柴辰飛

（石家莊市公安局井陘礦區(qū)分局，河北 石家莊 050000）

在移動(dòng)互聯(lián)網(wǎng)時(shí)代，網(wǎng)民數(shù)量龐大，互聯(lián)網(wǎng)技術(shù)的普及給犯罪分子提供了很多便利的作案機(jī)會(huì)，讓很多受害群眾防不勝防。在報(bào)案后公安機(jī)關(guān)收集線索和證據(jù)也非常困難，公安機(jī)關(guān)相關(guān)部門只有優(yōu)化和改進(jìn)現(xiàn)場勘查提取電子證據(jù)的方式，才能提高自己的工作效率，完善電子證據(jù)的收集和提取過程。本文結(jié)合實(shí)際分析了目前電子證據(jù)的提取和相關(guān)概念，結(jié)合自己的一線實(shí)踐經(jīng)驗(yàn)，分析了相關(guān)的處理流程。

一、電子證據(jù)闡述分析

所謂的電子證據(jù)其實(shí)是一種電子數(shù)據(jù)，可以能夠當(dāng)作證據(jù)來研究分析，在經(jīng)過相關(guān)的處理和還原之后能夠證明相關(guān)案件和犯罪事實(shí)。電子證據(jù)存在多種特性，包括開放性和隱蔽性，易受破壞性和很高的安全性，高科技性和高度依賴性，客觀真實(shí)性等多種對立的性質(zhì)共同存在，因此有著多種不同的定義和描述。

一般的定義指的是，在電子技術(shù)的生成和作用下，通過信息技術(shù)處理成數(shù)字化的形式廣泛存在于手機(jī)，電腦，光盤，磁盤及存儲(chǔ)卡等各種電子設(shè)備和載體中。這些被儲(chǔ)存的數(shù)據(jù)和內(nèi)容形式可以和載體進(jìn)行分離，無限制的進(jìn)行復(fù)制和傳播，在傳統(tǒng)的文件類型中可以分為，文字類型，word，excel 和PPT 等，圖像類型，音頻和視頻等，還有計(jì)算機(jī)程序類型，比如數(shù)據(jù)庫等。

二、取證主體分析

電子證據(jù)的取證主體主要是包括基于職權(quán)的現(xiàn)場勘查和出勤人員，網(wǎng)絡(luò)警察和專業(yè)性質(zhì)很強(qiáng)的關(guān)于電子方面的技術(shù)人才和專家。公安機(jī)關(guān)和執(zhí)法機(jī)構(gòu)擁有最基本的調(diào)查和取證的權(quán)力，專業(yè)性極強(qiáng)一線經(jīng)驗(yàn)豐富的技術(shù)人員和專家可以提供專業(yè)和技術(shù)上的支持。包括專業(yè)的技術(shù)和網(wǎng)絡(luò)性質(zhì)的支持和輔助。

三、現(xiàn)場勘查流程分析

（一）勘查前的準(zhǔn)備工作

在進(jìn)入案發(fā)現(xiàn)場之前，就要提前準(zhǔn)備好要提取電子證據(jù)需要的相關(guān)設(shè)備和軟件，在除去其他證據(jù)需要提取的前提下，詳細(xì)分析和制定好相關(guān)的勘查計(jì)劃和流程。

（二）封鎖和保護(hù)好現(xiàn)場

一般來說，在執(zhí)行辦案的工作人員達(dá)到目標(biāo)現(xiàn)場后，就需要進(jìn)行封鎖和保護(hù)好整個(gè)案發(fā)現(xiàn)場，使得這樣的現(xiàn)場能夠原始的呈現(xiàn)最初案發(fā)時(shí)候的痕跡，保證后面辦案和取證的準(zhǔn)確性，因?yàn)榉怄i和保護(hù)現(xiàn)場是非常關(guān)鍵的。一定要想沒有關(guān)系的閑雜人員疏散開來，提前摸排現(xiàn)場，確定是否有其他無線干擾，檢查現(xiàn)場的電子設(shè)備，保障承載電子證據(jù)的設(shè)備及工作狀態(tài)不會(huì)被干擾。第一，現(xiàn)場勘查人員做好秩序維護(hù)，避免二次犯罪的發(fā)生，檢查周圍人群是否有犯罪嫌疑人的出現(xiàn)或者逃離，在仔細(xì)檢查了相關(guān)的現(xiàn)場人員證件和身份之后，將不是公安和司法部門的人員進(jìn)行撤離。

（三）電子證據(jù)的確認(rèn)

根據(jù)電子證據(jù)的相關(guān)分類標(biāo)準(zhǔn)，首先確認(rèn)現(xiàn)場都存在哪些類型的電子證據(jù)，提前做好下一步的提取和固定準(zhǔn)備工作。假如現(xiàn)場有視頻監(jiān)控或者錄音錄像等相關(guān)設(shè)備，及時(shí)進(jìn)行相關(guān)的檢測，掌握這些獲取途徑。如果是電腦電視或者平板等設(shè)備，就要詳細(xì)的檢查這些設(shè)備的內(nèi)容和數(shù)據(jù)，包括各種類型和形式的數(shù)據(jù)，比如文字類型的word，excel，ppt，網(wǎng)頁瀏覽記錄和網(wǎng)絡(luò)IP地址，多媒體音頻和視頻等文件也要仔細(xì)檢查。

（四）電子證據(jù)基本信息登記

在進(jìn)行電子證據(jù)承載到相關(guān)載體的時(shí)候，要詳細(xì)記錄好各種電子證據(jù)的資料，包括數(shù)量，載體種類，數(shù)據(jù)存放的具體位置，銜接方式，基礎(chǔ)配置等。如果有互聯(lián)網(wǎng)連接互動(dòng)狀態(tài)下的正常作業(yè)的設(shè)備和儀器，需要進(jìn)行記錄在互聯(lián)網(wǎng)狀態(tài)下相關(guān)互動(dòng)對象和人物主體的信息。這些信息都需要進(jìn)行詳細(xì)記錄以方便后面的人員進(jìn)行勘查和總結(jié)，為了保證真實(shí)性和責(zé)任，符合相關(guān)的規(guī)定，還需要現(xiàn)場的勘查人員和相關(guān)的見證人員簽字進(jìn)行確認(rèn)。

（五）其他電子證據(jù)的形式

還有一些其他電子證據(jù)是當(dāng)時(shí)沒有辦法獲取其內(nèi)容，但仍然可能存在一定辦案和線索提供價(jià)值的數(shù)據(jù)。也是當(dāng)場辦案人員勘查到的數(shù)據(jù)和資料，后續(xù)專業(yè)的技術(shù)人員也是可以進(jìn)行充分的挖掘和提煉的。包括犯罪嫌疑人毀壞的通訊設(shè)備，U 盤，相機(jī)，相關(guān)的打印文件或者正在打印文件的打印機(jī)，毀壞的錄音機(jī)，傳真機(jī)及移動(dòng)硬盤等。這樣的電子證據(jù)也需要保持工作狀態(tài)直到相關(guān)的任務(wù)執(zhí)行結(jié)束。

四、提取和固定分析

（一）一般電子證據(jù)分析

1.打印輸出，用打印的形式將相關(guān)電子證據(jù)書證化，按照相關(guān)要求，在稿子上詳細(xì)標(biāo)注好存儲(chǔ)位置，格式和大小，打印時(shí)間和參與的人員進(jìn)行簽字。2.進(jìn)行復(fù)制，將電子證據(jù)的轉(zhuǎn)移過程進(jìn)行復(fù)印，這樣的方式可以把電子證據(jù)安全轉(zhuǎn)移到公安機(jī)關(guān)內(nèi)部的存儲(chǔ)設(shè)備上，這些設(shè)備在安全性上非常好。3.拍照片或者錄像，視頻音頻類型的電子證據(jù)可以用拍照片和錄像的方式進(jìn)行提起和固定。4.制作成司法文書。5.進(jìn)行相關(guān)的公證。

（二）復(fù)雜電子證據(jù)分析

如果是相關(guān)的電子證據(jù)已被犯罪分子進(jìn)行部分毀壞、惡意刪除、病毒感染或者加密的情況下，就需要借助相關(guān)的科學(xué)技術(shù)人員進(jìn)行專業(yè)的處理，進(jìn)行電子證據(jù)的數(shù)據(jù)恢復(fù)，測試，修復(fù)等環(huán)節(jié)。

結(jié)束語

經(jīng)過以上分析，主要是闡述了公安機(jī)關(guān)對于現(xiàn)場勘查中的電子證據(jù)的處理流程，關(guān)于提取和固定的相關(guān)措施和建議，分析了在進(jìn)行電子證據(jù)相關(guān)的工作中需要注意的環(huán)節(jié)和關(guān)鍵點(diǎn)，保證電子證據(jù)的完整性和價(jià)值性，為公安機(jī)關(guān)的破案和維護(hù)社會(huì)安定做一些努力。