向大為 麥永浩 吳燕波

摘? 要：本文主要闡述了電子數(shù)據(jù)作為獨(dú)立證據(jù)的幾個(gè)基本特征，通過分析電子證據(jù)的類別、證據(jù)力、證明力等方面的問題，進(jìn)一步研究了電子證據(jù)在刑事偵查中的獨(dú)特作用和使用時(shí)需要注意的幾個(gè)問題，并提出了相應(yīng)的建議，以期為相關(guān)研究提供參考。

關(guān)鍵詞：刑事偵查;電子數(shù)據(jù);取證研究

中圖分類號：D925.2;D918? ? ?文獻(xiàn)標(biāo)識碼：A 文章編號：2096-4706（2019）01-0011-03

Research on Electronic Data Forensics in Criminal Case Investigation

XIANG Dawei，MAI Yonghao，WU Yanbo

（Hubei University of Police，Wuhan? 430034，China）

Abstract：This paper mainly expounds the basic characteristics of electronic data as independent evidence，through the analysis of the category of electronic evidence，the evidential value and probative force，etc.，this paper further studies the unique role of electronic evidence in criminal investigation and some problems needing attention in the use of electronic evidence，and puts forward some corresponding suggestions，in order to provide reference for related research.

Keywords：criminal investigation;electronic data;forensic research

0? 引? 言

隨著科學(xué)技術(shù)的發(fā)展和電子設(shè)備的普及，移動存儲設(shè)備中的數(shù)據(jù)、手機(jī)數(shù)據(jù)、網(wǎng)絡(luò)服務(wù)供應(yīng)商業(yè)務(wù)數(shù)據(jù)、內(nèi)存動態(tài)數(shù)據(jù)、GPS數(shù)據(jù)、甚至是模擬電子設(shè)備中的無線電信號，都有可能成為案件偵破和定罪量刑的重要線索和證據(jù)。“電子數(shù)據(jù)”這種特殊類型的證據(jù)，已經(jīng)全面滲透到各類刑事案件中，在案件偵查和訴訟過程中起著非常重要的作用。因此，如何有效地收集和利用電子證據(jù)，成為公安一線執(zhí)法部門打擊刑事犯罪、維護(hù)社會長治久安、保障人民安居樂業(yè)的重要基礎(chǔ)技能。

1? 電子數(shù)據(jù)概述

1.1? 電子數(shù)據(jù)的類別

電子證據(jù)是以電子形式存在的，作為證據(jù)使用的一切材料及其派生物;或者說，借助電子技術(shù)或電子設(shè)備而形成的一切證據(jù)[1]。聯(lián)合國、歐盟、英國、美國、加拿大、菲律賓、新加坡等國際組織和國家在司法實(shí)踐中基本都使用“電子證據(jù)”這個(gè)詞匯。

根據(jù)物理特性，電子證據(jù)可以分為基于光電子、通信技術(shù)的，具有時(shí)間連續(xù)性的模擬信息證據(jù)和具有數(shù)字信息特征，處于離散狀態(tài)的數(shù)字證據(jù);根據(jù)是否與計(jì)算機(jī)設(shè)備有關(guān)，電子證據(jù)可以分為計(jì)算機(jī)證據(jù)和非計(jì)算機(jī)證據(jù);根據(jù)是否與網(wǎng)絡(luò)有關(guān)，電子證據(jù)又可以分為單機(jī)證據(jù)和網(wǎng)絡(luò)證據(jù);根據(jù)數(shù)據(jù)存儲傳輸原理，電子證據(jù)又可分為靜態(tài)數(shù)字證據(jù)和動態(tài)數(shù)字證據(jù)等等。

電子證據(jù)的載體涵蓋了計(jì)算機(jī)、手機(jī)、打印機(jī)、傳真機(jī)、掃描儀、存儲設(shè)備、網(wǎng)絡(luò)、數(shù)碼相機(jī)和攝像機(jī)、定位和導(dǎo)航設(shè)備、步話機(jī)、門禁系統(tǒng)、監(jiān)控系統(tǒng)、停車?yán)U費(fèi)系統(tǒng)、智能穿戴設(shè)備、行車電腦、ATM機(jī)、各種自動柜員機(jī)、飛行控制系統(tǒng)、無人駕駛系統(tǒng)等形形色色的電子設(shè)備，可以說只要具有存儲、發(fā)送、傳輸、接收電子信號、信息功能和芯片的設(shè)備，都可能成為電子證據(jù)的重要載體。這些載體在刑事案件偵查中經(jīng)常會遇到。

1.2? 電子數(shù)據(jù)的基本特征

1.2.1? 物理特征

第一，記錄和存儲方式。電子數(shù)據(jù)多以離散的二進(jìn)制0、1數(shù)字信息進(jìn)行記錄，再通過八進(jìn)制、十六進(jìn)制轉(zhuǎn)換后予以編碼、存儲和表示。其記錄形式多樣，只要具有兩種狀態(tài)的方式，均可以精確地記錄和長期存儲電子數(shù)據(jù)，而且可以將大批量的內(nèi)容，方便地復(fù)制和分發(fā)。第二，接收、發(fā)送、傳輸空間。電子數(shù)據(jù)經(jīng)過數(shù)——模、?！獢?shù)轉(zhuǎn)換，可以實(shí)現(xiàn)連續(xù)的模擬信號和離散的數(shù)字信號之間的接收、發(fā)送、傳輸功能，使其能夠靈活地通過導(dǎo)線，甚至是無線的形式在電磁場中，以極快的速度將電子數(shù)據(jù)中蘊(yùn)含的豐富信息傳播到全世界。其發(fā)送、接收、傳輸幾乎不受空間限制，與傳統(tǒng)物證的交流使用截然不同。第三，感知方式。其感知方式與傳統(tǒng)證據(jù)不同。在電子數(shù)據(jù)的空間里，如果不通過一定的科技手段，直觀上我們幾乎感覺不到他們的存在。但通過相應(yīng)的電子設(shè)備和軟件，我們又可以真實(shí)、精確、可靠而形象生動地去反復(fù)展示和感知電子證據(jù)，在案件偵查和訴訟活動中，給人以深刻印象。

1.2.2? 技術(shù)特征

第一，多樣性：一般情況下，單一形式的傳統(tǒng)類型的證據(jù)全部可以轉(zhuǎn)化為電子數(shù)據(jù)，電子證據(jù)本身的形式也是多種多樣的，其可以以文字、圖形、圖像、音視頻等多媒體的形式單獨(dú)或復(fù)合存在和展示，在技術(shù)上更加生動地反映案件事實(shí)。第二，實(shí)時(shí)性：能夠作為案件線索和證據(jù)的電子數(shù)據(jù)，很多是在嫌疑人、受害人、證人操作設(shè)備時(shí)實(shí)時(shí)、自動產(chǎn)生的，有些甚至連操作者本人都無法意識到。第三，隱蔽性：其隱蔽性表現(xiàn)在兩個(gè)方面，一方面，證明案件事實(shí)的信息內(nèi)容若無相應(yīng)設(shè)備、手段和技術(shù)能力，不能直觀顯現(xiàn);另一方面，能夠作為證據(jù)的電子數(shù)據(jù)廣泛分布在與案件本身無關(guān)的海量信息之中，如果沒有一定的條件、技能和經(jīng)驗(yàn)，則無法在短時(shí)間內(nèi)準(zhǔn)確發(fā)現(xiàn)、提取和固定與案件相關(guān)的重要數(shù)據(jù)。第四，脆弱性：對傳統(tǒng)的證據(jù)進(jìn)行破壞和改動，通常是比較容易察覺和阻止的，但對于電子數(shù)據(jù)而言，若要對其進(jìn)行增加、刪除和修改則容易得多，甚至有些破壞行為只需通過一定時(shí)間過渡，電子數(shù)據(jù)就會自然被覆蓋或遺失，監(jiān)控、溯源、調(diào)查起來也較為麻煩。所以對于電子證據(jù)的提取和固定需要專門的知識、操作技能和規(guī)范規(guī)程。

2? 電子證據(jù)的證據(jù)力和證明力

2.1? 電子證據(jù)的證據(jù)力

電子證據(jù)的證據(jù)力是指電子數(shù)據(jù)作為證據(jù)的合法性。具體表現(xiàn)在證據(jù)提取、固定與提交的過程要依法依規(guī)。其可以從四個(gè)方面予以提供：第一，電子證據(jù)的原始性。通過案件偵查過程中嫌疑人自己指認(rèn)、證人辨認(rèn)、邏輯推定和司法鑒定的方式可以確保電子證據(jù)的原始性。第二，電子證據(jù)的完整性。電子證據(jù)數(shù)據(jù)本身的完整性和電子證據(jù)載體的完整性可以確保電子證據(jù)的完整性。第三，電子證據(jù)的科學(xué)性。在電子數(shù)據(jù)勘驗(yàn)時(shí)，要求工具、方法和流程成熟、可靠、科學(xué)合理，經(jīng)得起科學(xué)檢驗(yàn)。第四，電子證據(jù)的可再現(xiàn)性。要求電子證據(jù)所涉及的操作是可再現(xiàn)的，其過程有審計(jì)記錄。

2.2? 電子證據(jù)的證明力

電子證據(jù)的證明力強(qiáng)調(diào)電子證據(jù)本身與案件事實(shí)之間是有關(guān)聯(lián)且合乎邏輯的。電子證據(jù)應(yīng)與其它電子證據(jù)或非電子證據(jù)互相印證形成證據(jù)鏈，以充分證明案件事實(shí)情況，避免出現(xiàn)孤證的情況。證明力要求電子證據(jù)分析過程中的原理科學(xué)合理，符合邏輯;另外電子證據(jù)的結(jié)論應(yīng)是穩(wěn)定可靠的，換其他人來分析相同的電子數(shù)據(jù)，案件結(jié)論不會發(fā)生明顯變化。

3? 電子證據(jù)的審查與認(rèn)定

3.1? 電子證據(jù)作為主要證據(jù)使用

如果電子證據(jù)可以直接證明嫌疑人的犯罪行為和過程，那電子證據(jù)就成為主要證據(jù)。隨著“新刑訴法”的修訂，電子數(shù)據(jù)已經(jīng)成為八類證據(jù)中的一種，可以作為主要證據(jù)使用。但一般來說，刑事案件偵查機(jī)關(guān)獲取的電子數(shù)據(jù)必須經(jīng)過司法鑒定部門鑒定或以某種法定形式固定才能作為證據(jù)使用。以確保電子證據(jù)的客觀、真實(shí)、有效。

3.2? 電子證據(jù)作為輔助證據(jù)使用

當(dāng)僅依靠電子證據(jù)不足以證明嫌疑人的犯罪事實(shí)時(shí)，則可以將其作為輔助證據(jù)配合其它證據(jù)使用。例如電子證據(jù)中非常豐富的時(shí)間和地點(diǎn)信息，可以作為嫌疑人在場或不在場的重要證明，同時(shí)對犯罪現(xiàn)場的確定、嫌疑人的排查、案件的關(guān)聯(lián)分析、同案犯的確定、嫌疑人作案目標(biāo)和目的等偵查內(nèi)容的定性，有很好的輔助證據(jù)作用。此外，電子數(shù)據(jù)本身的數(shù)字精確性，也可以起到定量的效果，例如對刑事犯罪結(jié)果嚴(yán)重程度的認(rèn)定，也可以起到精確統(tǒng)計(jì)與分析的作用。

3.3? 電子證據(jù)作為調(diào)查線索使用

電子證據(jù)除了可以直接或間接證明犯罪事實(shí)，還可以為調(diào)整偵查方向，制定偵查方案、劃定偵查范圍等案件偵查活動提供豐富的線索和依據(jù)。例如刑事案件偵查中的資金流向、人員數(shù)量和關(guān)系結(jié)構(gòu)、聯(lián)絡(luò)方式和內(nèi)容、作案動機(jī)和目的都可以通過電子賬單、手機(jī)和即時(shí)通訊工具的通訊錄、各種日志文件、網(wǎng)頁瀏覽記錄、電子郵件和附件等電子證據(jù)來進(jìn)行關(guān)聯(lián)分析與統(tǒng)計(jì)。為傳統(tǒng)的“由案到人”和“由人到案”偵查模式提供更多的選擇和條件[2]。

4? 刑事偵查中電子數(shù)據(jù)收集、提取和運(yùn)用研究

4.1? 刑事偵查活動中如何發(fā)現(xiàn)電子證據(jù)和線索

在現(xiàn)代刑事案件偵查工作中，刑事技術(shù)、技偵技術(shù)、網(wǎng)偵技術(shù)、圖偵技術(shù)是偵查活動的四種重要“兵器”，充分了解和熟練運(yùn)用這四種“兵器”，可以讓偵查人員更迅速有效地發(fā)現(xiàn)案件線索，精準(zhǔn)鎖定犯罪嫌疑人，從而偵破案件。電子數(shù)據(jù)可能出現(xiàn)在這四種技術(shù)手段的使用過程中。電子數(shù)據(jù)的采集首先要圍繞嫌疑人、犯罪現(xiàn)場的數(shù)據(jù)載體來進(jìn)行。

4.2? 現(xiàn)場勘驗(yàn)及證據(jù)提取時(shí)該如何處理電子數(shù)據(jù)

犯罪現(xiàn)場是一切偵查活動的原點(diǎn)。對犯罪現(xiàn)場電子證據(jù)的固定尤其要注意遵守法定程序，最好在執(zhí)法機(jī)關(guān)、當(dāng)事人居住地、電信部門、公證機(jī)關(guān)等地點(diǎn)和部門進(jìn)行。提取、固定電子證據(jù)時(shí)，應(yīng)有兩名及以上執(zhí)法人員在現(xiàn)場。提取后，應(yīng)依法制作“現(xiàn)場勘驗(yàn)檢查工作記錄”或“遠(yuǎn)程勘驗(yàn)筆錄”等文書，扣押物品清單、電子證據(jù)清單等文書還要求當(dāng)事人或見證人簽字確認(rèn)[3]。為確保電子證據(jù)真實(shí)可靠，必要時(shí)還應(yīng)通過繪制現(xiàn)場電子設(shè)備拓?fù)鋱D、打印、拍照、錄音錄像等手段將電子數(shù)據(jù)信息予以轉(zhuǎn)化固定，并注明時(shí)間、方法、操作人等信息。在《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》中，有一章的篇幅專門解說了電子證據(jù)提取固定的規(guī)范操作流程和注意事項(xiàng)，這里不再贅述。

4.3? 證據(jù)審查時(shí)，如何有效選擇和過濾電子數(shù)據(jù)

經(jīng)過廣泛調(diào)查取證所獲取的電子數(shù)據(jù)量常常很大，但這些數(shù)據(jù)并不是都有價(jià)值，如何挑選與案件相關(guān)，對案件偵破有直接作用的關(guān)鍵數(shù)據(jù)，是一件非常重要的事情。總的來說，提取其中“五個(gè)W”和“一個(gè)H”的數(shù)據(jù)是一條重要經(jīng)驗(yàn)。這“五個(gè)W”指的是“who”、“when”、“where”、“what”、“why”，“一個(gè)H”指的是“how”。概括起來就是一句話：“誰？在什么時(shí)間、什么地點(diǎn)，做了什么？為什么這么做？以及他/她是如何做的？”與之直接相關(guān)的數(shù)據(jù)是重點(diǎn)數(shù)據(jù)，間接相關(guān)的數(shù)據(jù)是一般數(shù)據(jù)，無關(guān)的數(shù)據(jù)則是噪音數(shù)據(jù)[4]。

4.4? 如何利用電子數(shù)據(jù)進(jìn)行案件的經(jīng)營和擴(kuò)線

刑事案件立案前，辦案單位一般都會進(jìn)行案件初查，但大部分案件的初查只能做到基本定性而無法定量，有些案件甚至還無法定性，立案本身也不要求公安機(jī)關(guān)掌握全部證據(jù)，如果案件的偵查方向出現(xiàn)偏差，情況可能更復(fù)雜。這就需要沉下心來對案件進(jìn)行長期經(jīng)營，一方面是為了偵破案件，另一方面還可以擴(kuò)大戰(zhàn)果、甚至以案養(yǎng)案。

5? 結(jié)? 論

綜上所述，電子數(shù)據(jù)因其自身的特征，在刑事偵查活動中有著獨(dú)特的作用，又因其特殊的內(nèi)涵和外延以及證據(jù)力和證明力方面的要求，使得電子證據(jù)的獲取和固定有著專門的規(guī)范和規(guī)定。本文通過介紹電子數(shù)據(jù)作為獨(dú)立證據(jù)的概念變遷和幾個(gè)基本特征，分析闡述了電子證據(jù)的類別，電子證據(jù)的證據(jù)力、證明力等方面的問題，進(jìn)一步研究了電子證據(jù)在刑事偵查中的獨(dú)特作用和使用時(shí)需要注意的幾個(gè)問題，并提出了相應(yīng)的建議，以期為相關(guān)研究提供參考。

參考文獻(xiàn)：

[1] 麥永浩，孫國梓，許榕生，等.計(jì)算機(jī)取證與司法鑒定 [M].北京：清華大學(xué)出版社，2009.

[2] 米佳，趙明生.網(wǎng)絡(luò)犯罪偵查 [M].北京：中國人民公安大學(xué)出版社，2014.

[3] 錢林松，隆波，麥永浩. CSDN用戶信息泄漏事件的影響及對策研究 [J].中國信息安全，2012，25（1）：78-80.

[4] 吳燕波，向大為，姚秋鳳.電子證據(jù)勘驗(yàn)的一般方法 [J].湖北警官學(xué)院學(xué)報(bào)，2011，24（2）：98-99.