王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

職務(wù)犯罪偵查中電子郵件的收集與應(yīng)用

王小光，徐 亮

（浙江省舟山市人民檢察院 反瀆局，浙江 舟山316000）

以計(jì)算機(jī)為基礎(chǔ)的網(wǎng)絡(luò)技術(shù)如同一股浪潮沖擊著社會(huì)的各個(gè)領(lǐng)域。網(wǎng)絡(luò)技術(shù)在辦公領(lǐng)域的應(yīng)用日益廣泛，特別是電子郵件的出現(xiàn)和推廣，改變了人們傳統(tǒng)的交流方式。電子郵件中儲(chǔ)存著許多圖片、文字等信息，可以成為分析犯罪嫌疑人行為痕跡的重要依據(jù)。在新形勢(shì)下，偵查機(jī)關(guān)要積極開展信息化建設(shè)，加強(qiáng)電子郵件證據(jù)的提取，并建立和完善相應(yīng)的工作機(jī)制來規(guī)范電子證據(jù)的固定、保全和運(yùn)用。

電子郵件；證據(jù)資格；職務(wù)犯罪偵查

一、電子郵件的工作原理和證據(jù)資格分析

（一）電子郵件系統(tǒng)工作原理

電子郵件，譯自英文electronicmail，簡(jiǎn)稱E-mail，它是使用電子技術(shù)傳送信件、單據(jù)、資料等信息的通信方法。電子郵件在上世紀(jì)70年代開發(fā)出來，80年代興起并逐漸推廣，成為互聯(lián)網(wǎng)重要應(yīng)用之一。電子郵件系統(tǒng)的工作原理是通過在互聯(lián)網(wǎng)上建立“電子信箱系統(tǒng)”來傳遞信息，本質(zhì)上就是一個(gè)計(jì)算機(jī)系統(tǒng)。電子郵件系統(tǒng)依靠簡(jiǎn)單傳輸協(xié)議的系統(tǒng)軟件來傳輸信息。

電子郵件系統(tǒng)按照客戶——服務(wù)器模式進(jìn)行運(yùn)轉(zhuǎn)。電子郵件的發(fā)送主要涉及兩個(gè)對(duì)應(yīng)的端點(diǎn)，分別是發(fā)送方與接收方。發(fā)送方一般稱作客戶端，而接收方作為主要服務(wù)器，在服務(wù)器里保存著用戶的大量電子郵箱。電子郵件的內(nèi)容可以反映案件當(dāng)事人的活動(dòng)信息，并且留下行為人書寫、發(fā)送和接受電子郵件的行為痕跡。因此，電子郵件的內(nèi)容能夠?qū)δ承┐C事實(shí)起到重要的證明作用，其信息內(nèi)容很早就被人們稱之為一種極為重要的證據(jù)。[1]

（二）電子郵件證據(jù)資格

證據(jù)資格(Competency of Evidence)，是大陸法系國(guó)家的證據(jù)體系中常用的概念，而在英美法系國(guó)家的的證據(jù)制度中，一般被稱作證據(jù)的“可采性”。根據(jù)《布萊克法律詞典》的解釋，所謂“證據(jù)的基本要求，可以作為該項(xiàng)證明活動(dòng)中的證據(jù)。[2]我國(guó)的證據(jù)學(xué)理論研究和司法實(shí)踐中，通常把證據(jù)的基本特征概括為“三性”，即客觀性、關(guān)聯(lián)性和合法性。電子郵件是否具有證據(jù)能力，要看其是否符合訴訟中證據(jù)的這三個(gè)基本屬性。具體來說，客觀性體現(xiàn)在，電子郵件傳輸?shù)膬?nèi)容可以是文字、圖片和音像等數(shù)據(jù)信息，盡管存在于虛擬空間中，其內(nèi)容卻是不依賴于司法工作人員的意志而客觀存在的。關(guān)聯(lián)性體現(xiàn)在，電子郵件記錄了當(dāng)事人之間交流溝通等情況，可以對(duì)案件事實(shí)的某個(gè)方面起到實(shí)質(zhì)的證明作用。合法性體現(xiàn)在，電子郵件要由法定主體依照相應(yīng)的法律程序收集和保管，證據(jù)的來源合法，具備法定的形式，并經(jīng)法定程序提交法庭，接受法庭的質(zhì)證、認(rèn)證。如此，電子郵件完全具備證據(jù)資格。

二、電子郵件證據(jù)在職務(wù)犯罪偵查中的應(yīng)用前景

目前我國(guó)偵查方式正面臨轉(zhuǎn)型，偵查中科技含量將越來越高。隨著犯罪嫌疑人反偵查意識(shí)的提高，拓寬證據(jù)來源渠道，開展偵查信息化建設(shè)，加強(qiáng)電子郵件證據(jù)的提取具有非常重要的意義。

（一）拓寬證據(jù)來源渠道

隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)推廣以及辦公室電子信息化的發(fā)展，電子郵件已經(jīng)成為政府工作中重要的工具。國(guó)家機(jī)關(guān)內(nèi)部一般都開通本系統(tǒng)局域網(wǎng)郵箱，互聯(lián)網(wǎng)上的開放郵箱系統(tǒng)也非常完善。辦公人員通過郵箱傳遞信息、圖片等資料，逐漸取代了傳統(tǒng)的書面信件交流。與此同時(shí)，干部年輕化是社會(huì)的發(fā)展趨勢(shì)。年輕人大多熱衷網(wǎng)絡(luò)，能熟練使用網(wǎng)絡(luò)通訊工具，如QQ、電子郵箱等等，電子郵箱的使用變得非常頻繁。偵查機(jī)關(guān)通過計(jì)算機(jī)技術(shù)對(duì)這些電子郵件取證，可以擴(kuò)大證據(jù)來源渠道，收集到更多的證據(jù)材料，幫助對(duì)案件事實(shí)進(jìn)行認(rèn)定。

（二）促進(jìn)偵查方式由粗放型向精細(xì)化轉(zhuǎn)變

初查時(shí)所獲得的證據(jù)信息量的多少和質(zhì)的優(yōu)劣關(guān)系到12小時(shí)的審訊質(zhì)量。傳統(tǒng)的偵查模式重在口供的突破，初查時(shí)獲取的證據(jù)材料和信息大多不能滿足審訊的需要。隨著職務(wù)犯罪嫌疑人反偵查意識(shí)的增強(qiáng)，犯罪手法越來越隱蔽，取證難度非常大?，F(xiàn)代偵查特別強(qiáng)調(diào)細(xì)致的證據(jù)收集和分析。偵查人員應(yīng)利用一切合法渠道來收集證據(jù)，分析和判斷案情，發(fā)現(xiàn)偵查線索，進(jìn)而確定偵查方向和范圍。

（三）提高偵查的科技含量

信息引導(dǎo)偵查是適應(yīng)現(xiàn)代偵查模式的偵查理念。系統(tǒng)化、專業(yè)化的偵查，廣泛運(yùn)用現(xiàn)代科學(xué)技術(shù)輔助偵查取證，是適應(yīng)當(dāng)前信息社會(huì)背景下職務(wù)犯罪偵查的需要。偵查人員一方面要積極探索偵查技術(shù)，拓展偵查途徑，大膽使用現(xiàn)代科技手段；另一方面要認(rèn)真研究刑訴法規(guī)定的法定證據(jù)類型，特別是針對(duì)電子證據(jù)等新的證據(jù)類型的調(diào)研和學(xué)習(xí)，防止面對(duì)復(fù)雜局面時(shí)偵查手段的不足。

三、職務(wù)犯罪偵查中電子郵件證據(jù)的收集

（一）電子郵件證據(jù)的收集主體

我國(guó)刑事訴訟中，雖然犯罪嫌疑人、被害人、辯護(hù)律師或者代理人都可以向法庭提供案件相關(guān)的證據(jù)。但是，主要的證據(jù)收集主體是偵查機(jī)關(guān)。域外很多國(guó)家都建立了專門機(jī)構(gòu)并負(fù)責(zé)電子郵件證據(jù)的收集。如美國(guó)成立了計(jì)算機(jī)緊急反應(yīng)小組(CERC)、國(guó)家基礎(chǔ)建設(shè)保護(hù)中心(NIPC)以及高科技犯罪偵查組織(HCCIA)等專門機(jī)構(gòu)，負(fù)責(zé)網(wǎng)上追逃、協(xié)助收集網(wǎng)絡(luò)系統(tǒng)的電子證據(jù)，并針對(duì)有關(guān)電子郵件證據(jù)的效力提供法律幫助。

職務(wù)犯罪偵查活動(dòng)中，涉及電子郵件證據(jù)的收集，一般應(yīng)由檢察院的偵查人員來負(fù)責(zé)。但是，目前偵查人員普遍缺乏相關(guān)專業(yè)知識(shí)，許多人對(duì)計(jì)算機(jī)技術(shù)缺少研究，專業(yè)技術(shù)欠缺，很難勝任電子證據(jù)的取證任務(wù)。因此，在必要的時(shí)候，偵查機(jī)關(guān)可以指派或者聘請(qǐng)司法鑒定中心的專業(yè)技術(shù)人員或計(jì)算機(jī)網(wǎng)絡(luò)方面的專家來協(xié)助收集電子郵件證據(jù)，當(dāng)然應(yīng)當(dāng)在偵查人員的指揮和監(jiān)督下完成取證工作。

（二）電子郵件證據(jù)的收集程序

1.電子郵件證據(jù)取證的法律手段。偵查人員應(yīng)對(duì)不同電子證據(jù)種類采用不同的收集方法。一般認(rèn)為，電子取證的法律手段有現(xiàn)場(chǎng)勘查、扣押與搜查、強(qiáng)制網(wǎng)絡(luò)服務(wù)提供者記錄和保存信息證據(jù)、訴訟保全、公證保全、司法鑒定和實(shí)時(shí)數(shù)據(jù)收集。收集動(dòng)態(tài)電子證據(jù)通常采取不影響數(shù)據(jù)通信正常工作的方式，保證傳輸?shù)臄?shù)據(jù)仍然可以到達(dá)接收方。所以，實(shí)時(shí)搜集不是扣押目標(biāo)數(shù)據(jù)的存儲(chǔ)媒介，而是對(duì)數(shù)據(jù)進(jìn)行復(fù)制備份。電子郵件是數(shù)字化信息網(wǎng)絡(luò)中傳輸?shù)囊环N動(dòng)態(tài)電子證據(jù)，沒有固定附著于某一電磁介質(zhì)上。為此，偵查人員應(yīng)采用實(shí)時(shí)收集的方式。

2.電子郵件證據(jù)的收集步驟。1996年4月9日，北京大學(xué)發(fā)生了一件比較典型的通過電子郵件證據(jù)來鎖定犯罪嫌疑人的案件。北大研究生薛某本來有機(jī)會(huì)去美國(guó)密歇根大學(xué)深造并領(lǐng)取獎(jiǎng)學(xué)金，卻被同宿舍的張某從中破壞。偵查人員通過從北京大學(xué)計(jì)算機(jī)中心提取到的電子郵件分析，張某以薛某的名義回絕了美方，證實(shí)了張某的侵權(quán)行為。此案中，偵查人員遵循了常見的針對(duì)靜態(tài)電子郵件證據(jù)的提取和固定步驟：（1）偵查人員和有關(guān)專業(yè)技術(shù)人員保護(hù)現(xiàn)場(chǎng)；（2）保存涉案計(jì)算機(jī)的各種資料，數(shù)據(jù)備份，對(duì)計(jì)算機(jī)系統(tǒng)的工作狀態(tài)和運(yùn)行環(huán)境進(jìn)行詳細(xì)的記錄；（3）收集計(jì)算機(jī)相關(guān)的軟件說明書和驅(qū)動(dòng)程序等資料；（4）詢問案件的當(dāng)事人，獲取計(jì)算機(jī)系統(tǒng)相關(guān)的所有信息；（5）技術(shù)人員選擇專業(yè)的取證工具和軟件提取電子郵件證據(jù)；(6)現(xiàn)場(chǎng)勘查文檔記錄；(7)扣押、封存。

四、職務(wù)犯罪偵查中電子郵件證據(jù)應(yīng)用的規(guī)范化

與傳統(tǒng)證據(jù)相比，電子證據(jù)具有較強(qiáng)的可變性、復(fù)合性和無(wú)形性等特點(diǎn)，從而決定了電子郵件證據(jù)的收集、固定和運(yùn)用也有別于傳統(tǒng)的證據(jù)類型。工作中，可以通過建立和完善相應(yīng)的工作機(jī)制來規(guī)范電子證據(jù)的固定、保全和應(yīng)用。

（一）制定規(guī)范的取證操作規(guī)程

如果一種證據(jù)缺少科學(xué)的制度層面的規(guī)范，其可操作性很難得到保障。[3]目前，涉及電子郵件的新類型案件不斷增多，但我國(guó)有關(guān)電子郵件證據(jù)的收集、固定、保全、審查和運(yùn)用的法律規(guī)范還不健全，影響了電子郵件作為證據(jù)的資格和證明力。為此，在現(xiàn)行法律規(guī)范和理論研究的框架下，研究電子郵件證據(jù)工作機(jī)制的建設(shè)可以幫助解決這些問題，以更好地發(fā)揮電子郵件證據(jù)在偵破案件中的重要作用。在偵查機(jī)關(guān)之間建立電子郵件證據(jù)協(xié)作機(jī)制，共同制定規(guī)范電子郵件證據(jù)的提取、固定和應(yīng)用等程序性規(guī)則，使電子證據(jù)的應(yīng)用走上規(guī)范化之路。

（二）設(shè)立專業(yè)鑒定中心

域外國(guó)家對(duì)電子證據(jù)的檢驗(yàn)、鑒定的研究和實(shí)踐探索已有20多年的歷史。1999年，我國(guó)公安部物證鑒定中心開始對(duì)電子文件的檢驗(yàn)鑒定開展專項(xiàng)研究。2001年，鑒定中心開始受理案件，主要涉及電子數(shù)據(jù)中特定數(shù)據(jù)的檢驗(yàn)、計(jì)算機(jī)數(shù)據(jù)庫(kù)中大量數(shù)據(jù)記錄的對(duì)比檢驗(yàn)、數(shù)據(jù)恢復(fù)等。[4]結(jié)合現(xiàn)有條件，檢察機(jī)關(guān)可以在內(nèi)部的技術(shù)部門設(shè)立專門的電子證據(jù)鑒定中心，專門負(fù)責(zé)電子證據(jù)的收集和鑒定，當(dāng)然也包括電子郵件證據(jù)。但鑒定中心提交的結(jié)論要作為鑒定結(jié)論使用必須經(jīng)過公證審查。

（三）建立辦案協(xié)作機(jī)制

電子郵件證據(jù)從收集到運(yùn)用的各環(huán)節(jié)專業(yè)性很強(qiáng)，可以建立電子郵件證據(jù)辦案協(xié)作機(jī)制。檢察機(jī)關(guān)在職務(wù)犯罪偵查過程中，可以聘請(qǐng)具備專業(yè)技術(shù)資格的計(jì)算機(jī)技術(shù)人員或司法會(huì)計(jì)人員，輔助偵查人員提取相關(guān)的電子證據(jù)。當(dāng)然，取證的主體是偵查人員，整個(gè)取證過程必須在偵查人員的指揮和監(jiān)督下進(jìn)行，并做好相應(yīng)的記錄。

[1]王申.全國(guó)首例以電子郵件為定案根據(jù)的勞動(dòng)爭(zhēng)議案理論研討會(huì)綜述[J].法學(xué),2001(2).

[2]布萊克法律詞典第9版(Black’LawDictionary)[M].賈登峻主編.北京:法律出版社,2008:283.

[3]常怡,王健.論電子證據(jù)的獨(dú)立地位[J].法學(xué)論壇,2008(6).

[4]蘭紹江.電子證據(jù)概述[J].天津政法干部學(xué)院學(xué)報(bào),2005(2).

D631.2

A

1673―2391(2012)09―0018―02

2012—05—17

王小光，男，山東青州人，浙江省舟山市人民檢察院反瀆局。

【責(zé)任編校：邊 草】