李 娜

（河北公安警察職業(yè)學(xué)院，河北 石家莊 050091）

電子證據(jù)取證程序研究

李 娜

（河北公安警察職業(yè)學(xué)院，河北 石家莊 050091）

隨著電子信息技術(shù)的不斷發(fā)展，數(shù)字信息傳播速度快、范圍廣，被運(yùn)用于眾多行業(yè)的核心領(lǐng)域。犯罪行為也是一種社會(huì)性行為，現(xiàn)在利用電子信息技術(shù)進(jìn)行犯罪的案件呈上升趨勢(shì)，甚至有些命案要案的核心證據(jù)的提取就需運(yùn)用電子數(shù)據(jù)技術(shù)。如何獲得準(zhǔn)確的電子數(shù)據(jù)證據(jù)信息，成為破案的關(guān)鍵。因此，電子證據(jù)的取證技術(shù)和程序，是信息化條件下偵查員必須掌握的技能。

電子證據(jù) ；取證技術(shù)；取證方式；取證程序

電子技術(shù)的發(fā)展提高了人們生活和工作的效率，同時(shí)也催生了復(fù)雜多樣的技術(shù)型違法犯罪。信息時(shí)代，人際交流與溝通越來越依賴現(xiàn)代信息網(wǎng)絡(luò)，各類電子設(shè)備和互聯(lián)網(wǎng)不僅可能成為犯罪分子溝通聯(lián)絡(luò)的工具，也常常是犯罪分子實(shí)施犯罪的場(chǎng)所，這便產(chǎn)生了大量證明案件事實(shí)的數(shù)據(jù)信息。2012年通過的新《刑事訴訟法》，正式將“電子數(shù)據(jù)”規(guī)定為法定證據(jù)形式。無(wú)論是作為高技術(shù)犯罪的主要證據(jù)，還是作為普通涉網(wǎng)案件的輔助證據(jù)，電子證據(jù)在訴訟實(shí)踐中的使用越來越頻繁，必須利用電子數(shù)據(jù)證據(jù)才能破獲的案件也越來越多。電子證據(jù)具有客觀性、非直接性、易于修改性的特點(diǎn)，一般偵查員如果沒有一定的計(jì)算機(jī)取證意識(shí)，很難掌握其中的規(guī)律，電子證據(jù)取證和保管是有別于傳統(tǒng)證據(jù)的。在偵查取證中，對(duì)計(jì)算機(jī)進(jìn)行搜查取證和電子證據(jù)的提取、固定方式十分重要。偵查員只有按照操作規(guī)范獲取的電子證據(jù)才能被檢察院、法院認(rèn)可采納作為定案根據(jù)。電子證據(jù)已成為全國(guó)刑事技術(shù)不可或缺的重要板塊。因此，掌握電子證據(jù)取證程序，是信息化條件下偵查員必須掌握的技能。

一、電子證據(jù)的概念及特征

電子證據(jù)，是經(jīng)由電子計(jì)算機(jī)軟硬件、計(jì)算機(jī)網(wǎng)絡(luò)連接軟硬件，通過存儲(chǔ)、復(fù)制、傳播等手段而產(chǎn)生的各種數(shù)字格式存在的，并能夠證明案件事實(shí)的一切材料。電子證據(jù)是證據(jù)的一種具體形式。電子證據(jù)的載體既包括軟件也包括硬件。電子證據(jù)不同于傳統(tǒng)的物證、書證、視聽資料等證據(jù)種類，它包括了人類現(xiàn)代生活可產(chǎn)生信息痕跡的眾多載體，例如電子郵件、電子數(shù)據(jù)、網(wǎng)上聊天記錄、圖片、音頻、視頻、手機(jī)短信、程序、代碼等各種形式。大體上，電子證據(jù)主要有以下五個(gè)特征：

（一）易被篡改性

電子證據(jù)以數(shù)字信號(hào)的方式存在，而數(shù)字信號(hào)是非連續(xù)性的，在信息存儲(chǔ)、傳輸或程序的運(yùn)行過程中，人為故意或者操作差錯(cuò)可對(duì)計(jì)算機(jī)證據(jù)進(jìn)行截取、監(jiān)聽、竊聽、刪改、剪接，都很容易造成原始數(shù)據(jù)的改變、丟失和破壞。可從根本上改變電子證據(jù)的真?zhèn)巍?/p>

（二）客觀真實(shí)性

正是因?yàn)橐杂?jì)算機(jī)這種高技術(shù)為依托，使它很少受主觀因素的影響，其精確性決定了電子證據(jù)具有較強(qiáng)的證明力。電子證據(jù)能準(zhǔn)確地儲(chǔ)存并反映有關(guān)案件的情況，電子證據(jù)不會(huì)像物證一樣會(huì)因周圍環(huán)境的改變而改變自身的某種屬性，不會(huì)像書證一樣容易損毀和出現(xiàn)筆誤，也不像證人證言一樣容易被誤導(dǎo)或帶有主觀性。電子證據(jù)一經(jīng)形成便始終保持最初的原始狀態(tài)，能夠客觀真實(shí)地反映事物的本來面貌。

（三）非直觀性

電子證據(jù)存于特定的電子設(shè)備存儲(chǔ)環(huán)境之中，人類是不能直接進(jìn)入到電子數(shù)據(jù)存在的載體里，必須借助專用設(shè)備才能對(duì)電子數(shù)據(jù)進(jìn)行存儲(chǔ)、復(fù)制、轉(zhuǎn)移、讀取等等。不同設(shè)備中的電子證據(jù)，格式也往往不一樣。因此電子證據(jù)往往無(wú)法直觀地理解，必須依賴于一些專業(yè)的取證設(shè)備來讀取，如果沒有一定的硬件設(shè)備，人們則無(wú)法獲知其中的內(nèi)容，因此電子證據(jù)和傳統(tǒng)證據(jù)相比，是非直觀的。

（四）表現(xiàn)形式多樣性

電子證據(jù)在計(jì)算機(jī)內(nèi)部以電磁形式存在，借助不同載體表現(xiàn)輸出形式卻是多種多樣的，它可以是圖片、文檔、視頻資料，也可以是非直觀的計(jì)算機(jī)程序、指令、代碼等。這種以多媒體形式存在的電子證據(jù)幾乎涵蓋了所有傳統(tǒng)證據(jù)類型，使得證據(jù)外在形式復(fù)雜多樣。

（五）高技術(shù)性

電子證據(jù)的特征決定了它較強(qiáng)的技術(shù)性。不管是電子證據(jù)的復(fù)制、存儲(chǔ)還是讀取，都需要相關(guān)操作人員具備一定的專業(yè)技巧和專業(yè)工具，并且存儲(chǔ)提取還涉及到真實(shí)性驗(yàn)證用來保真，以防原始數(shù)據(jù)的更改或丟失。同時(shí)隨著科技水平的不斷發(fā)展，新技術(shù)新載體的產(chǎn)生都將會(huì)產(chǎn)生新的種類和呈現(xiàn)方式的電子證據(jù)。

二、電子證據(jù)取證原則

根據(jù)相關(guān)法律規(guī)定和電子證據(jù)的證據(jù)屬性要求，公安機(jī)關(guān)在偵查辦案過程中，對(duì)電子證據(jù)的收集必須遵循以下原則：

(一)規(guī)范取證原則

電子證據(jù)勘驗(yàn)作為電子證據(jù)取證的主要途徑，其工作的規(guī)范性，直接影響到電子證據(jù)的真實(shí)性、合法性。實(shí)踐中，部分辦案人員不掌握電子取證的基本技能，沒有按照規(guī)范的程序操作，使得證據(jù)的真實(shí)性和完整性難以得到保證。因此，規(guī)范取證是保證證據(jù)合法性的前提。

1.收集和審查電子證據(jù)的主體合法。提取、復(fù)制和存儲(chǔ)電子數(shù)據(jù)的電子物證由二人以上進(jìn)行，并需經(jīng)過專業(yè)培訓(xùn)并通過考核，具備電子數(shù)據(jù)勘驗(yàn)專業(yè)知識(shí)和技能，確保收集程序、方式符合法律及有關(guān)技術(shù)規(guī)范。

2.收集和審查電子證據(jù)的程序合法。首先，采取攝影、攝像等方式對(duì)犯罪現(xiàn)場(chǎng)收集固定電子數(shù)據(jù)和電子物證的過程予以記錄。這種方式可以證明提取、復(fù)制的電子數(shù)據(jù)未經(jīng)刪除、修改、增加，同時(shí)對(duì)我們采集電子證據(jù)程序的合法性起到證明作用。其次，在犯罪現(xiàn)場(chǎng)收集、固定和存儲(chǔ)電子證據(jù)時(shí)，應(yīng)制作《現(xiàn)場(chǎng)勘查筆錄》和《扣押物品清單》。在《現(xiàn)場(chǎng)勘查筆錄》中詳細(xì)記錄原始存儲(chǔ)介質(zhì)存放地點(diǎn)，提取、復(fù)制過程。制作《扣押物品清單》注明電子數(shù)據(jù)的規(guī)格、類別、文件格式等，并由相關(guān)人員簽字確認(rèn)；沒有人簽名的，需要注明原因。

(二)原始取證原則

在犯罪現(xiàn)場(chǎng)提取、復(fù)制的電子數(shù)據(jù)應(yīng)當(dāng)是客觀存在并保持原始狀態(tài)。電子證據(jù)使用電磁介質(zhì),儲(chǔ)存的數(shù)據(jù)具有易修改的特點(diǎn)，特別是一些網(wǎng)絡(luò)信息，數(shù)據(jù)篡改破壞更為方便和迅捷。還有一些電子數(shù)據(jù)，像手機(jī)的基站類信息在保留一定期限后，也會(huì)因數(shù)據(jù)更新而被覆蓋丟失，若不及時(shí)獲取，事后難以收集。所以，對(duì)于手機(jī)上數(shù)據(jù)的提取，要在屏蔽的狀態(tài)下進(jìn)行，防止重要的電子證據(jù)被刪除破壞。

（三）全面取證原則

在犯罪現(xiàn)場(chǎng)，應(yīng)注意發(fā)現(xiàn)與案件事實(shí)有關(guān)聯(lián)的電子數(shù)據(jù)，并予以收集。要做到既要考慮計(jì)算機(jī)系統(tǒng)，又不能忽略其他電子設(shè)備；既要注意硬件環(huán)境的固定，又要對(duì)系統(tǒng)軟件環(huán)境予以保全；既要提取普通文件，又要注意對(duì)隱藏文件、加密文件和已刪除文件的提取；既要收集文本，又要收集圖形、圖像、動(dòng)畫、音頻、視頻等媒體信息；既要保證案件發(fā)生后因犯罪行為可能造成的數(shù)據(jù)變動(dòng)或系統(tǒng)變化而對(duì)目標(biāo)系統(tǒng)進(jìn)行的靜態(tài)取證，又要注意利用入侵檢測(cè)等網(wǎng)絡(luò)安全工具的配合予以數(shù)據(jù)跟蹤動(dòng)態(tài)取證，爭(zhēng)取二者同步進(jìn)行；既收集控訴證據(jù)，又要收集辯護(hù)證據(jù)。

三、電子證據(jù)取證方式

現(xiàn)代生活中，記錄了反映人行為、內(nèi)心犯罪動(dòng)機(jī)等一些關(guān)鍵證據(jù)多存在于電子載體中。尤其一些命案要案中犯罪行為的認(rèn)定、犯罪行為人內(nèi)心的解讀，就取決于是否會(huì)用電子取證技術(shù)解讀電子證據(jù)。因此，偵查員會(huì)對(duì)電子數(shù)據(jù)進(jìn)行取證，是其業(yè)務(wù)能力的重要部分。電子證據(jù)與傳統(tǒng)證據(jù)，衡量其“原始性”的標(biāo)準(zhǔn)不同。因此，電子證據(jù)的取證方式不同于傳統(tǒng)證據(jù)，有其獨(dú)有的取證方式、取證原則、取證程序。在此，按照取證程序的方式和簡(jiǎn)易程度，把電子證據(jù)取證程序大致分為兩類。

（一）電子證據(jù)的現(xiàn)場(chǎng)直接取證方式，大多為靜態(tài)取證

這種取證方式的能力點(diǎn)在于保持證據(jù)的原始性，第一時(shí)間在電子證據(jù)未經(jīng)偽飾、修改、破壞等情形下進(jìn)行取證。對(duì)于網(wǎng)絡(luò)賭博、電信詐騙等網(wǎng)絡(luò)犯罪案件，在抓獲犯罪嫌疑人的現(xiàn)場(chǎng)，應(yīng)該第一時(shí)間把有關(guān)人員（不僅包括犯罪嫌疑人員，還包括在場(chǎng)的除工作人員以外的所有涉案人員）與現(xiàn)場(chǎng)的電子設(shè)備進(jìn)行分離，防止電子證據(jù)被修改、毀壞。然后由掌握電子取證技能的偵查員進(jìn)行取證操作。

1.打印。有些電子數(shù)據(jù)由于其存儲(chǔ)媒介和存儲(chǔ)狀態(tài)的特殊性，很容易丟失。這些電子數(shù)據(jù)包括瀏覽器打開的網(wǎng)頁(yè)、登陸的郵箱和信件、QQ號(hào)碼好友列表和聊天記錄、Word編輯的文檔、計(jì)算機(jī)內(nèi)存數(shù)據(jù)、當(dāng)前登錄的用戶列表、當(dāng)前運(yùn)行的進(jìn)程列表等。 為了及時(shí)將文字內(nèi)容上有證明意義的電子數(shù)據(jù)進(jìn)行固定，可以直接將有關(guān)內(nèi)容打印在紙張上的方式進(jìn)行取證。打印后，可以按照提取書證的方法予以保管、固定，并制作相關(guān)法律文書。

2.拍照、攝像。如果該證據(jù)具有視聽資料的證據(jù)意義，可以采用拍照、攝像的方法進(jìn)行證據(jù)的提取和固定，以便全面、充分地反映證據(jù)的證明作用。同時(shí)對(duì)取證全程進(jìn)行拍照、攝像，證明電子證據(jù)符合法定要求。

3.整體克隆和邏輯復(fù)制。利用專門的復(fù)制設(shè)備將原始存儲(chǔ)介質(zhì)（主要是硬盤）中的電子數(shù)據(jù)完全復(fù)制下來，后續(xù)取證分析過程都是基于復(fù)制產(chǎn)生的副本進(jìn)行。對(duì)電子數(shù)據(jù)的復(fù)制分為整體克隆和邏輯復(fù)制兩種。兩者的區(qū)別在于，是否需要備份所有數(shù)據(jù)（包括已被刪除的文件、文件未分配的空間和閑散空間），是否需要立刻分析拷貝數(shù)據(jù)。源盤鏡像是最好的能夠完整保存證據(jù)的方法。

4.實(shí)物獲取。對(duì)于可用于證明犯罪嫌疑人有罪或者無(wú)罪的電子設(shè)備、存儲(chǔ)介質(zhì)和電子數(shù)據(jù)可進(jìn)行強(qiáng)制性的扣押。對(duì)于實(shí)物提取之扣押，實(shí)踐中的做法有：整機(jī)扣押、只扣押硬盤、源盤不扣而只在線制作源盤鏡像和扣押電子數(shù)據(jù)。這四種方法沒有優(yōu)劣之分，根據(jù)案件的具體情況來靈活運(yùn)用。例如，整機(jī)扣押雖然看起來帶走了所有的涉案物品和資料，但會(huì)產(chǎn)生工作量太大、需要較大的工作場(chǎng)所、解除扣押后還原等一系列問題；而對(duì)于硬盤的扣押，要看硬盤可不可以扣，如果服務(wù)器不是很重要，并且經(jīng)過當(dāng)事人同意可以扣押的，可扣押；對(duì)于在線制作鏡像文件，這種方法的采取在于證據(jù)效力能否固定，需要制作現(xiàn)場(chǎng)勘查筆錄，記下校驗(yàn)值等使證據(jù)的效力得以固定；對(duì)于一些跨國(guó)案件不方便異地取證時(shí)，可以進(jìn)行網(wǎng)絡(luò)電子取證，電子數(shù)據(jù)如需扣押，要按照法定程序制作筆錄，必要時(shí)需錄像保證取證程序的合法性。

（二）電子證據(jù)的復(fù)雜取證方式，是指需要專業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)的收集、固定和分析鑒定活動(dòng)

多適用于不能現(xiàn)場(chǎng)直接順利提取電子證據(jù)（比如數(shù)據(jù)被刪除、被加密，計(jì)算機(jī)被病毒或黑客襲擾等）的情況下，由專業(yè)偵查員現(xiàn)場(chǎng)勘查取證結(jié)束后，帶到專業(yè)的司法勘驗(yàn)鑒定機(jī)構(gòu)，來進(jìn)行鑒定分析。這種情況下常用的取證方式包括：

1.解密。所需要的證據(jù)已經(jīng)被行為人設(shè)置了密碼，隱藏在文件中時(shí)，就需要對(duì)密碼進(jìn)行解譯。在找到相應(yīng)的密碼文件后，請(qǐng)專業(yè)人員選用相應(yīng)的解除密碼口令軟件。

2.恢復(fù)。大多數(shù)計(jì)算機(jī)系統(tǒng)都有自動(dòng)生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)、剩余數(shù)據(jù)的功能，有些重要的數(shù)據(jù)庫(kù)安全系統(tǒng)還會(huì)為數(shù)據(jù)庫(kù)準(zhǔn)備專門的備份。這些系統(tǒng)一般是由專門的設(shè)備、專門的操作管理組成，一般是較難篡改的。因此，當(dāng)發(fā)生網(wǎng)絡(luò)犯罪，其中有關(guān)證據(jù)已經(jīng)被修改、破壞的，可以通過對(duì)自動(dòng)備份數(shù)據(jù)和已經(jīng)被處理過的數(shù)據(jù)證據(jù)進(jìn)行比較、恢復(fù)，獲取定案所需證據(jù)。

3.測(cè)試。電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)或軟件使用有關(guān)的問題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專家現(xiàn)場(chǎng)對(duì)電算化軟件進(jìn)行數(shù)據(jù)測(cè)試 (偵查實(shí)驗(yàn))。主要是使用事先制作的測(cè)試文件，經(jīng)測(cè)試確認(rèn)軟件有問題時(shí)，則由計(jì)算機(jī)專家對(duì)軟件進(jìn)行檢查或提取固定。

四、電子證據(jù)取證程序

隨著科學(xué)技術(shù)在生活、工作中的應(yīng)用和普及，電子證據(jù)已經(jīng)成為證實(shí)犯罪行為的一類強(qiáng)有力證據(jù)。大到命案要案中犯罪嫌疑人的確定，小到盜竊、詐騙案件中犯罪數(shù)額的認(rèn)定，都需要電子證據(jù)作為定罪量刑證據(jù)的有力支撐。掌握法定規(guī)范的電子證據(jù)取證程序，既是專業(yè)取證人員開展電子證據(jù)取證工作的前提，也是普通偵查員順應(yīng)新形勢(shì)偵查工作發(fā)展的要求。實(shí)戰(zhàn)中，電子證據(jù)取證程序大致分為取證前的準(zhǔn)備、現(xiàn)場(chǎng)勘查取證、實(shí)物的提取和扣押以及鑒定分析四大環(huán)節(jié)。

（一）取證前的準(zhǔn)備

接報(bào)案后，偵查員根據(jù)指示到現(xiàn)場(chǎng)勘查取證之前，需要根據(jù)案件的類型做好準(zhǔn)備工作，大致分為兩方面的準(zhǔn)備工作即人員的準(zhǔn)備和設(shè)備的準(zhǔn)備。首先，人員的準(zhǔn)備。根據(jù)按照到達(dá)現(xiàn)場(chǎng)工作職責(zé)的不同，把工作人員大致分為安保人員、現(xiàn)場(chǎng)勘查人員和協(xié)助人員三類。需要注意的是，安保中的人身保障指防止現(xiàn)場(chǎng)勘查過程中現(xiàn)場(chǎng)人員不配合產(chǎn)生沖突，或其他可能造成人身傷害的情形出現(xiàn)。而設(shè)備安全保障指是防止現(xiàn)場(chǎng)勘查過程中直接或間接地破壞證物或設(shè)備。電子證據(jù)極易被破壞，所以到達(dá)現(xiàn)場(chǎng)后安保人員要第一時(shí)間使涉案人員與電子設(shè)備分離。其次，設(shè)備的準(zhǔn)備。在了解案件基本請(qǐng)況之后，根據(jù)案件的類型準(zhǔn)備現(xiàn)場(chǎng)勘查的設(shè)備時(shí)，要將現(xiàn)場(chǎng)可能需要的操作盡可能考慮齊全，并攜帶相應(yīng)的設(shè)備前往，如攝像機(jī)、勘查箱、取證軟件、筆記本電腦、硬盤復(fù)制機(jī)、只讀鎖、便攜式打印機(jī)、存儲(chǔ)介質(zhì)、物證標(biāo)簽、封條、證據(jù)袋、現(xiàn)場(chǎng)勘查筆錄、電子證物清單等。

（二）現(xiàn)場(chǎng)勘查取證

電子數(shù)據(jù)現(xiàn)場(chǎng)勘查，是指對(duì)電子數(shù)據(jù)存在的虛擬現(xiàn)場(chǎng)進(jìn)行的勘查，通過勘查提取、固定現(xiàn)場(chǎng)存留的一切與犯罪有關(guān)的電子數(shù)據(jù)、電子設(shè)備和存儲(chǔ)介質(zhì)等證物的過程。按照勘查環(huán)境不同，現(xiàn)場(chǎng)勘查分為單機(jī)勘查和網(wǎng)絡(luò)勘查。在實(shí)踐工作中，主要勘查對(duì)象包括：電腦設(shè)備、手機(jī)、攝像頭、網(wǎng)吧、手機(jī)基站、民航數(shù)據(jù)庫(kù)進(jìn)行勘查。

電子證據(jù)取證的原則包括：第一時(shí)間原則，即為了使證據(jù)沒有受到任何破壞，要盡早取證；“連續(xù)性原則”，即采用拍照、攝像、MD5校驗(yàn)值等多種方法，說明證據(jù)從最初獲取到提交到法庭過程中的任何變化；完整性原則，要保證提取的電子證據(jù)完整真實(shí)，整個(gè)提取的過程是受監(jiān)督的。

現(xiàn)場(chǎng)勘查工作大致分為以下四個(gè)環(huán)節(jié)：

1.到達(dá)現(xiàn)場(chǎng)后，安保組第一時(shí)間進(jìn)行好人員和涉案物品兩方面的安保工作。要注意第一時(shí)間使涉案人員與電子設(shè)備分離；案件現(xiàn)場(chǎng)還有哪些人員可能是案件的證人和涉案人員，不要有所遺漏等等。

2.在對(duì)現(xiàn)場(chǎng)展開勘查前，偵查員應(yīng)通過拍照、錄像等方式記錄下當(dāng)時(shí)的狀態(tài)，如設(shè)備的位置、連接狀態(tài)、顯示器屏幕信息等等。現(xiàn)場(chǎng)的拍照工作分為四方面：第一，現(xiàn)場(chǎng)概貌拍照，用于反映系統(tǒng)運(yùn)行環(huán)境，拍照時(shí)不得將人員和器材拍入畫面；第二，系統(tǒng)狀態(tài)拍照，要反映系統(tǒng)運(yùn)行的情況，包括屏幕顯示狀態(tài)、設(shè)備之間各電纜的連接情況等；第三，保存有重要證據(jù)的設(shè)備拍照，要注意從不同角度對(duì)重要設(shè)備上的信息如序列號(hào)、主要技術(shù)指標(biāo)拍攝清楚；第四，繪制現(xiàn)場(chǎng)圖、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，要把現(xiàn)場(chǎng)圖中包含的重要設(shè)備型號(hào)、技術(shù)指標(biāo)、連接狀態(tài)要做出明確的標(biāo)識(shí)，反應(yīng)證據(jù)存儲(chǔ)的原始狀態(tài)。

3.開展現(xiàn)場(chǎng)勘查，搜集相關(guān)證據(jù)?，F(xiàn)場(chǎng)勘查時(shí)要注意對(duì)犯罪嫌疑人所使用的計(jì)算機(jī)、硬盤和其他存儲(chǔ)介質(zhì)的搜索，要細(xì)致觀察、全面搜索。注意實(shí)踐中存儲(chǔ)介質(zhì)的形式多樣，有些存儲(chǔ)介質(zhì)很小可以隱藏于頭發(fā)之中，有的存儲(chǔ)介質(zhì)和首飾、手表樣式相同，而忽略了這些存儲(chǔ)介質(zhì)可能會(huì)造成關(guān)鍵證據(jù)的丟失，影響對(duì)犯罪嫌疑人的定罪量刑。只有全面搜集，才能完整地收集相關(guān)證物。要注意識(shí)別哪些設(shè)備是與案件相關(guān)的證物。

4.制作相關(guān)法律文書。 《現(xiàn)場(chǎng)勘驗(yàn)筆錄》的內(nèi)容，一般包括基本情況、現(xiàn)場(chǎng)情形、勘驗(yàn)過程和勘驗(yàn)結(jié)果四大方面。制作時(shí)要注意，現(xiàn)場(chǎng)情形要填寫包括現(xiàn)場(chǎng)的設(shè)備情況、網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行狀態(tài)等；而填寫勘驗(yàn)過程，要詳細(xì)填寫開、關(guān)機(jī)時(shí)間、實(shí)施的操作、對(duì)數(shù)據(jù)可能產(chǎn)生的影響、提取的數(shù)據(jù)封存物品的有關(guān)情況。

（三）實(shí)物的提取和扣押

通過詳細(xì)的現(xiàn)場(chǎng)勘查，對(duì)于可用于證明犯罪嫌疑人有罪或者無(wú)罪的電子設(shè)備、存儲(chǔ)介質(zhì)和電子數(shù)據(jù)可進(jìn)行強(qiáng)制性的扣押。按照電子證據(jù)存儲(chǔ)的載體是否可提取，將提取扣押工作分為兩類。一類是原始載體可以提取的。這種情況下，偵查員對(duì)相關(guān)設(shè)備按照連接狀態(tài)進(jìn)行編號(hào)，貼上標(biāo)簽，分組進(jìn)行提取。另一類是原始載體不可提取的。這時(shí)偵查員可采用書面固定（將有關(guān)內(nèi)容直接進(jìn)行打印，按書面證據(jù)進(jìn)行固定）、拍照攝像（即對(duì)電子證據(jù)中以動(dòng)態(tài)文字、圖像、聲音、視頻或者需要專門軟件才能顯示的內(nèi)容，可以采用拍照、錄音或攝像方法，將其轉(zhuǎn)化為視聽資料證據(jù)）、拷貝復(fù)制（將涉案的計(jì)算機(jī)文件拷貝到存儲(chǔ)設(shè)備）等形式將電子證據(jù)予以提取。最后，規(guī)范制作相關(guān)法律文書。

（四）鑒定分析

電子證據(jù)鑒定分析，是指在電子證據(jù)現(xiàn)場(chǎng)勘驗(yàn)和取證工作中，在案件現(xiàn)場(chǎng)發(fā)現(xiàn)的涉案存儲(chǔ)媒介、電子設(shè)備和電子數(shù)據(jù)，委托鑒定機(jī)構(gòu)進(jìn)一步檢驗(yàn)鑒定分析的工作。合法的鑒定機(jī)構(gòu)、合格的鑒定人作出的鑒定結(jié)論是電子證據(jù)鑒定結(jié)論具有合法性的前提條件。我國(guó)相關(guān)的法律法規(guī)對(duì)于可以接受委托鑒定的機(jī)構(gòu)、不予受理鑒定的情形等都有明確的規(guī)定。

進(jìn)行電子證據(jù)鑒定分析要注意，避免使用原始證據(jù)進(jìn)行鑒定，如果需直接訪問存儲(chǔ)在原始存儲(chǔ)介質(zhì)或原始計(jì)算機(jī)中的數(shù)據(jù)，操作人員必須有能力進(jìn)行該項(xiàng)操作，并說明訪問原始數(shù)據(jù)的理由；不損害原始數(shù)據(jù)，操作人員不得改變嫌疑人計(jì)算機(jī)或存儲(chǔ)介質(zhì)中數(shù)據(jù)；記錄所有操作的過程。

總之，犯罪是一種社會(huì)現(xiàn)象，它體現(xiàn)著時(shí)代的特點(diǎn)。在如今數(shù)字化信息時(shí)代，人們是與數(shù)字為伍、與信息共生的生存方式。而偵查員要想有效地打擊和制止犯罪，就必須順應(yīng)時(shí)代的發(fā)展，掌握好破解包含有犯罪信息電子證據(jù)的技能。

[1]公安部法制局.公安機(jī)關(guān)執(zhí)法細(xì)則釋義[M].北京:中國(guó)人民公安大學(xué)出版社,2012.

[2]常艷.偵查與電子證據(jù)取證[M].北京:中國(guó)人民公安大學(xué)出版社,2010.

[3]湯艷君.電子物證檢驗(yàn)與分析[M].北京:清華大學(xué)出版社,2014.

D918

A

1672-6405（2017）04-0023-04

李娜（1980-），女，河北寧晉人，碩士，河北公安警察職業(yè)學(xué)院偵查教學(xué)訓(xùn)練部副教授，主要從事信息化偵查、電子物證、視頻偵查、刑事偵查等教學(xué)研究工作。

2017-09-28

張欽］