[摘 要]隨著電子數(shù)據(jù)技術(shù)的飛速發(fā)展，電子數(shù)據(jù)取證技術(shù)已經(jīng)成為偵查破案、訴訟審判等司法活動(dòng)中越來越重要的技術(shù)手段，本文基于司法實(shí)踐的基礎(chǔ)上，分析了電子數(shù)據(jù)取證在檢察工作中的應(yīng)用，希望可以不斷提升檢察人員的取證能力，也可以使電子取證在檢察機(jī)關(guān)執(zhí)法辦案中發(fā)揮它的作用。

[關(guān)鍵詞]電子數(shù)據(jù);電子取證;檢察;取證方法

[中圖分類號(hào)]D92 [文獻(xiàn)標(biāo)識(shí)碼] A [文章編號(hào)] 1009 — 2234（2015）01 — 0054 — 02

電子數(shù)據(jù)，是指基于計(jì)算機(jī)應(yīng)用、通信和現(xiàn)代管理技術(shù)等電子化技術(shù)手段形成的包括文字、圖形符號(hào)、數(shù)字、字母等的客觀資料。隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的普及，電子商務(wù)活動(dòng)和其他許多基于網(wǎng)絡(luò)的人際交往大量出現(xiàn)，電子文件已經(jīng)成為傳遞信息、記錄事實(shí)的重要載體，在這些方面一旦發(fā)生糾紛或案件，相關(guān)的電子文件就會(huì)成為重要的證據(jù)。

電子數(shù)據(jù)取證，是對(duì)能夠?yàn)榉ㄍソ邮艿?、足夠可靠和有說服力的、存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子數(shù)據(jù)的確定、收集、保護(hù)、分析、歸檔以及在法庭出示的過程。由于計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)是在近二十年間快速興起的，而與之相關(guān)聯(lián)的電子數(shù)據(jù)證據(jù)才隨之出現(xiàn)，可以說電子數(shù)據(jù)取證是一個(gè)新興的科學(xué)領(lǐng)域和司法領(lǐng)域。

一、電子數(shù)據(jù)作為訴訟證據(jù)在我國(guó)的立法情況

2011年6月20日最高人民法院審判委員會(huì)第1524次會(huì)議、2011年7月11日最高人民檢察院第十一屆檢察委員會(huì)第63次會(huì)議通過，自2011年9月1日起施行的最高人民法院最高人民檢察院《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》把破壞計(jì)算機(jī)數(shù)據(jù)和黑客網(wǎng)絡(luò)攻擊行為列為刑事犯罪。2012年3月14日第十一屆全國(guó)人民代表大會(huì)第五次會(huì)議通過關(guān)于修改《中華人民共和國(guó)刑事訴訟法》的決定，此次修訂將電子數(shù)據(jù)明確是證據(jù)的一種。并且在修改的第五十二條中增加一款作為第二款：行政機(jī)關(guān)在行政執(zhí)法和查辦案件過程中收集的物證、書證、視聽資料、電子數(shù)據(jù)等證據(jù)材料，在刑事訴訟中可以作為證據(jù)使用。從這兩次立法來看，兩高《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》雖然未明確規(guī)定將電子數(shù)據(jù)列為證據(jù)，但破壞計(jì)算機(jī)數(shù)據(jù)和黑客網(wǎng)絡(luò)攻擊行為需要用電子數(shù)據(jù)來加以證明，實(shí)質(zhì)上間接承認(rèn)了電子數(shù)據(jù)的證據(jù)存在和證據(jù)效用。到2012年第十一屆全國(guó)人民代表大會(huì)第五次會(huì)議通過的刑事訴訟法修正案則正式把電子數(shù)據(jù)作為刑事訴訟證據(jù)，確定了電子數(shù)據(jù)的證據(jù)地位。

二、檢察機(jī)關(guān)電子數(shù)據(jù)取證應(yīng)當(dāng)遵循的原則和方法

雖然電子數(shù)據(jù)是一種新型證據(jù)，針對(duì)電子數(shù)據(jù)進(jìn)行取證的方式、方法也有別于傳統(tǒng)證據(jù)，但和傳統(tǒng)證據(jù)相同的是，電子證據(jù)作為證據(jù)的一種，也必須具有關(guān)聯(lián)性、真實(shí)性和合法性，即電子證據(jù)必須與案件事實(shí)具有關(guān)聯(lián)，客觀真實(shí)地反映案件事實(shí)，符合法律要求。因此，檢察機(jī)關(guān)在電子數(shù)據(jù)取證司法實(shí)踐中，應(yīng)當(dāng)規(guī)范和固定取證流程，遵循科學(xué)的取證原則和取證方法，保證電子證據(jù)的合法性和證明力。

（一）電子數(shù)據(jù)證據(jù)現(xiàn)場(chǎng)勘驗(yàn)與保護(hù)

現(xiàn)場(chǎng)勘驗(yàn)有著嚴(yán)格的程序和嚴(yán)密的組織，包括程序上的準(zhǔn)備和技術(shù)上的準(zhǔn)備，如搜查證的申請(qǐng)、業(yè)務(wù)部門與技術(shù)部門的溝通與協(xié)調(diào)，確定現(xiàn)場(chǎng)勘驗(yàn)總指揮，討論案情，制定勘驗(yàn)計(jì)劃，決定攜帶的設(shè)備，現(xiàn)場(chǎng)勘驗(yàn)分工與流程安排，與其他專業(yè)勘驗(yàn)工作的分工與配合，見證人的邀請(qǐng)等。

電子證據(jù)與其他證據(jù)相比，具有一些特殊性，其中最重要的一點(diǎn)就是電子證據(jù)的易丟失性和易破壞性，所以到達(dá)現(xiàn)場(chǎng)之后，取證人員需要具有強(qiáng)烈的現(xiàn)場(chǎng)保護(hù)意識(shí)，包括快速對(duì)現(xiàn)場(chǎng)進(jìn)行觀察，確定現(xiàn)場(chǎng)環(huán)境沒有安全威脅，確?，F(xiàn)場(chǎng)人士遠(yuǎn)離信息設(shè)備等。在檢查前須描繪現(xiàn)場(chǎng)平面圖及有關(guān)電腦位置，對(duì)要檢查的電腦拍照及記錄有關(guān)的接線情況，一般采取拍照或攝像的方式進(jìn)行。現(xiàn)場(chǎng)拍照或攝像，要本著先全景，再近景，先概況，再細(xì)節(jié)的方式，層層推進(jìn)，確保能夠完整記錄現(xiàn)場(chǎng)的各種情況，以后能夠清晰的重現(xiàn)現(xiàn)場(chǎng)情況，包括重點(diǎn)部位的標(biāo)牌、銘牌、接線情況，開關(guān)機(jī)狀態(tài)等。

（二）電子數(shù)據(jù)證據(jù)的固定與收集

取證人員進(jìn)行現(xiàn)場(chǎng)勘驗(yàn)與保護(hù)后，就要對(duì)電子證據(jù)進(jìn)行固定與收集。由于電子證據(jù)極易受到破壞，而電子證據(jù)的真實(shí)性、完整性和安全性是電子取證工作的“生命線”，所以在提取和固定電子證據(jù)時(shí)，一個(gè)重要原則就是確保對(duì)目標(biāo)計(jì)算機(jī)中的原始數(shù)據(jù)不產(chǎn)生任何改動(dòng)和破壞。而要保證不對(duì)目標(biāo)計(jì)算機(jī)中數(shù)據(jù)進(jìn)行任何修改的前提下進(jìn)行數(shù)據(jù)的提取，則對(duì)于不可停機(jī)的目標(biāo)計(jì)算機(jī)系統(tǒng)不能隨意關(guān)機(jī)。對(duì)涉案的計(jì)算機(jī)、移動(dòng)硬盤、U盤等可直接扣押，不能直接扣押的，通過只讀設(shè)備，采取鏡像復(fù)制的方法進(jìn)行數(shù)據(jù)復(fù)制，鏡像制作完成后，需進(jìn)行電子簽名，以確定電子數(shù)據(jù)的完整性和真實(shí)性。對(duì)提取到的電子數(shù)據(jù)需注明來源、提取時(shí)間、提取人員、見證人員等信息，對(duì)扣押設(shè)備及制作完成的鏡像及時(shí)封存，必要時(shí)可對(duì)整個(gè)取證過程進(jìn)行同步照相和攝像，以保證電子數(shù)據(jù)提取過程的合法性。

（三）電子數(shù)據(jù)證據(jù)的鑒定與分析

完成電子數(shù)據(jù)的固定和收集之后，即可有針對(duì)性地進(jìn)行分析與鑒定。電子證據(jù)的分析可以根據(jù)具體案情，在案件現(xiàn)場(chǎng)或在電子取證實(shí)驗(yàn)室內(nèi)完成。多數(shù)情況下，應(yīng)將現(xiàn)場(chǎng)提取、固定的電子證據(jù)帶回實(shí)驗(yàn)室分析，這樣可以獲取更多的支持資源。所有的分析工作一般應(yīng)在備份件上進(jìn)行，特殊情況下需要在原件上進(jìn)行分析，也必須通過只讀設(shè)備進(jìn)行，以保證原始證據(jù)的可靠性和可信性。利用ENCASE、FTK、取證大師等專用工具軟件對(duì)電子證據(jù)進(jìn)行數(shù)據(jù)分析時(shí)，要多方面考慮涉案機(jī)器、操作系統(tǒng)、分區(qū)、網(wǎng)絡(luò)環(huán)境等多種情況，并適時(shí)與偵查人員進(jìn)行案情溝通，增強(qiáng)目標(biāo)針對(duì)性。電子證據(jù)在獲取形成后，電子取證工作人員應(yīng)當(dāng)制作鑒定文書，根據(jù)結(jié)論明確與否分別出具檢驗(yàn)鑒定書、檢驗(yàn)鑒報(bào)告論或分析意見書。

三、電子數(shù)據(jù)取證在檢察工作中的應(yīng)用

隨著科學(xué)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)的廣泛應(yīng)用，人們的工作和生活模式也不斷地變化，智能化的計(jì)算機(jī)、平板電腦和手機(jī)等電子設(shè)備，記錄了使用者大量的個(gè)人信息和工作信息，為電子數(shù)據(jù)取證提供了可能性和必要性。在司法實(shí)踐中，電子數(shù)據(jù)也越來越被人們所關(guān)注，成為突破案件和認(rèn)定事實(shí)的重要線索和關(guān)鍵證據(jù)。檢察機(jī)關(guān)在執(zhí)法辦案中，應(yīng)高度重視電子數(shù)據(jù)取證技術(shù)的應(yīng)用，促進(jìn)偵查模式的轉(zhuǎn)變，不斷補(bǔ)強(qiáng)犯罪證據(jù)，提高案件質(zhì)量。

（一）在自偵工作中的應(yīng)用

當(dāng)前，檢察機(jī)關(guān)所辦理職務(wù)犯罪案件的主體多為領(lǐng)導(dǎo)或管理者，其對(duì)外交往離不開手機(jī)、電腦等電子產(chǎn)品，這些電子設(shè)備里面往往存儲(chǔ)著最為重要、私密的數(shù)據(jù)信息，甚至客觀地記錄了實(shí)施職務(wù)犯罪的經(jīng)過和持續(xù)時(shí)間，因此，掌握并破解這些電子設(shè)備中的內(nèi)容對(duì)于提高偵查效率、查證犯罪事實(shí)就顯得尤為重要。

技術(shù)部門應(yīng)與自偵部門密切配合，及時(shí)介入，全面收集電子數(shù)據(jù)證據(jù)，采用數(shù)據(jù)恢復(fù)、文件檢索、提取手機(jī)通訊錄、通話記錄等方式，精準(zhǔn)提取電子證據(jù)，拓展自偵辦案人員的偵查思路、優(yōu)化偵查策略、更新偵查方法、拓寬偵查途徑，使電子證據(jù)在案件初查階段就發(fā)揮作用。

通過電子數(shù)據(jù)技術(shù)，將從銀行、海關(guān)、房產(chǎn)交易、電信、公安等單位或部門調(diào)取的數(shù)據(jù)匯總整理、分析比對(duì)，同時(shí)通過對(duì)犯罪嫌疑人手機(jī)、計(jì)算機(jī)等存儲(chǔ)價(jià)質(zhì)進(jìn)行收集、檢驗(yàn)，獲取有效線索，合理運(yùn)用審訊謀略，擊潰犯罪嫌疑人的心理防線，找準(zhǔn)突破口解開審訊僵局，順利突破案件。案件偵查終結(jié)后，將獲取的電子證據(jù)與書證、嫌疑人供述、證人證言等證據(jù)相互印證，共同組成科學(xué)嚴(yán)密的證據(jù)鏈，形成強(qiáng)有力的指控。

（二）在刑檢工作中的應(yīng)用

作為法律監(jiān)督機(jī)關(guān)，各級(jí)人民檢察院需要對(duì)來自公安部門的證據(jù)進(jìn)行審查、復(fù)核，對(duì)法律審理案件采信的證據(jù)進(jìn)行監(jiān)督。檢察機(jī)關(guān)在批準(zhǔn)逮捕和審查起訴階段對(duì)主動(dòng)扣押的電子設(shè)備進(jìn)行檢驗(yàn)，應(yīng)當(dāng)及時(shí)移送檢察技術(shù)部門進(jìn)行審查，技術(shù)人員要重點(diǎn)對(duì)電子數(shù)據(jù)的生成、存儲(chǔ)、傳輸和收集等環(huán)節(jié)進(jìn)行重點(diǎn)審查。

1.生成環(huán)節(jié)審查。主要審查電子數(shù)據(jù)是否是在正常情況下按法定程序生成的的，生成電子數(shù)據(jù)的程序、系統(tǒng)、網(wǎng)絡(luò)是否穩(wěn)定可靠，系統(tǒng)的維護(hù)調(diào)試是否處于正常狀態(tài)。

2.存儲(chǔ)環(huán)節(jié)審查。主要審查電子數(shù)據(jù)存儲(chǔ)的方法是否科學(xué)，存儲(chǔ)介質(zhì)是否安全可靠，存儲(chǔ)電子數(shù)據(jù)時(shí)是否采取加密措施，有無剪裁、拼湊、偽造、篡改的情況。

3.傳輸環(huán)節(jié)審查。主要審查電子數(shù)據(jù)在傳遞前是否采取了必要的加密措施，在傳遞時(shí)有無被非法截獲的可能，傳遞接收電子數(shù)據(jù)所用的技術(shù)手段或方法是否科學(xué)可靠穩(wěn)定。

4.收集環(huán)節(jié)審查。主要審查收集電子數(shù)據(jù)過程是否遵守了有關(guān)法律規(guī)定，收集電子數(shù)據(jù)年度計(jì)劃是否科學(xué)可靠，收集人員在對(duì)證據(jù)進(jìn)行重組、取舍時(shí)是否客觀公正，收集人員與案件有無利害關(guān)系等。

通過對(duì)各個(gè)環(huán)節(jié)的審查，確定電子證據(jù)是否客觀公正，對(duì)案件是否具有證明力。

（三）檢察機(jī)關(guān)電子數(shù)據(jù)取證主要工作

目前，檢察機(jī)關(guān)已經(jīng)開展的電子數(shù)據(jù)取證工作主要包括：計(jì)算機(jī)取證、手機(jī)取證、互聯(lián)網(wǎng)證據(jù)固定及密碼破解等。

1.計(jì)算機(jī)取證。包括計(jì)算機(jī)硬盤、移動(dòng)硬盤、U盤、閃存卡等存儲(chǔ)介質(zhì)的取證，計(jì)算機(jī)普及時(shí)間較長(zhǎng)，使用較為廣泛，所以計(jì)算機(jī)取證在電子數(shù)據(jù)取證中的意義不可忽視，是獲取電子數(shù)據(jù)的重要途徑。

2.手機(jī)取證。這是近來開展越來越多的一項(xiàng)工作，隨著智能手機(jī)的快速發(fā)展，手機(jī)已經(jīng)可以代替電腦進(jìn)行越來越多的操作，同計(jì)算機(jī)相比，手機(jī)明顯與使用者聯(lián)系更具有緊密性，使用者操作手機(jī)的時(shí)間更多，手機(jī)內(nèi)存儲(chǔ)的內(nèi)容更加豐富，私密性也更強(qiáng)。所以手機(jī)取證在電子數(shù)據(jù)取證中越來越占有較大比例和重要地位。

3.互聯(lián)網(wǎng)取證?；ヂ?lián)網(wǎng)證據(jù)一般是指存在于網(wǎng)絡(luò)上的圖像圖片、文字、聲音、視頻等，證據(jù)固定一般使用直接打印或者直接保存的方式，檢察機(jī)關(guān)所辦理特定案件中會(huì)有所涉及。

4.密碼破解。這項(xiàng)工作涉及范圍比較廣，如開機(jī)密碼、文檔密碼、賬號(hào)密碼等等，由于加密方式各不相同，破解方法以及破解成功的概率也有較大差異。

隨著電子數(shù)據(jù)技術(shù)的飛速發(fā)展和廣泛應(yīng)用，電子取證在案件偵查、訴訟審判等司法活動(dòng)中占有越來越重要的地位，而相信隨著電子數(shù)據(jù)取證技術(shù)的愈加成熟，在檢察機(jī)關(guān)各項(xiàng)業(yè)務(wù)工作中的應(yīng)用也將愈加普遍，發(fā)揮出更加重要的作用。

〔參 考 文 獻(xiàn)〕

〔1〕戴士劍，劉品新.電子證據(jù)調(diào)查指南〔M〕.北京：中國(guó)檢察出版社，2014.

〔2〕方博.基層檢察院電子證據(jù)工作面臨的若干問題與應(yīng)對(duì)〔Z〕.

〔3〕陳炯.檢察機(jī)關(guān)電子數(shù)據(jù)取證研究〔Z〕.

〔4〕江東華.上海檢察機(jī)關(guān)電子數(shù)據(jù)技術(shù)應(yīng)用情況調(diào)研〔Z〕.

〔責(zé)任編輯：陳玉榮〕