姜智峰

隨著視頻監(jiān)控技術(shù)和應(yīng)用的不斷發(fā)展，視頻監(jiān)控已經(jīng)成為公安機關(guān)獲取證據(jù)、鎖定罪犯的重要技術(shù)手段，然而視聽資料作為證據(jù)的一種，因其具有可篡改性，所以為確保涉案視頻的證據(jù)效力，規(guī)范提取涉案視頻就顯得尤為重要。鑒于此，筆者結(jié)合自身工作經(jīng)驗，摸索總結(jié)出基層派出所提取涉案視頻的工作流程，供大家參考。

一、校正視頻監(jiān)控時間

視頻監(jiān)控是以時間為引線，以每秒不少于24張畫面的方式記錄攝像頭攝錄范圍內(nèi)所有的光電信息。由于電子設(shè)備時差的客觀存在，加上絕大部分視頻監(jiān)控系統(tǒng)沒有自動校時功能，所以社會上絕大部分視頻監(jiān)控系統(tǒng)的時間都存在著時差。我們講的校正視頻監(jiān)控時間，是指通過對比標準北京時間，確定視頻監(jiān)控時間與標準北京時間的時差，并記錄時差的過程。精準校正監(jiān)控時差，一方面可以極大提升視頻偵查的工作效率，另一方面也是涉案視頻作為證據(jù)使用的必然要求。然而在實踐過程中，我們的民警時常忽略了校正監(jiān)控時差這一重要環(huán)節(jié)，又或者僅靠人工估算的方式大概估算時差。究其原因，主要是民警在現(xiàn)場獲取標準北京時間的途徑較少，操作不簡便導致的。筆者通過實踐，發(fā)現(xiàn)利用手機的自動校時功能以及手機APP，可以非常直觀、便捷地獲得視頻監(jiān)控系統(tǒng)的時差信息，具體操作如下：

首先找到手機的“日期和時間”功能，將本機時間設(shè)置成“自動確定日期和時間”，這樣手機就會定期通過網(wǎng)絡(luò)自動將本機時間與標準北京時間同步，同步精度精確到毫秒級。打開這個功能后，手機的本機時間可視同標準北京時間。

其次，下載一款名為“水印相機”的手機應(yīng)用軟件。使用“水印相機”水印庫內(nèi)的時間功能，選擇含有“年-月-日 時-分-秒”的時間水印，這樣通過“水印相機”拍攝照片時，“水印相機”會調(diào)用當前本機時間，并在照片上留下按下快門一瞬間的時間水印，然后用“水印相機”對著實時監(jiān)控畫面的監(jiān)控時間拍一張照片，通過計算時間水印和監(jiān)控時間的時間差，就可以輕松確定視頻監(jiān)控系統(tǒng)時間與標準北京時間的時差。

二、記錄硬盤錄像機信息

校準監(jiān)控時間之后，下一步該做的就是記錄好硬盤錄像機的相關(guān)信息。目前社會上使用最多的就是硬盤錄像機，每一臺錄像機的基本信息，與視聽資料的來源真實性息息相關(guān)。每一臺硬盤錄像機均有一串由字母和數(shù)字組合的身份ID信息，這個信息相當于人的身份證號碼，是唯一的、具有可辨識性的。將這些信息完整記錄在視聽資料提取、制作說明當中，就可以很好地說明視聽資料的來源，能夠使作為證據(jù)使用的視聽資料的證據(jù)效力更有保障。

三、查看視頻，下載涉案視頻

派出所偵辦的一般案件當中，一旦發(fā)現(xiàn)硬盤錄像機存儲有涉案的視頻資料時，民警就需要將這些視頻資料下載保存到U盤等移動存儲介質(zhì)當中。不過在操作過程中，我們時常會遇到硬盤錄像機對移動存儲介質(zhì)（U盤、移動硬盤等）不識別的問題。碰到這種情況，我們應(yīng)該從格式及容量兩方面去尋找原因，解決問題。

首先是格式問題。目前市面上絕大部分硬盤錄像機對存儲格式為NTFS的移動存儲介質(zhì)是不能夠識別的，因此遇到硬盤錄像機不能識別移動存儲設(shè)備時，首當其沖就要確定自己手中的移動存儲設(shè)備的存儲格式。如果是NTFS格式的，就必須通過格式化的方式，將NTFS格式轉(zhuǎn)化成FAT32格式，這樣才能被硬盤錄像機識別出來。

其次是容量問題。早期的硬盤錄像機，特別是“數(shù)模混合型”的硬盤錄像機，普遍存在不能識別大容量移動存儲設(shè)備的情況。此時在確定移動存儲設(shè)備格式正確的前提下，建議更換使用容量小于8G的移動存儲設(shè)備嘗試一下。

四、規(guī)范填寫調(diào)取證據(jù)清單

涉案視頻下載好之后，我們要將涉案視頻的相關(guān)信息記錄到《調(diào)取證據(jù)清單》當中。需要記錄的信息包括涉案視頻的名稱、大小以及MD5值等。在記錄上述信息時要注意以下幾個細節(jié)：

1.記錄涉案視頻名稱時，要保證涉案視頻的原始名稱不變。一般我們下載下來的涉案視頻名稱都會較長，遇到這種情況時，有些同志為圖省事，擅自將涉案視頻的原始名稱更改成便于記錄的名稱。其實這樣做是非常錯誤的一種行為。在我們更改涉案視頻名稱的時候，就是對涉案視頻的一次篡改，雖然沒有影響到具體的視頻內(nèi)容，但卻對涉案視頻作為視聽資料證據(jù)使用的證據(jù)效力產(chǎn)生了影響。

2.記錄涉案視頻的大小時，要以字節(jié)為單位。字節(jié)是電腦存儲的基本單位，當我們查看涉案視頻的“屬性”時，可以發(fā)現(xiàn)“屬性”中對文件大小的描述分為“大小”和“占用空間”兩種，我們需要記錄到《調(diào)取證據(jù)清單》中的是“大小”當中以“字節(jié)”為單位的數(shù)量值?？赡軙型居幸蓡?，為什么不能記錄以MB、GB等為單位的數(shù)值呢？舉個最簡單的例子，比如一個涉案視頻文件大小為5622199字節(jié)，按照換算規(guī)則：1024字節(jié)（B）等于1KB，1024KB等于1MB，如果我們將5622199字節(jié)換算成以MB為單位的數(shù)值的話，應(yīng)該是5.361746679MB，但是系統(tǒng)只會顯示小數(shù)點后兩位的數(shù)字即5.36MB（小數(shù)點后第三位會四舍五入），如果直接記錄5.36MB時，那么還有約1832字節(jié)（相當于916個漢字）的內(nèi)容是沒有被記錄的。這樣，精度就達不到要求。

3.利用軟件計算涉案視頻的MD5值并記錄。MD5值是一串包含數(shù)字和字母的數(shù)值，它就像是電腦文件的“數(shù)字指紋”一樣。每個文件的MD5值是不同的，如果任何人對文件做了任何改動，其MD5值也就是對應(yīng)的“數(shù)字指紋”，就會發(fā)生變化。因此涉案視頻的MD5值是確保涉案視頻未被篡改的最重要的保障。

那么該使用什么軟件來計算涉案視頻的MD5值呢？筆者推薦使用“Hash 1.04”這個軟件。國內(nèi)部分MD5值計算軟件，在不同的操作系統(tǒng)中計算出來的數(shù)值會出現(xiàn)不一致的情況，經(jīng)筆者使用，“Hash 1.04”這一軟件在各個不同版本的操作系統(tǒng)中對同一文件計算出的MD5值都是相同的，且軟件小巧、易于使用。

在偵查破案過程中，無論大案還是小案，上述四個提取涉案視頻的步驟都必須做好。只有做好這四步工作，我們提取的涉案視頻才可能得到檢察和審判機關(guān)的認可;同時做好這四步工作，也是視頻偵查大兵團作戰(zhàn)時組織協(xié)同、提高工作效率、降低工作失誤的必備條件。

（作者系浙江省江山市公安局情報中心副主任，浙江警察學院駐校教官）