劉建軍

1中國人民公安大學(xué) 北京 100038

2深圳市公安局 廣東 518001

0 引言

在公安工作中，由于越來越多的犯罪呈現(xiàn)出高科技、信息化的特點(diǎn)，電子證據(jù)在偵查辦案中發(fā)揮著越來越重要的作用，有學(xué)者甚至指出“電子證據(jù)是新一代的證據(jù)之王”。第十一屆全國人民代表大會第五次會議決定對《中華人民共和國刑事訴訟法》修改，其中第四十八條將視聽資料、電子數(shù)據(jù)作為新的證據(jù)種類以法律的形式固定下來，并于2013年1月1日正式實(shí)施，在國家立法層面對電子證據(jù)的重要性予以呼應(yīng)。在此背景下，作者從當(dāng)前電子證據(jù)取證工作的現(xiàn)狀與問題入手提出其發(fā)展的若干對策。

1 電子證據(jù)的簡介

隨著社會信息化的發(fā)展，計算機(jī)和電子文件已經(jīng)成為傳遞信息、記錄事實(shí)的重要載體，一旦涉及計算機(jī)網(wǎng)絡(luò)的犯罪方法和行為就成為電子證據(jù)，常見的電子證據(jù)還有個人PC、服務(wù)器、手機(jī)、GPS導(dǎo)航儀、U盤等具有存儲功能的電子設(shè)備，以及其中的電子文件、數(shù)據(jù)、痕跡等。

(1) 電子證據(jù)是信息社會的伴生物，它的出現(xiàn)具有普遍性。隨著社會生活的網(wǎng)絡(luò)化，越來越多的人加入網(wǎng)絡(luò)社會(包括互聯(lián)網(wǎng)、通訊網(wǎng)、電視網(wǎng)等)，越來越多的社會活動在網(wǎng)絡(luò)上形成或者利用網(wǎng)絡(luò)完成，信息應(yīng)用極為廣泛和深入。社會各領(lǐng)域廣泛使用信息設(shè)備，各種活動也越來越多依賴于數(shù)字信息及相關(guān)的數(shù)字設(shè)備。當(dāng)然，犯罪行為在不自覺當(dāng)中發(fā)生了“信息化”，因此，在司法實(shí)踐中相應(yīng)地出現(xiàn)了越來越多的電子證據(jù)，電子取證日益成為重要的常態(tài)化工作。

(2) 電子證據(jù)與犯罪行為密切相連，它的應(yīng)用具有重要性。由于信息網(wǎng)絡(luò)的介入，犯罪行為發(fā)生網(wǎng)絡(luò)異化，許多現(xiàn)實(shí)社會的犯罪方式被直接移植到互聯(lián)網(wǎng)上。由于眾多的犯罪活動往往依靠計算機(jī)和網(wǎng)絡(luò)實(shí)施，犯罪證據(jù)表現(xiàn)為電子形式，采用傳統(tǒng)方法可能難以形成完整證據(jù)鏈，把目光轉(zhuǎn)向信息設(shè)備中的電子證據(jù)是較好的選擇。比如，走私、毒品犯罪發(fā)送的電子郵件，經(jīng)濟(jì)犯罪中的銷售記錄和財務(wù)數(shù)據(jù)，對于證明犯罪事實(shí)起著重要作用。

(3) 電子證據(jù)是科技發(fā)展的產(chǎn)物，它的取證具有復(fù)雜性。電子證據(jù)是現(xiàn)代科技發(fā)展的重要產(chǎn)物和先進(jìn)成果，具有脆弱、易篡改、形式多樣、承載信息海量等特點(diǎn)，取證操作技術(shù)含量高。因此，在電子取證中強(qiáng)調(diào)取證對象的具體性以及取證范圍的明確性，也要求取證技術(shù)人員應(yīng)具備專業(yè)知識與技能。

2 電子證據(jù)的應(yīng)用現(xiàn)狀

國內(nèi)較早開展了電子取證業(yè)務(wù)，經(jīng)過多年的苦心經(jīng)營，已成為公安機(jī)關(guān)打擊違法犯罪的重要手段。但與其重要價值比較，電子證據(jù)還有巨大的發(fā)展空間。

2.1 工作現(xiàn)狀

(1) 強(qiáng)有力的支持各類犯罪打擊工作。從深圳網(wǎng)警的角度來看，近年來電子取證的工作量迅速增加，在數(shù)據(jù)鑒定、現(xiàn)場勘查、案件分析、技術(shù)支持、情報搜集五個方面全力支持各類犯罪打擊工作。其中，直接勘查涉計算機(jī)犯罪現(xiàn)場超過300個，受理數(shù)據(jù)鑒定檢驗(yàn)業(yè)務(wù)近千宗，技術(shù)處理的各類電子設(shè)備超過20000件，為網(wǎng)絡(luò)賭博、網(wǎng)絡(luò)色情、網(wǎng)絡(luò)詐騙，以及殺人、盜竊、非法經(jīng)營、走私等十余個犯罪類型提供支持與服務(wù)。尤其是新型的復(fù)制銀行卡犯罪、侵犯商業(yè)秘密、販毒、販賣個人隱私信息、偽造證件、強(qiáng)奸、反恐類案件增加，業(yè)務(wù)日益呈多元化發(fā)展的特點(diǎn)。

(2) 已融入各警種基本業(yè)務(wù)，技術(shù)輻射力不斷增強(qiáng)。電子取證服務(wù)的部門已從傳統(tǒng)的網(wǎng)警、經(jīng)偵、刑偵、國保、治安、派出所逐步擴(kuò)大到紀(jì)委、海關(guān)、出入境、預(yù)審監(jiān)管支隊(duì)、交警、消防等，幾乎覆蓋了所有的偵查部門，技術(shù)人員以參加專案組、專項(xiàng)行動的方式融入各警種工作。另外，網(wǎng)警組織力量編撰多個業(yè)務(wù)專題的培訓(xùn)教材，并組織學(xué)習(xí)培訓(xùn)幾十個批次，為市局、分局的網(wǎng)警、刑偵、經(jīng)偵、派出所等部門培訓(xùn)累計上千人，既拓展了網(wǎng)警的基本業(yè)務(wù)，又加強(qiáng)了與其他警種溝通與合作。

(3) 管理和技術(shù)并重，能力水平持續(xù)增強(qiáng)。電子取證不斷強(qiáng)化規(guī)范化、標(biāo)準(zhǔn)化的管理，公安部于2009、2011、2012年度先后組織了電子證據(jù)取證能力測試項(xiàng)目，力爭在管理上與國際接軌，在技術(shù)能力方面得到國際規(guī)則的認(rèn)可。此外，面對網(wǎng)絡(luò)上不斷出現(xiàn)的新技術(shù)、新應(yīng)用，網(wǎng)警發(fā)揮了技術(shù)研發(fā)引擎的作用，形成了諸如互聯(lián)網(wǎng)線索追蹤、即時通訊的聊天記錄提取、流媒體視頻證據(jù)固定、數(shù)碼照片EXIF元素分析等多種技戰(zhàn)法。除了新型的計算機(jī)、智能手機(jī)等電子設(shè)備，部分取證實(shí)驗(yàn)室對于案件中少見的存儲芯片、偷拍設(shè)備、銀行卡復(fù)制器、GPS導(dǎo)航設(shè)備都具備取證能力。

2.2 存在的問題

為應(yīng)對信息化的犯罪，公安機(jī)關(guān)在前期的刑事偵查方面進(jìn)行了充分的技術(shù)儲備和警力部署，但在后續(xù)的犯罪取證方面還稍顯薄弱，主要表現(xiàn)在：

(1) 與信息化的偵查能力不相稱，案件的電子證據(jù)處理能力低。當(dāng)前涉網(wǎng)、涉電子證據(jù)的案件不多增多，公安機(jī)關(guān)的技術(shù)部門每年針對電子數(shù)據(jù)、電子痕跡偵破大量的案件，但是后續(xù)的電子證據(jù)取證的案件數(shù)量還很低。

(2) 質(zhì)量管理的發(fā)展還未成熟?，F(xiàn)有的取證過程、操作方法沒有達(dá)到標(biāo)準(zhǔn)化、規(guī)范化的要求，與法律要求和國際規(guī)則相比還有差距。另外，電子證據(jù)的天然特性就是容易篡改和損毀，目前工作中還不能完全避免。

(3) 電子證據(jù)的價值還未充分體現(xiàn)。偵查人員與技術(shù)人員為兩套人馬，在新型犯罪偵查實(shí)踐中，不同部門各自為戰(zhàn)，技術(shù)人員配置單薄，電子數(shù)據(jù)信息在揭示犯罪真相、案件情況分析、犯罪調(diào)查等方面的價值還沒有發(fā)揮出來。

3 工作對策

證據(jù)是訴訟的靈魂，電子證據(jù)是信息時代之王，是未來刑事技術(shù)發(fā)展的制高點(diǎn)，在公安工作中有非常大的應(yīng)用空間。那么如何推動電子證據(jù)在公安工作中的跨越式發(fā)展？筆者從偵查辦案的實(shí)用工具、關(guān)鍵技術(shù)和技戰(zhàn)法的角度進(jìn)行思考，并提出相應(yīng)的對策。

3.1 研發(fā)網(wǎng)絡(luò)化取證工具，提升全警的應(yīng)用水平

發(fā)展網(wǎng)絡(luò)化取證工具的目的是使一線民警都有機(jī)會、有能力處理電子證據(jù)，因?yàn)樗鼘τ谟袀刹檗k案有應(yīng)用價值。現(xiàn)有的取證方式具有專業(yè)門檻高、操作復(fù)雜的特點(diǎn)，取證能力還掌握在幾個部門或少數(shù)的技術(shù)人員手中。根據(jù)電子證據(jù)的自動生成性，可在程序設(shè)定后可以自動運(yùn)行取證，因此，可著手研發(fā)“鼠標(biāo)點(diǎn)擊一次，目標(biāo)自動選擇”的“傻瓜式”取證工具，減少操作過程的人為干預(yù)，既可以降低專業(yè)技術(shù)難度，又能提升標(biāo)準(zhǔn)化水平。如果該取證工具能使用網(wǎng)絡(luò)遠(yuǎn)程操控，那么每個民警都能夠進(jìn)行電子取證，能夠保障省市縣各層級和各警種間的無縫銜接，就容易迅速普及取證業(yè)務(wù)，在整體上提升打擊刑事犯罪能力。

3.2 發(fā)展取證關(guān)鍵技術(shù)，提升取證的科學(xué)性、可靠性

因?yàn)橛刑烊坏拇嗳跣裕痉▽?shí)踐中控訴雙方總是以挑剔的目光看待電子證據(jù)。如何增強(qiáng)取證的科學(xué)性、可靠性呢？答案是“以技術(shù)手段解決技術(shù)問題”，以下是三項(xiàng)關(guān)鍵技術(shù)。

(1) 質(zhì)量管理的標(biāo)準(zhǔn)化技術(shù)

鑒于電子證據(jù)無形性、易破壞性、易被篡改性的特點(diǎn)，在處理電子證據(jù)時，取證程序、取證操作越規(guī)范化、標(biāo)準(zhǔn)化，也就意味著結(jié)果就越公正、客觀。因此，電子取證在業(yè)務(wù)上進(jìn)行質(zhì)量管理，使其符合通用的國際標(biāo)準(zhǔn)和司法標(biāo)準(zhǔn)，在人員資質(zhì)、工具、過程和方法等多個角度實(shí)現(xiàn)標(biāo)準(zhǔn)化，即什么樣的技術(shù)人員，應(yīng)該掌握什么樣的技能，遵循什么樣的工作流程，使用那些規(guī)定的軟硬件工具，需要怎么樣的操作方法，都要有標(biāo)準(zhǔn)化的定義和形式。同時，公安機(jī)關(guān)開展電子取證標(biāo)準(zhǔn)化技術(shù)的研究，在電子取證的工作流程和技術(shù)操作上實(shí)現(xiàn)體系化，提高偵查取證的“精度”和“準(zhǔn)度”的基礎(chǔ)上，進(jìn)一步攻克電子物證在發(fā)現(xiàn)、提取、固定、保全、檢驗(yàn)以及分析應(yīng)用等環(huán)節(jié)的質(zhì)量監(jiān)督，建立管理規(guī)則策略和系統(tǒng)的工作記錄，為打擊違法犯罪提供公正、客觀、科學(xué)的電子證據(jù)。

(2) 過程控制的物聯(lián)網(wǎng)技術(shù)

無論是取證工具的網(wǎng)絡(luò)化和取證操作的標(biāo)準(zhǔn)化技術(shù)，都必須建立的過程控制基礎(chǔ)上的。物聯(lián)網(wǎng)技術(shù)的出現(xiàn)，為電子取證的過程控制提供可能，因?yàn)槲锫?lián)網(wǎng)技術(shù)具有靈活的感知能力，能夠?qū)ぷ鳝h(huán)境的感知和對取證過程的控制能力，在網(wǎng)絡(luò)上安裝擬人的可識別、可追蹤、可監(jiān)督的傳感器，充分利用現(xiàn)有網(wǎng)絡(luò)實(shí)現(xiàn)技術(shù)管控，根據(jù)自動保持的工作記錄，對工作進(jìn)展跟蹤管理。在取證的操作流程與重點(diǎn)環(huán)節(jié)上，可以利用物聯(lián)網(wǎng)的 RFid電子標(biāo)簽、活體生物識別、紅外感應(yīng)等傳感器技術(shù)，參照實(shí)驗(yàn)室認(rèn)可準(zhǔn)則CNAS：17025組成一個集身份鑒別管理、角色分配和過程控制為一體的質(zhì)量管理體系，在全程自動產(chǎn)生各種行為日志的基礎(chǔ)上，對技術(shù)人員、電子物證、關(guān)鍵設(shè)備、法律文書以及工作方法上進(jìn)行一體化管理，全方位提高電子數(shù)據(jù)取證的標(biāo)準(zhǔn)化、規(guī)范化水平。

(3) 分布式處理與存儲技術(shù)

數(shù)據(jù)的分布式處理與存儲技術(shù)就是網(wǎng)絡(luò)的統(tǒng)一調(diào)度管理，目的是快速完成電子數(shù)據(jù)的傳輸、分析和處理，實(shí)現(xiàn)對于突發(fā)的特大案件和新型案件進(jìn)行應(yīng)急處置，從根本上解決電子取證業(yè)務(wù)發(fā)展中出現(xiàn)的海量信息的存儲和分析處理問題。從技術(shù)的先進(jìn)性和實(shí)踐的可操作性考慮，大體上可以分兩步實(shí)施：

第一步，利用MD5、SHA-1等算法對案件中獲得的電子證據(jù)進(jìn)行“數(shù)字指紋校驗(yàn)”，解決電子證據(jù)的可靠性問題。如果這個文件被修改過，它的值也將隨之改變，以此來確定證據(jù)文件是否被“篡改”過，建立電子證據(jù)在流轉(zhuǎn)過程中的完整性保障機(jī)制。

第二步，利用物聯(lián)網(wǎng)的云計算、云存儲技術(shù)具有安全、可靠、高效的特點(diǎn)，網(wǎng)絡(luò)遠(yuǎn)程實(shí)現(xiàn)案件處理的分工協(xié)作，解決電子證據(jù)的實(shí)用性問題。結(jié)合工作中形成的各種技戰(zhàn)法以及海量信息挖掘技術(shù)，最大限度的發(fā)揮電子證據(jù)直接認(rèn)定犯罪嫌疑人和查找情報線索的雙重作用。

3.3 打造數(shù)據(jù)分析使用的技戰(zhàn)法，全面提升使用效能

經(jīng)常使用的計算機(jī)、手機(jī)等電子設(shè)備包含了大量的個人行為與信息，是有關(guān)使用人的思想、行為、選擇、興趣與愛好的“金礦”，這些數(shù)據(jù)文件一方面可以發(fā)現(xiàn)案件偵查線索，進(jìn)而確定偵查的方向和范圍，為刑事打擊精確導(dǎo)航；另一方面可以通過刑事技術(shù)手段轉(zhuǎn)化為定罪量刑的關(guān)鍵證據(jù)，為司法起訴還原犯罪真相。那么如何有效利用這些電子證據(jù)呢？首推現(xiàn)場重建技術(shù)和數(shù)據(jù)挖掘技術(shù)兩項(xiàng)最具操作性的技戰(zhàn)法。

(1) 數(shù)據(jù)挖掘技術(shù)

數(shù)據(jù)挖掘就針對海量的涉及違法犯罪的電子數(shù)據(jù)進(jìn)行抽取、轉(zhuǎn)換、分析和其他模型化處理的方法，從中提取輔助宏觀犯罪形勢和微觀戰(zhàn)術(shù)打擊的數(shù)據(jù)。傳統(tǒng)證據(jù)的某個犯罪現(xiàn)場、某件物證或痕跡承載的信息密度是非常低的，但電子數(shù)據(jù)具有高保真、種類繁多、承載內(nèi)容豐富的特點(diǎn)，在案件中往往能夠反應(yīng)犯罪的過程、手段、后果以及當(dāng)事人的心理狀態(tài)、動機(jī)目的等，經(jīng)過分析挖掘可以提取出有價值的犯罪動態(tài)趨勢、手法特征、情報線索等，用以指導(dǎo)案件偵查。

(2) 現(xiàn)場重建技術(shù)

現(xiàn)場重建是以犯罪現(xiàn)場勘查為基礎(chǔ)，綜合運(yùn)用現(xiàn)場調(diào)查、物證檢驗(yàn)、情報信息和偵查實(shí)驗(yàn)等多種偵查手段，推斷犯罪行為發(fā)生的有關(guān)情節(jié)或全過程的一種偵查方法。同樣地，與網(wǎng)絡(luò)行為和計算機(jī)操作行為相關(guān)的海量數(shù)據(jù)和信息方法也可以重建，通過電子數(shù)據(jù)認(rèn)識犯罪現(xiàn)場，進(jìn)而判斷案件的性質(zhì)、作案人和犯罪行為。反過來，運(yùn)用現(xiàn)場重建可以深化對作案過程、犯罪情節(jié)的認(rèn)識，進(jìn)而驗(yàn)證已取得的證據(jù)，并確定下一步的工作目標(biāo)，避免經(jīng)驗(yàn)主義的失誤。

4 編后語

當(dāng)前我國不斷夯實(shí)信息化發(fā)展基礎(chǔ)，全面拓展信息化應(yīng)用，全面提升信息化水平，筆者確信“電子證據(jù)是信息化社會的證據(jù)之王”。盡管電子取證的在公安工作中的價值不斷多元化，但其發(fā)展的落腳點(diǎn)必在服務(wù)，要求就是“扎實(shí)”、“有效”、“便捷”和“普及”，本文論及的對策也是圍繞這四個關(guān)鍵詞展開。

[1]楊永川,蔣平,黃淑華.計算機(jī)犯罪偵查[M].北京：清華大學(xué)出版社.2007.

[2]寧煥生.RFID重大工程與國家物聯(lián)網(wǎng)[M].北京：機(jī)械工業(yè)出版社.2012.

[3]許愛東,廖根為.網(wǎng)絡(luò)犯罪偵查實(shí)驗(yàn)基礎(chǔ)[M].北京：北京大學(xué)出版社.2011.