燕鵬翔

摘 要：隨著計算機網(wǎng)絡(luò)的飛速發(fā)展與普及，計算機網(wǎng)絡(luò)影響著我們生活中的方方面面，但是，網(wǎng)絡(luò)也是一把“雙刃劍”，在給人們帶來各種便利的同時，網(wǎng)絡(luò)違法犯罪也在不斷通過網(wǎng)絡(luò)生長、蔓延、傳播并且日益活躍起來，日益活躍的網(wǎng)絡(luò)犯罪活動對信息安全和社會和諧穩(wěn)定構(gòu)成了極大的威脅。網(wǎng)絡(luò)犯罪類型向多樣化發(fā)展，網(wǎng)絡(luò)違法犯罪的比例在逐年上升，如何有效地防控和打擊網(wǎng)絡(luò)犯罪活動已經(jīng)是一項重要任務(wù)。為了有效地阻止和打擊網(wǎng)絡(luò)犯罪活動，對于潛在的計算機網(wǎng)絡(luò)犯罪起到良好的預(yù)防作用，電子物證檢驗技術(shù)逐漸發(fā)展起來并作為一種新的偵查手段應(yīng)用到各類執(zhí)法辦案工作中去。

關(guān)鍵詞：網(wǎng)絡(luò)違法犯罪 案件辦理 電子證據(jù)檢驗 鑒定

中圖分類號：D925.2 文獻標識碼：A 文章編號：1674-098X（2016）11（c）-0084-02

計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，使得網(wǎng)絡(luò)、形形色色的電子設(shè)備、電子商務(wù)等逐漸地滲透到了老百姓日常生活的各個方面，計算機網(wǎng)絡(luò)在電子政務(wù)、教育科研、軍事研究、金融開發(fā)、電子商務(wù)、公安執(zhí)法辦案等各個領(lǐng)域的使用都深入推進，計算機網(wǎng)絡(luò)極大地方便了人們的生產(chǎn)生活方式，在給老百姓生產(chǎn)生活帶來便利的同時，也給網(wǎng)絡(luò)違法犯罪活動的滋生提供了有利的機會，網(wǎng)絡(luò)犯罪形態(tài)逐漸呈多樣化發(fā)展，日常生活中的竊取用戶信息、植入木馬或病毒、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)服務(wù)欺詐、互聯(lián)網(wǎng)欺詐、網(wǎng)絡(luò)制造、散布謠言等違法犯罪逐年增多，計算機、手機、IPad等電子設(shè)備在日常工作生活中的大量使用，極大地方便了不法分子更加隱蔽地實施違法犯罪活動，違法分子不僅可以將計算機、手機、IPad等電子設(shè)備作為其違法犯罪的目標，而且也可以將形形色色的電子設(shè)備作為實施違法犯罪的工具，這些違法犯罪給公安機關(guān)偵查破案提出了新的挑戰(zhàn)。為此，為有效預(yù)防和打擊計算機網(wǎng)絡(luò)犯罪行為，電子物證檢驗技術(shù)作為一種新興的偵查技術(shù)手段逐步發(fā)展起來并且逐漸在我國公安、安全、司法、軍隊、科研等機構(gòu)得到了有效使用，并且逐漸受到了社會各界人士的重視。

1 網(wǎng)絡(luò)違法犯罪概述

網(wǎng)絡(luò)違法犯罪是一種新型的犯罪，是指犯罪行為人運用計算機編程、加密等技術(shù)和手段，或者借助于網(wǎng)絡(luò)應(yīng)用服務(wù)商、互聯(lián)網(wǎng)信息供應(yīng)商提供的各類應(yīng)用對系統(tǒng)或信息進行攻擊、破壞或利用互聯(lián)網(wǎng)絡(luò)進行違法犯罪活動的一切行為。

常見的網(wǎng)絡(luò)違法犯罪類型大體可分為3種類型：（1）侵害計算機信息系統(tǒng)安全的違法犯罪行為，主要包含非法侵入計算機信息系統(tǒng)、非法獲取計算機信息系統(tǒng)數(shù)據(jù)、非法控制計算機信息系統(tǒng)、提供侵入、非法控制計算機信息系統(tǒng)程序或工具、破壞計算機信息系統(tǒng)、拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)；（2）以計算機網(wǎng)絡(luò)為平臺實施違法犯罪行為，主要包含非法利用信息網(wǎng)絡(luò)實施違法犯罪的行為、幫助信息網(wǎng)絡(luò)犯罪活動的行為；（3）以計算機網(wǎng)絡(luò)為輔助手段實施違法犯罪的行為，主要包含利用計算機實施金融詐騙、盜竊、貪污、挪用公款、竊取國家秘密或者其他犯罪的行為，如，銷售毒品、槍支、淫穢物品等違禁物品、管制物品，造謠、侮辱、誹謗他人，傳播邪教、暴恐信息，教唆他人違法犯罪等行為。

2 網(wǎng)絡(luò)違法犯罪特點

網(wǎng)絡(luò)違法犯罪是傳統(tǒng)違法犯罪行為在互聯(lián)網(wǎng)上的延伸和發(fā)展，準確認識和把握違法犯罪所具有的智能性、隱蔽性、無地域限制性、社會危害性、黑數(shù)高、低齡化等特點，有利于防范和打擊網(wǎng)絡(luò)違法犯罪行為。

3 電子數(shù)據(jù)概述

電子數(shù)據(jù)，是指以電子形式、電磁形式、光學(xué)形式或類似形式儲存在計算機存貯器中基于計算機應(yīng)用、通信和現(xiàn)代管理技術(shù)等電子化技術(shù)手段，而形成包括系統(tǒng)軟件、應(yīng)用軟件、文本、圖形符號、數(shù)字、字母等的客觀資料。電子數(shù)據(jù)外在展示，離不開電子設(shè)備（包括計算機、手機等）。電子數(shù)據(jù)的儲存，離不開儲存媒介（如，硬盤、U盤、光盤、云端服務(wù)器等）。電子數(shù)據(jù)可以通過即時聊天工具（QQ、微信、SKYPE、MSN、阿里旺旺等）、手機短信、彩信、電子郵件、電子數(shù)據(jù)交換、BBS、博客、微博客、電子簽名、域名等形式形成或者存儲在電子設(shè)備中。通俗講，電子證據(jù)是以電子形式存在的、用作證據(jù)使用的一切材料及其派生物，其產(chǎn)生于計算機系統(tǒng)或其他類似的電子記錄系統(tǒng)，是人為輸入計算機系統(tǒng)或者類似設(shè)備，或者計算機系統(tǒng)自動生成的數(shù)據(jù)或者信息，這些信息必須借助電子、光學(xué)、磁或者其他類似手段生成、發(fā)送、接收或者存儲，能夠反映案件的真實情況的電子物品或電子記錄。

根據(jù)《刑事訴訟法》第48條規(guī)定，證據(jù)可分為8類，其中，“視聽資料、電子數(shù)據(jù)”就是其中一類，這說明電子證據(jù)的效力和積極作用已經(jīng)得到認可。今后電子證據(jù)也將會越來越多地應(yīng)用到公安工作特別是案件偵破工作中。而對于電子證據(jù)，根據(jù)《計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查規(guī)則》第二條規(guī)定：電子證據(jù)，包括電子數(shù)據(jù)、儲存媒介、電子設(shè)備。由此可見，電子證據(jù)的外延，大于電子數(shù)據(jù)。電子數(shù)據(jù)，屬于電子證據(jù)的其中一類。

4 網(wǎng)絡(luò)違法犯罪中的電子數(shù)據(jù)檢驗鑒定的方法

電子數(shù)據(jù)檢驗鑒定是指專業(yè)人員采用技術(shù)鑒定的手段，取得最具證明力的電子證據(jù)作為認定事實的依據(jù)。電子數(shù)據(jù)檢驗鑒定通常包括電子數(shù)據(jù)恢復(fù)和電子數(shù)據(jù)搜索。

4.1 電子數(shù)據(jù)恢復(fù)

4.1.1 存儲介質(zhì)數(shù)據(jù)恢復(fù)

存儲介質(zhì)是機械硬盤、U盤、固態(tài)硬盤、光盤以及新型的各種電存儲器的統(tǒng)稱。在電子數(shù)據(jù)取證工作中，大部分可以直接通過邏輯數(shù)據(jù)恢復(fù)的方式找回丟失、受損的數(shù)據(jù)，但是有時候也會遇到電子數(shù)據(jù)存儲介質(zhì)的控制部件、固件甚至是數(shù)據(jù)存儲體（如，硬盤盤片、U盤存儲芯片）出現(xiàn)物理或者邏輯故障，導(dǎo)致電子數(shù)據(jù)存儲介質(zhì)無法被正確識別或者識別數(shù)據(jù)錯誤，這就需要通過物理修復(fù)的方式，將電子數(shù)據(jù)存儲介質(zhì)恢復(fù)至正常工作狀態(tài)，或者直接讀取硬盤盤片及U盤存儲芯片內(nèi)的數(shù)據(jù)來提取、恢復(fù)電子數(shù)據(jù)存儲介質(zhì)內(nèi)的數(shù)據(jù)。物理修復(fù)主要包括固件修復(fù)、物理故障修復(fù)、芯片級修復(fù)等內(nèi)容。

4.1.2 文件系統(tǒng)數(shù)據(jù)恢復(fù)