李思嘉 王震

摘 要 手機因其便攜性成為人們工作和生活常用的通信設(shè)備，同時也成為了犯罪分子新的犯罪工具。因此，手機取證是公安工作中固定犯罪證據(jù)的重要一環(huán)，同時是電子證據(jù)的研究方向之一。手機取證成為打擊犯罪的有效手段，在偵查中發(fā)揮著重要作用。

關(guān)鍵詞 手機取證 電子證據(jù) 法制規(guī)范

中圖分類號：D631文獻標識碼：A

1手機取證的對象

1.1智能手機

智能手機（Smartphone），是指“像個人電腦一樣，具有獨立的操作系統(tǒng)，可以由用戶自行安裝軟件、游戲等第三方服務(wù)商提供的程序，通過此類程序來不斷對手機的功能進行擴充，并可以通過移動通訊網(wǎng)絡(luò)來實現(xiàn)無線網(wǎng)絡(luò)接入的這樣一類手機的總稱”。

1.2非智能機

即功能機，一種比較低級的手機。功能比較純粹，一般用來打電話、發(fā)送短信，在功能上可以執(zhí)行基于JAVA ME 或 BREW的應(yīng)用程序。

1.3山寨機

山寨機一般是指國內(nèi)生產(chǎn)的針對名牌手機的仿制產(chǎn)品或是國內(nèi)中小手機廠商研發(fā)的價格低廉、功能多樣的手機。一些山寨機不具備自己的品牌，主要采用仿冒名牌手機外觀設(shè)計或者使用與名牌商標相似字符的方式，比如ciphone、SAMSING、NCKLA等。

2手機取證證據(jù)來源

2.1 SIM卡

SIM（ subscriber identity model） 卡即用戶身份識別卡。從 SIM 卡中可獲取用戶的入網(wǎng)信息，如IMEI、秘鑰、PIN 碼以及客戶姓名及身份證號碼等。同時，SIM 卡也自帶一定容量的存儲空間，其大小主要有 16K、32K、64K 三種，從中也可獲取用戶存儲在其中的短信和通訊錄及通話記錄等數(shù)據(jù)。

2.2手機內(nèi)存

手機出產(chǎn)時自帶的存儲空間，是手機取證的重要證據(jù)來源之一。主要存儲了手機系統(tǒng)信息。其中包括：操作日志、上網(wǎng)記錄、通話記錄、手機短信收發(fā)時間及內(nèi)容; 語音、照片等相關(guān)數(shù)據(jù);微信、QQ等通信軟件的聊天記錄;地理位置信息及其他信息。通過電子物證檢驗技術(shù)，還可將刪除的信息恢復(fù)，從而獲取重要證據(jù)。

2.3手機外置存儲卡

目前，大部分手機能通過外插存儲卡的形式擴展手機本身的內(nèi)存，從而獲得大容量的存儲空間，滿足人們的各種需求。在外置內(nèi)存卡中，用戶主要用來存儲電子文檔、各種音頻視頻文件、備份手機重要數(shù)據(jù)以及安裝必要的APP應(yīng)用程序等。

3基層公安手機取證面臨的問題及思考

3.1法律法規(guī)體系不健全

目前， 我國還未建立完備的手機取證法律法規(guī)體系，沒有從法律規(guī)制上對手機數(shù)據(jù)的取證、舉證和質(zhì)證等方面提出明確的規(guī)定。手機取證法律法規(guī)的缺失，使得手機取證面臨無法可依的困境，阻礙手機取證工作的開展，影響手機證據(jù)的真實性、合法性和全面性，降低手機證據(jù)的法律效力。因此，應(yīng)盡快建立健全電子取證法律法規(guī)體系，使電子取證工作有法可依，真正提高電子證據(jù)的法律效力。

3.2手機取證設(shè)備升級維護經(jīng)費得不到保障

在基層公安工作中，由于手機證據(jù)與DNA和指紋等證據(jù)不一樣，不能直接比中嫌疑人，只能作為一種輔助證據(jù)而得不到領(lǐng)導(dǎo)的重視。很多區(qū)縣級公安機關(guān)雖然按照上級的要求購買了手機取證設(shè)備，但是由于經(jīng)費問題，這些設(shè)備的維護和升級經(jīng)費得不到保障，導(dǎo)致取證軟件版本落后無法兼容新手機，甚至設(shè)備閑置無法發(fā)揮應(yīng)有的作用。因此，各級公安機關(guān)領(lǐng)導(dǎo)要提高對手機取證工作重要性的認識，落實專項工作經(jīng)費，保障手機取證設(shè)備的日常維護和升級所需。

3.3手機取證人員專業(yè)化程度不高

手機取證是計算機科學(xué)、法學(xué)和偵查學(xué)相結(jié)合的綜合學(xué)科， 專業(yè)的手機取證人員既要掌握一定的計算機技術(shù)，也需要有一定的法律知識，同時還要有一定的偵查學(xué)基礎(chǔ)。 而公安機關(guān)中同時掌握這三方面知識的公安民警較少。目前從事手機取證工作的人員，大多數(shù)沒有經(jīng)過系統(tǒng)的學(xué)習(xí)與培訓(xùn)，在開展電子取證工作時，既缺少相應(yīng)的理論基礎(chǔ)， 又缺少技術(shù)上的專業(yè)指導(dǎo)與培訓(xùn)， 使電子取證人員的專業(yè)化程度不高， 時有因電子取證不規(guī)范而導(dǎo)致電子證據(jù)失效的問題發(fā)生， 影響了偵查工作的開展和案件的司法審判。因此，應(yīng)加強電子取證專業(yè)人員的培訓(xùn)，除了組織學(xué)習(xí)計算機科學(xué)、法學(xué)和偵查學(xué)的知識外，還要緊跟時代的發(fā)展，及時組織學(xué)習(xí)新的技術(shù)、新的方法和新的手段，只有這樣才能應(yīng)對信息技術(shù)變革帶來的挑戰(zhàn)，及時解決電子取證面臨的新問題和困難。

參考文獻

[1] 杜江，褚?guī)?智能手機取證研究[J].電腦知識與技術(shù)，2011（09）：2120-2121.

[2] 陳德俊，丁紅軍.手機取證概述[J].中國公共安全：學(xué)術(shù)版，2012（03）：100-102.