武　斌

（河南省人民檢察院，河南　鄭州　450000）

?

職務(wù)犯罪中電子取證的應(yīng)用研究

武斌

（河南省人民檢察院，河南鄭州450000）

摘要：對于新《刑事訴訟法》的實施，職務(wù)犯罪偵查應(yīng)該著力從信息化偵查實踐中來推動電子取證的發(fā)展，特別是在數(shù)據(jù)搜索、存儲介質(zhì)搜查、電子現(xiàn)場勘查及電子證據(jù)鑒定等方面，要突破物理空間的局限，以虛擬空間為突破口，實現(xiàn)職務(wù)犯罪偵查信息化。

關(guān)鍵詞：職務(wù)犯罪；電子取證；偵查技術(shù)

新修改的《刑事訴訟法》對職務(wù)犯罪偵查工作提出了新的要求。第50條規(guī)定“不得強迫任何人證實自己有罪”，顯然對于過去的訊問偵查帶來更多挑戰(zhàn)，而現(xiàn)有的偵查技術(shù)也受到限制；再如第148條第2款規(guī)定“人民檢察院在立案后，對于重大的貪污、賄賂犯罪案件以及利用職權(quán)實施的嚴重侵犯公民人身權(quán)利的重大犯罪案件，根據(jù)偵查犯罪的需要，經(jīng)過嚴格的批準手續(xù)，可以采取技術(shù)偵查措施，按照規(guī)定交有關(guān)機關(guān)執(zhí)行”［1］。從“立案后”“嚴格的批準手續(xù)”等條件來看，顯然是對傳統(tǒng)的技偵進行了嚴格限制，壓縮了技偵應(yīng)用空間。當然，在第48條中提出了電子數(shù)據(jù)作為證據(jù)，強化和豐富了職務(wù)犯罪技術(shù)偵查的方式，也促進了電子取證的快速發(fā)展。

1　電子取證概述及發(fā)展

電子取證作為電子證據(jù)取證表達方式，在我國司法實踐中，主要有電子取證、電子證據(jù)搜集、計算機取證等陳述方式。傳統(tǒng)上認為，利用計算機或通訊技術(shù)可以獲得普通偵查方式無法獲取的電子數(shù)據(jù)［2］。從現(xiàn)代偵查信息化發(fā)展來看，這些表述顯然不準確，對于偵查技術(shù)，通常需要搜查與涉案相關(guān)的各類信息，包括電子證據(jù)在內(nèi)。從偵查實踐證明可知，開展電子取證，關(guān)鍵在于偵查知識、證據(jù)知識和技術(shù)知識的綜合，而偵查知識要遠高于技術(shù)知識。從這一點來看，偵查人員要積極從自身職業(yè)技能入手，學(xué)習(xí)并掌握相關(guān)電子取證等知識，從實踐中來提升技偵水平。從電子取證的概念來看，一般認為，偵查技術(shù)與技術(shù)偵查是不同的，其區(qū)別主要表現(xiàn)在保密的程度、侵權(quán)的可能性及使用的時間。電子取證基本屬于偵查技術(shù)范圍，利用電子類技術(shù)來實現(xiàn)對偵查案件不同環(huán)節(jié)的應(yīng)用。雖然技術(shù)偵查部門也在積極拓展電子證據(jù)及證據(jù)鑒定等業(yè)務(wù)，但從嚴格保密程度上，職務(wù)犯罪偵查保密性更高。為此，結(jié)合檢察機關(guān)推進電子取證建設(shè)工作，從發(fā)展和拓寬偵查模式上，完善職務(wù)犯罪偵查信息化建設(shè)體系，為傳統(tǒng)偵查開拓出新的發(fā)展出路是當前電子取證發(fā)展的重點。

2　電子證據(jù)在職務(wù)犯罪偵查中的應(yīng)用研究

2.1電子取證在數(shù)據(jù)搜集中的應(yīng)用

搜集階段是偵查工作的第一步，由于電子數(shù)據(jù)在不同介質(zhì)及案件中的差異性，數(shù)據(jù)搜集方式較為復(fù)雜。有人工搜集，也有自動搜救；有公開搜集，也有借助于其他電子手段進行非公開搜集。如利用百度、谷歌等搜索引擎進行常規(guī)信息搜集，多從手機號、QQ號、郵箱等方面來展開。結(jié)合某案件來談，在某次偵查中，辦案人員通過手機號碼來搜集與該號碼相關(guān)聯(lián)的7條房屋租賃信息，并從租房信息分析中獲取該嫌疑人使用的IP地址，由此來鎖定具體方位，通過細致甄別，又從電腦鎖定中獲取嫌疑人使用的3個QQ號，隨機通過對QQ號進行全面分析，來推斷嫌疑人可能存在其他關(guān)聯(lián)，從而找到破案線索。當然，在偵查實踐中，自動搜索方式也較為常見。如通過搜索引擎的高級功能，對涉案信息進行精準搜索；利用搜索軟件對電腦、手機等存儲介質(zhì)進行檢索；利用人立方關(guān)系網(wǎng)站來搜索嫌疑人的人際關(guān)系及微博關(guān)系；利用信天游網(wǎng)站來檢索各類機票信息；利用手機服務(wù)商營業(yè)廳來檢索通話記錄、短信記錄；利用GPS來進行人的行為軌跡定位；利用工信部、工商局網(wǎng)站進行信息登記檢索等。

2.2電子取證在電子現(xiàn)場勘查中的應(yīng)用

現(xiàn)場勘查主要是在案件現(xiàn)場對涉案電腦、手機及網(wǎng)絡(luò)相關(guān)存儲介質(zhì)進行檢查。如在2004年某高校學(xué)生宿舍發(fā)生的命案調(diào)查中，根據(jù)現(xiàn)場勘查發(fā)現(xiàn)1臺電腦，偵查人員從電腦使用記錄中獲取到有關(guān)某省的旅游、交通信息，根據(jù)這一線索來鎖定通緝重點，很快將犯罪嫌疑人緝拿歸案。在這里，電子現(xiàn)場偵查的優(yōu)越性十分關(guān)鍵。當然，現(xiàn)場偵查是獲取有效證據(jù)的關(guān)鍵場所，對于偵查工作來說意義最大。檢察機關(guān)在職務(wù)犯罪現(xiàn)場偵查中，面臨的問題更加突出，特別是對現(xiàn)場的鎖定，如何從現(xiàn)實現(xiàn)場擴展到虛擬現(xiàn)場，都是職務(wù)犯罪偵查工作中需要面對和解決的難題。結(jié)合公安機關(guān)刑事偵查相關(guān)規(guī)定，對于檢察機關(guān)也制定了相關(guān)電子證據(jù)勘驗程序等規(guī)定，并從中來指導(dǎo)和規(guī)范電子取證。如在現(xiàn)場偵查中，重點對電能、手機、存儲介質(zhì)及手機基站等進行勘驗，來搜集與嫌疑人相關(guān)的通訊記錄、社交信息，以便于重構(gòu)虛擬空間下的電子現(xiàn)場。

2.3電子取證在存儲介質(zhì)中的應(yīng)用

存儲介質(zhì)是電子數(shù)據(jù)的載體，也是電子取證的基礎(chǔ)。不同存儲介質(zhì)選用方法也不相同。對于計算機硬盤中的數(shù)據(jù)，主要是獲取搜查環(huán)境、信息量及存儲文件方式等信息。在職務(wù)犯罪偵查中，利用存儲介質(zhì)搜查對于案件偵破具有積極推進作用。如在某出版企業(yè)商業(yè)賄賂案件偵查中，為了獲取與某教育機構(gòu)的合同，利用職務(wù)之便對該單位某副主任送好處費10萬元，檢察機關(guān)獲得舉報后，通過對出版公司某業(yè)務(wù)經(jīng)理的移動存儲介質(zhì)進行深入搜查，發(fā)現(xiàn)該經(jīng)理移動U盤中保存了數(shù)百人次的行賄記錄，使其在打擊職務(wù)犯罪中提供了重要案件線索?？梢?，通過對存儲介質(zhì)進行積極搜查，這一封閉的存儲介質(zhì)，往往包含著關(guān)鍵信息，特別是對一些犯罪嫌疑人犯罪行為的記錄，為突破案件審查難度提供了有力證據(jù)。同時，在職務(wù)犯罪審查中，傳統(tǒng)觀念認為是單獨犯罪，而在犯罪學(xué)理論不斷延伸中，對于嫌疑人作案手法，越來越信息化、技術(shù)化，而利用存儲介質(zhì)搜查相關(guān)線索，特別是通過電腦、手機、電子賬戶等設(shè)備來搜集涉案信息，為突破案件偵查帶來重大改變。

2.4電子取證在司法鑒定中的應(yīng)用

電子證據(jù)的鑒定是利用專業(yè)技能對電子證據(jù)的專門性問題進行鑒定，也是當前司法鑒定中的重要內(nèi)容。在司法部分布的《司法鑒定執(zhí)業(yè)分類規(guī)定》中，明確了計算機司法鑒定是“運用計算機理論和技術(shù)，對通過非法手段使計算機系統(tǒng)內(nèi)數(shù)據(jù)的安全性、完整性或系統(tǒng)正常運行造成的危害行為及其程度等進行鑒定”。最高人民檢察院在《人民檢察院電子證據(jù)鑒定程序規(guī)則》，對電子證據(jù)鑒定的規(guī)定為“電子證據(jù)鑒定范圍；一是電子證據(jù)數(shù)據(jù)內(nèi)容一致性的認定；二是對各類存儲介質(zhì)或設(shè)備存儲數(shù)據(jù)內(nèi)容的認定；三是對各類存儲介質(zhì)或設(shè)備已刪除數(shù)據(jù)內(nèi)容的認定；四是加密文件數(shù)據(jù)內(nèi)容的認定；五是計算機程序功能或系統(tǒng)狀況的認定；六是電子證據(jù)的真?zhèn)渭靶纬蛇^程的認定；七是根據(jù)訴訟需要進行的關(guān)于電子證據(jù)的其他認定”。這些規(guī)定的明確，將電子數(shù)據(jù)的證據(jù)鑒定進行了關(guān)注和確認。但需要說明的是，由于當前檢察機關(guān)在電子證據(jù)鑒定機構(gòu)及人員隊伍配置上還存在不足，電子取證后電子證據(jù)鑒定業(yè)務(wù)的開展仍然任重道遠。電子證據(jù)鑒定與電子取證是不同的，電子取證主要解決“有沒有”電子證據(jù)的問題，而電子證據(jù)鑒定是解決“真或假”的問題。由于電子證據(jù)真?zhèn)舞b定技術(shù)較廣，如電子證據(jù)碎片鑒定、電子證據(jù)關(guān)聯(lián)性比對鑒定、電子證據(jù)痕跡鑒定、電子證據(jù)溯源性鑒定等。其中，痕跡鑒定技術(shù)作為物證技術(shù)學(xué)與信息科學(xué)的融合，在司法實踐中發(fā)揮了重要作用。

3　結(jié)語

電子取證作為職務(wù)犯罪案件偵查的重要技術(shù)之一，不僅保護常規(guī)偵查技術(shù)，還需要從現(xiàn)代信息技術(shù)應(yīng)用中來拓寬證據(jù)搜集渠道，為案件偵查提供新的線索。為此，檢察機關(guān)要積極嘗試利用虛擬空間來獲取現(xiàn)場勘查的偵查模式，尤其是在職務(wù)犯罪案件中，為案件偵破提供技術(shù)支撐。

參考文獻：

［1］黃文，龐榮，榮卓波.基于云計算平臺的新型電子取證研究［J］.中國刑事法雜志，2013（12）：61-65.

［2］王玉龍.網(wǎng)絡(luò)犯罪電子取證的程序規(guī)范［J］.公安學(xué)刊（浙江警察學(xué)院學(xué)報），2015（2）：32-34.

中圖分類號：D925.2

文獻標識碼：A

文章編號：1003-5168（2016）02-0064-02

收稿日期：2016-01-20

作者簡介：武斌（1980-），男，工程師，研究方向：職務(wù)犯罪偵查信息化應(yīng)用。

Research on the Application of Electronic Forensics in Duty Crime

Wu Bin
（Henan People's Procuratorate，Zhengzhou Henan 450000）

Abstract:For the implementation of the new"criminal procedural law",the duty crime investigation should be emphatically from the informationization to promote the development of the electronic forensics investiga?tion practice,especially in the aspects of data search,storage media search,electronic field investigation and electronic evidence identification,to break through the limitations of physical space,and in the virtual space as the breakthrough point,to realize the duty crime investigation information.

Keywords:duty crime；electronic forensics；investigation technology