李思嘉 王震

摘 要 手機(jī)因其便攜性成為人們工作和生活常用的通信設(shè)備，同時(shí)也成為了犯罪分子新的犯罪工具。因此，手機(jī)取證是公安工作中固定犯罪證據(jù)的重要一環(huán)，同時(shí)是電子證據(jù)的研究方向之一。手機(jī)取證成為打擊犯罪的有效手段，在偵查中發(fā)揮著重要作用。

關(guān)鍵詞 手機(jī)取證 電子證據(jù) 法制規(guī)范

中圖分類號：D631文獻(xiàn)標(biāo)識碼：A

1手機(jī)取證的對象

1.1智能手機(jī)

智能手機(jī)（Smartphone），是指“像個(gè)人電腦一樣，具有獨(dú)立的操作系統(tǒng)，可以由用戶自行安裝軟件、游戲等第三方服務(wù)商提供的程序，通過此類程序來不斷對手機(jī)的功能進(jìn)行擴(kuò)充，并可以通過移動通訊網(wǎng)絡(luò)來實(shí)現(xiàn)無線網(wǎng)絡(luò)接入的這樣一類手機(jī)的總稱”。

1.2非智能機(jī)

即功能機(jī)，一種比較低級的手機(jī)。功能比較純粹，一般用來打電話、發(fā)送短信，在功能上可以執(zhí)行基于JAVA ME 或 BREW的應(yīng)用程序。

1.3山寨機(jī)

山寨機(jī)一般是指國內(nèi)生產(chǎn)的針對名牌手機(jī)的仿制產(chǎn)品或是國內(nèi)中小手機(jī)廠商研發(fā)的價(jià)格低廉、功能多樣的手機(jī)。一些山寨機(jī)不具備自己的品牌，主要采用仿冒名牌手機(jī)外觀設(shè)計(jì)或者使用與名牌商標(biāo)相似字符的方式，比如ciphone、SAMSING、NCKLA等。

2手機(jī)取證證據(jù)來源

2.1 SIM卡

SIM（ subscriber identity model） 卡即用戶身份識別卡。從 SIM 卡中可獲取用戶的入網(wǎng)信息，如IMEI、秘鑰、PIN 碼以及客戶姓名及身份證號碼等。同時(shí)，SIM 卡也自帶一定容量的存儲空間，其大小主要有 16K、32K、64K 三種，從中也可獲取用戶存儲在其中的短信和通訊錄及通話記錄等數(shù)據(jù)。

2.2手機(jī)內(nèi)存

手機(jī)出產(chǎn)時(shí)自帶的存儲空間，是手機(jī)取證的重要證據(jù)來源之一。主要存儲了手機(jī)系統(tǒng)信息。其中包括：操作日志、上網(wǎng)記錄、通話記錄、手機(jī)短信收發(fā)時(shí)間及內(nèi)容; 語音、照片等相關(guān)數(shù)據(jù);微信、QQ等通信軟件的聊天記錄;地理位置信息及其他信息。通過電子物證檢驗(yàn)技術(shù)，還可將刪除的信息恢復(fù)，從而獲取重要證據(jù)。

2.3手機(jī)外置存儲卡

目前，大部分手機(jī)能通過外插存儲卡的形式擴(kuò)展手機(jī)本身的內(nèi)存，從而獲得大容量的存儲空間，滿足人們的各種需求。在外置內(nèi)存卡中，用戶主要用來存儲電子文檔、各種音頻視頻文件、備份手機(jī)重要數(shù)據(jù)以及安裝必要的APP應(yīng)用程序等。

3基層公安手機(jī)取證面臨的問題及思考

3.1法律法規(guī)體系不健全

目前， 我國還未建立完備的手機(jī)取證法律法規(guī)體系，沒有從法律規(guī)制上對手機(jī)數(shù)據(jù)的取證、舉證和質(zhì)證等方面提出明確的規(guī)定。手機(jī)取證法律法規(guī)的缺失，使得手機(jī)取證面臨無法可依的困境，阻礙手機(jī)取證工作的開展，影響手機(jī)證據(jù)的真實(shí)性、合法性和全面性，降低手機(jī)證據(jù)的法律效力。因此，應(yīng)盡快建立健全電子取證法律法規(guī)體系，使電子取證工作有法可依，真正提高電子證據(jù)的法律效力。

3.2手機(jī)取證設(shè)備升級維護(hù)經(jīng)費(fèi)得不到保障

在基層公安工作中，由于手機(jī)證據(jù)與DNA和指紋等證據(jù)不一樣，不能直接比中嫌疑人，只能作為一種輔助證據(jù)而得不到領(lǐng)導(dǎo)的重視。很多區(qū)縣級公安機(jī)關(guān)雖然按照上級的要求購買了手機(jī)取證設(shè)備，但是由于經(jīng)費(fèi)問題，這些設(shè)備的維護(hù)和升級經(jīng)費(fèi)得不到保障，導(dǎo)致取證軟件版本落后無法兼容新手機(jī)，甚至設(shè)備閑置無法發(fā)揮應(yīng)有的作用。因此，各級公安機(jī)關(guān)領(lǐng)導(dǎo)要提高對手機(jī)取證工作重要性的認(rèn)識，落實(shí)專項(xiàng)工作經(jīng)費(fèi)，保障手機(jī)取證設(shè)備的日常維護(hù)和升級所需。

3.3手機(jī)取證人員專業(yè)化程度不高

手機(jī)取證是計(jì)算機(jī)科學(xué)、法學(xué)和偵查學(xué)相結(jié)合的綜合學(xué)科， 專業(yè)的手機(jī)取證人員既要掌握一定的計(jì)算機(jī)技術(shù)，也需要有一定的法律知識，同時(shí)還要有一定的偵查學(xué)基礎(chǔ)。 而公安機(jī)關(guān)中同時(shí)掌握這三方面知識的公安民警較少。目前從事手機(jī)取證工作的人員，大多數(shù)沒有經(jīng)過系統(tǒng)的學(xué)習(xí)與培訓(xùn)，在開展電子取證工作時(shí)，既缺少相應(yīng)的理論基礎(chǔ)， 又缺少技術(shù)上的專業(yè)指導(dǎo)與培訓(xùn)， 使電子取證人員的專業(yè)化程度不高， 時(shí)有因電子取證不規(guī)范而導(dǎo)致電子證據(jù)失效的問題發(fā)生， 影響了偵查工作的開展和案件的司法審判。因此，應(yīng)加強(qiáng)電子取證專業(yè)人員的培訓(xùn)，除了組織學(xué)習(xí)計(jì)算機(jī)科學(xué)、法學(xué)和偵查學(xué)的知識外，還要緊跟時(shí)代的發(fā)展，及時(shí)組織學(xué)習(xí)新的技術(shù)、新的方法和新的手段，只有這樣才能應(yīng)對信息技術(shù)變革帶來的挑戰(zhàn)，及時(shí)解決電子取證面臨的新問題和困難。

參考文獻(xiàn)

[1] 杜江，褚?guī)?智能手機(jī)取證研究[J].電腦知識與技術(shù)，2011（09）：2120-2121.

[2] 陳德俊，丁紅軍.手機(jī)取證概述[J].中國公共安全：學(xué)術(shù)版，2012（03）：100-102.