尚倩 李東 朱曉靜

摘要：電子物證檢驗應(yīng)當(dāng)構(gòu)成獲取犯罪證據(jù)的核心與關(guān)鍵流程，通過運用適當(dāng)?shù)拇胧﹣矸治鲭娮訑?shù)據(jù)，進(jìn)而獲得精確度更高的數(shù)據(jù)與信息支持。面對信息化與數(shù)據(jù)化的新形勢，有關(guān)部門應(yīng)當(dāng)明確電子物證檢驗的基本原理及其內(nèi)容；結(jié)合電子物證運用于犯罪偵查的現(xiàn)狀，探求可行的改進(jìn)思路。

關(guān)鍵詞：電子物證；檢驗；數(shù)據(jù)分析

進(jìn)入信息化的新時期，各類犯罪涉及的電子證據(jù)類型逐漸變得更多樣，這種現(xiàn)狀也在客觀上突顯了電子物證檢驗的價值所在。具體在應(yīng)用時，針對電子物證有必要運用特定的措施加以保留，以此來確保電子物證本身的可靠性與真實性，提升電子物證具備的價值。

一、技術(shù)原理

從基本內(nèi)容來講，電子證據(jù)應(yīng)當(dāng)存儲于特定的電子設(shè)備，這類證據(jù)可供偵查所用，因此構(gòu)成了特殊的一類電子信息。一般情況下，電子信息應(yīng)當(dāng)包含圖像、文本、影像與聲音等。在電子物證的檢驗中，技術(shù)人員應(yīng)當(dāng)密切結(jié)合現(xiàn)行的技術(shù)流程來檢驗電子證據(jù)，在此基礎(chǔ)上識別證據(jù)并且提取特定的證據(jù)內(nèi)容。具體在開展證據(jù)檢驗時，針對物證存在的現(xiàn)場應(yīng)當(dāng)予以全面保護(hù)，在此基礎(chǔ)上開展物證勘查。在分析電子數(shù)據(jù)的前提下，針對特定的物證進(jìn)行追蹤處理，密切結(jié)合特定的網(wǎng)絡(luò)體系來完成整個的取證流程，確保提取精確的物證結(jié)果。由此可見，電子物證檢驗的整個過程體現(xiàn)為動態(tài)性的特征。

二、物證檢驗中的數(shù)據(jù)分析

對于電子物證具體在檢驗時，數(shù)據(jù)分析通常涉及網(wǎng)絡(luò)環(huán)境、磁盤存儲數(shù)據(jù)、犯罪活動軌跡及其他類型的檢驗對象。具體來講，針對物證賴以存在的整個網(wǎng)絡(luò)體系應(yīng)當(dāng)開展全方位的分析，關(guān)鍵在于分析可疑外設(shè)、木馬程序與遠(yuǎn)程控制。

犯罪活動即便布置得再精密，通常也會留下特定的犯罪痕跡，這種痕跡也就是犯罪留下來的活動軌跡。一般情況下，與犯罪行為密切相關(guān)的活動軌跡應(yīng)當(dāng)包括交易記錄、聊天記錄、電子簽名或者其他信息。應(yīng)當(dāng)明確的是：很多情況下如果僅憑電子物證，那么仍不足以破獲整個案情。為此，電子物證還應(yīng)當(dāng)與其他相關(guān)罪證密切結(jié)合在一起，在相互印證的前提下就能獲得完整度更高的犯罪證據(jù)。此外，對于重要度較高的各項證據(jù)都要予以備份處理，這種措施是為防控關(guān)鍵物證丟失的現(xiàn)象，確保電子物證本身的完整性。

三、電子物證檢驗和取證流程

電子物證主要是在對電子設(shè)備的應(yīng)用下，多派生出的電子信息內(nèi)容，能將這些電子信息內(nèi)容轉(zhuǎn)化成附屬材料，并能通過文本以及圖像和聲音影像等程序形成數(shù)據(jù)。電子物證的檢驗主要是通過專業(yè)的數(shù)據(jù)檢定部門，通過對標(biāo)準(zhǔn)技術(shù)的應(yīng)用對電子信息數(shù)據(jù)實施識別以及提取等，對檢驗材料恢復(fù)后對電子設(shè)備內(nèi)存儲的電子信息出具檢驗結(jié)果的過程。這一檢驗的結(jié)果能對案件的偵查提供線索，并能成為法庭的證據(jù)等。對電子物證的取證過程中，分成幾個重要的步驟，首先就是對現(xiàn)場保護(hù)勘查，然后對數(shù)據(jù)實施分析，然后追蹤將取證以及入侵檢驗相關(guān)網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)安全工具結(jié)合應(yīng)用。最后就是把檢驗結(jié)果提取出。

四、物證檢驗中的信息應(yīng)用

（一）檢索關(guān)鍵字

在檢索電子物證時，通常需要借助特定的關(guān)鍵字，在查看關(guān)鍵字的前提下才能獲得特定的物證。針對不同類型的案件通常需要設(shè)置不同的關(guān)鍵字，依照關(guān)鍵字來獲得更精確的物證檢索結(jié)果。從現(xiàn)狀來看，某些機(jī)構(gòu)已經(jīng)開始嘗試借助手機(jī)取證來完成檢索，這是由于手機(jī)取證系統(tǒng)有利于迅速獲得實時性的檢索信息，對其進(jìn)行檢索然后存儲于特定的介質(zhì)中。由此可見，檢索關(guān)鍵字應(yīng)當(dāng)構(gòu)成整個取證流程的前提與基礎(chǔ)。

（二）開展綜合性的情報分析

情報分析系統(tǒng)有助于迅速判斷特定的電子證據(jù)，對于統(tǒng)計獲得的數(shù)據(jù)也要進(jìn)行全面分析。從現(xiàn)狀來看，情報分析系統(tǒng)通常涉及綜合性的情報平臺、SIS系統(tǒng)以及可視化系統(tǒng)等。在綜合分析犯罪情報的基礎(chǔ)上，對于特定的目標(biāo)對象就能進(jìn)行定位。一般情況下，SIS系統(tǒng)設(shè)有導(dǎo)入功能，在此基礎(chǔ)上就能導(dǎo)入特定的電子物證，然后通過提取得到整個案情涉及的關(guān)系人以及犯罪物品。因此，情報分析系統(tǒng)在整個物證檢驗中應(yīng)當(dāng)占據(jù)很關(guān)鍵的地位，通過這種措施來提取精確的物證信息。

（三）網(wǎng)絡(luò)的擴(kuò)展分析

網(wǎng)絡(luò)包含了多樣化的信息與數(shù)據(jù)，例如，視頻信息、圖片信息以及文字信息。與此同時，網(wǎng)絡(luò)設(shè)有引擎搜索的基本功能，其中包括了百度搜索、有道搜索以及谷歌搜索等。在完成搜索的前提下，就能密切結(jié)合特定的搜索結(jié)論進(jìn)行擴(kuò)展分析。經(jīng)過上網(wǎng)搜索后，技術(shù)人員就能獲得與犯罪密切相關(guān)的物品、單位信息與人員信息，然后將其上傳至整個公安業(yè)務(wù)體系，對于電子物證進(jìn)行再次的查證處理。

五、結(jié)束語

綜上所述，電子物證檢驗通常都會涉及較多的流程與環(huán)節(jié)，對此有必要加以綜合分析，在此基礎(chǔ)上密切結(jié)合情報分析、公安信息分析與關(guān)鍵詞檢索等。未來在犯罪取證的實踐中，與電子物證檢驗密切相關(guān)的信息應(yīng)用和數(shù)據(jù)分析技術(shù)還將進(jìn)一步實現(xiàn)完善，確保為偵破案件提供明確線索與充足物證。

【參考文獻(xiàn)】

[1]李麗.法律視角下的電子物證技術(shù)規(guī)范化[J].法制博覽，2018（04）：126.

[2]劉浩陽.電子物證現(xiàn)場勘查車研發(fā)與應(yīng)用[J].警察技術(shù)，2018（01）：54-60.