馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

恢復(fù)硬盤數(shù)據(jù)，以電子證據(jù)查證刑偵人員偽造立功材料

馬玉惠 趙廣明

河南省唐河縣人民檢察院，河南 唐河 473400

新刑事訴訟法將電子數(shù)據(jù)規(guī)定為法定證據(jù)種類之一，順應(yīng)了當今網(wǎng)絡(luò)時代刑事證據(jù)的新特征。本文介紹檢察技術(shù)部門對電腦硬盤存儲介質(zhì)進行數(shù)據(jù)恢復(fù)，利用電子證據(jù)成功突破一起刑偵人員偽造立功材料的徇私枉法案件。此案中獲取的電子證據(jù)對案件偵破起到了關(guān)鍵作用，取得了良好的法律效果和社會效果。

硬盤數(shù)據(jù)；電子證據(jù)；刑偵人員

一、簡要案情

某縣檢察院反瀆局在辦理蒼臺鎮(zhèn)派出所所長高某涉嫌徇私枉法一案時，通過外圍調(diào)查，發(fā)現(xiàn)高某多次為犯罪嫌疑人偽造立功材料，并向犯罪嫌疑人家屬索取賄賂。但根據(jù)現(xiàn)有公安機關(guān)案卷中的紙質(zhì)立功材料，一時無法證明其真?zhèn)?。檢察技術(shù)部門積極探索運用盤石介質(zhì)取證分析、電腦硬盤數(shù)據(jù)恢復(fù)等新技術(shù)，協(xié)助自偵部門提取、固定、分析電子證據(jù)，成功還原案情，突破案件。

二、受案原由

本案中由于高某從事刑偵工作多年，反偵查能力較強，涉嫌偽造的虛假立功的相關(guān)材料缺失，偵查工作曾陷入困境。經(jīng)對案件進行分析研判，辦案人員一致認為該案成功突破的關(guān)鍵在于找出偽造材料的電子版，因為偽造的材料生成時間和真實時間肯定不一致，確定突破本案的重點工作是獲取電子證據(jù)。電子證據(jù)容易遭到破壞、篡改和毀滅的特性，決定了如果不能及時找出，該案的證據(jù)就有可能滅失。為了確保偵查工作的順利進行，反瀆局立即委托檢察技術(shù)部門協(xié)助進行電子數(shù)據(jù)取證工作。

三、辦案過程

(一)偵技協(xié)作，統(tǒng)一行動

在辦案中，檢察技術(shù)科的技術(shù)人員配合偵查人員對蒼臺鎮(zhèn)派出所的辦公電腦進行了調(diào)查，經(jīng)過搜索均未發(fā)現(xiàn)涉案材料。在調(diào)查走訪中，偵查人員了解到蒼臺鎮(zhèn)派出所人員曾經(jīng)在城郊鄉(xiāng)某文印室打印過文字材料，隨即向領(lǐng)導(dǎo)做了匯報。

經(jīng)過摸排，終于找到了嫌疑人高某打印材料的文印室。該文印室位于城郊鄉(xiāng)政府附近一個偏僻的地方，共有3臺電腦，一臺電腦已經(jīng)廢棄，堆在房角。根據(jù)作案時間，技術(shù)人員排除了一臺新投入使用的電腦，對其他兩臺電腦的硬盤當場進行了扣押。拆除硬盤前，電腦正在開著，技術(shù)人員先對電腦系統(tǒng)時間進行了拍照，并把系統(tǒng)時間登記在扣押單上，由文印室工作人員簽字確認；拆出硬盤后，登記硬盤數(shù)量、品牌、型號、序列號后，由文印室工作人員簽字確認；同時對扣押過程進行了全程同步錄音錄像。

(二)恢復(fù)數(shù)據(jù)，固定證據(jù)

扣押的硬盤帶回后，技術(shù)人員迅速開始了電子取證工作。首先，利用電子取證設(shè)備盤石取證一體機為兩塊硬盤進行了鏡像克隆，之后把源盤進行了封存；第二，利用盤石介質(zhì)取證分析系統(tǒng)，對兩塊鏡像的硬盤進行認真的篩選分析，通過對關(guān)鍵字“筆錄”的搜索，從其中一塊80G的硬盤中找出訊問筆錄13份，利用數(shù)據(jù)恢復(fù)軟件，又恢復(fù)出被刪除的訊問筆錄14份。第三，對于需要提取的27份筆錄，計算哈希值后，及時生成取證報告，連同取證操作日志，一起刻入光盤，并打印出取證報告。

(三)對比分析，挖掘證據(jù)

經(jīng)過分析，訊問筆錄電子文檔生成的日期與訊問筆錄記載的訊問日期不一致，有：張某勸羅某、呂某投案的訊問筆錄，王某勸馬某投案的訊問筆錄，鄭某勸王某投案的訊問筆錄等，內(nèi)容均為犯罪嫌疑人勸說網(wǎng)上通緝犯投案自首，對多個嫌疑人偽造的假立功、假自首筆錄手法基本一樣，和舉報案情基本印證相符。通過查詢看守所《提訊登記表》，找出高某提訊犯罪嫌疑人王某等的時間記錄，技術(shù)人員成功從看守所的監(jiān)控系統(tǒng)中提取出提訊時的錄音錄像，高某指導(dǎo)犯罪嫌疑人該如何假立功的清晰聲音，再一次印證了案情。

(四)還原案情，突破案件

鐵的證據(jù)，終于突破了嫌疑人高某的心理防線，從而成功查辦了高某涉嫌徇私枉法、索賄、受賄五十余萬元的重大案件，并且挖掘出涉嫌徇私枉法同案犯罪嫌疑人鄭某某、涉嫌介紹賄賂嫌疑人劉某某。原來嫌疑人高某偽造假立功、假自首材料，因怕別人知道，便伙同介紹賄賂人劉某某一起在偏僻的小文印室制作訊問筆錄，后又以偵查辦案的名義提訊犯罪嫌疑人，在提訊時親自告訴在押犯罪嫌疑人應(yīng)該如何假立功。

四、辦案效果

本案成功突破的關(guān)鍵在于找出犯罪嫌疑人高某偽造立功材料的電子版，通過硬盤數(shù)據(jù)恢復(fù)，以電子證據(jù)查證從事多年刑偵工作的犯罪嫌疑人偽造的假立功材料。本案的辦理在當?shù)厮痉ㄏ到y(tǒng)引起強烈的反響，也將促進檢察機關(guān)將電子取證投入到更多的辦案實際中，使信息技術(shù)服務(wù)辦案逐漸成為成為檢察工作的新常態(tài)。

[1]李學軍.電子數(shù)據(jù)與證據(jù)，證據(jù)學論壇(第2卷)[M].北京：中國檢察出版社，2001.

[2]徐立根.物證技術(shù)學[M].北京：中國人民大學出版社，1999.

[3]白雪梅，孫占利.電子證據(jù)中的法律問題[J].計算機世界，1998(34).

[4]劉品新.論電子證據(jù)的定位——基于中國現(xiàn)行證據(jù)法律的思辨[J].法商研究，2002(4).

[5]游偉，夏元林.計算機數(shù)據(jù)的證據(jù)價值[J].法學，2001(3).

D925.2

A

2095-4379-(2017)34-0139-01

馬玉惠，女，河南省唐河縣人民檢察院，研究室主任；趙廣明，男，河南省唐河縣人民檢察院，檢察技術(shù)科副科長。