秦玉?！】敌⊥￡惤?/p>

摘 要 法治化背景下電子數(shù)據勘驗審查的規(guī)范性關乎公安工作的開展與案件處理的效率和公正。以往涉電子數(shù)據類案件的處理往往存在不規(guī)范、不專業(yè)等問題，給辦案帶來局限和障礙。在兩高一部出臺的《關于辦理刑事案件收集提取和審查判斷電子數(shù)據若干問題的規(guī)定》基礎上，結合公安實戰(zhàn)中辦理涉電子數(shù)據類案件的實踐操作，針對刑事案件中電子數(shù)據的收集提取、審查判斷等問題進行探討，對電子數(shù)據勘驗審查規(guī)范性研究具有重要作用。

關鍵詞 刑事案件 電子數(shù)據 收集提取 審查判斷 規(guī)定

中圖分類號：D925 文獻標識碼：A DOI：10.16400/j.cnki.kjdkz.2017.09.073

A Normative Discussion of Electronic Data Inspection in the

Context of Legalization

QIN Yuhai， KANG Xiaotong，CHEN Jie

（Criminal Investigation Police University Of China，Shenyang 110854，China）

Abstract Under the background of the rule of law， the standardization of electronic data inquest review is in relation to the development of public security work and efficiency and fairness in case handling. Previous cases involving electronic data processing， often had some problems such as nonstandard， not professional， and brought the handling limitations and obstacles. Supreme People's Court， Supreme People's Procuratorate and Ministry of Public Security issued the regulations on the handling of criminal cases' electronic data of collecting extraction and reviewing judgment， based on the regulations， the exploration combinates with the practice of the electronic data cases in the public security practice，is about the electronic data collecting extraction and reviewing judgment，which is an important role to the electronic data inspection and review normative research.

Keywords criminal cases； electronic data； collection and extraction； examination and judgment； the regulation

互聯(lián)網的普及給人們的生活帶來了方便，但同時也為犯罪分子的犯罪活動創(chuàng)造了便利的條件。如今，大量的刑事案件都與電子數(shù)據有關，完整、合法地收集提取存在于計算機、手機中的電子數(shù)據有助于揭示出犯罪分子的罪行，成為偵破刑事案件的關鍵。在以往涉及到處理電子數(shù)據的刑事案件中，常常出現(xiàn)辦案依據不明確、辦案人員不專業(yè)、辦案過程不規(guī)范的亂象，這些問題往往對偵查破案產生重大影響，甚至可能導致案件的誤判與錯判。對于刑事案件中電子數(shù)據的處理，既要滿足相關相關法律法規(guī)，又要結合電子數(shù)據的特點考慮到電子數(shù)據處理方式的特殊性，探討電子數(shù)據勘驗審查的規(guī)范性。

1 電子數(shù)據

1.1 電子數(shù)據的概念

2012年修改的新《中華人民共和國刑事訴訟法》中，明確了電子數(shù)據作為證據的一種?！陡叻ń忉尅返?3條對“電子數(shù)據”進行了表述，列舉了一些電子數(shù)據，包括“博客、電子郵件、手機短信、電子數(shù)據交換等”?！蛾P于辦理刑事案件收集提取和審查判斷電子數(shù)據若干問題的規(guī)定》（以下簡稱《規(guī)定》）稱“電子數(shù)據是案件發(fā)生過程中形成的，以數(shù)字化形式存儲、處理、傳輸?shù)模軌蜃C明案件事實的數(shù)據?！鄙鐣蠈＜覍W者對這一說法持有不同觀點，認為僅僅說“案件發(fā)生過程中”不夠準確，畢竟有的電子數(shù)據產生于案件發(fā)生前后，也能夠證明案件事實；并且有的電子數(shù)據是不能夠證明案件事實的數(shù)據，所以對于電子數(shù)據的定義仍需進一步完善。

1.2 電子數(shù)據的理解

關于“電子數(shù)據”這一名稱，它的英文就有幾種表達方式，包括“Electrical data”、“Digital Electronics”、“Math Data”等。而中文表達也有很多種類，在日常交流中甚至一些書籍等對電子數(shù)據相關內容都有不同的稱謂，它們包括電子證據、電子物證、計算機證據、網上證據、數(shù)字證據等。這些術語常常被混用，其實它們的含義是在“大同”的前提下存在“小異”，并沒有嚴格區(qū)分的必要。無論是“電子數(shù)據”、“電子證據”還是“計算機證據”等，它們都是和計算機技術、存儲技術、網絡技術等分不開的，都是數(shù)字化的存在形式，且都是和案件事實相關的。

2 電子數(shù)據的收集與提取

2.1 偵查人員、見證人的要求

關于收集、提取電子數(shù)據，《規(guī)定》中對人員資格進行明確的表示，應當由“二名以上偵查人員”進行。即如果收集提取電子數(shù)據的不是偵查人員或者人數(shù)不夠，那么是不合法的。偵查人員具有精湛的專業(yè)素養(yǎng)、嚴謹?shù)墓ぷ鲬B(tài)度、高尚的政治立場、強烈的職業(yè)責任，有助于相關案件的正確處理。這也對偵查人員的能力提出了更高的技術要求，處理電子數(shù)據的偵查人員要通曉相關操作的法律法規(guī)， 并具備一定的計算機知識和相關技能，做到合法、完整、有效地提取電子數(shù)據。同時，公安各部門單位要及時儲備技術型人員，擴大儲備力量；大力培養(yǎng)在職網警，提高其業(yè)務能力。endprint

現(xiàn)場勘驗檢查，應當至少有一至兩名與案件無關的公民做見證人，對于無法找到符合條件的見證人的情況，要注明原因并錄像記錄?！兑?guī)定》還提出“同一現(xiàn)場多個計算機信息系統(tǒng)收集、提取電子數(shù)據的，可以由一名見證人見證”。這項條款符合涉網案件的特點，2017年2月，廣東警方開展的“颶風1號”專案收網行動，對涉嫌買賣個人信息犯罪的公司進行突查，期間就查獲了大量的電腦、手機、存儲設備，若是為每一臺計算機信息系統(tǒng)尋找一位見證人是不現(xiàn)實的，“一名見證人”的規(guī)定保證辦案程序的合法性，又有利于提高辦案效率。

2.2 原始存儲介質的封存

存儲介質，是一種電子設備，具有數(shù)據信息的存儲功能，包括硬盤、優(yōu)盤、存儲芯片、光盤、存儲卡等載體。對計算機設備的封存，除用封條封閉設備外殼固定點外，還要特別注意封閉設備各連接端口，確保封存以后的設備無法使用、拆解，并詳細拍照記錄封存狀態(tài)。如果發(fā)現(xiàn)現(xiàn)場有交換機、打印機、路由器、集線器、掃描儀等系統(tǒng)外部設備，應分析其工作狀態(tài)、了解和分析其性能、品牌和型號，封存扣押，并做記錄。實戰(zhàn)中，常能在現(xiàn)場發(fā)現(xiàn)無線路由器，要注意提取路由表，以掌握該節(jié)點處接入網絡的無線上網設備。在封存之前，先拍攝被封存原始存儲介質的照片，并注意能夠清晰明了地看到封口封條處。

如今大量的刑事案件涉及到手機中電子數(shù)據的收集提取，廣州市公安局電子數(shù)據檢驗鑒定實驗室中的工作人員表示，對于涉案所送檢的檢材，以往計算機與手機之比是4：1，現(xiàn)如今已經變?yōu)?：4。一些涉及偽基站的犯罪分子甚至只用一部小小的手機就完成了發(fā)送詐騙短信、推銷廣告等犯罪行為?！兑?guī)定》提出，手機這種無線通信功能的存儲介質，也要做好信號屏蔽、阻斷，切斷電源等工作。對于涉案中的手機，要及時調至飛行模式或關機，避免手機仍與外部進行通訊、與網絡進行互聯(lián)，保持涉案手機封存時的原始性，并對編號的收集進行拍照固定，拍攝的圖片要體現(xiàn)出手機的整體外觀，前后兩面都要進行拍攝。

2.3 電子數(shù)據完整性的保證

作為證據和線索存在的電子數(shù)據，具有一定的脆弱性和易失性，且往往存在于遠程或者虛擬網絡空間中。處理電子數(shù)據的時候，要避免潮濕環(huán)境，試劑的腐蝕，避免接觸磁電場和高溫。對于證據來說，完整性、原始性是其成為合法證據的前提，轟動一時的快播案件就曾因為數(shù)據提取的完整性受到質疑在辦案過程中呈現(xiàn)被動的局面?！兑?guī)定》在基于完整性校驗、備份、封存三種保護電子數(shù)據完整性方式下，又提出了凍結電子數(shù)據，并要求辦案人員收集、提取電子數(shù)據等相關活動時要進行錄像，規(guī)范了辦案人員的工作流程。

2.3.1 凍結電子數(shù)據

《規(guī)定》提出對于一些數(shù)據量大、不便提取的，在提取過程中可能因為時間長導致電子數(shù)據被篡改或者丟失的，或在網絡應用上展示電子數(shù)據更直觀等情形，可以對電子數(shù)據進行凍結。凍結電子數(shù)據的方法有計算電子數(shù)據完整性校驗值；鎖定網絡應用賬號；其他防止增刪改電子數(shù)據的措施。許多計算機犯罪案件和經濟相關，諸多網絡詐騙、色情、賭博等案件，最后都要采用手機轉賬、銀行賬戶轉賬、匯款等進賬方式。電信詐騙由于作案過程隱蔽、手段智能化、贓款流動快等特點屢禁不止，2016年轟動一時的徐玉玉同學因為電信詐騙而悲痛猝死的事件令人們震驚。因此，先施行查詢、凍結存款、匯款是終止和減少案件損失的有效的方法，一定程度上大大增加了追回被騙錢財?shù)目赡苄?，這不僅能夠提高公安機關偵查破案的效率，甚至能挽救被害人的生命。

2.3.2 網絡遠程勘驗

電子數(shù)據作為一種特殊的證據，不同于傳統(tǒng)證據的搜集提取都是在案發(fā)現(xiàn)場，空間的大跨度往往導致涉案電子數(shù)據的存儲以及網絡通信的節(jié)點散布于網絡的各個角落，這樣電子數(shù)據遠程勘驗成為一種獨特的勘查手段。網絡犯罪案件遠程現(xiàn)場勘查，是指通過網絡對遠程目標系統(tǒng)實施勘驗，以提取、固定遠程目標系統(tǒng)的狀態(tài)和存留的內容。①比如嫌疑人是中國大陸公民，但是其所創(chuàng)建維護的非法網站服務器卻在境外。此時，辦案人員若想獲取此網站的相關違法犯罪信息，就可以使用遠程勘驗的技術對遠端的服務器進行取證以及證據固定。對于一些涉案的網站，要及時地通過截屏、錄像、拍照等方式對網站信息進行截取固定，因為網站是動態(tài)的，會不間斷地進行信息更新，域名信息、涉案信息、聯(lián)系信息都是非常重要的數(shù)據，要準確記錄固定，并做好遠程勘驗記錄。遠程勘驗雖手段特殊，但為電子數(shù)據的獲取提供了有利援助，使得辦案人員的手段更加多樣化和規(guī)范化。

3 電子數(shù)據的審查與判斷

3.1 真實性、完整性、合法性

審查電子數(shù)據的真實性，除了要審查原始存儲介質的封存提取過程、有無增刪數(shù)據等，還包括電子數(shù)據是否具有數(shù)字簽名、數(shù)字證書等特殊標識；審查電子數(shù)據的完整性著重審查存儲介質的扣押、封存狀態(tài)，相關錄像，校驗值、備份、訪問操作日志等方面。完整性校驗，包括奇偶校驗法、CRC校驗和流行的MD5算法等。計算機系統(tǒng)能夠記錄操作人對電子數(shù)據的操作、訪問情況，對這些信息進行查看，能夠得到電子數(shù)據是否被增刪改；審查電子數(shù)據的合法性主要是查看辦案流程是否符合法律相關規(guī)定，有無遺漏的和不規(guī)范的步驟，相關文件（筆錄、清單、簽名蓋章等）是否齊全等。特別注意的是收集提取電子數(shù)據要有兩名以上偵查人員進行。

3.2 同一性、電子數(shù)據補正

存在于網絡中的人都會有一個虛擬的身份，例如：QQ、微信、支付寶等。每個賬戶都是對應一個真實的人，在網絡上的操作行為往往記錄為這個虛擬身份的人，所以將虛擬身份與真實身份完成同一性認定則是偵查破案的關鍵一步。判定同一性有很多方法，包括技術上通過相關IP地址查詢、網絡痕跡、上網終端歸屬核查等方式，同時也要根據證人、犯罪嫌疑人、被告人所敘述的內容進行綜合分析判斷，完成身份同一性的認定。

對于電子數(shù)據的提取、審查過程，如果存在瑕疵而不能補正；或者電子數(shù)據存在被篡改、刪除等情況，違背了真實性，則不能作為定案的依據。如果在收集、提取電子數(shù)據的程序上存在未封存狀態(tài)移送、無相關人員簽字蓋章、電子數(shù)據的名稱格式等注明不清等瑕疵，若經過補正或者作出合理解釋，仍然能夠采用。不能補正或作出合理解釋，不能作為定案根據。

4 現(xiàn)場勘驗檢查工作記錄

在進行現(xiàn)場勘查時候，要做好勘驗記錄，包括拍攝照片、錄音錄像、做筆錄等方式。記錄好現(xiàn)場最初的情況和勘驗檢查的情況，同時記錄周邊的基站信息、電子信息、視頻信息等。對于涉及電子數(shù)據的現(xiàn)場勘驗來說，要做好《現(xiàn)場勘驗檢查筆錄》、《遠程勘驗筆錄》、《勘驗檢查照片記錄表》、《電子設備拓撲圖》、《封存電子證據清單》、《固定電子證據清單》、《原始證據使用記錄》等方面的記錄?，F(xiàn)場拍攝的照片和錄像等，要注意主題突出、影像清晰、色彩明確，能夠記錄下關鍵的位置和操作。《規(guī)定》增加了《凍結證據通知書》《調取證據通知書》《電子數(shù)據清單》《偵查實驗筆錄》等的記錄。

5 結語

法治化背景下迫切要求電子數(shù)據收集提取、審查判斷等步驟的規(guī)范化和標準化。規(guī)范性地處理電子數(shù)據要在已有的各項法律法規(guī)基礎上，結合新時代下涉及電子數(shù)據刑事案件的特點，結合現(xiàn)場勘查的步驟方法，在不斷探討分析中完善法律法規(guī)與實戰(zhàn)操作。

基金項目：

項目名稱：中國刑事警察學院研究生創(chuàng)新能力提升項目

項目類別：一般項目

課題題目：電子數(shù)據勘查與取證的查詢系統(tǒng)設計

注釋

① 孫曉冬.網絡犯罪偵查[M].清華大學出版社，2014.

參考文獻

[1] 劉浩陽.電子數(shù)據取證[M].清華大學出版社，2015.

[2] 雷耶斯.網絡犯罪偵查[M].中國人民公安大學出版社，2014.

[3] 向大為，麥永浩.論犯罪現(xiàn)場及電子物證勘驗[J]. 信息網絡安全，2010（11）.

[4] 秦志紅.網絡犯罪現(xiàn)場電子證據提取的技術要點分析[J]. 法制與社會，2016（9）.

[5] 陳永生.電子數(shù)據搜查、扣押的法律規(guī)制[J].現(xiàn)代法學，2014（5）.

[6] 何光銘.電子數(shù)據的非法證據排除問題[J].法制博覽，2016（31）.endprint