論網(wǎng)絡(luò)犯罪電子證據(jù)的收集

張倩

洛陽(yáng)師范學(xué)院，河南洛陽(yáng)471000

摘要：隨著網(wǎng)絡(luò)空間在深度和廣度上的不斷擴(kuò)展，網(wǎng)絡(luò)犯罪的案發(fā)數(shù)量不斷增加，案件影響范圍也有日趨擴(kuò)大的趨勢(shì)，尤其是跨國(guó)網(wǎng)絡(luò)犯罪活動(dòng)的猖獗，使得網(wǎng)絡(luò)空間成為了偵查人員與犯罪分子斗智斗勇的一片新戰(zhàn)場(chǎng)。對(duì)網(wǎng)絡(luò)犯罪的偵查離不開對(duì)電子證據(jù)的收集，如果能保證電子證據(jù)收集的準(zhǔn)確，克服電子取證一系列的技術(shù)問(wèn)題，并具備刑事法律上的證據(jù)效力，那么通過(guò)收集電子證據(jù)來(lái)打擊網(wǎng)絡(luò)犯罪便會(huì)獲得更高的偵查效率和更低的偵查成本。

關(guān)鍵詞：網(wǎng)絡(luò)犯罪；電子證據(jù)；收集程序；途徑

中圖分類號(hào)：D915.3

作者簡(jiǎn)介：張倩(1987-)，女，河南洛陽(yáng)人，洛陽(yáng)師范學(xué)院政法與公共管理學(xué)院教師，研究方向：訴訟法。

一、網(wǎng)絡(luò)犯罪中電子證據(jù)的具體含義

從我國(guó)目前的立法實(shí)踐來(lái)看，公安部于2003年頒布的《公安機(jī)關(guān)辦理行政案件程序規(guī)定》中，已經(jīng)把電子數(shù)據(jù)和視聽資料同時(shí)作為證據(jù)之一使用。并且，公安部法制局的專家們還對(duì)電子數(shù)據(jù)進(jìn)行了界定：“電子數(shù)據(jù)是指以電子計(jì)算機(jī)或者其它存儲(chǔ)媒介所存儲(chǔ)的信息來(lái)證明案件真實(shí)情況的證明材料?！?012年通過(guò)的《刑事訴訟法》修正案也采納了這一做法，將電子證據(jù)正式列為8種法定證據(jù)表現(xiàn)形式，正式從國(guó)家刑事訴訟法律體制上確定了電子證據(jù)的合法地位。

電子證據(jù)通?？梢詣澐譃橐韵氯悾阂皇谴嬖谟陔娮油ㄓ嵵械碾娮幼C據(jù)(如短信、電話和傳真)；二是電子計(jì)算機(jī)技術(shù)應(yīng)用中產(chǎn)生的電子證據(jù)(單個(gè)電子文件或日志文件)；三是網(wǎng)絡(luò)技術(shù)應(yīng)用中出現(xiàn)的電子證據(jù)(即時(shí)通訊聊天記錄、電子郵件)。網(wǎng)絡(luò)犯罪中所涉及的電子證據(jù)主要包括電子計(jì)算機(jī)技術(shù)應(yīng)用中出現(xiàn)的電子證據(jù)，和網(wǎng)絡(luò)技術(shù)應(yīng)用中出現(xiàn)的電子證據(jù)。網(wǎng)絡(luò)犯罪中的電子證據(jù)應(yīng)該符合同時(shí)產(chǎn)生于網(wǎng)絡(luò)犯罪發(fā)生時(shí)；借助計(jì)算機(jī)或者網(wǎng)絡(luò)系統(tǒng)生成；能夠證明網(wǎng)絡(luò)犯罪的案件事實(shí)情況。

二、網(wǎng)絡(luò)犯罪中電子證據(jù)的具體特點(diǎn)

網(wǎng)絡(luò)犯罪中的電子證據(jù)隨著現(xiàn)代科學(xué)技術(shù)發(fā)展而產(chǎn)生，作為高科技犯罪的產(chǎn)生物，與其他證據(jù)相比主要有以下特點(diǎn)：

(一)隱蔽的客觀性

犯罪嫌疑人在網(wǎng)絡(luò)中的所有犯罪行為都表現(xiàn)為某種數(shù)字化的信息交流，并會(huì)在相應(yīng)的計(jì)算機(jī)或網(wǎng)絡(luò)服務(wù)器中留下IP地址、訪問(wèn)信息等痕跡。即便犯罪嫌疑人利用新的技術(shù)手段去偽造、破壞或者覆蓋這些證據(jù)，在二次改變的同時(shí)，網(wǎng)絡(luò)中又會(huì)生成新的痕跡。但是這些痕跡是以一種完全數(shù)字化的形式存在于大量的網(wǎng)絡(luò)信息之中，因而具有很強(qiáng)的隱蔽性，除非應(yīng)用專業(yè)技術(shù)手段，否則難以發(fā)現(xiàn)。

(二)專業(yè)的科技性

網(wǎng)絡(luò)犯罪的電子證據(jù)是以數(shù)字化的編碼形式出現(xiàn)的，從其生成到提取都離不開計(jì)算機(jī)和計(jì)算機(jī)程序語(yǔ)言。整個(gè)取證過(guò)程往往需要借助專業(yè)的取證技術(shù)和專業(yè)人員的協(xié)助完成。

(三)證據(jù)的易損性

網(wǎng)絡(luò)犯罪中產(chǎn)生的電子證據(jù)極易被偽造和篡改，網(wǎng)絡(luò)病毒等程序甚至?xí)?duì)電子證據(jù)造成徹底的破壞，使的電子證據(jù)滅失或喪失證據(jù)效力。

(四)存在的分散性

實(shí)踐中網(wǎng)絡(luò)犯罪越來(lái)越復(fù)雜，有的借助網(wǎng)絡(luò)中的一臺(tái)終端是不夠的，相應(yīng)電子證據(jù)也往往較為分散地存儲(chǔ)在犯罪行為實(shí)施者使用的終端存儲(chǔ)器上和不同地域的服務(wù)器上。

(五)收集方式的多樣性

網(wǎng)絡(luò)犯罪電子證據(jù)的收集不一定只能從現(xiàn)場(chǎng)獲取。因?yàn)榫W(wǎng)絡(luò)犯罪產(chǎn)生的電子證據(jù)往往就存在于網(wǎng)絡(luò)系統(tǒng)的服務(wù)器日志中，利用相關(guān)技術(shù)便可直接從特定的服務(wù)器中獲取。

三、偵查階段網(wǎng)絡(luò)犯罪電子證據(jù)的收集途徑

在刑事司法領(lǐng)域，隨著網(wǎng)絡(luò)犯罪大量出現(xiàn)，如何收集、提取電子證據(jù)已成為打擊這些犯罪的關(guān)鍵。關(guān)于網(wǎng)絡(luò)犯罪的電子證據(jù)的收集目前可借由以下三種途徑：

(一)強(qiáng)制網(wǎng)絡(luò)服務(wù)提供者予以提供

按照我國(guó)《刑事訴訟法》、《互聯(lián)網(wǎng)電子公告服務(wù)管理規(guī)定》以及司法解釋均明文規(guī)定了從事互聯(lián)網(wǎng)信息服務(wù)提供者(包括新聞、出版以及電子公告等服務(wù))應(yīng)當(dāng)記錄提供的信息內(nèi)容、發(fā)布時(shí)間、域名和互聯(lián)網(wǎng)地址信息。同樣，作為互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當(dāng)記錄上網(wǎng)用戶的上網(wǎng)時(shí)間、IP地址、用戶名和域名等信息。如果國(guó)家有關(guān)機(jī)關(guān)依法查詢時(shí)，應(yīng)該予以提供。因而，偵查機(jī)關(guān)在收集網(wǎng)絡(luò)犯罪產(chǎn)生的電子證據(jù)時(shí)，可以強(qiáng)制網(wǎng)絡(luò)服務(wù)商提供相關(guān)記錄。

(二)通過(guò)搜查扣押收集

借由網(wǎng)絡(luò)犯罪產(chǎn)生的電子證據(jù)由于具有客觀性因而必然存儲(chǔ)于一定的存儲(chǔ)介質(zhì)上，而且普遍具備無(wú)損復(fù)制的可能性，與這些特性相對(duì)應(yīng)，對(duì)電子證據(jù)的扣押也會(huì)產(chǎn)生兩種形式：一是使用對(duì)存儲(chǔ)著電子證據(jù)的存儲(chǔ)介質(zhì)原件進(jìn)行扣押，而后運(yùn)用專業(yè)軟件分析存儲(chǔ)的電子證據(jù)①；二是由偵查機(jī)關(guān)通過(guò)合法程序和技術(shù)手段取得相關(guān)證據(jù)的復(fù)制件。其中允許偵查機(jī)關(guān)調(diào)取電子證據(jù)復(fù)制件作為有法律效力的證據(jù)，對(duì)于網(wǎng)絡(luò)犯罪案件的證據(jù)調(diào)查具有關(guān)鍵意義。因?yàn)閷?duì)于存儲(chǔ)在計(jì)算機(jī)系統(tǒng)中或者在互聯(lián)網(wǎng)上傳輸證據(jù)，有的情況下偵查機(jī)關(guān)獲取證據(jù)原件的難度很大，也不利于證據(jù)在法庭上的出示，而同時(shí)無(wú)損復(fù)制的技術(shù)也已經(jīng)相當(dāng)完善，可以保證復(fù)制件的品質(zhì)。

(三)通過(guò)秘密手段獲得

雖然最高人民檢察院《關(guān)于檢察機(jī)關(guān)偵查工作貫徹刑訴法若干問(wèn)題的意見》的相關(guān)規(guī)定排除了將秘密手段獲取的電子證據(jù)直接作為證據(jù)來(lái)使用，但是并沒(méi)有禁止采用秘密偵查的方式。②通過(guò)秘密手段進(jìn)行偵查是收集網(wǎng)絡(luò)犯罪產(chǎn)生的電子證據(jù)的重要途徑之一。具體的做法通常是通過(guò)專門的網(wǎng)絡(luò)取證軟件或工具進(jìn)行。例如目前采用的NetMonitor軟件，是專門開發(fā)的互聯(lián)網(wǎng)網(wǎng)絡(luò)信息監(jiān)控與取證系統(tǒng)。這個(gè)網(wǎng)絡(luò)信息監(jiān)控與取證系統(tǒng)能夠記錄網(wǎng)絡(luò)上的全部底層報(bào)文?？梢越厝【W(wǎng)上流通數(shù)據(jù)，監(jiān)控流經(jīng)網(wǎng)絡(luò)的全部信息流，并以文件的形式記載下來(lái)③，再如我國(guó)中科院高能物理所計(jì)算中心推出的“取證機(jī)”等。

四、偵查階段網(wǎng)絡(luò)犯罪電子證據(jù)的收集程序

由于網(wǎng)絡(luò)犯罪電子證據(jù)較其他證據(jù)具有科技性和易損性等特點(diǎn)，因而在偵查階段的收集過(guò)程中必須遵守比提取一般證據(jù)更為科學(xué)、嚴(yán)格的程序，否則就有可能影響到訴訟階段證據(jù)的證明力乃至可采性。根據(jù)不同的收集途徑，網(wǎng)絡(luò)犯罪電子證據(jù)的收集程序應(yīng)當(dāng)分為以下三種情況：

(一)收集網(wǎng)絡(luò)服務(wù)商保存的相關(guān)記錄的程序

1.偵查人員在取得授權(quán)的情況下，要求相關(guān)的網(wǎng)絡(luò)服務(wù)商進(jìn)行協(xié)作，并有網(wǎng)絡(luò)服務(wù)商負(fù)責(zé)人確認(rèn)并簽字確認(rèn)。

2.偵查人員在該網(wǎng)絡(luò)服務(wù)商工作人員的協(xié)作下，對(duì)網(wǎng)絡(luò)服務(wù)器中存儲(chǔ)的相關(guān)電子證據(jù)數(shù)據(jù)的原始備份進(jìn)行提取。

3.對(duì)無(wú)法收集原件的電子證據(jù)，應(yīng)提取復(fù)制件，復(fù)制以及收集過(guò)程中應(yīng)進(jìn)行MD5的校驗(yàn)，同時(shí)要求網(wǎng)絡(luò)服務(wù)商妥善保存原始信息。

4.對(duì)所收集的電子證據(jù)存儲(chǔ)時(shí)，需要標(biāo)明有關(guān)電子證據(jù)的詳細(xì)信息，對(duì)于電子證據(jù)的各個(gè)載體制作詳細(xì)的標(biāo)簽。

5.詳細(xì)記錄取證人員分析收集操作的全過(guò)程，并且形成完整的流程監(jiān)管報(bào)告。

(二)網(wǎng)絡(luò)犯罪現(xiàn)場(chǎng)收集電子證據(jù)的程序

1.案發(fā)后應(yīng)該及時(shí)封鎖涉案現(xiàn)場(chǎng)，重點(diǎn)保護(hù)目標(biāo)計(jì)算機(jī)系統(tǒng)。偵查人員應(yīng)該注意隔離任何人對(duì)于涉案計(jì)算機(jī)的操作，尤其是先要切斷網(wǎng)絡(luò)。如果實(shí)際需要短時(shí)間內(nèi)恢復(fù)運(yùn)行，可以使用鏡像進(jìn)行備份，并詳細(xì)記錄工作環(huán)境。

2.收集過(guò)程保證數(shù)據(jù)的原始備份不被修改。收集與網(wǎng)絡(luò)犯罪電子證據(jù)有關(guān)的資料。及時(shí)詢問(wèn)涉案人員與計(jì)算機(jī)系統(tǒng)相關(guān)的所有信息，如系統(tǒng)密碼、口令等。及時(shí)收集目標(biāo)系統(tǒng)中的相關(guān)文件，特別是已經(jīng)被刪除但仍未被新文件覆蓋的文件。

3.根據(jù)案情和相關(guān)法律允許，訪問(wèn)被保護(hù)或加密的文件內(nèi)容以及注冊(cè)表信息，并向網(wǎng)絡(luò)運(yùn)營(yíng)商提取相關(guān)證據(jù)，分

析在磁盤的特殊區(qū)域中發(fā)現(xiàn)的所有相關(guān)數(shù)據(jù)。

4.對(duì)電子證據(jù)的標(biāo)明、制作標(biāo)簽以及記錄完整的流程監(jiān)管報(bào)告同收集網(wǎng)絡(luò)服務(wù)商保存的相關(guān)記錄的程序。

(三)利用秘密手段收集網(wǎng)絡(luò)犯罪電子證據(jù)的程序

1.利用網(wǎng)絡(luò)取證軟件或工具初步篩選疑似涉案電子證據(jù)。

2.初步分析后，對(duì)可能的涉案電子證據(jù)進(jìn)行收集、提取、復(fù)制，并嚴(yán)格記錄收集過(guò)程和相關(guān)事項(xiàng)，實(shí)時(shí)監(jiān)測(cè)原始數(shù)據(jù)的動(dòng)態(tài)。

3.對(duì)收集到的證據(jù)進(jìn)行存儲(chǔ)、登記，對(duì)存儲(chǔ)載體作詳細(xì)的標(biāo)簽，標(biāo)明有關(guān)電子證據(jù)的詳細(xì)信息。

4.制作證據(jù)收集的報(bào)告及流程監(jiān)管報(bào)告。

五、網(wǎng)絡(luò)犯罪電子證據(jù)收集過(guò)程中的人權(quán)保障

網(wǎng)絡(luò)犯罪電子證據(jù)的收集如同其他偵查手段一樣，都是國(guó)家公權(quán)力行使的范疇，因而會(huì)存在侵犯犯罪嫌疑人隱私權(quán)甚至普通公眾的利益的可能性，因此如何解決收集網(wǎng)絡(luò)犯罪電子證據(jù)過(guò)程中的權(quán)利保障問(wèn)題，是不可回避的問(wèn)題。網(wǎng)絡(luò)犯罪電子證據(jù)收集過(guò)程的隱蔽性較強(qiáng)，因而收集程序的啟動(dòng)必須要經(jīng)過(guò)嚴(yán)格的審批，并且增加審批機(jī)關(guān)的透明度和監(jiān)督機(jī)制。要明確限定收集范圍，嚴(yán)格遵守電子證據(jù)的可采性規(guī)則，充分保證公民的隱私權(quán)。只有時(shí)刻重視作為刑事訴訟程序基本理念之一的人權(quán)保障，才能有效處理這問(wèn)題，才能使網(wǎng)絡(luò)犯罪的電子證據(jù)收集程序更加規(guī)范，進(jìn)而確保這些證據(jù)的法律效

[注釋]

①例如我國(guó)的“獵隼”檢測(cè)軟件，具備分析存儲(chǔ)介質(zhì)上的各種記錄信息的功能.

②最高人民檢察院<關(guān)于檢察機(jī)關(guān)偵查工作貫徹刑訴法若干問(wèn)題的意見>第3條規(guī)定：“檢察人員或檢察人員指派的其他人員采取秘密方式獲取的視聽資料，不能直接作為證據(jù)提交法庭，需要提交法庭的檢察人員可以通過(guò)訊問(wèn)或其他方式將其轉(zhuǎn)換為能夠公開使用的證據(jù).”

③相關(guān)的網(wǎng)絡(luò)取證軟件還有由美國(guó)Guidance Software公司開發(fā)的Encase Enterprise Edition軟件，(簡(jiǎn)稱EEE)，可以即時(shí)通過(guò)局域網(wǎng)或廣域網(wǎng)識(shí)別、預(yù)覽、獲取和分析遠(yuǎn)程的信息，甚至還可以查看已刪除文件.又如由美國(guó)(Computer Forensics公司開發(fā)的DIBS軟件，可以對(duì)網(wǎng)絡(luò)中的信息進(jìn)行鏡像備份，且完全能夠保證單獨(dú)復(fù)制的網(wǎng)絡(luò)信息具有完整性和安全性.

[參考文獻(xiàn)]

[1]皮勇.<網(wǎng)絡(luò)犯罪公約>中的證據(jù)調(diào)查制度與我國(guó)相關(guān)刑事程序法比較[J].中國(guó)法學(xué)，2003(4)：148-163.

[2]何家弘，劉曉丹.論科學(xué)證據(jù)的采納與采信[J].中國(guó)司法鑒定，2003(1).

[3]何家弘.電子證據(jù)法研究[M].北京：法律出版社，2002.

[4]伊偉鵬.網(wǎng)絡(luò)犯罪中的電子證據(jù)及其采信規(guī)則[J].人民司法，2002(4).

[5]楊衛(wèi)東.電子商務(wù)與網(wǎng)絡(luò)法規(guī)匯編[M].北京：法律出版社，2001：722.

[6]張彩云.網(wǎng)絡(luò)犯罪中電子證據(jù)有關(guān)問(wèn)題之探析[J].當(dāng)代法學(xué)，2003(7)：86-91.

[7]熊志海.網(wǎng)絡(luò)證據(jù)的特殊性及研究?jī)r(jià)值[J].河北法學(xué)，2008(6)：35-40.