“新刑訴法第四十八條明確將電子證據(jù)作為刑事訴訟證據(jù)的種類之一，說明電子證據(jù)的效力和積極作用已經(jīng)得到認(rèn)可。無論犯罪嫌疑人多狡猾、作案手段多隱蔽，在現(xiàn)代檢察技術(shù)面前都將無處遁形，這個信心我們是有的!”上海市徐匯區(qū)檢察院技術(shù)科干警陸淵神采飛揚(yáng)地說。
　　陸淵的信心來自徐匯區(qū)檢察院辦理一起非法控制計算機(jī)信息系統(tǒng)犯罪案件的成功經(jīng)驗(yàn)。
　　“傀儡機(jī)”惡意攻擊服務(wù)器
　　犯罪嫌疑人向某是個20歲的無業(yè)青年，雖然只有初中文化，卻十分精通電腦技術(shù)。2010年，他通過運(yùn)行黑客軟件，非法侵入并遠(yuǎn)程操控了55臺他人的計算機(jī)，并利用這55臺“傀儡機(jī)”連續(xù)惡意對某知名網(wǎng)絡(luò)游戲的服務(wù)器發(fā)動分布式拒絕服務(wù)攻擊(以下簡稱“DDOS攻擊”)。對該游戲服務(wù)器IP發(fā)送了大量的“icmp”或“syn”數(shù)據(jù)包，造成該服務(wù)器網(wǎng)絡(luò)帶寬被大量占用，進(jìn)而堵塞網(wǎng)絡(luò)通訊，導(dǎo)致被攻擊的服務(wù)器網(wǎng)絡(luò)中斷、玩家掉線。同時，向某還注冊了一個黑客網(wǎng)站，在網(wǎng)頁上發(fā)布“出售傀儡機(jī)”、“DDOS攻擊教程”、“黑客培訓(xùn)”等信息，從中牟利。
　　技術(shù)人員鎖定電子證據(jù)
　　2010年11月，該案移送徐匯區(qū)檢察院審查起訴。檢察官發(fā)現(xiàn)偵查機(jī)關(guān)雖然以向某涉嫌破壞計算機(jī)信息系統(tǒng)罪移送審查起訴，但查獲的向某電腦內(nèi)能證明其犯罪的大量數(shù)據(jù)都已被刪改，取證遭遇技術(shù)難題。
　　辦案檢察官幾次提審，向某都自恃擅長電腦知識，對犯罪行為避重就輕，拒不供述真實(shí)的作案過程。該案兩次移送審查起訴，又兩次被退回補(bǔ)充偵查。由于涉案硬盤中的數(shù)據(jù)難以讀取，案件遲遲達(dá)不到提起公訴的證據(jù)標(biāo)準(zhǔn)。
　　了解到公訴部門遭遇的難題，徐匯區(qū)檢察院技術(shù)科主動提供幫助，嘗試以技術(shù)手段恢復(fù)電子資料。陸淵等檢察技術(shù)骨干與主訴檢察官通過專業(yè)取證和數(shù)據(jù)分析，鎖定了該案的幾個重點(diǎn)技術(shù)難題，如被木馬程序控制的“傀儡機(jī)”IP地址名單、相關(guān)“DDOS攻擊”程式以及犯罪嫌疑人建立黑客網(wǎng)站、黑客培訓(xùn)教程等內(nèi)容。
　　多個基層院協(xié)同攻堅
　　為解決硬盤數(shù)據(jù)恢復(fù)的諸多難題，徐匯區(qū)檢察院技術(shù)科在組織專業(yè)人員開展技術(shù)攻堅的同時，積極向上級檢察院提出建議。后經(jīng)上海市檢察院技術(shù)處統(tǒng)一協(xié)調(diào)，虹口、盧灣兩區(qū)檢察院技術(shù)人員應(yīng)邀前來協(xié)同作戰(zhàn)。各家檢察院的技術(shù)精英們集思廣益，使用只讀接口連接鏡像硬盤，同時利用多種軟件在電子取證工作站E-dec上對涉案硬盤中的備份數(shù)據(jù)進(jìn)行提取分析，全面檢查甄別，終于使涉案硬盤的證據(jù)復(fù)原工作獲得突破。
　　2011年5月21日，該案提起公訴。法庭審理時，公訴人憑借電子證據(jù)輔證，使所有證據(jù)形成一個完整鏈條。在強(qiáng)有力的證據(jù)面前，向某不得不低下頭。同年7月22日，法院支持了徐匯區(qū)檢察院對向某犯罪事實(shí)及罪名的指控，判處向某有期徒刑八個月。
　　是“非法控制”還是“破壞”？
　　“雖然案件順利起訴，法院的判決也采納我們的起訴意見，但圍繞罪責(zé)刑是否一致，提起公訴前我們曾有過一番不小的爭論。”據(jù)該案公訴人、徐匯區(qū)檢察院公訴科主辦檢察官胡卓英介紹，在該院檢委會會議上，針對此案的討論相當(dāng)激烈。委員們各抒己見，在向某是構(gòu)成“非法控制計算機(jī)信息系統(tǒng)罪”還是“破壞計算機(jī)信息系統(tǒng)罪”上分歧明顯。
　　案件辦理過程中，向某一直聲稱55臺“傀儡機(jī)”中有部分是與他人共享，存在被其他黑客重新控制的可能。檢委會得出結(jié)論是，該辯解存在一定的合理性，現(xiàn)有證據(jù)無法證實(shí)目標(biāo)服務(wù)器所遭受的來自55個IP地址、共計731個小時的攻擊均由向某實(shí)施，但根據(jù)從向某電腦硬盤上獲取的證據(jù)，能夠證實(shí)向某曾通過非法控制55臺計算機(jī)向目標(biāo)服務(wù)器發(fā)動過攻擊。因此，將向某的行為認(rèn)定為非法控制計算機(jī)信息系統(tǒng)罪更為準(zhǔn)確、充分。
　　觀點(diǎn)延伸
　　檢察技術(shù)人員：抽調(diào)區(qū)縣院專業(yè)骨干力量建立“檢察技術(shù)人才庫”
　　“隨著信息時代的到來，各類電子產(chǎn)品越來越多地應(yīng)用到人們的工作、生活中。這些電子產(chǎn)品所存的大量數(shù)據(jù)信息很少受客觀因素影響，不易損毀，有著極強(qiáng)的證明力，是‘不會說謊的證據(jù)’?！标憸Y認(rèn)為，近年來，電子證據(jù)被大量運(yùn)用到辦案中，上海市檢察院開始大力推廣一些新型檢察技術(shù)手段，各基層檢察院技術(shù)人員都陸續(xù)接受了規(guī)范、系統(tǒng)的相關(guān)培訓(xùn)?！?010年，我們共完成電子證據(jù)檢驗(yàn)3件，到2011年這個數(shù)據(jù)就上升至8件?！?br/>　　“如今，檢察技術(shù)部門已不再只是幫忙修修電腦，而是名副其實(shí)的業(yè)務(wù)部門了?！蓖ㄟ^這次技術(shù)攻堅，陸淵感到，由市檢察院統(tǒng)一指揮，匯聚大家的力量是一個非常好的方法。今后，若能抽調(diào)區(qū)縣院專業(yè)骨干力量建立“檢察技術(shù)人才庫”，當(dāng)各基層院在需要技術(shù)保障時，市檢察院技術(shù)處作為指揮協(xié)調(diào)中心統(tǒng)一調(diào)配、使用技術(shù)骨干，有利于逐步實(shí)現(xiàn)檢察技術(shù)的一體化，為偵查破案和證據(jù)的固定提供保障，形成優(yōu)勢互補(bǔ)、集辦案與實(shí)戰(zhàn)訓(xùn)練為一體的“大技術(shù)”格局，實(shí)現(xiàn)檢察技術(shù)轉(zhuǎn)向技術(shù)檢察。
　　該案公訴人：辦案理念、方法要更新
　　胡卓英介紹，這起案件具有3個特點(diǎn)：1、犯罪行為的隱蔽性和跨地域性。向某在其位于重慶市萬州區(qū)的戶籍地操作計算機(jī)，控制“傀儡機(jī)”發(fā)動“DDOS攻擊”。被害單位根據(jù)攻擊記錄只能追索到“傀儡機(jī)”的位置，而無法查找到實(shí)際控制者向某的位置。且涉案“傀儡機(jī)”分布于全國各地，這對偵查員的取證工作造成實(shí)際困難。2、犯罪手段的智能性。實(shí)施“DDOS攻擊”需要行為人掌握先進(jìn)的黑客技術(shù)，以突破計算機(jī)信息系統(tǒng)的防范屏障。3、犯罪主體低齡化、法律意識淡薄。本案向某作案時20歲，無業(yè)，僅具有初中文化，為出名、炫耀而實(shí)施“DDOS攻擊”行為，根本沒有意識到其行為已經(jīng)觸犯刑法。
　　該案的處理對于辦理類似案件以及如何加強(qiáng)對網(wǎng)絡(luò)產(chǎn)業(yè)發(fā)展的保護(hù)具有一定的借鑒和指導(dǎo)意義。1、檢察機(jī)關(guān)如何對網(wǎng)絡(luò)產(chǎn)業(yè)中被害單位的經(jīng)濟(jì)損失加以保護(hù)?！癉DOS攻擊”嚴(yán)重影響網(wǎng)絡(luò)游戲的服務(wù)質(zhì)量，損害網(wǎng)絡(luò)游戲供應(yīng)商的服務(wù)形象和聲譽(yù)，受攻擊的網(wǎng)絡(luò)游戲公司損失數(shù)額通常十分巨大。但受到取證難等因素困擾，檢察機(jī)關(guān)無法對絕大多數(shù)“DDOS攻擊”案件進(jìn)行起訴，導(dǎo)致網(wǎng)絡(luò)游戲產(chǎn)業(yè)受到損失之后無法追償。2、在網(wǎng)絡(luò)犯罪案件等專業(yè)案件中引入專家證人出庭制度。破壞計算機(jī)信息系統(tǒng)罪是新罪名、新類型犯罪，存在行為與犯罪后果的對應(yīng)性難以查證、犯罪后果難以確定、入罪標(biāo)準(zhǔn)不明確等問題。在辦理案件過程中，胡卓英走訪了公安部有關(guān)科研所等鑒定機(jī)構(gòu)，鑒定人員對于鑒定過程描述詳盡，對于專業(yè)問題能夠較好地回答。胡卓英認(rèn)為，如果引入專家證人出庭機(jī)制，讓鑒定人出庭配合公訴人指控犯罪，庭審效果就會更好一些。
　　該院檢察長：檢察技術(shù)也要結(jié)合辦案參與創(chuàng)新網(wǎng)絡(luò)虛擬社會管理
　　徐匯區(qū)檢察院檢察長儲國 表示，這類不以營利為目的的計算機(jī)犯罪案件在整個社會信息化發(fā)展過程中會日益凸顯。因此，檢察機(jī)關(guān)要加強(qiáng)對此類案件數(shù)據(jù)的收集和研判工作，綜合考量案件總體發(fā)生的數(shù)量和產(chǎn)生的社會危害后果，加強(qiáng)調(diào)查研究，從而在證據(jù)把握、事實(shí)認(rèn)定及法律適用上更好地履行指控犯罪和法律監(jiān)督職能。這同時也提醒我們，檢察機(jī)關(guān)在參與推進(jìn)創(chuàng)新社會管理過程中，充分運(yùn)用檢察技術(shù)更好地履行職責(zé)，參與創(chuàng)新網(wǎng)絡(luò)虛擬社會的管理，同樣可以發(fā)揮更好的作用。
　　檢察技術(shù)部門如何更好地適時介入，為案件突破或證據(jù)固定提供幫助，檢察技術(shù)部門和辦案部門如何緊密合作形成合力，參與創(chuàng)新網(wǎng)絡(luò)虛擬社會管理，是目前徐匯區(qū)檢察院思考更多的問題。據(jù)悉，該院已在2012年參與社會管理創(chuàng)新項目中，明確將這一課題列為全院重點(diǎn)項目予以推進(jìn)落