趙燦杰 張浩翔

摘 要：在刑事案件偵破過程中，第一時間獲取偵查線索是及時偵破案件的前提，電子物證檢驗作為偵破案件的手段之一，通過對有效電子物證的檢驗可以大幅提升案件偵破效率，為案件提供更多的證據支持，確保案件后期的順利訴訟。本文主要從實戰(zhàn)中電子物證的發(fā)現獲取，提取數據的應用分析，電子物證檢驗手段在偵查破案中的運用策略等方面，論述和總結電子物證技術服務偵查破案的途徑，樹立偵查人員對電子證據的應用意識，從而促進整體刑偵案件破解能力的提升。

關鍵詞：刑偵部門；電子物證檢驗；重要作用；應用；策略

一、電子物證檢驗概述

電子物證檢驗的概念是電子信息檢驗機構的鑒定工作人員按照標準的技術要求，對受理委托鑒定的檢材，比如計算機、電子存儲設備等進行識別、發(fā)現、提取、保存、恢復、顯示、分析其中存在的電子證據，并且出具檢驗結果的過程。相對于傳統的物證檢驗，電子物證檢驗相對更為先進，通過利用電子物證檢驗可以對更多的案件場地線索進行檢驗，其檢驗結果與痕跡、生物物證的檢驗結果一樣，具有較高的證明力。

二、電子物證檢驗在案件偵查中重要作用

（一）為案件提供有力的偵查線索

在對刑事案件進行處理的過程中，盡快的確定案件的性質，尋找犯罪嫌疑人是刑偵部門最為主要的任務。經公安部物證鑒定中心統計，85%以上的電子物證檢驗結果都是準確有效的，可以為案件的偵查線索。第一時間電子物證技術人員同步出勘現場對于確定嫌疑人的身份可以提供較大技術支持，特定電子物證針對性的檢驗往往對案件偵破提供巨大作用，因此未來電子物證在現場勘查、檢驗所起的作用不可限量。

例如7月1日晚，淳安的黃女士臨睡前拿起手機翻看微信，像往常一樣，她點開微信運動，想看一下自己今天走了多少步。這一看，可把她嚇出了一身冷汗——一個月前去世的父親，當天居然“走”了2000多步！黃女士覺得后脊背一陣寒意，父親5天前剛被下葬在村里的公墓里。當時，家人按照村里的習俗，把父親生前使用的手機、充電器、電動剃須刀、毛巾、牙刷等物品一起隨葬在了墓穴中。黃女士哆嗦著手撥打了父親的手機，電話通了，但是沒有人接。第二天一大早，黃女士趕到父親的墓地，發(fā)現墓碑上的石板有被移動過的痕跡，打開一看，里面的隨葬品果然不見了，隨后報警，辦案民警隨即展開調查，很快鎖定的嫌疑人。

（二）提供有效的司法訴訟證據

據公安部門物證鑒定中心的相關數據統計可以得知，刑偵案件中85%的電子物證可以為案件提供偵查線索，12%的電子物證檢驗結論可以作為訴訟證據使用，尤其是近年來，電子穿戴設備、智能家居進入廣大群眾的生活，可以提供電子數據的物品越來越多，從發(fā)展前景而言，電子物證檢驗技術將在偵查辦案中的運用越來越廣泛，作用越來越重要。與此同時，雖然我國的電子物證檢驗在某些程度上還存在很多的不足之處，但是隨著科學技術的不斷進步以及司法程度和法律法規(guī)的不斷完善，電子物證檢驗將會為司法訴訟提供更為有力的證據。因此，近年來，公安部一直在不斷加強電子物證技術檢驗隊伍的建設，未來電子物證檢驗技術將使公安機關刑事案件解決能力得到極大的提升，同時促進我國司法訴訟體系的進一步完善。

三、電子物證檢驗在刑偵部門中的應用分析

進入二十一世紀之后，我國的社會經濟以及科學技術水平得到了快速的發(fā)展。在科學技術不斷發(fā)展的同時，一些不法分子利用電子技術手段開展一些犯罪活動，這種情況下，電子物證檢驗技術應運而生。電子物證檢驗技術在刑偵部門中的應用頻率也變得越來越大。本文就電子物證檢驗在刑偵部門中的應用進行詳細的研究分析，并針對以下兩個方面的主要應用情況進行概述。

（一）現場勘查

在對犯罪案件現場進行偵查的時候，電子物證技術人員同步上案具有重要意義。首先，電子物證的提取檢驗有著嚴格的技術操作規(guī)程，不當操作可能導致部分或者全部電子信息滅失。其次，在案發(fā)現場，電子物證技術人員參與勘查可以大大拓寬傳統現場勘查的視野，將其他技術人員可能忽略的物證納入我們的勘查范圍，比如智能電表，智能開關等設備，再次，電子物證技術人員可以第一時間在現場對提取的電子產品，尤其是受損的電子產品進行評估，為快速高效檢驗提供技術指導。

案例：2018年7月15日凌晨三點左右，XXX縣XXX鄉(xiāng)XXX村一民房發(fā)生火災，共造成6人死亡。消防部門先期抵達現場后，第一時間對現場火勢進行了撲救，現場各類痕跡物證受到極大損壞，消防部門在勘查現場時初步認定為線路老化導致火災，遂后趕到現場刑偵和刑事技朮人員對火災現場進行復勘，經過調查訪問中得知，現場房屋所使用電線規(guī)格承載負荷標準值遠高于日常負荷值，隨后電子物證技術人員在或場內提取到了房屋內監(jiān)控設備硬盤錄像機，并對外殼燃燒嚴重的錄像機進行了拆解，由于燃燒高溫，導致視頻硬盤外部電路板全部損毀，無法對其進行讀取，技術人員隨即通過公安部物證鑒定中心對視頻硬盤進行物理維修并用軟件成功恢復內部保存視頻，通過對存儲視頻的查閱分析，認定該案件系一起人為縱火案件，后期偵查過程中，在調取案發(fā)現場周別的沿街監(jiān)控過程中，發(fā)現一戶人家自己安裝的監(jiān)控存儲視頻內容缺失，其聲稱設備損壞所致，通過電子物證檢驗人員檢驗，查閱后臺操作日志，發(fā)現案發(fā)時間內該戶人家人為關閉了監(jiān)控設備；隨著嫌疑度得不斷提升，電子物證技術人員又對嫌疑人妻子手機進行檢驗，發(fā)現嫌疑人的妻子將6條案發(fā)時間（凌晨2：47）前后的通話記錄進行了刪除，上述電子信息證據的發(fā)現大大提升了偵查人員的信心，使得這起特大縱火殺人案在一周之內成功偵破。

（二）物證檢驗

刑事犯罪案件偵查過程中，電子物證檢驗是現場勘查檢驗的重要組成部分。電子信息的獲取只是電子物證檢驗的第一步，對這些信息數據的匯總分析才是電子物證檢驗的主要目的。例如近年來一直呈高發(fā)態(tài)勢的電信詐騙類案件，涉及電子數據信息數量巨大，該類型案件的證據支撐主要來源于電子證據。

案例：今年5月30號，古城分局轄區(qū)居民黃某某被犯罪團伙以“套路貸”形式詐騙、勒索現金22余萬元。經過案情分析，警方確定此案正是典型的“套路貸”案件，是犯罪分子以網絡形式，詐騙、勒索受害人的一個新型犯罪，這類犯罪使人民群眾財產蒙受了巨大損失，使人民群眾的心理受到了極大的傷害，社會危害十分嚴重。結合洛陽市正在開展的掃黑除惡專項斗爭，市公安局迅速成立專案組，經過一個多月的偵查，鎖定了以安徽籍人員戴某某為首的犯罪團伙。該團伙盤踞在西安市，涉案人員多達100余名，在上海等地有支流人員。7月5號，市公安局分別在西安、安徽、上海三地同步開展統一抓捕收網行動。7月5日，市局和相關分局強大陣容組成的專案組，趕赴西安，于6日上午11時，對西安市3個窩點，犯罪嫌疑人居住的4處住所，發(fā)起攻擊，經過5個多小時的工作，共在西安抓獲涉案人員111名，繳獲電腦180余臺，以及手機、銀行卡等物品，同時凍結涉案資金400余萬元，我們通過經過對180余臺電腦和嫌疑人的手機進行電子物證檢驗發(fā)現作案手法和過程都在電腦為案件辦理提供了扎實的電子證據。

（三）電子數據鑒定

電子數據鑒定有別于電子物證檢查，電子數據鑒定將電子物證和數據以鑒定結論的形式作為訴訟證據使用。電子數據鑒定過程還具有可復制性，檢測結果可以溯源，因此電子證據的重復性較好，證明效力客觀準確。

比如：2017年4月24日，甲女士與乙公司簽訂了《網站建設合同》，委托其建設網站，合同金額44350元。但甲支付首付款人民幣10000元后，被告并沒有按照合同約定于同年8月1日交付網站。同月20日甲到乙公司了解到，原先做網站的程序員小王做別的項目去了，現在由程序員小麗接手，8月4日甲收到了項目進度計劃表（新），根據該表，網站將于同月31日完成整合，但直到11月9日，程序員小麗請假回家，網站仍然沒有交付甲驗收、使用。在此期間，甲在小麗的安排下購買了虛擬主機人民幣1980元、支付寶服務人民幣600元。由于小麗認為虛擬主機放著不用也太浪費了，所以甲讓小麗把網站代碼上傳到甲的虛擬主機上調試。目前網站仍然用的是臨時域名?？尚←愓埣倩丶液?，乙公司直到2018年1月5日，網站仍然沒有交付驗收，甲報案舉報乙公司詐騙，由于通過網絡交流，沒有書面的證據，我們通過對聊天記錄和截圖的真實性進行鑒定，發(fā)現電子證據真實有效，為辦案人員節(jié)省取證時間和辦案時間。

（四）遠程偵查

電子物證遠程偵查在概念上是指可以利用網絡來遠程操控最檢材信息的偵查，從而提取檢材中涵蓋的一些有利于案件破除的信息。比如有些犯罪嫌疑人使用國外的電子郵箱或者國外的一些軟件進行通信，或是利用互聯網跨國特性在國外網絡空間儲存一些重要的數據信息，這種情況下，刑偵部門就可以利用電子物證對這些信息進行遠程偵查，從而進一步獲取各種證據信息等，這能夠在極大程度上提高刑事案件的偵查效果。由此可見，電子物證檢驗在刑事案件處理中的應用是比較到位的，對案件的高效處理而言也有著很大的幫助作用。

比如2018年5月，接廣東省公安廳線索通報，廣東省某地犯罪團伙利用網絡專門入侵外國商業(yè)網站，非法獲取系統數據并轉售他人牟利。經查，在廣東省某地活動的嫌疑人許某負責入侵某外國網站并放置木馬留后門，然后賣給在廣西活動的曹某和張某進行出售牟利，其中部分加密數據由在廣州活動的韓某對其中進行密碼破解。經偵查，警方初步掌握了被入侵的外國網站116個，涉案金額近10萬元。6月12日，省公安廳統一收網指令下達后，汕頭警方奔赴廣西靖西、廣州及汕頭三市開展抓捕行動，并成功在汕頭市區(qū)抓獲嫌疑人許某，在廣西某地獲嫌疑人曹某、張某，在廣州市區(qū)抓獲嫌疑人韓某，一舉搗毀該犯罪團伙。

在對這起案件進行處理的時候，執(zhí)法部門的工作人員利用了遠程偵查技術，對信息的傳輸以及犯罪嫌疑人的通話進行了定位，并且利用電子物證對這些信息進行遠程偵查，從而進一步獲取各種證據信息等，在對犯罪嫌疑人的位置進行確定后，執(zhí)法部門就可以在最快時間內趕到犯罪嫌疑人交易現場采取抓捕行動，使得犯罪嫌疑人盡快被捉拿歸案。

四、電子物證檢驗工作中刑偵部門應該采取的策略分析

（一）培養(yǎng)專業(yè)的電子物證檢驗技術隊伍

如上所述，電子物證相對于傳統物證具有易損、難以恢復等特點，如果電子物證檢驗工作人員在對物證進行鑒定的時候存在一些操作不當行為等就很容易造成電子物證的損失和檢驗準確性的降低，而且在某些情況下還會對正常用戶的合法權益造成損害?；谶@種情況，我國的刑偵部門就應該積極的培養(yǎng)專業(yè)的電子物證檢驗技術團隊，提高團隊人員對電子物證檢驗技術的應用力度以及知識了解程度，能夠在實際的案件偵查中發(fā)揮自身的技術優(yōu)勢，對案件線索進行準確的處理。與此同時，刑偵部門應該要求每一個電子物證檢驗人員具有專業(yè)的鑒定資格，而且還要要求這些電子物證鑒定工作人員熟悉鑒定流程，掌握更多的計算機知識，這樣就可以減少各種電子物證鑒定結果的出錯。另外，電子物證檢驗團隊中的人員應該了解更多的刑事偵查取證的法律知識，從而使得刑偵部門能夠快速的查尋線索，在最快的時間內對案件進行解決。

（二）規(guī)范電子物證檢驗流程

相對于傳統物證的檢驗，電子物證檢驗具有檢驗技術更新快但是檢驗流程標準不統一以及標準形成速度慢、檢材容易破壞、數據難以恢復等特點，這種情況下，不同的電子物證檢驗流程和方法就會對刑事案件的檢驗結果產生很大的不利影響。而且由于電子技術的市場驅動性，電子物證檢驗難以形成標準統一的流程。在這種背景下，我國刑偵部門就應該積極的對我國的電子物證檢驗流程進行規(guī)范，完善電子物證檢驗流程，提高電子物證檢驗結果的法律地位與效力。與此同時，我國刑偵部門應該結合目前電子物證檢驗技術的實際發(fā)展情況對其檢驗流程進行科學合理的規(guī)范，要求每一個電子物證檢驗人員都能夠嚴格按照規(guī)范要求做好檢驗工作，從而使得電子物證檢驗工作中刑偵部門的辦理案件能力得到提升。

（三）完善電子物證檢驗制度

就目前而言，雖然我國的刑偵部門對電子物證檢查具有檢查權利和使用權利，但是并沒有在刑偵部門中設立專門的電子物證檢驗部門，也沒有積極的引進先進的電子物證檢驗技術來為破案奠定制度基礎和技術基礎，導致電子物證檢測技術無法真正的發(fā)揮起作用。這種情況下，我國就應該積極的完善電子物證檢驗制度，在刑偵部門內部設置專門的電子物證檢驗機構，配備先進的電子檢驗設備，從而充分發(fā)揮電子物證檢驗在刑事偵查中的作用。通過這些可以得知對我國刑偵部門的電子物證檢驗制度進行完善、對電子物證檢驗流程進行完善等能夠有效的提升我國刑事案件的處理能力，使得我國的刑事偵查工作做得更加到位。

五、結語

綜上所述，電子物證檢驗工作對于刑偵部門偵查案件以及破案而言有著舉足輕重的意義，能夠為刑事偵查提供更為準確的線索。但是基于電子物證自身的易損特點等，需要我國不斷的對電子物證檢驗技術進行改進和提升，完善電子物證檢驗制度和流程，增強電子物證檢驗結果的準確性，從而為我國刑事案件的偵查提供更多的有利條件。

參考文獻

[1]周俊臣.淺談數據恢復技術在電子物證檢驗中的應用[J].網絡安全技術與應用，2015（10）：50+52.

[2]張煒，李冬華.電子物證檢驗的數據分析與信息應用分析[J].技術與市場，2015，22（08）：221.

[3]吳丹，莫海.論檢察院計算機犯罪中的電子物證檢驗[J].電子制作，2015（06）：57.

[4]文捷.關于刑偵部門電子物證檢驗工作的探索[J].產業(yè)與科技論壇，2011，10（12）：87-88.

[5]李盛，朱秀云，韓杰，尹春社.電子物證檢驗中常用數據恢復工具對比研究[J].刑事技術，2008（04）：24-27.

[6]王守寬.公正與效率視野下的我國刑偵體制改革研究[D].華中師范大學，2007.

[7]王躍，王勇.“電子證據”、“電子物證”、“電子物證檢驗”辨析——兼與王桂強同志商榷[J].貴州警官職業(yè)學院學報，2004（06）：70-75.

（作者單位：洛陽市公安局物證鑒定所）