秦玉?！】敌⊥￡惤?/p>

摘 要 法治化背景下電子數(shù)據(jù)勘驗(yàn)審查的規(guī)范性關(guān)乎公安工作的開展與案件處理的效率和公正。以往涉電子數(shù)據(jù)類案件的處理往往存在不規(guī)范、不專業(yè)等問題，給辦案帶來局限和障礙。在兩高一部出臺(tái)的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》基礎(chǔ)上，結(jié)合公安實(shí)戰(zhàn)中辦理涉電子數(shù)據(jù)類案件的實(shí)踐操作，針對(duì)刑事案件中電子數(shù)據(jù)的收集提取、審查判斷等問題進(jìn)行探討，對(duì)電子數(shù)據(jù)勘驗(yàn)審查規(guī)范性研究具有重要作用。

關(guān)鍵詞 刑事案件 電子數(shù)據(jù) 收集提取 審查判斷 規(guī)定

中圖分類號(hào)：D925 文獻(xiàn)標(biāo)識(shí)碼：A DOI：10.16400/j.cnki.kjdkz.2017.09.073

A Normative Discussion of Electronic Data Inspection in the

Context of Legalization

QIN Yuhai， KANG Xiaotong，CHEN Jie

（Criminal Investigation Police University Of China，Shenyang 110854，China）

Abstract Under the background of the rule of law， the standardization of electronic data inquest review is in relation to the development of public security work and efficiency and fairness in case handling. Previous cases involving electronic data processing， often had some problems such as nonstandard， not professional， and brought the handling limitations and obstacles. Supreme People's Court， Supreme People's Procuratorate and Ministry of Public Security issued the regulations on the handling of criminal cases' electronic data of collecting extraction and reviewing judgment， based on the regulations， the exploration combinates with the practice of the electronic data cases in the public security practice，is about the electronic data collecting extraction and reviewing judgment，which is an important role to the electronic data inspection and review normative research.

Keywords criminal cases； electronic data； collection and extraction； examination and judgment； the regulation

互聯(lián)網(wǎng)的普及給人們的生活帶來了方便，但同時(shí)也為犯罪分子的犯罪活動(dòng)創(chuàng)造了便利的條件。如今，大量的刑事案件都與電子數(shù)據(jù)有關(guān)，完整、合法地收集提取存在于計(jì)算機(jī)、手機(jī)中的電子數(shù)據(jù)有助于揭示出犯罪分子的罪行，成為偵破刑事案件的關(guān)鍵。在以往涉及到處理電子數(shù)據(jù)的刑事案件中，常常出現(xiàn)辦案依據(jù)不明確、辦案人員不專業(yè)、辦案過程不規(guī)范的亂象，這些問題往往對(duì)偵查破案產(chǎn)生重大影響，甚至可能導(dǎo)致案件的誤判與錯(cuò)判。對(duì)于刑事案件中電子數(shù)據(jù)的處理，既要滿足相關(guān)相關(guān)法律法規(guī)，又要結(jié)合電子數(shù)據(jù)的特點(diǎn)考慮到電子數(shù)據(jù)處理方式的特殊性，探討電子數(shù)據(jù)勘驗(yàn)審查的規(guī)范性。

1 電子數(shù)據(jù)

1.1 電子數(shù)據(jù)的概念

2012年修改的新《中華人民共和國刑事訴訟法》中，明確了電子數(shù)據(jù)作為證據(jù)的一種?！陡叻ń忉尅返?3條對(duì)“電子數(shù)據(jù)”進(jìn)行了表述，列舉了一些電子數(shù)據(jù)，包括“博客、電子郵件、手機(jī)短信、電子數(shù)據(jù)交換等”?！蛾P(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》（以下簡稱《規(guī)定》）稱“電子數(shù)據(jù)是案件發(fā)生過程中形成的，以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)?，能夠證明案件事實(shí)的數(shù)據(jù)?！鄙鐣?huì)上專家學(xué)者對(duì)這一說法持有不同觀點(diǎn)，認(rèn)為僅僅說“案件發(fā)生過程中”不夠準(zhǔn)確，畢竟有的電子數(shù)據(jù)產(chǎn)生于案件發(fā)生前后，也能夠證明案件事實(shí)；并且有的電子數(shù)據(jù)是不能夠證明案件事實(shí)的數(shù)據(jù)，所以對(duì)于電子數(shù)據(jù)的定義仍需進(jìn)一步完善。

1.2 電子數(shù)據(jù)的理解

關(guān)于“電子數(shù)據(jù)”這一名稱，它的英文就有幾種表達(dá)方式，包括“Electrical data”、“Digital Electronics”、“Math Data”等。而中文表達(dá)也有很多種類，在日常交流中甚至一些書籍等對(duì)電子數(shù)據(jù)相關(guān)內(nèi)容都有不同的稱謂，它們包括電子證據(jù)、電子物證、計(jì)算機(jī)證據(jù)、網(wǎng)上證據(jù)、數(shù)字證據(jù)等。這些術(shù)語常常被混用，其實(shí)它們的含義是在“大同”的前提下存在“小異”，并沒有嚴(yán)格區(qū)分的必要。無論是“電子數(shù)據(jù)”、“電子證據(jù)”還是“計(jì)算機(jī)證據(jù)”等，它們都是和計(jì)算機(jī)技術(shù)、存儲(chǔ)技術(shù)、網(wǎng)絡(luò)技術(shù)等分不開的，都是數(shù)字化的存在形式，且都是和案件事實(shí)相關(guān)的。

2 電子數(shù)據(jù)的收集與提取

2.1 偵查人員、見證人的要求

關(guān)于收集、提取電子數(shù)據(jù)，《規(guī)定》中對(duì)人員資格進(jìn)行明確的表示，應(yīng)當(dāng)由“二名以上偵查人員”進(jìn)行。即如果收集提取電子數(shù)據(jù)的不是偵查人員或者人數(shù)不夠，那么是不合法的。偵查人員具有精湛的專業(yè)素養(yǎng)、嚴(yán)謹(jǐn)?shù)墓ぷ鲬B(tài)度、高尚的政治立場、強(qiáng)烈的職業(yè)責(zé)任，有助于相關(guān)案件的正確處理。這也對(duì)偵查人員的能力提出了更高的技術(shù)要求，處理電子數(shù)據(jù)的偵查人員要通曉相關(guān)操作的法律法規(guī)， 并具備一定的計(jì)算機(jī)知識(shí)和相關(guān)技能，做到合法、完整、有效地提取電子數(shù)據(jù)。同時(shí)，公安各部門單位要及時(shí)儲(chǔ)備技術(shù)型人員，擴(kuò)大儲(chǔ)備力量；大力培養(yǎng)在職網(wǎng)警，提高其業(yè)務(wù)能力。endprint

現(xiàn)場勘驗(yàn)檢查，應(yīng)當(dāng)至少有一至兩名與案件無關(guān)的公民做見證人，對(duì)于無法找到符合條件的見證人的情況，要注明原因并錄像記錄?！兑?guī)定》還提出“同一現(xiàn)場多個(gè)計(jì)算機(jī)信息系統(tǒng)收集、提取電子數(shù)據(jù)的，可以由一名見證人見證”。這項(xiàng)條款符合涉網(wǎng)案件的特點(diǎn)，2017年2月，廣東警方開展的“颶風(fēng)1號(hào)”專案收網(wǎng)行動(dòng)，對(duì)涉嫌買賣個(gè)人信息犯罪的公司進(jìn)行突查，期間就查獲了大量的電腦、手機(jī)、存儲(chǔ)設(shè)備，若是為每一臺(tái)計(jì)算機(jī)信息系統(tǒng)尋找一位見證人是不現(xiàn)實(shí)的，“一名見證人”的規(guī)定保證辦案程序的合法性，又有利于提高辦案效率。

2.2 原始存儲(chǔ)介質(zhì)的封存

存儲(chǔ)介質(zhì)，是一種電子設(shè)備，具有數(shù)據(jù)信息的存儲(chǔ)功能，包括硬盤、優(yōu)盤、存儲(chǔ)芯片、光盤、存儲(chǔ)卡等載體。對(duì)計(jì)算機(jī)設(shè)備的封存，除用封條封閉設(shè)備外殼固定點(diǎn)外，還要特別注意封閉設(shè)備各連接端口，確保封存以后的設(shè)備無法使用、拆解，并詳細(xì)拍照記錄封存狀態(tài)。如果發(fā)現(xiàn)現(xiàn)場有交換機(jī)、打印機(jī)、路由器、集線器、掃描儀等系統(tǒng)外部設(shè)備，應(yīng)分析其工作狀態(tài)、了解和分析其性能、品牌和型號(hào)，封存扣押，并做記錄。實(shí)戰(zhàn)中，常能在現(xiàn)場發(fā)現(xiàn)無線路由器，要注意提取路由表，以掌握該節(jié)點(diǎn)處接入網(wǎng)絡(luò)的無線上網(wǎng)設(shè)備。在封存之前，先拍攝被封存原始存儲(chǔ)介質(zhì)的照片，并注意能夠清晰明了地看到封口封條處。

如今大量的刑事案件涉及到手機(jī)中電子數(shù)據(jù)的收集提取，廣州市公安局電子數(shù)據(jù)檢驗(yàn)鑒定實(shí)驗(yàn)室中的工作人員表示，對(duì)于涉案所送檢的檢材，以往計(jì)算機(jī)與手機(jī)之比是4：1，現(xiàn)如今已經(jīng)變?yōu)?：4。一些涉及偽基站的犯罪分子甚至只用一部小小的手機(jī)就完成了發(fā)送詐騙短信、推銷廣告等犯罪行為。《規(guī)定》提出，手機(jī)這種無線通信功能的存儲(chǔ)介質(zhì)，也要做好信號(hào)屏蔽、阻斷，切斷電源等工作。對(duì)于涉案中的手機(jī)，要及時(shí)調(diào)至飛行模式或關(guān)機(jī)，避免手機(jī)仍與外部進(jìn)行通訊、與網(wǎng)絡(luò)進(jìn)行互聯(lián)，保持涉案手機(jī)封存時(shí)的原始性，并對(duì)編號(hào)的收集進(jìn)行拍照固定，拍攝的圖片要體現(xiàn)出手機(jī)的整體外觀，前后兩面都要進(jìn)行拍攝。

2.3 電子數(shù)據(jù)完整性的保證

作為證據(jù)和線索存在的電子數(shù)據(jù)，具有一定的脆弱性和易失性，且往往存在于遠(yuǎn)程或者虛擬網(wǎng)絡(luò)空間中。處理電子數(shù)據(jù)的時(shí)候，要避免潮濕環(huán)境，試劑的腐蝕，避免接觸磁電場和高溫。對(duì)于證據(jù)來說，完整性、原始性是其成為合法證據(jù)的前提，轟動(dòng)一時(shí)的快播案件就曾因?yàn)閿?shù)據(jù)提取的完整性受到質(zhì)疑在辦案過程中呈現(xiàn)被動(dòng)的局面?！兑?guī)定》在基于完整性校驗(yàn)、備份、封存三種保護(hù)電子數(shù)據(jù)完整性方式下，又提出了凍結(jié)電子數(shù)據(jù)，并要求辦案人員收集、提取電子數(shù)據(jù)等相關(guān)活動(dòng)時(shí)要進(jìn)行錄像，規(guī)范了辦案人員的工作流程。

2.3.1 凍結(jié)電子數(shù)據(jù)

《規(guī)定》提出對(duì)于一些數(shù)據(jù)量大、不便提取的，在提取過程中可能因?yàn)闀r(shí)間長導(dǎo)致電子數(shù)據(jù)被篡改或者丟失的，或在網(wǎng)絡(luò)應(yīng)用上展示電子數(shù)據(jù)更直觀等情形，可以對(duì)電子數(shù)據(jù)進(jìn)行凍結(jié)。凍結(jié)電子數(shù)據(jù)的方法有計(jì)算電子數(shù)據(jù)完整性校驗(yàn)值；鎖定網(wǎng)絡(luò)應(yīng)用賬號(hào)；其他防止增刪改電子數(shù)據(jù)的措施。許多計(jì)算機(jī)犯罪案件和經(jīng)濟(jì)相關(guān)，諸多網(wǎng)絡(luò)詐騙、色情、賭博等案件，最后都要采用手機(jī)轉(zhuǎn)賬、銀行賬戶轉(zhuǎn)賬、匯款等進(jìn)賬方式。電信詐騙由于作案過程隱蔽、手段智能化、贓款流動(dòng)快等特點(diǎn)屢禁不止，2016年轟動(dòng)一時(shí)的徐玉玉同學(xué)因?yàn)殡娦旁p騙而悲痛猝死的事件令人們震驚。因此，先施行查詢、凍結(jié)存款、匯款是終止和減少案件損失的有效的方法，一定程度上大大增加了追回被騙錢財(cái)?shù)目赡苄?，這不僅能夠提高公安機(jī)關(guān)偵查破案的效率，甚至能挽救被害人的生命。

2.3.2 網(wǎng)絡(luò)遠(yuǎn)程勘驗(yàn)

電子數(shù)據(jù)作為一種特殊的證據(jù)，不同于傳統(tǒng)證據(jù)的搜集提取都是在案發(fā)現(xiàn)場，空間的大跨度往往導(dǎo)致涉案電子數(shù)據(jù)的存儲(chǔ)以及網(wǎng)絡(luò)通信的節(jié)點(diǎn)散布于網(wǎng)絡(luò)的各個(gè)角落，這樣電子數(shù)據(jù)遠(yuǎn)程勘驗(yàn)成為一種獨(dú)特的勘查手段。網(wǎng)絡(luò)犯罪案件遠(yuǎn)程現(xiàn)場勘查，是指通過網(wǎng)絡(luò)對(duì)遠(yuǎn)程目標(biāo)系統(tǒng)實(shí)施勘驗(yàn)，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的內(nèi)容。①比如嫌疑人是中國大陸公民，但是其所創(chuàng)建維護(hù)的非法網(wǎng)站服務(wù)器卻在境外。此時(shí)，辦案人員若想獲取此網(wǎng)站的相關(guān)違法犯罪信息，就可以使用遠(yuǎn)程勘驗(yàn)的技術(shù)對(duì)遠(yuǎn)端的服務(wù)器進(jìn)行取證以及證據(jù)固定。對(duì)于一些涉案的網(wǎng)站，要及時(shí)地通過截屏、錄像、拍照等方式對(duì)網(wǎng)站信息進(jìn)行截取固定，因?yàn)榫W(wǎng)站是動(dòng)態(tài)的，會(huì)不間斷地進(jìn)行信息更新，域名信息、涉案信息、聯(lián)系信息都是非常重要的數(shù)據(jù)，要準(zhǔn)確記錄固定，并做好遠(yuǎn)程勘驗(yàn)記錄。遠(yuǎn)程勘驗(yàn)雖手段特殊，但為電子數(shù)據(jù)的獲取提供了有利援助，使得辦案人員的手段更加多樣化和規(guī)范化。

3 電子數(shù)據(jù)的審查與判斷

3.1 真實(shí)性、完整性、合法性

審查電子數(shù)據(jù)的真實(shí)性，除了要審查原始存儲(chǔ)介質(zhì)的封存提取過程、有無增刪數(shù)據(jù)等，還包括電子數(shù)據(jù)是否具有數(shù)字簽名、數(shù)字證書等特殊標(biāo)識(shí)；審查電子數(shù)據(jù)的完整性著重審查存儲(chǔ)介質(zhì)的扣押、封存狀態(tài)，相關(guān)錄像，校驗(yàn)值、備份、訪問操作日志等方面。完整性校驗(yàn)，包括奇偶校驗(yàn)法、CRC校驗(yàn)和流行的MD5算法等。計(jì)算機(jī)系統(tǒng)能夠記錄操作人對(duì)電子數(shù)據(jù)的操作、訪問情況，對(duì)這些信息進(jìn)行查看，能夠得到電子數(shù)據(jù)是否被增刪改；審查電子數(shù)據(jù)的合法性主要是查看辦案流程是否符合法律相關(guān)規(guī)定，有無遺漏的和不規(guī)范的步驟，相關(guān)文件（筆錄、清單、簽名蓋章等）是否齊全等。特別注意的是收集提取電子數(shù)據(jù)要有兩名以上偵查人員進(jìn)行。

3.2 同一性、電子數(shù)據(jù)補(bǔ)正

存在于網(wǎng)絡(luò)中的人都會(huì)有一個(gè)虛擬的身份，例如：QQ、微信、支付寶等。每個(gè)賬戶都是對(duì)應(yīng)一個(gè)真實(shí)的人，在網(wǎng)絡(luò)上的操作行為往往記錄為這個(gè)虛擬身份的人，所以將虛擬身份與真實(shí)身份完成同一性認(rèn)定則是偵查破案的關(guān)鍵一步。判定同一性有很多方法，包括技術(shù)上通過相關(guān)IP地址查詢、網(wǎng)絡(luò)痕跡、上網(wǎng)終端歸屬核查等方式，同時(shí)也要根據(jù)證人、犯罪嫌疑人、被告人所敘述的內(nèi)容進(jìn)行綜合分析判斷，完成身份同一性的認(rèn)定。

對(duì)于電子數(shù)據(jù)的提取、審查過程，如果存在瑕疵而不能補(bǔ)正；或者電子數(shù)據(jù)存在被篡改、刪除等情況，違背了真實(shí)性，則不能作為定案的依據(jù)。如果在收集、提取電子數(shù)據(jù)的程序上存在未封存狀態(tài)移送、無相關(guān)人員簽字蓋章、電子數(shù)據(jù)的名稱格式等注明不清等瑕疵，若經(jīng)過補(bǔ)正或者作出合理解釋，仍然能夠采用。不能補(bǔ)正或作出合理解釋，不能作為定案根據(jù)。

4 現(xiàn)場勘驗(yàn)檢查工作記錄

在進(jìn)行現(xiàn)場勘查時(shí)候，要做好勘驗(yàn)記錄，包括拍攝照片、錄音錄像、做筆錄等方式。記錄好現(xiàn)場最初的情況和勘驗(yàn)檢查的情況，同時(shí)記錄周邊的基站信息、電子信息、視頻信息等。對(duì)于涉及電子數(shù)據(jù)的現(xiàn)場勘驗(yàn)來說，要做好《現(xiàn)場勘驗(yàn)檢查筆錄》、《遠(yuǎn)程勘驗(yàn)筆錄》、《勘驗(yàn)檢查照片記錄表》、《電子設(shè)備拓?fù)鋱D》、《封存電子證據(jù)清單》、《固定電子證據(jù)清單》、《原始證據(jù)使用記錄》等方面的記錄。現(xiàn)場拍攝的照片和錄像等，要注意主題突出、影像清晰、色彩明確，能夠記錄下關(guān)鍵的位置和操作?！兑?guī)定》增加了《凍結(jié)證據(jù)通知書》《調(diào)取證據(jù)通知書》《電子數(shù)據(jù)清單》《偵查實(shí)驗(yàn)筆錄》等的記錄。

5 結(jié)語

法治化背景下迫切要求電子數(shù)據(jù)收集提取、審查判斷等步驟的規(guī)范化和標(biāo)準(zhǔn)化。規(guī)范性地處理電子數(shù)據(jù)要在已有的各項(xiàng)法律法規(guī)基礎(chǔ)上，結(jié)合新時(shí)代下涉及電子數(shù)據(jù)刑事案件的特點(diǎn)，結(jié)合現(xiàn)場勘查的步驟方法，在不斷探討分析中完善法律法規(guī)與實(shí)戰(zhàn)操作。

基金項(xiàng)目：

項(xiàng)目名稱：中國刑事警察學(xué)院研究生創(chuàng)新能力提升項(xiàng)目

項(xiàng)目類別：一般項(xiàng)目

課題題目：電子數(shù)據(jù)勘查與取證的查詢系統(tǒng)設(shè)計(jì)

注釋

① 孫曉冬.網(wǎng)絡(luò)犯罪偵查[M].清華大學(xué)出版社，2014.

參考文獻(xiàn)

[1] 劉浩陽.電子數(shù)據(jù)取證[M].清華大學(xué)出版社，2015.

[2] 雷耶斯.網(wǎng)絡(luò)犯罪偵查[M].中國人民公安大學(xué)出版社，2014.

[3] 向大為，麥永浩.論犯罪現(xiàn)場及電子物證勘驗(yàn)[J]. 信息網(wǎng)絡(luò)安全，2010（11）.

[4] 秦志紅.網(wǎng)絡(luò)犯罪現(xiàn)場電子證據(jù)提取的技術(shù)要點(diǎn)分析[J]. 法制與社會(huì)，2016（9）.

[5] 陳永生.電子數(shù)據(jù)搜查、扣押的法律規(guī)制[J].現(xiàn)代法學(xué)，2014（5）.

[6] 何光銘.電子數(shù)據(jù)的非法證據(jù)排除問題[J].法制博覽，2016（31）.endprint