唐陸林

摘要：刑事訴訟法及相關(guān)司法解釋對(duì)電子數(shù)據(jù)的收集、固定和運(yùn)用的程序規(guī)范，與物證、書證等其他證據(jù)的要求基本相同。介紹幾種常用的電子數(shù)據(jù)證據(jù)固定方法，偵查機(jī)關(guān)應(yīng)當(dāng)對(duì)證據(jù)的真實(shí)性、合法性、關(guān)聯(lián)性進(jìn)行審查，符合法定要求的方可作為證據(jù)使用。

關(guān)鍵詞：檢察機(jī)關(guān)；電子證據(jù)；提??；固定

電子數(shù)據(jù)是《刑事訴訟法》第48條新增的一種法定證據(jù)。所謂電子數(shù)據(jù)，是指與案件事實(shí)有關(guān)的電子郵件、網(wǎng)上聊天記錄、電子簽名、訪問記錄等電子形式的證據(jù)。2013年1月1日正式施行的新《刑事訴訟法》第四十八條進(jìn)一步完善了刑事證據(jù)分類，增加了“電子數(shù)據(jù)”的證據(jù)形式。職務(wù)犯罪案件中經(jīng)常會(huì)接觸電子證據(jù)問題。筆者僅就在職務(wù)犯罪偵查中如何收集和固定電子證據(jù)問題作些介紹，供同行們參考。

一、電子證據(jù)的普通取證程序與特殊取證程序

刑事訴訟法及相關(guān)司法解釋對(duì)電子數(shù)據(jù)的收集、固定和運(yùn)用的程序規(guī)范，與物證、書證等其他證據(jù)的要求基本相同。鑒于刑事訴訟法及司法解釋對(duì)收集電子數(shù)據(jù)的基本要求，主要體現(xiàn)在對(duì)各種偵查行為的要求、對(duì)可能以電子數(shù)據(jù)方式呈現(xiàn)的各種證據(jù)種類的收集要求等方面，這是因?yàn)樾淌略V訟中電子數(shù)據(jù)的獲得主要是在偵查階段，因此考察刑事訴訟法對(duì)偵查行為的規(guī)范，可知收集電子數(shù)據(jù)的程序法的基本要求。

取證時(shí)，首先由提供證據(jù)單位的計(jì)算機(jī)操作人員打開計(jì)算機(jī)，查找所需收集的證據(jù)。當(dāng)找到證據(jù)時(shí)，取證人員應(yīng)當(dāng)通過顯示器觀察和確認(rèn)該文件的形成時(shí)間。然后由操作人員打開文件，由取證人員確認(rèn)該文件系所要收集的證據(jù)后，采用相應(yīng)的方式予以提取固定。在查找證據(jù)過程中，如遇文件找不到或打不開等問題，應(yīng)及時(shí)通知電子證據(jù)專家組予以協(xié)助。

常用的固定電子證據(jù)的方式，有打印和拷貝兩種。通常情況下應(yīng)當(dāng)采用打印方式，或兩種方式同時(shí)使用。只有在文件較多不方便現(xiàn)場(chǎng)打印的情況下，才可以單獨(dú)使用拷貝方式。無論采取那種取證方式，在固定證據(jù)后，應(yīng)當(dāng)現(xiàn)場(chǎng)制作檢查筆錄。檢查筆錄主要記載電子證據(jù)的收集和固定情。

特殊取證程序包括：現(xiàn)場(chǎng)檢查與現(xiàn)場(chǎng)訪問。首先，由計(jì)算機(jī)專家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的信息在取證過程中不被修改或損毀。對(duì)計(jì)算機(jī)使用者拒絕提供密碼的情形，可考慮由計(jì)算機(jī)專家解密，但由于解密工作可能會(huì)對(duì)計(jì)算機(jī)儲(chǔ)存的資料造成損害，因而在做出這一決定時(shí)，應(yīng)當(dāng)十分慎重。檢查計(jì)算機(jī)文件時(shí)，計(jì)算機(jī)專家應(yīng)當(dāng)注意對(duì)隱蔽文件的查找。

有備份的，應(yīng)由計(jì)算機(jī)專家同時(shí)檢查備份文件，查明備份文件與原文件是否一致。提取證據(jù)按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。如發(fā)現(xiàn)在備份文件與原文件不一時(shí)，應(yīng)當(dāng)同時(shí)提取備份文件。電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)或軟件使用有關(guān)的問題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專家現(xiàn)場(chǎng)對(duì)電算化軟件進(jìn)行數(shù)據(jù)測(cè)試（偵查實(shí)驗(yàn)）。經(jīng)測(cè)試確認(rèn)軟件有問題時(shí)，則由計(jì)算機(jī)專家對(duì)軟件進(jìn)行檢查或提取固定。制作檢查筆錄。除前述檢查筆錄的內(nèi)容外，對(duì)解密、數(shù)據(jù)測(cè)試等過程也應(yīng)當(dāng)作出詳細(xì)的記錄。

二、職務(wù)犯罪電子證據(jù)的取證及分析

下面就介紹幾種常用的電子數(shù)據(jù)證據(jù)固定方法：

打印。對(duì)于可以直觀或直接反映或證明案件事實(shí)的電子證據(jù)，可以直接將有關(guān)內(nèi)容打印在紙張上的方式進(jìn)行取證。打印后，可以按照提取書證的方法予以保管、固定，并注明電子證據(jù)打印的時(shí)間、數(shù)據(jù)信息在計(jì)算機(jī)中的位置（如存放于那個(gè)文件夾中等）或來源、取證人員等。

拷貝。是將作為電子證據(jù)的電子文件，通過拷貝復(fù)制到U盤、移動(dòng)硬盤或光盤中的方式。取證人員應(yīng)當(dāng)檢驗(yàn)所準(zhǔn)備的U盤，移動(dòng)硬盤或光盤，確認(rèn)沒有病毒感染?？截愔?，應(yīng)當(dāng)及時(shí)檢查拷貝的質(zhì)量，防止因保存方式不當(dāng)?shù)仍蚨鴮?dǎo)致的拷貝不成功或感染有病毒等。取證后，注明提取的時(shí)間并封閉。

拍照、攝像。對(duì)于具備視聽資料特征的電子證據(jù)，可以采用拍照、攝像的方法進(jìn)行證據(jù)的提取和固定，以便全面、充分地反映證據(jù)的證明作用。此外，在電子證據(jù)取證過程中，對(duì)取證全程進(jìn)行拍照、攝像，對(duì)被固定采集的電子證據(jù)的真實(shí)性具有一定的增強(qiáng)作用。

制作司法文書。由執(zhí)法機(jī)關(guān)對(duì)電子證據(jù)制作相應(yīng)的檢查筆錄和鑒定。檢查筆錄是指對(duì)于取證證據(jù)種類、方式、過程、內(nèi)容等在取證中的全部情況進(jìn)行的記錄。鑒定是專業(yè)人員就取證中的專門問題進(jìn)行的認(rèn)定，也是一種固定證據(jù)的方式。

查封、扣押。申請(qǐng)執(zhí)法機(jī)關(guān)對(duì)于涉及案件的電子證據(jù)的載體進(jìn)行采取查封、扣押，將有關(guān)載體置于執(zhí)法機(jī)關(guān)保管之下。之后再對(duì)該電子證據(jù)進(jìn)行分析、解讀。

公證。通過公證機(jī)構(gòu)以證據(jù)保全公證的方式對(duì)有關(guān)電子證據(jù)進(jìn)行公證。這是有效獲取電子證據(jù)的便捷途徑。

數(shù)據(jù)解析。對(duì)于不能直接或直觀的證明案件事實(shí)的電子證據(jù)，在確保數(shù)據(jù)真實(shí)的情況下，運(yùn)用特定的軟件工具，對(duì)相關(guān)數(shù)據(jù)進(jìn)行分析、轉(zhuǎn)化，使得其可以直觀的形態(tài)為人們所認(rèn)知或了解。

恢復(fù)。大多數(shù)計(jì)算機(jī)系統(tǒng)都有自動(dòng)生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)、剩余數(shù)據(jù)的功能。因此，當(dāng)有關(guān)電子證據(jù)已經(jīng)被修改、破壞的，可以通過對(duì)自動(dòng)備份數(shù)據(jù)和已經(jīng)被處理過的數(shù)據(jù)證據(jù)進(jìn)行比較、恢復(fù)，獲取電子證據(jù)，也可以使用一些專門的恢復(fù)性軟件或?qū)ｉT設(shè)備來恢復(fù)、獲取電子證據(jù)。

三、檢察機(jī)關(guān)電子證據(jù)司法鑒定機(jī)制之構(gòu)建

一是明確電子證據(jù)司法鑒定的原則。根據(jù)電子證據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點(diǎn)，我們確立了以下電子證據(jù)司法鑒定的基本原則：一是規(guī)范原則。即工作流程均有明確的步驟和要求，以確保工作的嚴(yán)密性。二是監(jiān)督原則。為確保證據(jù)的可靠性，我們要求證據(jù)收集等重要流程進(jìn)行全程錄像并要求第三方現(xiàn)場(chǎng)見證。三是安全原則。所有電子資料事先必須使用性能穩(wěn)定可靠的司法級(jí)取證設(shè)備進(jìn)行無損復(fù)制（即確保源盤不被擦寫破壞），并通過哈希值校驗(yàn)確保復(fù)制盤與源盤保持一致性，然后源盤封存，并只對(duì)復(fù)制進(jìn)行分析和恢復(fù)，以確保取證過程的安全可靠。四是保密原則。對(duì)于可能涉及的案情及個(gè)人隱私等等信息，要求操作人員必須嚴(yán)格按相關(guān)保密規(guī)定予以恪守。

二是確定檢察機(jī)關(guān)電子證據(jù)司法鑒定的類別。根據(jù)此項(xiàng)工作涉及辦案的不同部門和不同階段，主要?jiǎng)澐譃殡娮幼C據(jù)的檢驗(yàn)、電子證據(jù)的鑒定及相關(guān)電子證據(jù)法律文書的文證審查三類，并據(jù)此分別出具檢查意見書、鑒定書或文證審查意見書。其中第一類主要應(yīng)用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應(yīng)用于公訴、偵監(jiān)等部門案件在審查階段的工作。

三是規(guī)范電子證據(jù)收集檢驗(yàn)的基本工作流程。我們認(rèn)為，盡管刑事電子證據(jù)取證尚無法律明文規(guī)定，但是與傳統(tǒng)證據(jù)收集一樣，刑事電子證據(jù)取證也應(yīng)遵循我國(guó)法律規(guī)定的取證原則，不能因其特殊性有別于其他證據(jù)；我們結(jié)合電子證據(jù)的特點(diǎn)，設(shè)計(jì)了如下程序：①調(diào)查收集證據(jù)時(shí)應(yīng)主要包括委托受理和檢驗(yàn)鑒定兩個(gè)階段、其中委托受理主要明確業(yè)務(wù)部門如何提出委托和要求事項(xiàng)等，技術(shù)部門如何受理并確定工作開展的時(shí)間地點(diǎn)等。檢驗(yàn)鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。②應(yīng)當(dāng)出具合法證件，搜查時(shí)應(yīng)當(dāng)出示搜查證并嚴(yán)格按照搜查證確定的范圍進(jìn)行搜查，搜查證應(yīng)當(dāng)明確搜查的具體對(duì)象如具體的計(jì)算機(jī)、網(wǎng)絡(luò)服務(wù)器及終端存儲(chǔ)器、IP地址等。③對(duì)采集到的電子證據(jù)，要及時(shí)標(biāo)注來源、時(shí)間、人員，詳細(xì)記錄收集、扣押電子證據(jù)的全過程，載明扣押數(shù)據(jù)信息并有二個(gè)以上的見證人在記錄上簽字。④在收集和運(yùn)用電子數(shù)據(jù)的過程中，應(yīng)注意保護(hù)當(dāng)事人的隱私權(quán)。