侯海波

摘要 計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展和廣泛應(yīng)用，以及新型網(wǎng)絡(luò)犯罪案件的出現(xiàn)，為公安工作帶來(lái)了新的研究科題，即電子數(shù)據(jù)證據(jù)。本文論述了電子物證檢驗(yàn)的概況及其法律地位，提出了電子數(shù)據(jù)鑒定人出庭作證的挑戰(zhàn)和方法，并對(duì)公安機(jī)關(guān)電子物證檢驗(yàn)工作提出了幾點(diǎn)建議。

關(guān)鍵詞 網(wǎng)絡(luò) 電子物證 公安機(jī)關(guān)

中圖分類(lèi)號(hào)：D915 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.19387/j.cnki.1009-0592.2016.12.340

CNNIC發(fā)布的第38次《中國(guó)互聯(lián)網(wǎng)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示：“截至2016年6月，中國(guó)網(wǎng)民規(guī)模達(dá)7.10億，互聯(lián)網(wǎng)普及率達(dá)到51.7%，超過(guò)全球平均水平3.1個(gè)百分點(diǎn)?！庇纱丝梢?jiàn)，計(jì)算機(jī)及互聯(lián)網(wǎng)已經(jīng)滲透到我們工作、生活的各個(gè)領(lǐng)域，它給我們帶來(lái)諸多便利的同時(shí)，也給違法犯罪提供了空間和手段。

目前，在公安機(jī)關(guān)辦理的網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情和傳統(tǒng)的盜竊、故意損壞財(cái)物、聚眾斗毆等犯罪案件中，越來(lái)越多涉及到證明犯罪事實(shí)、還原事實(shí)真相的電子數(shù)據(jù)。

一、電子物證檢驗(yàn)的發(fā)展概況和趨勢(shì)

廣義的電子物證，是指能夠證明案件事實(shí)的電子設(shè)備、存儲(chǔ)介質(zhì)和電子數(shù)據(jù)。由于電子數(shù)據(jù)具有特殊的物理屬性，對(duì)于國(guó)家執(zhí)法辦案部門(mén)和工作人員來(lái)說(shuō)，電子物證數(shù)據(jù)檢驗(yàn)工作不僅是一種職責(zé)，又是一種挑戰(zhàn)。

1.電子物證檢驗(yàn)的發(fā)展概況。國(guó)外，英美等西方國(guó)家執(zhí)法辦案部門(mén)早在上世紀(jì)80年代就建立了計(jì)算機(jī)調(diào)查取證機(jī)構(gòu)?，F(xiàn)今，國(guó)外民間還有很多的電子數(shù)據(jù)取證公司為社會(huì)各界提供服務(wù)。國(guó)內(nèi)，隨著經(jīng)濟(jì)和計(jì)算機(jī)及網(wǎng)絡(luò)的高速發(fā)展，涉及電子數(shù)據(jù)取證需求也越來(lái)越多，包括公安、檢察院、海關(guān)等執(zhí)法辦案部門(mén)的電子數(shù)據(jù)取證專(zhuān)業(yè)機(jī)構(gòu)發(fā)展也很快，諸如大多數(shù)公安機(jī)關(guān)在網(wǎng)絡(luò)安全保衛(wèi)部門(mén)或刑事偵查部門(mén)建立了電子物證檢驗(yàn)實(shí)驗(yàn)室。同時(shí)，社會(huì)電子數(shù)據(jù)取證公司也呈快速發(fā)展態(tài)勢(shì)。

2.電子物證檢驗(yàn)的發(fā)展趨勢(shì)。未來(lái)，隨著信息科技的發(fā)展和新型犯罪手段的出現(xiàn)，電子物證檢驗(yàn)工作也將會(huì)隨之調(diào)整發(fā)展方向。

（1）智能手機(jī)、無(wú)線終端等設(shè)備的功能和應(yīng)用不斷出新出奇，增加了犯罪手段的同時(shí)，也拓展了電子物證檢驗(yàn)取證工作領(lǐng)域。

（2）電子數(shù)據(jù)所依附的存儲(chǔ)介質(zhì)將向著體積更小、集成度更高的方向發(fā)展，使得電子物證檢驗(yàn)由物理取證向邏輯取證的階段發(fā)展。

（3）依靠個(gè)人技術(shù)力量、單機(jī)取證已無(wú)法滿足執(zhí)法辦案的需要，電子物證檢驗(yàn)綜合系統(tǒng)將成為主流，它是集自動(dòng)關(guān)聯(lián)、比對(duì)、碰撞等于一體的人工智能分布式系統(tǒng)。在大數(shù)據(jù)背景下，“云取證”技術(shù)將會(huì)出現(xiàn)，它具有自動(dòng)深度挖掘線索和固定證據(jù)等功能，能夠快速、真實(shí)地刻畫(huà)出整個(gè)案件事實(shí)。

（4）電子數(shù)據(jù)取證的主體將會(huì)“百花齊放”，將來(lái)不僅是執(zhí)法辦案部門(mén)開(kāi)展電子物證檢驗(yàn)，還會(huì)有企業(yè)審計(jì)、科研機(jī)構(gòu)、安全公司等社會(huì)團(tuán)體涌進(jìn)這個(gè)行業(yè)，為社會(huì)信息科技領(lǐng)域提供服務(wù)。

二、電子物證的法律地位

2012年3月14日第十一屆全國(guó)人民代表大會(huì)第五次會(huì)議通過(guò)關(guān)于修改《中華人民共和國(guó)刑事訴訟法》的決定，此次修訂，將原有的七種法律證據(jù)更改為八種，即將電子數(shù)據(jù)與視聽(tīng)資料并列為第八種證據(jù)類(lèi)型。據(jù)此，電子數(shù)據(jù)成為獨(dú)立的證據(jù)得到了明確，從此走上了歷史舞臺(tái)?！翱梢杂糜谧C明案件事實(shí)的材料，都是證據(jù)”，這其中所說(shuō)的證據(jù)就包括電子數(shù)據(jù)。

電子數(shù)據(jù)證據(jù)是由法定鑒定人員依據(jù)法定程序收集、分析、鑒定的一種重要證據(jù)類(lèi)型，它是與需要證明的案件之間有著一定關(guān)聯(lián)的證據(jù)種類(lèi)，是能夠客觀反映事實(shí)真相的一種重要載體，可以為偵查工作指明方向、為法庭提供證明案件事實(shí)的材料。

證據(jù)作為刑事訴訟的核心，是事實(shí)的體現(xiàn)和反映。電子數(shù)據(jù)作為證明案件事實(shí)的證據(jù)之一，理所當(dāng)然成了我們現(xiàn)代公安刑事偵查的一項(xiàng)重要內(nèi)容。

三、電子物證鑒定人面臨的出庭挑戰(zhàn)

以前，對(duì)于公安機(jī)關(guān)的鑒定人來(lái)說(shuō)，很少出庭作證。但是，2013年1月1日修訂的《中華人民共和國(guó)刑事訴訟法》第七十八條規(guī)定：“當(dāng)事人對(duì)鑒定意見(jiàn)有異議或者人民法院認(rèn)為鑒定人有必要出庭的，鑒定人應(yīng)當(dāng)出庭作證。經(jīng)人民法院通知，鑒定人拒不出庭作證的，鑒定意見(jiàn)不得作為定案的根據(jù)”。近年來(lái)，為了保障司法公正，法院正在進(jìn)一步推進(jìn)和落實(shí)了證人、鑒定人出庭作證制度。據(jù)浙江2015兩院工作報(bào)告提到，“通知警察等證人、鑒定人出庭作證669人”。

由此可見(jiàn)，電子物證鑒定人不但要面臨計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)日新月異的挑戰(zhàn)，還要面臨實(shí)質(zhì)性出庭作證過(guò)程中遇到的心理、儀表舉止、答辯技巧等方面的挑戰(zhàn)。因此，如何“應(yīng)戰(zhàn)”成了公安機(jī)關(guān)電子檢驗(yàn)人員的重要工作內(nèi)容。

1.庭前準(zhǔn)備。鑒定人接到出庭作證通知后，要摒棄心理上的不適和壓力。

（1）準(zhǔn)備好證明自己鑒定資質(zhì)或檢驗(yàn)?zāi)芰Φ南嚓P(guān)證件，熟知相關(guān)法律法規(guī)和庭審程序。

（2）有條件的應(yīng)及時(shí)與法官、檢察官、律師等訴訟參與人進(jìn)行溝通，了解各方情況，增加與公訴人的默契度，針對(duì)各方存在的異議做好庭前材料準(zhǔn)備工作，心中有數(shù)，臨陣不懼。

（3）全面回顧鑒定意見(jiàn)的過(guò)程及內(nèi)容，著重從檢驗(yàn)鑒定意見(jiàn)的真實(shí)可靠性、合法性、客觀性等方面入手，這在法庭公正審判上顯得尤為重要，也為我們的職業(yè)能力提供了檢驗(yàn)方法。

2.庭審中注意事項(xiàng)。鑒定人應(yīng)當(dāng)遵守出庭時(shí)間和法庭秩序，儀表端正，舉止有度，不要被辯護(hù)人的言論激怒。

回答問(wèn)題時(shí)直接了當(dāng)，言辭清晰，邏輯性強(qiáng)，觀點(diǎn)明確肯定，不出現(xiàn)“可能”、“或許”等模糊詞語(yǔ)。對(duì)于不屬于鑒定人回答的和與鑒定無(wú)關(guān)的問(wèn)題，或是涉及國(guó)家秘密、個(gè)人隱私、保密性技術(shù)手段等問(wèn)題，可以經(jīng)審判長(zhǎng)同意后不予回答。

四、加強(qiáng)公安機(jī)關(guān)電子物證檢驗(yàn)工作的幾點(diǎn)意見(jiàn)

（一）加強(qiáng)電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室的長(zhǎng)遠(yuǎn)規(guī)劃和人才培養(yǎng)

新世紀(jì)開(kāi)始，隨著境內(nèi)網(wǎng)絡(luò)犯罪的出現(xiàn)，我國(guó)很多執(zhí)法辦案部門(mén)意識(shí)到電子數(shù)據(jù)取證工作的重要性，但是前期基本都是處于“有業(yè)務(wù)無(wú)機(jī)構(gòu)”狀態(tài)。從2008年開(kāi)始，我國(guó)的電子數(shù)據(jù)取證工作得到了突飛猛進(jìn)的發(fā)展，公安部網(wǎng)安局還專(zhuān)門(mén)出臺(tái)了電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室能力和裝備分級(jí)標(biāo)準(zhǔn)，目前全國(guó)共建立了各級(jí)實(shí)驗(yàn)室300余家。但是，由于地區(qū)經(jīng)濟(jì)、思想觀念等方面原因，良莠不齊，有的裝備落后、人員不足，有的沒(méi)有資質(zhì)、沒(méi)有管理體系，單兵作戰(zhàn)和取證過(guò)程及結(jié)果不可控等現(xiàn)象嚴(yán)重。

但是，計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的快速發(fā)展，不斷地沖擊著電子數(shù)據(jù)檢驗(yàn)鑒定工作，所以我們應(yīng)本著“實(shí)用、高效、合理、長(zhǎng)效”的原則，以“系統(tǒng)化建設(shè)、技術(shù)與應(yīng)用并重”的思路，注重實(shí)驗(yàn)室功能區(qū)域劃分，為今后留足空間；及時(shí)更新配置先進(jìn)的專(zhuān)門(mén)檢驗(yàn)設(shè)備；至少配備3名擁有鑒定資質(zhì)的電子物證檢驗(yàn)人員，還要注重人員的知識(shí)更新，及時(shí)掌握、應(yīng)用先進(jìn)的計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)。

同時(shí)，根據(jù)公安部提出的改革思路，學(xué)習(xí)借鑒科學(xué)的、先進(jìn)的理念，將網(wǎng)安部門(mén)電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室的建設(shè)提升到全局“一盤(pán)棋”高度，納入刑事科學(xué)技術(shù)大類(lèi)，和現(xiàn)場(chǎng)痕檢等刑事技術(shù)一樣建立同步上案機(jī)制，改變以往的等著檢材上門(mén)狀態(tài)，切實(shí)為偵查破案提供服務(wù)。

（二）加強(qiáng)大數(shù)據(jù)背景下的電子數(shù)據(jù)云技術(shù)建設(shè)，打好刑事技術(shù)合成戰(zhàn)

隨著計(jì)算機(jī)及網(wǎng)絡(luò)技術(shù)的發(fā)展，電子數(shù)據(jù)取證技術(shù)將會(huì)面臨更大的挑戰(zhàn)與機(jī)遇，鑒定人員要有加強(qiáng)電子物證與現(xiàn)場(chǎng)痕檢、影像等其他刑事科學(xué)技術(shù)配合的意識(shí)，改變以往電子數(shù)據(jù)檢驗(yàn)只是為了出具報(bào)告的工作狀態(tài)，在實(shí)驗(yàn)室建設(shè)或改建時(shí)建立有效的大數(shù)據(jù)收集、匯總和區(qū)域共享、“云”技術(shù)等工作體系。

目前，電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室中的分布式取證技術(shù)得到了廣泛應(yīng)用，作為其升級(jí)版“云取證”技術(shù)也會(huì)快速發(fā)展，“云取證”支柱是將幾個(gè)甚至是上百個(gè)實(shí)驗(yàn)室連在一起，協(xié)同作戰(zhàn)，實(shí)驗(yàn)室人員可以在短時(shí)間內(nèi)處理龐大的電子數(shù)據(jù)，還可以實(shí)現(xiàn)數(shù)據(jù)碰撞、比對(duì)，將潛在的案件線索挖掘出來(lái)，為案件串并、線索查證提供有力支持。

（三）加強(qiáng)電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室工作人員與偵查員的案件同步上案機(jī)制建設(shè)

很多地區(qū)將電子數(shù)據(jù)取證技術(shù)納入刑事技術(shù)大類(lèi)并建立同步上案機(jī)制，實(shí)驗(yàn)室工作人員與案件偵查員同步參與案件現(xiàn)場(chǎng)的主動(dòng)性、積極性得到了很大提高。

實(shí)驗(yàn)室工作人員參與案件現(xiàn)場(chǎng)勘查，一方面在應(yīng)用電子數(shù)據(jù)查證線索、固定證據(jù)時(shí)，就有了及時(shí)性、針對(duì)性和有效性，同時(shí)也加強(qiáng)了人才的實(shí)戰(zhàn)鍛煉，提高了取證人員的素質(zhì)；另一方面現(xiàn)場(chǎng)提取電子物證時(shí)的全面性、規(guī)范性、合法性等得到了保證，為公安機(jī)關(guān)刑事訴訟順利進(jìn)行提供了強(qiáng)有力的支撐。

案例：張X為了騙保將投保的轎車(chē)停放在自家飯店門(mén)口，中午時(shí)分乘天氣炎熱，街上無(wú)人之際，唆使他人縱火燒毀了車(chē)輛，然后以車(chē)輛自燃為由向保險(xiǎn)公司索賠損失。保險(xiǎn)公司生疑后遂向公安機(jī)關(guān)報(bào)案，出警民警束手無(wú)策時(shí)，按照局里的案件同步上案制度請(qǐng)求技術(shù)人員支持。技術(shù)人員到場(chǎng)后按照操作規(guī)范，有意識(shí)地去查找現(xiàn)場(chǎng)周邊視頻監(jiān)控等電子數(shù)據(jù)證據(jù)，后經(jīng)工作發(fā)現(xiàn)，張X在警察尋找視頻監(jiān)控時(shí)猛然想起裝在飯店門(mén)口的視頻攝像頭正對(duì)著車(chē)輛，怕事情敗露，其隨即將視頻文件損壞。技術(shù)人員獲知后，通過(guò)工作成功恢復(fù)了當(dāng)時(shí)的視頻文件，從而真相大白。

目前視頻監(jiān)控系統(tǒng)的類(lèi)型很多，無(wú)論是嵌入式的還是PC式的硬盤(pán)錄像系統(tǒng)都有系統(tǒng)日志記錄功能，其中詳細(xì)記錄著系統(tǒng)的開(kāi)關(guān)機(jī)時(shí)間、用戶登錄情況、對(duì)錄像文件的操作情況、硬盤(pán)初始化情況等。偵查人員在提取物證時(shí)要注意查看案發(fā)前后的系統(tǒng)日志，重點(diǎn)是案發(fā)前有無(wú)關(guān)閉錄像的操作記錄和案發(fā)后有無(wú)刪除錄像、格式化硬盤(pán)的日志記錄，據(jù)此可以判斷是否有恢復(fù)硬盤(pán)中“消失”視頻文件的必要。

五、結(jié)語(yǔ)

在刑事訴訟活動(dòng)中，偵查機(jī)關(guān)依法獲取電子數(shù)據(jù)、檢察機(jī)關(guān)依法審查電子數(shù)據(jù)、審判機(jī)關(guān)依法認(rèn)定電子數(shù)據(jù)都是電子物證法律應(yīng)用的表現(xiàn)形式。2012年11月5日最高人民法院審判委員會(huì)第1559次會(huì)議通過(guò)的“最高人民法院關(guān)于適用《中華人民共和國(guó)刑事訴訟法》的解釋?zhuān)ǚㄡ孾2012]21號(hào)）”中就對(duì)電子物證的審查與認(rèn)定作了詳細(xì)規(guī)定，如對(duì)于電子物證的“原始電子介質(zhì)收集程序”和“電子物證的移送、封存、保管、提取、復(fù)制、勘查等程序”，“是否保證電子數(shù)據(jù)的完整性”、“是否有相應(yīng)的記錄”、“與案件事實(shí)有關(guān)的電子數(shù)據(jù)是否全面收集”。經(jīng)審查無(wú)法確定真?zhèn)蔚?；制作、取得的時(shí)間、地點(diǎn)、方式等有疑問(wèn)的，不能提供必要證明或者作出合理解釋的，不得作為定案的根據(jù)。

因此，對(duì)于公安機(jī)關(guān)來(lái)說(shuō)，依法獲取電子物證的工作重點(diǎn)就是“取”。依法“取”得的電子物證，在公安機(jī)關(guān)查找偵查線索、提取固定犯罪證據(jù)等方面有著重要的意義。

新形勢(shì)下，由于電子物證的特殊屬性，電子物證檢驗(yàn)工作中要嚴(yán)格按照法定程序進(jìn)行檢驗(yàn)勘查，確保取得電子數(shù)據(jù)的真實(shí)性、合法性和客觀性。同時(shí)需要我們對(duì)電子物證的提取、分析等相關(guān)流程進(jìn)行標(biāo)準(zhǔn)化和專(zhuān)業(yè)化的發(fā)展，還需要我們加強(qiáng)對(duì)人才、知識(shí)和技術(shù)的不斷更新，使得電子物證的法律效力得到進(jìn)一步提升。