何 姍

湖北警察學(xué)院，湖北 武漢 430034

司法機(jī)關(guān)的職責(zé)就是維護(hù)社會(huì)公平公正，履行好監(jiān)督法律依法執(zhí)行的任務(wù)。隨著現(xiàn)代技術(shù)和信息化的發(fā)展，司法工作也面臨著信息化技術(shù)改革的局面。相關(guān)司法機(jī)關(guān)在履行自己職責(zé)的過程中，更應(yīng)該與時(shí)俱進(jìn)，在機(jī)關(guān)工作的各個(gè)方面提高信息化辦公和信息化案件裁決的水平。另外隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)絡(luò)糾紛案件和與網(wǎng)絡(luò)有聯(lián)系的案件已經(jīng)非常普遍。因此，電子數(shù)據(jù)取證工作就成為司法案件中至關(guān)重要的一部分，并且智能設(shè)備和科技化的發(fā)展也為電子數(shù)據(jù)取證提供了更強(qiáng)有力的數(shù)據(jù)支撐。

一、電子數(shù)據(jù)取證的目的

（一）查找案件線索

電子數(shù)據(jù)取證的首要目的是查找案件線索，具體來說是指搜集與案件有關(guān)的各種電子數(shù)據(jù)信息，并且將這些信息作為協(xié)助工作人員進(jìn)行查看案件、分析案件的依據(jù)，從而指引案件方向，為案件提供新的思路和完善的證據(jù)鏈。

（二）作為定案依據(jù)

工作人員在電子數(shù)據(jù)中查找到有用的信息后，經(jīng)過進(jìn)一步的分析，若該信息能對(duì)案件的審理定案起到非常大的作用，根據(jù)我國(guó)現(xiàn)行的訴訟法律法規(guī)和證據(jù)相關(guān)的法律規(guī)定，該電子數(shù)據(jù)信息就可以作為定案依據(jù)。

二、電子數(shù)據(jù)取證的基礎(chǔ)

（一）法律基礎(chǔ)及取證工作相關(guān)標(biāo)準(zhǔn)

在案件處理過程中，證據(jù)可以起到證明事件內(nèi)容是否真實(shí)的作用，這能夠確保案件判決在法律上是真實(shí)可靠的。我國(guó)《刑事訴訟法》《民事訴訟法》《行政訴訟法》中明確規(guī)定了證據(jù)的種類，即指書證、物證、視聽資料、電子證據(jù)、證人證言、當(dāng)事人陳述、鑒定結(jié)論、勘驗(yàn)筆錄，共八種。證明案件真實(shí)情況的一切事實(shí)，都是證據(jù)，這是電子數(shù)據(jù)有效性的法律基礎(chǔ)。但是電子數(shù)字證據(jù)是在司法實(shí)踐中確定的法律地位，這是與傳統(tǒng)的證據(jù)種類的不同之處。［1］

我國(guó)現(xiàn)行的電子數(shù)據(jù)取證與司法鑒定的相關(guān)國(guó)際標(biāo)準(zhǔn)有：ISO/IEC27035、ISO/IEC27037、ISO/IEC27038、ISO/IEC27040-44、ISO/IEC27050、ISO/IEC 30121；國(guó)家標(biāo)準(zhǔn)有：GB/T 29360-29362、GB/T 31500等。從現(xiàn)有行業(yè)技術(shù)標(biāo)準(zhǔn)看，社會(huì)鑒定機(jī)構(gòu)一般采用司法鑒定技術(shù)規(guī)范，而公安內(nèi)部的刑事偵查部門一般采用公共安全行業(yè)技術(shù)標(biāo)準(zhǔn)。

結(jié)合工作標(biāo)準(zhǔn)和取證流程，我們發(fā)現(xiàn)在取證過程中，取證人員應(yīng)注意的事項(xiàng)包括：1.扣押和搜查的設(shè)備盡可能全面：除了現(xiàn)場(chǎng)勘察時(shí)可見的主要電子數(shù)據(jù)載體，還要特別注意可移動(dòng)存儲(chǔ)介質(zhì)，比如光盤和磁帶。在查看儲(chǔ)存內(nèi)容后判斷是否有與案件有關(guān)的資料和數(shù)據(jù)，如果對(duì)案件判定有影響，相關(guān)人員再?zèng)Q定是否要與其他打印的紙質(zhì)資料一同提交。2.電子證據(jù)的時(shí)間線：為了形成完整的證據(jù)鏈，電子數(shù)據(jù)的形成是有一定的時(shí)間記錄的，工作人員在資料審查過程中決定是否要連同數(shù)據(jù)形成的地點(diǎn)、時(shí)間等具體細(xì)節(jié)一同提取并交給法官裁決。3.電子證據(jù)的保管鏈：在電子資料審查過程中，相關(guān)工作人員應(yīng)該查看與電子資料相關(guān)的一切程序是否合規(guī)合法以及資料取證經(jīng)過的所有程序是否有相關(guān)負(fù)責(zé)人的簽字，比如取證人的簽字、持有人的簽字等；工作人員需要審查電子資料是否有人為篡改和偽造的可能，也就是說，工作人員要對(duì)數(shù)據(jù)的真實(shí)性進(jìn)行辨別；4.電子證據(jù)應(yīng)避免作為孤證出現(xiàn)在司法實(shí)踐活動(dòng)中。工作人員在排查電子數(shù)據(jù)資料時(shí)更要判斷這些資料與案件是否有聯(lián)系，以及聯(lián)系是否緊密并且將對(duì)案件產(chǎn)生比較緊密影響的資料整理和收集起來。

（二）技術(shù)基礎(chǔ)

電子數(shù)據(jù)取證是一門交叉學(xué)科，電子數(shù)據(jù)取證的相關(guān)技術(shù)日新月異，種類繁多。按照取證的四大原則即依法、無損、全面、及時(shí)，并結(jié)合取證的工作標(biāo)準(zhǔn)和流程，可將主要的取證技術(shù)歸結(jié)為以下幾種，1.電子證據(jù)的可靠獲?。阂浴爸蛔x”的方法提取的數(shù)據(jù)不能被更改，其他人只能閱讀其中的內(nèi)容，這樣可以對(duì)原來的數(shù)據(jù)起到一定的保護(hù)作用，從而使數(shù)據(jù)更加一致可靠。這種技術(shù)方法可以通過計(jì)算機(jī)軟件，也可以通過電腦的硬件進(jìn)行操作。這種只能看不能改的方法在一定程度上可以避免其他人對(duì)數(shù)據(jù)進(jìn)行篡改。2.電子證據(jù)的無損獲?。捍鎯?chǔ)介質(zhì)的克隆，這種方法是指通過“位對(duì)位”的精準(zhǔn)復(fù)制所需要的電子數(shù)據(jù)信息。在克隆過程中，硬盤中的所有數(shù)據(jù)都會(huì)被完全復(fù)制到其他硬盤上來確保內(nèi)容是完備的，其中也包括文件被更改和刪除遺留的碎片痕跡。3.電子證據(jù)的依法獲取：取證過程須在司法人員、監(jiān)督人員和資料所有者都在場(chǎng)的情況下進(jìn)行，從而確保取得的信息和對(duì)信息的鑒別是準(zhǔn)確完整、客觀有效的。4.電子數(shù)據(jù)的可信固定：數(shù)據(jù)校驗(yàn)技術(shù)，這種方法既可以再現(xiàn)數(shù)據(jù)檢驗(yàn)過程，又可以用于數(shù)據(jù)信息和文件的保全。這種取證方法的另一個(gè)名字就是“散列”檢驗(yàn)，只要其中的“散列”定量保持前后相同，檢驗(yàn)取得的數(shù)據(jù)就不會(huì)發(fā)生變化。利用這種技術(shù)，取證人員可以有選擇地完全復(fù)制或者檢驗(yàn)任何類型的數(shù)據(jù)資料所在的平臺(tái)，并且由于硬盤容量本身就比較大，數(shù)據(jù)被改變的可能性非常小。另外，這種方法可以將復(fù)制的信息與原來相同序位的信息進(jìn)行比較。而新業(yè)態(tài)下的電子數(shù)據(jù)取證的可信固定方法也有了新的變革，司法實(shí)踐中已經(jīng)出現(xiàn)使用區(qū)塊鏈技術(shù)或時(shí)間戳技術(shù)來進(jìn)行電子證據(jù)固定的典型案例。時(shí)間戳直接賦予了區(qū)塊鏈技術(shù)防篡改、可追溯、高度透明的特點(diǎn)。運(yùn)用時(shí)間戳，區(qū)塊鏈技術(shù)更加適用于產(chǎn)權(quán)保護(hù)、產(chǎn)權(quán)交易，解決確權(quán)、驗(yàn)證等問題。5.各類數(shù)字證據(jù)提取及分析常見的技術(shù)有：數(shù)據(jù)加密解密技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、身份驗(yàn)證鑒權(quán)技術(shù)等應(yīng)對(duì)新型網(wǎng)絡(luò)形態(tài)，在新的網(wǎng)絡(luò)數(shù)字載體上的提取及分析數(shù)據(jù)的技術(shù)。

三、電子數(shù)據(jù)取證在司法實(shí)踐中的應(yīng)用

在我國(guó)現(xiàn)有刑事訴訟法律體系下，電子數(shù)據(jù)取證與鑒定的標(biāo)準(zhǔn)化、規(guī)范化、專業(yè)化與深度化發(fā)展有助于延伸偵查機(jī)關(guān)、人民檢察院、人民法院對(duì)電子數(shù)據(jù)專業(yè)問題的認(rèn)識(shí)能力，進(jìn)一步提升電子數(shù)據(jù)的可采性與證明力。［2］目前的取證設(shè)備和系統(tǒng)已經(jīng)能夠恢復(fù)被刪除的內(nèi)容。目前普遍應(yīng)用的取證方式主要有：

（一）在線取證，這種取證方法是指通過數(shù)據(jù)線連接計(jì)算機(jī)和取證設(shè)備，使數(shù)據(jù)傳輸?shù)饺∽C設(shè)備上，但是這種方法無法解決數(shù)據(jù)被加密的問題，具有非常大的局限性。

（二）離線取證，這種取證方式主要借助的設(shè)備是智能手機(jī)的IOS系統(tǒng)和安卓系統(tǒng)，這兩種系統(tǒng)可以對(duì)電子數(shù)據(jù)信息直接進(jìn)行復(fù)制和鏡像取證，能夠?qū)τ?jì)算機(jī)中的數(shù)據(jù)進(jìn)行全面的獲取。

（三）芯片級(jí)取證，它是指在設(shè)備中用特定制作的存儲(chǔ)芯片進(jìn)行數(shù)據(jù)讀取，這種方式取證必須按照國(guó)家有關(guān)規(guī)定嚴(yán)格執(zhí)行，不管是監(jiān)督人還是執(zhí)行人必須符合相關(guān)資格和條件。如果中途有人因?yàn)樘厥庠蛐枰顺鋈∽C任務(wù)，需要在文件中記錄并注明，并且在取證任務(wù)執(zhí)行過程中要通過錄像進(jìn)行記錄。在獲取數(shù)據(jù)時(shí)，可以通過恢復(fù)、破解、比對(duì)等方式對(duì)數(shù)據(jù)進(jìn)行審查，從芯片設(shè)備拆封到全部數(shù)據(jù)獲取完畢的全過程都要影響記錄并核查。另外，如果在有必要的條件下，需要對(duì)數(shù)據(jù)進(jìn)行備份存檔，并且要對(duì)備份的數(shù)據(jù)進(jìn)行檢查是否符合程序要求。如果不能夠?qū)?shù)據(jù)進(jìn)行備份，有關(guān)人員需要在檔案中記錄原因。［3］

（四）云取證，這種取證方式的優(yōu)點(diǎn)是操作人員可以隨時(shí)登錄系統(tǒng)查看存儲(chǔ)的數(shù)據(jù)，并且分享的操作非常簡(jiǎn)單。隨著大數(shù)據(jù)和云計(jì)算技術(shù)的發(fā)展，這種取證方式的應(yīng)用越來越普遍。我國(guó)現(xiàn)有的云儲(chǔ)存系統(tǒng)是各種云盤，具體來說就是通過瀏覽器登錄云客戶端來實(shí)現(xiàn)客戶端與終端的連接和數(shù)據(jù)傳輸。這種取證方式主要針對(duì)兩種數(shù)據(jù)，一種是對(duì)數(shù)據(jù)文件的取證，客戶端與終端遠(yuǎn)程分享文件，取證人員再從文件中提取數(shù)據(jù)；另一種是對(duì)瀏覽器使用記錄的提取，取證人員可以通過查詢歷史記錄進(jìn)行提取，直接登錄相關(guān)賬號(hào)對(duì)所有數(shù)據(jù)進(jìn)行獲取。［4］

總體來說，隨著現(xiàn)代互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，電子數(shù)據(jù)取證已經(jīng)發(fā)展得越來越標(biāo)準(zhǔn)化。融合了云計(jì)算和智能設(shè)備的取證方式大大提高了辦案效率，也使得電子數(shù)據(jù)信息成為更加客觀、更加有說服力的司法證據(jù)，大大推動(dòng)了司法鑒定信息化的發(fā)展。

四、司法鑒定業(yè)務(wù)中電子數(shù)據(jù)取證的發(fā)展前景

國(guó)際上提出的關(guān)于電子數(shù)據(jù)應(yīng)用于司法鑒定工作中的問題主要集中在六個(gè)方面：

（一）搜集或檢查會(huì)改變證據(jù)的原始狀態(tài)

電子數(shù)據(jù)取證過程中應(yīng)該保證絕對(duì)不能破壞原本的數(shù)據(jù)，在數(shù)據(jù)獲取過程中，盡量保持?jǐn)?shù)據(jù)最原本的樣子，不能使得數(shù)據(jù)被篡改和丟失。因此，這就要求技術(shù)人員在取證過程中還要檢查取證設(shè)備，以確保對(duì)數(shù)據(jù)最精準(zhǔn)和完全的獲取，從而確保電子證據(jù)的客觀有效性。然而在實(shí)際的取證和存證操作中，經(jīng)常會(huì)出現(xiàn)在原檢材上進(jìn)行取證的情況，這對(duì)于是否會(huì)改變證據(jù)的原始狀態(tài)仍然是個(gè)不小的挑戰(zhàn)。

（二）電子數(shù)據(jù)調(diào)查和證據(jù)對(duì)法律執(zhí)行、法庭和立法機(jī)關(guān)來說是個(gè)新生事物

在司法鑒定方面，電子數(shù)據(jù)已經(jīng)成為司法案件判定中非常關(guān)鍵的證據(jù)。隨著涉及網(wǎng)絡(luò)的糾紛及案件的增多，越來越多的案件需要電子數(shù)據(jù)信息證據(jù)支撐，這也推動(dòng)著電子取證技術(shù)的進(jìn)一步發(fā)展。電子數(shù)據(jù)取證應(yīng)用于司法鑒定不過短短十幾年的時(shí)間，當(dāng)前國(guó)內(nèi)已在北京、上海等地啟用互聯(lián)網(wǎng)法院對(duì)于電子證據(jù)的采信和質(zhì)證，取證與反取證等問題的探討尚處在探索、推廣階段，并將在今后較長(zhǎng)時(shí)間內(nèi)維持這種狀態(tài)。［5］

（三）爆炸性增長(zhǎng)的數(shù)字媒體密度和普遍深入的計(jì)算機(jī)平臺(tái)

截至2021年6月，我國(guó)手機(jī)網(wǎng)民規(guī)模達(dá)10.07億，較2020年12月增長(zhǎng)2092萬，網(wǎng)民使用手機(jī)上網(wǎng)的比例為99.6%，可以說幾乎是全覆蓋式的存在。在這種情況下，電子商務(wù)、電子政務(wù)、網(wǎng)絡(luò)教學(xué)等網(wǎng)絡(luò)線上服務(wù)越來越多，因此，各種與網(wǎng)絡(luò)有關(guān)的糾紛和案件也越來越多。在這樣一種背景下，電子數(shù)據(jù)的取證工作在解決網(wǎng)絡(luò)糾紛過程中就顯得至關(guān)重要。目前已有的有關(guān)電子數(shù)據(jù)取證的產(chǎn)品如：計(jì)算機(jī)取證、手機(jī)取證以及各種取證平臺(tái)也越來越多。

（四）數(shù)字化數(shù)據(jù)或隱藏?cái)?shù)據(jù)的非直觀性

許多數(shù)字化證據(jù)在司法鑒定中是可讀可分析的，可一旦進(jìn)入法庭呈堂階段卻不能正常展示，或不可反復(fù)呈現(xiàn)；還有些數(shù)據(jù)是隱藏的，或者是其他數(shù)據(jù)的元數(shù)據(jù)，并不能直觀地反映案件事實(shí)，這些都可能成為數(shù)字證據(jù)作為定案依據(jù)的絆腳石。

（五）信息技術(shù)及其廣泛應(yīng)用在日益變化

電子數(shù)據(jù)取證是時(shí)代發(fā)展催生的重要產(chǎn)物，是現(xiàn)代司法判決中非常重要的參考，也迎合了現(xiàn)代的市場(chǎng)需求。我國(guó)的電子數(shù)據(jù)取證的發(fā)展首先是從司法領(lǐng)域開始，而后逐漸發(fā)展到商業(yè)、服務(wù)業(yè)和企事業(yè)單位等其他行業(yè)，特別是對(duì)于互聯(lián)網(wǎng)行業(yè)，他們對(duì)電子數(shù)據(jù)的記錄和保護(hù)更加重視。

（六）數(shù)字信息的短暫性（轉(zhuǎn)移、易改）

電子數(shù)據(jù)的形式非常多樣，包括語音、圖像、文件、網(wǎng)頁、瀏覽痕跡等，這其中有許多易失性證據(jù)，其生命周期短暫，且運(yùn)行在特定的數(shù)據(jù)環(huán)境中，對(duì)于及時(shí)取證的要求高。應(yīng)對(duì)這樣的問題，國(guó)內(nèi)市場(chǎng)電子取證的產(chǎn)品也相應(yīng)的呈現(xiàn)多樣化，這就要求國(guó)家要制定嚴(yán)格的執(zhí)行規(guī)定文件以對(duì)這些越來越多的產(chǎn)品進(jìn)行規(guī)范和管理。

五、結(jié)束語

隨著現(xiàn)代科技和信息技術(shù)的發(fā)展，電子數(shù)據(jù)取證不僅有了更多的技術(shù)支撐，而且在市場(chǎng)需求的推動(dòng)下已經(jīng)越來越重要。特別是在解決涉網(wǎng)案件及糾紛方面，電子數(shù)據(jù)取證能夠提供非常強(qiáng)有力的證據(jù)。目前電子數(shù)據(jù)的取證方式已經(jīng)越來越多樣，并且大趨勢(shì)就是融合了更多的智能設(shè)備。另外，我國(guó)也越來越重視電子數(shù)據(jù)取證的發(fā)展，已經(jīng)有多部法律對(duì)電子取證工作的程序和應(yīng)用做出了詳細(xì)的規(guī)定，相關(guān)人員在數(shù)據(jù)取證的過程中應(yīng)該嚴(yán)格按照規(guī)定執(zhí)行。未來的電子取證工作要更能夠確保數(shù)據(jù)的真實(shí)有效性并且注重可回溯可重現(xiàn)，只有這樣才能推動(dòng)司法鑒定工作的進(jìn)一步發(fā)展，為社會(huì)的公平公正提供法律保障。