沈 翔

鹽城市公安局網(wǎng)安支隊(duì)，江蘇 鹽城 224001

?

電子物證勘驗(yàn)提取的方法探究

沈 翔

鹽城市公安局網(wǎng)安支隊(duì)，江蘇 鹽城 224001

“電子物證”已經(jīng)成為了新版刑事訴訟法中的證據(jù)之一。在各類(lèi)案件的現(xiàn)場(chǎng)調(diào)查取證過(guò)程中，電子物證的勘驗(yàn)提取是運(yùn)用計(jì)算機(jī)分析犯罪信息的重要基礎(chǔ)。這對(duì)我們的偵查人員在電子物證的勘驗(yàn)、收集、提取等方面提出了較高的要求。本文主要就電子物證勘驗(yàn)提取的方法進(jìn)行探究，在傳統(tǒng)的勘驗(yàn)提取手段上進(jìn)行升華，旨在對(duì)相關(guān)部門(mén)的電子物證勘驗(yàn)提取工作有所幫助。

電子物證的傳統(tǒng)勘驗(yàn)提取手段；探究創(chuàng)新；總結(jié)

在犯罪現(xiàn)場(chǎng)中，各類(lèi)偵查人員都著重于犯罪信息的收集處理，勘驗(yàn)提取物證的環(huán)節(jié)是這類(lèi)工作的基礎(chǔ)出發(fā)點(diǎn)。其中，電子物證作為一種全新的犯罪證據(jù)，有別于其他傳統(tǒng)物證，對(duì)其勘驗(yàn)提取工作直接影響到破案效率。

一、電子物證的勘驗(yàn)提取手段

(一)電子物證的范疇

新的刑事訴訟法中擬定了電子物證的一些分類(lèi)范圍。例如，在行政或者是辦案的過(guò)程中，收集到視頻音頻、計(jì)算機(jī)電子數(shù)據(jù)以及手機(jī)相機(jī)等電子設(shè)備中存儲(chǔ)的數(shù)據(jù)，這些都是屬于電子物證的范疇。

(二)電子物證的特點(diǎn)

電子物證和傳統(tǒng)證據(jù)相比，具有高技術(shù)性和精確性，這種物證的特點(diǎn)尤其表現(xiàn)在不易受到主觀因素而改變。第二是形式多樣性，表現(xiàn)在電子物證的不同類(lèi)型上：音頻、視頻、圖片、文檔等等。

(三)電子物證的勘驗(yàn)提取步驟

正是由于電子物證的范圍和特點(diǎn)，電子物證的勘驗(yàn)提取是有其專(zhuān)門(mén)的手段。電子物證常用的勘驗(yàn)提取，第一步常常是數(shù)據(jù)獲取，然后是數(shù)據(jù)分析，最后是數(shù)據(jù)破譯。這種電子物證勘驗(yàn)提取“三部曲”是辦案人員的傳統(tǒng)手段，也是我們需要探究提高的基礎(chǔ)。

二、探究電子物證的勘驗(yàn)提取手法

(一)高技術(shù)人才是勘驗(yàn)提取工作的骨干

電子物證一般是以二進(jìn)制形式存在于各類(lèi)電子產(chǎn)品中，第一步對(duì)于獲取物證數(shù)據(jù)十分重要。偵查人員在辦案過(guò)程中，首先獲取目標(biāo)存儲(chǔ)證物(例如硬盤(pán)、U盤(pán)、FLASH存儲(chǔ)等)十分關(guān)鍵，在個(gè)過(guò)程中，由于各種可能原因(例如磁盤(pán)損壞、病毒攻擊)導(dǎo)致目標(biāo)數(shù)據(jù)破壞丟失的情況是存在的。所以在提取電子物證的辦案中，有關(guān)部門(mén)應(yīng)該建立起一套完整的數(shù)據(jù)加密、數(shù)據(jù)恢復(fù)以及數(shù)據(jù)備份系統(tǒng)。在收集到電子物證的第一時(shí)間，就對(duì)其數(shù)據(jù)進(jìn)行妥善處理，防止出現(xiàn)問(wèn)題。電子物證的勘驗(yàn)提取面臨的一大難題是丟失存儲(chǔ)介質(zhì)的數(shù)據(jù)恢復(fù)和計(jì)算機(jī)取證設(shè)計(jì)程序方面的漏洞，對(duì)這些問(wèn)題的研究，就需要一批專(zhuān)業(yè)的計(jì)算機(jī)技術(shù)人才，例如，犯罪分子的秘密登錄的網(wǎng)站，通常藏有其眾多的犯罪電子物證。提取這些電子物證首先是要想辦法獲取其登錄口令、密碼，這就需要一些專(zhuān)業(yè)的計(jì)算機(jī)技術(shù)人員進(jìn)行代碼的運(yùn)算、調(diào)試、破解等工作。

(二)電子物證數(shù)據(jù)分析

電子物證數(shù)據(jù)分析集中在以下幾個(gè)方面。第一是電子物證的網(wǎng)絡(luò)系統(tǒng)及其運(yùn)行環(huán)境的分析。傳統(tǒng)方式上的分析，僅僅局限于對(duì)電子系統(tǒng)的運(yùn)行操作系統(tǒng)以及電子設(shè)備的其他程序數(shù)據(jù)進(jìn)行分析，這對(duì)于偵查目前的高科技手段犯罪是不夠的。例如，分析應(yīng)該拓展到檢測(cè)其潛在的多變性、是否存在可疑外設(shè)對(duì)系統(tǒng)進(jìn)行操控、開(kāi)關(guān)機(jī)過(guò)程的異常等方面；第二是磁盤(pán)數(shù)據(jù)分析，一般計(jì)算機(jī)的數(shù)據(jù)變化都會(huì)在磁盤(pán)數(shù)據(jù)系統(tǒng)上留下痕跡，傳統(tǒng)的偵查方向是查找一些明顯的變化，例如計(jì)算機(jī)日志中或者其他軟件中記錄下的情況。相關(guān)人員不妨嘗試還原有關(guān)物證的操作代碼，對(duì)于變化的犯罪物證進(jìn)行分析，這是一項(xiàng)需要重點(diǎn)攻克的項(xiàng)目。

(三)跟蹤勘驗(yàn)提取工作

立足于現(xiàn)場(chǎng)的一些犯罪電子物證的勘驗(yàn)提取，對(duì)于破案工作往往是杯水車(chē)薪。這就要求偵查人員進(jìn)行多方面的勘驗(yàn)提取電子物證工作。例如，對(duì)于犯罪分子經(jīng)常使用的上網(wǎng)IP、在一些網(wǎng)絡(luò)上的使用記錄以及相關(guān)的郵箱等方面進(jìn)行跟蹤勘驗(yàn)取證。這是電子物證勘驗(yàn)提取工作中的重要環(huán)節(jié)，只有對(duì)傳統(tǒng)勘驗(yàn)提取手段進(jìn)行開(kāi)拓，才能收集出更多有力的電子物證。

(四)開(kāi)發(fā)相關(guān)軟硬件設(shè)備

電子物證的勘驗(yàn)提取工作與計(jì)算機(jī)技術(shù)息息相關(guān)，開(kāi)發(fā)出一些實(shí)用高效、有針對(duì)性的偵查設(shè)備對(duì)于勘驗(yàn)提取工作有舉足輕重的作用。例如，電子物證勘驗(yàn)提取設(shè)備應(yīng)當(dāng)具有以下功能：一是要能對(duì)電子物證進(jìn)行固定、分類(lèi)、分析；二是具有動(dòng)態(tài)和靜態(tài)相結(jié)合的取證功能，舉例來(lái)說(shuō)，就是要在計(jì)算機(jī)沒(méi)有連接網(wǎng)絡(luò)時(shí)進(jìn)行基礎(chǔ)分析，聯(lián)網(wǎng)時(shí)能進(jìn)行更加深入的分析；三是對(duì)于視頻、音頻具有調(diào)節(jié)分幀分辨率的功能，以便偵查人員篩選出對(duì)于案情相關(guān)的證據(jù)。

三、結(jié)語(yǔ)

電子物證在如今的偵查破案、法庭定罪等關(guān)鍵環(huán)節(jié)十分重要。希望各位辦案人員能夠發(fā)散思維，在電子物證的勘驗(yàn)提取過(guò)程中保持嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度，同時(shí)，與情報(bào)分析系統(tǒng)、公安機(jī)關(guān)信息檢索系統(tǒng)等相關(guān)部門(mén)做好配合，對(duì)電子物證的檢驗(yàn)結(jié)果進(jìn)一步的檢查確認(rèn)，使得提取的電子物證真實(shí)可靠，以便成為斷案的有力武器。本文筆者較薄，建議僅供參考，更多是需要偵查人員的實(shí)踐。

[1]楊柳.電子物證檢驗(yàn)鑒定中數(shù)據(jù)恢復(fù)技術(shù)探析[J].科技經(jīng)濟(jì)市場(chǎng)，2014，11(11)：50-52.

[2]向大為，麥永浩.論犯罪現(xiàn)場(chǎng)及電子物證勘驗(yàn)[J].信息網(wǎng)絡(luò)安全，2010(11)：12-14.

[3]郝文江.電子數(shù)據(jù)取證若干問(wèn)題研究[J].北京警察學(xué)院學(xué)報(bào)，2009，24(1)：19-23.

D

A

沈翔(1986-)，男，漢族，江蘇南通人，本科，鹽城市公安局網(wǎng)安支隊(duì)，科員，研究方向：電子物證檢驗(yàn)。