下，電子證據(jù)會以文本、視頻等數(shù)據(jù)的形式存在于某種可移動的介質(zhì)中的，雖然其信息資料的生成和還原離不開后續(xù)相關(guān)的計算機電子設(shè)備的應(yīng)用。但是，隨著我國電子信息技術(shù)的不斷推進，科技水平的發(fā)展，電子證據(jù)的形式逐步朝向更加多樣化的方向前行。其次，便是電子證據(jù)存在一定的客觀且易變性質(zhì)。根據(jù)以往的研究經(jīng)驗可以發(fā)現(xiàn)，在實際的刑偵活動中，電子證據(jù)一經(jīng)生成必然會在系統(tǒng)中留下相關(guān)的參數(shù)痕跡，一方面會被記錄在系統(tǒng)中自帶的日志中(例如，常見的記載媒介大都集中于系統(tǒng)日志或安全日志等)，這種情況的存在，記載了每一次電子證據(jù)的改變，從而能夠更加客觀地反應(yīng)案件的真實情況，但是，與此同時，由于計算機中的數(shù)據(jù)參數(shù)很容易通過外界的操作進行改變，并存在一定被外界不法分子截取的風(fēng)險，使得在實際的電子證據(jù)應(yīng)用環(huán)節(jié)，這一類型證據(jù)的風(fēng)險也不容忽視。

二、電子取證的對象研究

結(jié)合以往的研究可以發(fā)現(xiàn)，在實際的電子取證環(huán)節(jié)，針對取證的對象可以通過取證對象是否聯(lián)網(wǎng)或其物質(zhì)形態(tài)兩種模式進行分類。首先，就電子取證的取證對象是否聯(lián)網(wǎng)環(huán)節(jié)來說，在這一階段內(nèi)，網(wǎng)絡(luò)證據(jù)作為電子證據(jù)中比較特殊的證據(jù)組成，是一種基于計算機聯(lián)網(wǎng)狀態(tài)下的取證方式，這一模式的優(yōu)勢，是能夠更加便捷地針對取證內(nèi)容進行使用和交互，但是與之相對應(yīng)的便是這種取證方式的復(fù)雜程度也隨之大幅的提升，由此，在這一模式狀態(tài)下，需要尤為重視取證內(nèi)容的下載、瀏覽以及防火入侵等問題的存在，避免出現(xiàn)證據(jù)泄露的同時為后續(xù)的案件偵破造成負面的影響。其次，就取證對象的外在形態(tài)來說，通常情況下可以分為電子數(shù)據(jù)和電子設(shè)備兩種。這二者均為取證的載體，雖然都可以作為相對獨立的電子證據(jù)，但是，其終極的搜集目的都是進行數(shù)據(jù)的提取，所以，無論在進行哪一種類型電子數(shù)據(jù)的采集環(huán)節(jié)都需要及時針對其內(nèi)容進行存檔，進而將關(guān)注的重點放置在如何獲取數(shù)據(jù)和保存數(shù)據(jù)的階段，及時的將這一部分數(shù)據(jù)進行打印、保存，從而確保這一部分數(shù)據(jù)的安全。

三、電子取證面臨的挑戰(zhàn)

(一)電子取證的體系構(gòu)建不完全

就目前來說，我國開展電子取證的時間相對較短，沒有構(gòu)建系統(tǒng)的電子取證模式，不僅僅為實際的電子取證造成無法可依的困境，同時還在很大程度上制約了實際取證工作的落實，從而使得電子證據(jù)在日常偵查過程中的法律效益受到質(zhì)疑，進而影響電子取證的發(fā)展。與此同時，我國對于電子取證專門的規(guī)章、制度仍舊存在一定的不足，有關(guān)電子取證的專門法仍舊不夠全面，從而制約了實際電子取證的開展效果。例如，就目前來說，我國常見的電子取證依據(jù)法大都集中于“網(wǎng)絡(luò)安全保護條例”、“中華人民共和國電子簽名法”等，雖然這些部門法的存在能夠在一定程度上幫助電子取證的開展，但是仍舊沒有形成一個比較系統(tǒng)的法律框架，所以在實際的應(yīng)用環(huán)節(jié)存在一定的不足。

(二)從事電子取證的人員大都非專業(yè)人員

就電子取證來說，這是一門十分復(fù)雜的專業(yè)類學(xué)科，不僅僅要求從業(yè)人員具備一定的計算機能力，同時還要具備相應(yīng)的刑偵技術(shù)，這種需求的存在使得現(xiàn)階段大部分從事電子取證的人員不符合相應(yīng)標準，很難將取證切身地落實在實際的工作中的同時優(yōu)化后續(xù)的取證工作開展，與此同時，一方面既缺少相應(yīng)的理論基礎(chǔ)，另一方面又缺少技術(shù)上面的專業(yè)指導(dǎo)，這種狀態(tài)的存在必然會致使電子取證人員的專業(yè)化程度不高。

(三)電子取證技術(shù)不夠優(yōu)化

在歐美等發(fā)展國家，有關(guān)電子取證的研究已經(jīng)開展了數(shù)年的時間，這一部分國家已經(jīng)形成了相對系統(tǒng)化的電子取證模式，制定了比較詳細的電子取證規(guī)則，由此，在這一背景下，我國電子取證技術(shù)的發(fā)展就顯得相對比較滯后了，所以，本文認為在現(xiàn)階段首先應(yīng)做的就是針對原有的取證技術(shù)進行優(yōu)化，結(jié)合國外等發(fā)達國家的取證方式，去其糟粕，大力發(fā)展具備我國特色的電子取證方式，從而更好地幫助后續(xù)電子取證工作的開展。

四、優(yōu)化我國電子取證工作的措施

(一)優(yōu)化原有的電子取證體系

就目前來說，如果想要獲得較好的電子取證效果，針對電子取證進行相應(yīng)法規(guī)的制定已經(jīng)刻不容緩，這一環(huán)節(jié)不僅僅需要從國家宏觀的角度進行設(shè)計，還需要針對性地建立電子數(shù)據(jù)庫，進而讓電子取證工作有法可依、依法行使。

(二)優(yōu)化電子取證從業(yè)者的專業(yè)技術(shù)能力

根據(jù)上述研究，本文認為，電子取證人員的專業(yè)素養(yǎng)，會在很大程度上影響后續(xù)電子證據(jù)的質(zhì)量情況。由此，在實際的電子取證環(huán)節(jié)，一方面應(yīng)選擇具備專業(yè)素質(zhì)的人員進行取證，同時針對原有的電子取證人員進行培訓(xùn)，使其能夠更好的面對未知的挑戰(zhàn)，提升自己的專業(yè)能力，以期為后續(xù)的取證工作打下基礎(chǔ)。另一方面，應(yīng)提升取證專業(yè)者們針對電子數(shù)據(jù)的恢復(fù)能力，根據(jù)以往的研究可以發(fā)現(xiàn)，電子數(shù)據(jù)很容易因為外界的影響而消除，由此，針對電子取證中數(shù)據(jù)的恢復(fù)便顯得尤為重要。由此，如果想要獲得較好的電子取證數(shù)據(jù)，就需要及時的應(yīng)用數(shù)據(jù)恢復(fù)工具對被刪除的數(shù)據(jù)進行恢復(fù)，進而幫助警員獲得更好的調(diào)查效果。

(三)應(yīng)重視取證環(huán)節(jié)個人隱私的保護

就日常的電子取證環(huán)節(jié)來說，對于個人隱私問題的保護也是實際環(huán)節(jié)不容忽視的重點，所以，應(yīng)針對相關(guān)主體的行為進行限制，才能更好的降低取證環(huán)節(jié)存在的個人隱私侵害的風(fēng)險。