張顯榮

摘 要：隨著計算機技術、特別是互聯(lián)網(wǎng)的發(fā)展，電子數(shù)據(jù)已滲透到我們生活中的各個領域，在各類案件中會越來越多地涉及有大量直接證明犯罪事實的電子數(shù)據(jù)，如果能夠正確搜集固定這些電子數(shù)據(jù)，可以在犯罪案件偵查和法庭審判中發(fā)揮出巨大的作用?，F(xiàn)就電子證物檢驗的難點和未來發(fā)展方向分析如下：

關鍵詞：電子數(shù)據(jù)；證物；檢驗

一、世界各國電子證物檢驗發(fā)展歷程

美國、英國是開展電子證物檢驗研究工作最早的國家之一。美國聯(lián)邦調查局1984年第一次開始計算機案件的證據(jù)檢驗以來，電子證據(jù)檢驗就在向獨立機構方向的發(fā)展。1992年，F(xiàn)BI建立了獨立的電子證據(jù)檢驗機構，稱為CART，其英文全稱為Computer Analysis and Response Team，此后，美國有關電子證據(jù)的檢驗機構蓬勃發(fā)展起來，通過建立遍布全國的地方計算機法庭科學實驗室RCFL（Regional Computer Forensic Laboratory），以滿足打擊日益增多的計算機犯罪對電子證據(jù)收集與檢驗的強烈需要。1999年第一個地方計算機法庭科學實驗室在圣地亞哥得以建立并實際運行，其后Dallas、Kansas及Chicago都相繼建立了自己的RCFL并得以成功運作。借鑒這些成功經(jīng)驗，F(xiàn)BI于2003年以后又在其它一些城市陸續(xù)建立了RCFL。

美國FBI的這些做法后來被許多美國執(zhí)法部門和其他國家效仿。新加坡警察部隊刑事調查局設有電腦鑒定組，主要負責電腦證據(jù)的搜集和檢驗工作。香港警務督察處刑事部商業(yè)罪案調查科的計算機罪案調查組（現(xiàn)為科技罪案組）于1993年成立，負責計算機犯罪案件的技術支持和電子數(shù)據(jù)檢驗，內容包括數(shù)據(jù)恢復、互聯(lián)網(wǎng)取證檢驗、服務器日志檢驗、數(shù)據(jù)庫日志檢驗、密碼破譯、移動電話、郵件、存儲介質檢驗等。

二、我國電子證物檢驗發(fā)展狀況

電子證物檢驗在我國是隨著實際工作需要而逐漸發(fā)展起來的。根據(jù)2005年2月28日通過的《全國人民代表大會常務委員會關于司法鑒定管理問題的決定》中的規(guī)定“國務院司法行政部門主管理全國鑒定人和鑒定機構的登記管理工作。省級人民政府司法行政部門依照本決定的規(guī)定，負責對鑒定人和鑒定機構的登記、名冊編制和公告。偵查機關根據(jù)偵查工作的需要設立的鑒定機構，不得面向社會接受委托從事司法鑒定業(yè)務。人民法院和司法行政部門不得設立鑒定機構。因此，目前在我國從事電子證物檢驗鑒定的機構主要分為兩類，經(jīng)省級行政機關審核登記取得《司法鑒定許可證》的司法鑒定機構和由公安部實行鑒定資質許可管理制度的公安機關電子證物鑒定機構。公安部2005年發(fā)布的《公安機關鑒定機構登記管理辦法》和《公安機關鑒定人登記管理辦法》于2006年3月1日起開始施行，規(guī)定地市級以上機構可開展電子證物等八類檢驗鑒定項目，將電子證物納入檢驗鑒定范圍。2013年實施了新修訂的《中華人民共和國刑事訴訟法》中規(guī)定電子數(shù)據(jù)是證據(jù)，而且也在《中華人民共和國刑事訴訟法》的解釋法釋〔2012〕21號中規(guī)定了電子數(shù)據(jù)的審查與認定方法。但是在司法實踐中多數(shù)情況下都是經(jīng)過對電子證物進行檢驗鑒定將電子數(shù)據(jù)轉化為鑒定意見才作為訴訟的直接證據(jù)。

三、電子證物檢驗的特點

電子數(shù)據(jù)證據(jù)定義：由電子設備存儲或傳輸?shù)挠袀刹樽饔没蜃C據(jù)價值的電子信息及派生物。這里的電子信息是指以程序、文本、聲音、圖像、影像等電子形式存在的數(shù)據(jù)，派生物是指由電子信息轉化而來的附屬材料，主要具有如下的特點：

（一）表現(xiàn)形式的多樣性與復雜性

電子數(shù)據(jù)的外在表現(xiàn)形式具有多樣性，不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此電子數(shù)據(jù)能夠更加直觀、清晰、生動、完整地反映特征事實及其形成過程。

（二）依賴介質性與無形性

電子數(shù)據(jù)需要借助一定的介質存在，如硬盤、光盤、手機、數(shù)碼設備以及移動存儲設備等。在介質上保存實質上是由按照一定編碼規(guī)則以“0”和“1”的比特存在，其記錄的內容不但肉眼看不到，具有無形性，而且憑人的思維也很難解讀，只有在經(jīng)過一系列的處理程序后通過屏幕顯示或打印機打印后才能為人識別，而且絲毫不會受到感情、經(jīng)驗等多種主觀因素的影響。

（三）易破壞性、易復制性

電子數(shù)據(jù)極容易被篡改、復制、偽造、破壞或毀滅，電子數(shù)據(jù)或信息是以“比特”形式存在的，是非連續(xù)的。數(shù)據(jù)或信息被人為地篡改或后，如果沒有可對照的副本、映像文件則難以查清、判斷信息是否被破壞。同時電子數(shù)據(jù)可以精確地進行復制，復件內容與原件內容完全一致，且可長期無損保存。

（四）易傳播性

隨著智能設備的快速發(fā)展，電子數(shù)據(jù)傳播的方式和速度更廣更快，可以利用網(wǎng)絡通過即時通訊工具和電子郵件等瞬間擴散到世界各個角落。

（五）時限性

某些電子數(shù)據(jù)具有時限性，當滿足一定的時間設置會自動被刪除。如在軟件或程序中人為設置的“邏輯炸彈”，到了設定時間限即會自動刪除滿足條件的電子數(shù)據(jù)。

四、電子證物檢驗的難點

鑒于電子數(shù)據(jù)的特點，為電子證物檢驗工作帶來了一定的難度。主要表現(xiàn)如下：

（一）電子技術和電子設備發(fā)展速度極快且受市場驅動，電子證物檢驗技術必須及時跟隨發(fā)展，導致檢驗設備和技術總是拖著產(chǎn)品發(fā)展的后腿，無法估計未來的發(fā)展狀況。同時隨著新廠品的出現(xiàn)，也會耗費大量的人力和物力研究產(chǎn)品的性能和特點，當研究結果達到一定水平時，新的產(chǎn)品又更新?lián)Q代，檢驗的設備和技術永遠跟不上產(chǎn)品的日新月異。

（二）電子數(shù)據(jù)極易損壞，在檢驗中很可能因為不適當?shù)奶幹没驒z驗而改變、損壞電子數(shù)據(jù)。由于電子數(shù)據(jù)極易復制和修改，電子證物檢驗的電子數(shù)據(jù)的真實性更加容易受到質疑。

（三）電子證物檢驗檢材性質和狀況差異較大，這是因為市場上電子設備有多種操作系統(tǒng)、不同存儲方式和各種應用程序。每個檢材需要的檢驗方法和技術條件也不同。

（四）電子證物檢驗技術人員少，缺乏系統(tǒng)培訓，電子數(shù)據(jù)取證和綜合應用能力較低等問題，任何不正確的操作很可能對電子數(shù)據(jù)造成永久的破壞。

（五）電子證物檢驗有時也需進行現(xiàn)場的在線檢驗，從而增加了檢驗的難度。

（六）檢驗人員的檢驗程序對檢驗結果的影響：在檢驗過程中，有時需要多個工具進行檢驗?？茖W合理的設立檢驗程序，可以提高檢驗質量。在做檢驗時，必須嚴格按照規(guī)定的檢驗步驟一步一步地進行。保證同一案件由不同的檢驗人員進行檢驗時，得出的檢驗結果相同。