◆王嘯虎

?

淺談網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)流程及其在案件偵辦中的重要性

◆王嘯虎

（內(nèi)蒙古包頭市公安局昆都侖區(qū)分局網(wǎng)安大隊(duì) 內(nèi)蒙古 014010 ）

網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)在當(dāng)前的案件偵查工作中占據(jù)著重要地位，可以為案件偵破提供重要線索和方向，為后期刑事訴訟提供重要的電子數(shù)據(jù)證據(jù)。

遠(yuǎn)程勘驗(yàn)，流程，重要性

0 前言

隨著網(wǎng)絡(luò)社會(huì)的飛速發(fā)展，各類違法犯罪活動(dòng)已由現(xiàn)實(shí)社會(huì)轉(zhuǎn)向網(wǎng)絡(luò)社會(huì)，犯罪分子充分利用各類網(wǎng)絡(luò)技術(shù)手段更新犯罪手法，網(wǎng)絡(luò)證據(jù)易丟失、保存時(shí)間短、難恢復(fù)的特點(diǎn)嚴(yán)重影響了案件的偵查方向和證據(jù)的固定，因此，要想讓違法犯罪分子得到法律的制裁，必須注重證據(jù)的提取和固定，網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)工作的重要性不言而喻。

1 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)

1.1 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的概念

網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)是指通過網(wǎng)絡(luò)對(duì)遠(yuǎn)程目標(biāo)系統(tǒng)進(jìn)行勘驗(yàn)檢查，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和留存的電子數(shù)據(jù)，為案件情況和案件發(fā)生過程的分析判斷提供依據(jù)，確定案件偵破方向和調(diào)查范圍，為破案和刑事訴訟提供重要支撐。

1.2 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的適用對(duì)象

網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)對(duì)象是各類遠(yuǎn)程的信息系統(tǒng)。

進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)，需要采取技術(shù)偵查措施的，應(yīng)當(dāng)依法經(jīng)過嚴(yán)格的批準(zhǔn)手續(xù)?！?】

網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的人員要求：

（1）網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)必須由兩名以上偵查人員進(jìn)行。

（2）邀請(qǐng)一名以上符合條件的見證人。因特殊情況無(wú)法找到見證人的，要在筆錄中寫明情況，采取錄像的方式對(duì)現(xiàn)場(chǎng)活動(dòng)進(jìn)行固定。

（3）指揮人員應(yīng)當(dāng)由具有專業(yè)的電子數(shù)據(jù)勘驗(yàn)知識(shí)和現(xiàn)場(chǎng)組織指揮能力的人民警察擔(dān)任。

1.3 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的方法和流程

（1）遠(yuǎn)程勘驗(yàn)方法。根據(jù)《GA/T 756-2008 數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法》【2】，要對(duì)遠(yuǎn)程勘驗(yàn)過程中提取的目標(biāo)信息系統(tǒng)狀態(tài)數(shù)據(jù)、目標(biāo)網(wǎng)站內(nèi)容數(shù)據(jù)以及勘驗(yàn)過程中生成的其他電子數(shù)據(jù)，計(jì)算其完整性校驗(yàn)值并制作《固定電子數(shù)據(jù)清單》。

（2）記錄關(guān)鍵步驟。對(duì)遠(yuǎn)程勘驗(yàn)過程中提取和生成電子數(shù)據(jù)的關(guān)鍵步驟，應(yīng)當(dāng)采取錄像、照相、截獲計(jì)算機(jī)屏幕內(nèi)容等方式進(jìn)行記錄。

（3）制作《遠(yuǎn)程勘驗(yàn)工作記錄》。遠(yuǎn)程勘驗(yàn)結(jié)束后，應(yīng)當(dāng)及時(shí)制作《遠(yuǎn)程勘驗(yàn)工作記錄》?！哆h(yuǎn)程勘驗(yàn)工作記錄》由《遠(yuǎn)程勘驗(yàn)筆錄》、《固定電子數(shù)據(jù)清單》、《勘驗(yàn)檢查照片記錄表》、《遠(yuǎn)程勘驗(yàn)記錄簽名》以及截獲的屏幕截圖等內(nèi)容組成。

《遠(yuǎn)程勘驗(yàn)筆錄》注意事項(xiàng)：

（1）記錄現(xiàn)場(chǎng)情形時(shí)應(yīng)同時(shí)記錄遠(yuǎn)程勘驗(yàn)工作用機(jī)和遠(yuǎn)程勘驗(yàn)?zāi)繕?biāo)主機(jī)的設(shè)備環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行狀態(tài)等。運(yùn)行狀態(tài)描述時(shí)需要說明遠(yuǎn)程勘驗(yàn)?zāi)繕?biāo)主機(jī)當(dāng)前運(yùn)行的程序、系統(tǒng)的日期和時(shí)間；聯(lián)網(wǎng)設(shè)備應(yīng)記錄設(shè)備的IP地址分配情況，包含IP地址分配方式、地址、DNS、網(wǎng)關(guān)、掩碼等?，F(xiàn)場(chǎng)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜的，或者需要記錄網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的，還需要附加相應(yīng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。

（2）記錄遠(yuǎn)程勘驗(yàn)中用到的技術(shù)偵查措施。根據(jù)需要，在遠(yuǎn)程勘驗(yàn)時(shí)有時(shí)需要用到技術(shù)偵查措施，對(duì)用到的技術(shù)偵查措施的，要在筆錄中做記錄，要記錄具體用到了什么樣的技術(shù)偵查措施。

（3）記錄遠(yuǎn)程勘驗(yàn)主機(jī)的時(shí)間。遠(yuǎn)程勘驗(yàn)筆錄的勘驗(yàn)起止時(shí)間應(yīng)為實(shí)施勘驗(yàn)所在地的時(shí)間。勘驗(yàn)?zāi)繕?biāo)在異地、跨時(shí)區(qū)的，勘驗(yàn)遠(yuǎn)程目標(biāo)所在的時(shí)區(qū)和時(shí)間應(yīng)在勘驗(yàn)筆錄中做相應(yīng)的記錄?！?】

2 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)的重要性

2.1 網(wǎng)絡(luò)證據(jù)的特點(diǎn)

通常把開放計(jì)算機(jī)系統(tǒng)中的電子數(shù)據(jù)稱為網(wǎng)絡(luò)數(shù)據(jù)或網(wǎng)絡(luò)證據(jù)。所謂網(wǎng)絡(luò)數(shù)據(jù)是指計(jì)算機(jī)終端之間通過網(wǎng)絡(luò)獲得的電子數(shù)據(jù)。[3]開放計(jì)算機(jī)系統(tǒng)中的電子數(shù)據(jù)種類繁多，常見的有：電子郵件、電子資金劃撥記錄、電子數(shù)據(jù)交換記錄、網(wǎng)頁(yè)、電子聊天記錄、電子公告牌記錄、網(wǎng)絡(luò)日志、電子簽名等。網(wǎng)絡(luò)證據(jù)與傳統(tǒng)證據(jù)相比,證據(jù)有以下特色:

（1）網(wǎng)絡(luò)證據(jù)具有無(wú)形性。即網(wǎng)絡(luò)數(shù)據(jù)用肉眼看不見，也摸不著。它與傳統(tǒng)的物證、書證以及記錄在紙張上的證人證言等不同。網(wǎng)絡(luò)數(shù)據(jù)需要依托特定的軟硬件設(shè)備，借助特定的技術(shù)才能得以生成、展示。[3]

（2）網(wǎng)絡(luò)證據(jù)容易丟失。網(wǎng)絡(luò)證據(jù)不同于普通的電子數(shù)據(jù)證據(jù)，可以通過扣押涉案的設(shè)備后進(jìn)行提取、固定，網(wǎng)絡(luò)證據(jù)主要存在于互聯(lián)網(wǎng)上，由于客觀原因無(wú)法直接扣押或保存證據(jù)，具有易丟失性，一旦在特定的時(shí)間內(nèi)沒有進(jìn)行證據(jù)提取和固定變?cè)僖矡o(wú)法找回。

（3）網(wǎng)絡(luò)證據(jù)很難恢復(fù)?；ヂ?lián)網(wǎng)是一個(gè)不停在變化的虛擬世界，所有的數(shù)據(jù)每天都在不停的變化，隨時(shí)隨地的進(jìn)行更新。此外，人為因素和技術(shù)壁壘會(huì)導(dǎo)致網(wǎng)絡(luò)證據(jù)容易受到篡改和破壞，而且網(wǎng)絡(luò)證據(jù)在目前的技術(shù)條件下很難恢復(fù)，一旦證據(jù)消失便無(wú)法再獲取。

2.2 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)在案件偵辦中的重要性

隨著網(wǎng)絡(luò)社會(huì)的高速發(fā)展，越來(lái)越多的犯罪分子開始利用各類網(wǎng)絡(luò)技術(shù)、金融手段、通信技術(shù)從事違法犯罪活動(dòng)，而且為了逃避公安機(jī)關(guān)打擊，將用于從事犯罪活動(dòng)的服務(wù)器置于境外或者租用境外服務(wù)器進(jìn)行違法犯罪活動(dòng)。這就導(dǎo)致公安機(jī)關(guān)在偵查破案過程中困難重重，無(wú)從下手，無(wú)法通過直接調(diào)查這些服務(wù)器來(lái)偵查案件。因此，對(duì)涉案的目標(biāo)主機(jī)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)在案件偵辦中的重要性越來(lái)越凸顯。

（1）網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)可以為判斷案件性質(zhì)提供依據(jù)。當(dāng)前各類涉網(wǎng)案件五花八門，偵查人員對(duì)案件性質(zhì)很難判斷，尤其是涉及到涉案目標(biāo)主機(jī)無(wú)法接觸的案件，由于涉案地域跨度大，涉案人員較多，無(wú)法進(jìn)行現(xiàn)場(chǎng)勘驗(yàn)，無(wú)法獲取到最直觀的案件情況，所以很難對(duì)案件進(jìn)行定性，因此對(duì)涉案目標(biāo)主機(jī)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)就尤為重要，通過網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)獲取到目標(biāo)主機(jī)內(nèi)與案件相關(guān)聯(lián)的數(shù)據(jù)可以為案件定性提供重要依據(jù)。

（2）網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)可以協(xié)助分析犯罪過程。由于一些案件中使用的網(wǎng)絡(luò)工具服務(wù)器處于境外，或者不便于現(xiàn)場(chǎng)勘驗(yàn)的地方，要想了解整個(gè)犯罪過程，就必須對(duì)這些目標(biāo)主機(jī)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)，只有將這些計(jì)算機(jī)信息系統(tǒng)中與案件相關(guān)的數(shù)據(jù)全部提取才能有效分析犯罪過程。

（3）網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)可以幫助明確偵查范圍和方向。案件偵查前期最重要的工作就是確定偵查思路和范圍，只有首先明確了案件偵查方向和涉案范圍，才能順利的破獲案件，而要想找到正確方向和范圍，對(duì)嫌疑人在犯罪活動(dòng)中所利用的各類無(wú)法進(jìn)行現(xiàn)場(chǎng)勘驗(yàn)的信息系統(tǒng)進(jìn)行網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)就成了重要的一步。

（4）網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)可以為案件偵查提供線索、為刑事訴訟提供有效的證據(jù)支撐。打擊各類犯罪活動(dòng)最終的目的便是將犯罪嫌疑人繩之以法，而我們要想讓犯罪分子伏法就必須有充足的證據(jù)。由最高人民法院、最高人民檢察院、公安部頒布的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》中對(duì)網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)手段做出了明確的要求，網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)所提取、固定的數(shù)據(jù)可以為偵查破案、刑事訴訟提供線索和證據(jù)。

[1]最高人民法院、最高人民檢察院、公安部.《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》[Z].2016-9-20

[2]公安部.《GA/T 756-2008 數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法》[Z].2008-03-24

[3]李雙其，林偉.偵查中電子數(shù)據(jù)取證[M].北京：知識(shí)產(chǎn)權(quán)出版社，2018：05-16，106