文◎劉 春 王金輝

檢察機關(guān)開展電子證據(jù)鑒定面臨的問題及對策

文◎劉 春*王金輝**

隨著計算機及網(wǎng)絡(luò)技術(shù)的廣泛應(yīng)用，在各類職務(wù)犯罪案件中大量可以證明案件事實的信息經(jīng)過數(shù)據(jù)處理被存儲于硬盤、磁盤、光盤等存儲介質(zhì)中，這就為檢察機關(guān)獲取犯罪證據(jù)提供了一條新的途徑。檢察技術(shù)人員通過對這些設(shè)備中存儲的數(shù)據(jù) （如文本、郵件、照片、影像以及上網(wǎng)歷史記錄等）進(jìn)行分析，進(jìn)而獲得大量數(shù)字信息，并從中尋找涉及犯罪動機、案發(fā)過程、犯罪分子的活動特點以及各類犯罪分子之間的聯(lián)系的線索，為各類案件的偵破提供幫助。開展電子證據(jù)鑒定工作對于檢察機關(guān)來說是一次機遇也是一次挑戰(zhàn)。

一、檢察機關(guān)開展電子證據(jù)鑒定所面臨的問題

2009年4月最高檢下發(fā)了《人民檢察院電子證據(jù)鑒定程序規(guī)則（試行）》，該規(guī)定對于電子證據(jù)鑒定程序進(jìn)行了規(guī)定，但并未對電子證據(jù)提取方法、數(shù)碼恢復(fù)、密碼破解、綜合數(shù)據(jù)分析制定統(tǒng)一的標(biāo)準(zhǔn)與規(guī)范。電子信息技術(shù)發(fā)展的日新月異，一定程度上也影響了電子取證工作的開展，工作中的問題主要有以下幾點：

第一，我國法律尚未明確規(guī)定電子證據(jù)的地位。

第二，對電子數(shù)據(jù)進(jìn)行提取分析的耗時較多，影響案件的進(jìn)度。

第三，偵查人員缺乏電子取證意識和技術(shù)人員的取證滯后，致使一些有價值的線索被遺漏。

第四，各類電子設(shè)備中的數(shù)據(jù)格式不統(tǒng)一給電子取證工作帶來了挑戰(zhàn)。據(jù)不完全統(tǒng)計，僅手機的型號就有8000—10000種以上，數(shù)據(jù)加密方式各不相同，很難找到一套萬能的數(shù)據(jù)采集提取系統(tǒng)。

第五，數(shù)據(jù)加密、擦除技術(shù)的普及，使電子證據(jù)的掩蓋和銷毀更容易。

二、對檢察機關(guān)開展電子證據(jù)鑒定的思考及建議

當(dāng)前開展電子證據(jù)檢驗鑒定工作的主要是公安機關(guān)和司法部門認(rèn)可的計算機司法鑒定所。檢察機關(guān)尚未正式開展電子證據(jù)司法鑒定的工作。目前高檢院還未將電子證據(jù)司法鑒定工作列入常規(guī)鑒定項目中，對有關(guān)鑒定要求也未做出明確規(guī)定。筆者認(rèn)為我們不能一味的等待立法完善后再開展工作，理論探討永遠(yuǎn)無法代替實踐活動，實踐的先行卻可以促進(jìn)理論的發(fā)展。檢察機關(guān)一方面應(yīng)當(dāng)督促立法活動，盡快為電子證據(jù)鑒定提供法律上更明確的依據(jù)，另一方面應(yīng)當(dāng)鼓勵有條件的檢察院適當(dāng)增加投入，并充分利用已有資源，嘗試性的開展電子證據(jù)提取和數(shù)據(jù)分析活動，為將來的工作做準(zhǔn)備。

（一）明確電子證據(jù)的歸屬

根據(jù)電子證據(jù)的特點及國外電子證據(jù)立法的相關(guān)規(guī)定，筆者認(rèn)為應(yīng)當(dāng)將電子證據(jù)取代視聽資料而獨立認(rèn)定為一種證據(jù)類型。原因有視聽資料作為證據(jù)形式出現(xiàn)是在我國20世紀(jì)80年代初期，當(dāng)時電子信號主要以模擬信號方式儲存、傳輸，其存儲媒介只有磁介質(zhì)（如錄音帶、錄像帶）。到20世紀(jì)末到本世紀(jì)初，隨著數(shù)字技術(shù)的發(fā)展和普及，電子信號由原來的模擬信號擴展為模擬信號和數(shù)字信號，其媒介也由原來的磁介質(zhì)擴展為磁、光、半導(dǎo)體以及鐵電等儲存器。從電子技術(shù)發(fā)展的角度來說，電子證據(jù)和視聽資料只是法律概念變換及哪個稱謂更合適的問題；電子證據(jù)在證據(jù)體系中具有明顯區(qū)別于其他證據(jù)的特點，理應(yīng)有其獨立的位置。因此，我們建議在今后的立法中以電子證據(jù)取代視聽資料，與書證、物證、證人證言、當(dāng)事人陳述、鑒定結(jié)論、勘驗筆錄并列，作為一種獨立證據(jù)形式，通過加強電子證據(jù)的法律地位，促進(jìn)電子證據(jù)的科學(xué)、規(guī)范使用，以適應(yīng)時代發(fā)展和司法實踐的需要。

（二）明確電子證據(jù)鑒定的原則

電子證據(jù)本身具有高科技、易復(fù)制、易修改和多樣性等特點，筆者認(rèn)為開展電子證據(jù)鑒定應(yīng)當(dāng)確定以下幾項原則：一是程序性原則。即受理、提取和分析均嚴(yán)格按照程序進(jìn)行，確保程序合法；二是有效監(jiān)督原則。為確保電子證據(jù)在法庭上被質(zhì)疑，電子證據(jù)的提取、分析等重要過程要進(jìn)行全程錄像，并應(yīng)當(dāng)在錄像結(jié)束前對檢裁進(jìn)行封存；三是安全性原則。所有電子資料事先必須使用性能穩(wěn)定可靠的取證設(shè)備進(jìn)行克隆，并通過哈希值校驗確保復(fù)制盤與源盤保持一致性，然后對源盤封存，只對復(fù)制進(jìn)行分析和恢復(fù)，以確保取證過程的安全可靠；四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴(yán)格按相關(guān)保密規(guī)定予以保密。

（三）嚴(yán)格規(guī)范電子證據(jù)鑒定的程序

根據(jù)國外電子鑒定的一般做法以及我國公安機關(guān)電子物證檢驗的相關(guān)規(guī)范，我們認(rèn)為在制定電子證據(jù)鑒定程序中應(yīng)當(dāng)注意以下幾點：一是電子證據(jù)的提取必須由具有取證資格的技術(shù)人員或辦案人員負(fù)責(zé)實施，而且最少不得少于二人；二是在提取的電子證據(jù)中，必須由技術(shù)人員或辦案人員親自標(biāo)明參加收集制作的人員姓名、時間、地點、制作長度等內(nèi)容，以保證其真實性和合法性；三是嚴(yán)格工作紀(jì)律和審批手續(xù)。特別是在進(jìn)行秘密收集時，必須按規(guī)定經(jīng)檢察長批準(zhǔn)，再由技術(shù)人員具體實施；四是及時封存設(shè)備。在對原始數(shù)據(jù)進(jìn)行克隆后，應(yīng)當(dāng)及時封存有被提取的存儲介質(zhì)；五是電子取證應(yīng)當(dāng)根據(jù)電子證據(jù)種類的不同，采取不同的方式進(jìn)行收集。譬如收集電子郵件，除對當(dāng)事人的計算機留存和下載的電子郵件進(jìn)行收集外，還應(yīng)該向電子郵件服務(wù)器提供商調(diào)取該電子郵件的內(nèi)容以及收發(fā)日期時間；六是現(xiàn)場制作檢查筆錄。筆錄主要包括：案由、參加檢查的人員姓名及職務(wù)、檢查的簡要過程、檢查中出現(xiàn)的問題及解決方法、取證方式及取證份數(shù)、注明數(shù)據(jù)信息在計算機中存放的路徑、參與檢查的人員簽名。

（四）通過加強合作的方式整合資源，聯(lián)合開展電子證據(jù)鑒定工作

電子證據(jù)鑒定是一門綜合性學(xué)科，它涉及文本、圖形、音頻、視頻、日志文件和數(shù)據(jù)、存儲介質(zhì)的分析以及數(shù)據(jù)解密、復(fù)制和數(shù)據(jù)庫應(yīng)用等技術(shù)。從以往涉及電子證據(jù)的案件可以看出，犯罪嫌疑人絕大多數(shù)是能熟練操作計算機的人員所為，這些人員中甚至是計算機領(lǐng)域的專家，這類數(shù)據(jù)線索經(jīng)常會被犯罪分子加密或刪除，從而有大量的電子證據(jù)需要利用各種手段從計算機或存儲設(shè)備中提取，甚至還需要從已刪除、加密或破壞的文件中恢復(fù)。這就要求偵查、檢驗人員不僅要具有豐富的工作經(jīng)驗和專業(yè)技能，而且還要掌握一定的計算機存儲結(jié)構(gòu)及網(wǎng)絡(luò)專業(yè)知識。然而，據(jù)美國計算機犯罪偵破專家頓·巴爾凱爾對從事計算機犯罪偵查、檢驗人員所做的計算機文化素質(zhì)調(diào)查顯示：僅有5O%的被調(diào)查者能夠回答出計算機的基本結(jié)構(gòu)、程序工作原理和功能以及程序編制人員的工作情況，其中少數(shù)人能解釋程序設(shè)計語言指令、讀懂計算機的信息轉(zhuǎn)儲，而只有極少數(shù)人能分辨罪犯的“木馬計”、“導(dǎo)步?jīng)_殺”等作案手段。由此推斷，我們檢察機關(guān)的技術(shù)人員的技術(shù)力量也是不能完全勝任全部的鑒定工作，在這種情況下，為了提高電子證據(jù)鑒定的成功率，在檢察機關(guān)技術(shù)人員緊缺的現(xiàn)實背景下，我們應(yīng)該充分利用技術(shù)人員的整合優(yōu)勢，遇到重大復(fù)雜的案件可以由上級檢察院技術(shù)部門協(xié)調(diào)從下級檢察院中抽調(diào)相關(guān)技術(shù)人員，通過技術(shù)人員合作的方式來進(jìn)行鑒定活動。同時要增強與科研院校和專業(yè)機構(gòu)的合作，必要時可用聘請、委托、要求負(fù)責(zé)計算機犯罪和網(wǎng)絡(luò)監(jiān)控的電子警察協(xié)助、配合，建立地區(qū)性的電子證據(jù)專家?guī)?，以便尋找專業(yè)的技術(shù)人員來配合鑒定工作。

（五）增強檢察技術(shù)人員同辦案人員的交流，培養(yǎng)綜合素質(zhì)的檢察人員

讓偵查人員熟悉計算機知識和電子取證程序，讓技術(shù)人員掌握必要的偵查知識，這是電子證據(jù)鑒定工作開展的必要前提。一方面要大力組織全員培訓(xùn)，進(jìn)行嚴(yán)格的崗前考核，確保參加培訓(xùn)的每位干警都能學(xué)以致用。另一方面要加強偵查人員與檢驗人員的交流，不僅可以使技術(shù)人員對偵查工作所急需的電子證據(jù)有一個清楚而準(zhǔn)確的理解，使他們所選用的提取電子證據(jù)的工具和方法也更恰當(dāng)，從而可以進(jìn)一步減少乃至避免為提取相關(guān)電子證據(jù)而花費大量時間去檢查海量數(shù)據(jù)的情況發(fā)生，提取電子證據(jù)的速度和準(zhǔn)確率也得到進(jìn)一步提升。同時也避免了由于偵查人員的不懂忽略了關(guān)鍵性證據(jù)，甚至導(dǎo)致電子證據(jù)永久性滅失。

總之，雖然當(dāng)前檢察機關(guān)開展電子證據(jù)鑒定工作面臨的問題很多，既有制度層面的也有技術(shù)層面，但我們堅信進(jìn)行這一探索是非常有意義的，這也是檢察機關(guān)作為法律監(jiān)督機關(guān)義不容辭的責(zé)任。相信通過檢察機關(guān)率先進(jìn)行的探索研究，會對其他司法部門起到很好的示范帶頭作用，最終將帶動我國電子證據(jù)法律法規(guī)的制定及相關(guān)程序規(guī)范的形成，電子證據(jù)鑒定工作必將在檢察工作中起到越來越重要的作用。

*河南省鄭州市金水區(qū)檢察院反貪局［450003］

**河南省鄭州市金水區(qū)檢察院技術(shù)科［450003］