證據(jù)視角下的計(jì)算機(jī)取證過程分析

王驕

（華東政法大學(xué)，上海 200042）

證據(jù)視角下的計(jì)算機(jī)取證過程分析

王驕

（華東政法大學(xué)，上海 200042）

計(jì)算機(jī)犯罪在對(duì)人們生活產(chǎn)生影響的同時(shí)，也改變著司法實(shí)踐案件調(diào)查取證的方法。由于目前我國(guó)對(duì)計(jì)算機(jī)取證的法律法規(guī)尚未健全，偵查人員不規(guī)范的取證行為直接影響計(jì)算機(jī)證據(jù)的法庭認(rèn)可。通過指出現(xiàn)存問題，從證據(jù)視角分析計(jì)算機(jī)取證的特點(diǎn)及法律要求，為今后法律法規(guī)的進(jìn)一步健全、計(jì)算機(jī)取證工作的規(guī)范化提供參考。

計(jì)算機(jī)取證；證據(jù)；合法性；過程分析

計(jì)算機(jī)技術(shù)的迅速發(fā)展改變了人們的生活方式，但也為違法犯罪分子提供了新的犯罪空間和手段。以計(jì)算機(jī)信息系統(tǒng)為犯罪對(duì)象和工具的各類新型犯罪活動(dòng)，如電子商務(wù)糾紛、網(wǎng)絡(luò)著作權(quán)糾紛、網(wǎng)絡(luò)恐怖主義等問題層出不窮，造成的社會(huì)危害也越來越大。計(jì)算機(jī)取證作為一門新興的且具有重要實(shí)踐意義的學(xué)科，得到專家學(xué)者們的廣泛重視。

1 計(jì)算機(jī)取證概述

1.1 計(jì)算機(jī)取證定義

關(guān)于計(jì)算機(jī)取證的定義可從兩種角度理解：從技術(shù)視角看，計(jì)算機(jī)取證是一個(gè)對(duì)受侵計(jì)算機(jī)系統(tǒng)進(jìn)行掃描和破解，以對(duì)入侵事件進(jìn)行重建的過程[1]。從法律視角看，計(jì)算機(jī)取證是指對(duì)能夠?yàn)榉ㄍソ邮艿摹⒆銐蚩煽亢陀姓f服力的、存在于計(jì)算機(jī)和相關(guān)外圍設(shè)備中的電子證據(jù)的確定、收集、保護(hù)、分析、歸檔以及法庭出示的過程[2]。盡管沒有統(tǒng)一、準(zhǔn)確的定義，但可以達(dá)成共識(shí)的是，計(jì)算機(jī)取證是一個(gè)利用信息技術(shù)對(duì)計(jì)算機(jī)證據(jù)進(jìn)行獲取、保護(hù)、分析，為法庭提供可接受的、足夠可靠和有說服力的證據(jù)的過程。

1.2 計(jì)算機(jī)取證發(fā)展現(xiàn)狀

計(jì)算機(jī)證據(jù)在信息技術(shù)發(fā)達(dá)的歐美國(guó)家已有30多年的歷史，美國(guó)早在1984年就建立了計(jì)算機(jī)取證實(shí)驗(yàn)室，而現(xiàn)在覆蓋了全美近70%的法律部門。近些年來，以計(jì)算機(jī)取證為主題的會(huì)議雨后春筍般出現(xiàn)，1991年首屆IACIS（International Association Computer Specialist）國(guó)際會(huì)議奠定了計(jì)算機(jī)取證的基石；1993年、1995年、1996年、1997年分別在美國(guó)、澳大利亞、新西蘭召開了以計(jì)算機(jī)取證為主題的國(guó)際會(huì)議，并成立了計(jì)算機(jī)證據(jù)國(guó)際組織和電子證據(jù)科學(xué)工作組[3]；FIRST（Forum of Incident response and Security Teams）技術(shù)論壇和SANS公司主持的系統(tǒng)取證、調(diào)查、響應(yīng)年會(huì)等學(xué)術(shù)活動(dòng)也在不斷推進(jìn)計(jì)算機(jī)取證的發(fā)展。

相比而言，我國(guó)的計(jì)算機(jī)取證起步較晚，但發(fā)展勢(shì)頭良好。2004年在人民警察學(xué)院召開了第一屆全國(guó)計(jì)算機(jī)取證技術(shù)研討會(huì)，至今已成功召開三屆并取得了很大進(jìn)展；2005年中國(guó)計(jì)算機(jī)取證技術(shù)峰會(huì)召開，至今已成功舉辦四次；863項(xiàng)目子課題——電子物證保護(hù)與分析技術(shù)和公安部重點(diǎn)項(xiàng)目——打擊計(jì)算機(jī)犯罪偵查技術(shù)研究也已取得相當(dāng)不錯(cuò)的進(jìn)展。司法實(shí)踐中，近五年來我國(guó)計(jì)算機(jī)司法鑒定案件呈逐年上升趨勢(shì)：2010年全國(guó)共接收計(jì)算機(jī)司法鑒定案件897件，電子數(shù)據(jù)鑒定777件[4]，相比2007年分別增加了120.39%和188.59%，可見計(jì)算機(jī)取證的需求很大。計(jì)算機(jī)取證作為計(jì)算機(jī)和法學(xué)領(lǐng)域的交叉學(xué)科，已得到廣泛的關(guān)注和大量的實(shí)踐應(yīng)用，并成為計(jì)算機(jī)安全領(lǐng)域、證據(jù)法學(xué)領(lǐng)域的研究熱點(diǎn)之一。國(guó)內(nèi)外計(jì)算機(jī)取證公司和有關(guān)科研機(jī)構(gòu)已研發(fā)出針對(duì)不同操作系統(tǒng)、滿足不同需求的計(jì)算機(jī)取證軟硬件產(chǎn)品，比較著名的如美國(guó)Guidance公司研制的Encase、還有國(guó)內(nèi)廈門公安局安監(jiān)科和美亞柏科資訊研發(fā)的計(jì)算機(jī)犯罪取證勘察箱等。

法律制度的規(guī)范相比技術(shù)發(fā)展而言，步伐就慢了許多。在計(jì)算機(jī)取證過程中缺乏相應(yīng)的制度、法律規(guī)范做指導(dǎo)和保證，得到的結(jié)論就難以在法庭上發(fā)揮證據(jù)效力。隨著計(jì)算機(jī)網(wǎng)絡(luò)的日漸普及、計(jì)算機(jī)犯罪手段的不斷變化、反取證手段的深入發(fā)展，我們不僅要關(guān)注技術(shù)發(fā)展，還要從法律層面深化對(duì)計(jì)算機(jī)取證過程的分析研究，促進(jìn)相關(guān)法律法規(guī)的制定、完善。

1.3 計(jì)算機(jī)取證的應(yīng)用范圍

1.3.1 刑事案件

隨著計(jì)算機(jī)成為人們?nèi)粘Ｉ钪胁豢苫蛉钡墓ぞ?，利用?jì)算機(jī)進(jìn)行犯罪活動(dòng)的現(xiàn)象也屢見不鮮。偵查機(jī)關(guān)、檢察機(jī)關(guān)、國(guó)家安全機(jī)關(guān)需要運(yùn)用計(jì)算機(jī)取證手段來發(fā)現(xiàn)并提取涉及計(jì)算機(jī)的兇殺案、經(jīng)濟(jì)詐騙、毒品交易、網(wǎng)絡(luò)色情、互聯(lián)網(wǎng)盜竊、行賄受賄、網(wǎng)絡(luò)恐怖主義[5]等犯罪活動(dòng)。

1.3.2 民事、行政案件

在民事活動(dòng)中，有時(shí)也會(huì)涉及到利用計(jì)算機(jī)系統(tǒng)進(jìn)行的電子商務(wù)詐騙、商業(yè)秘密竊取、保險(xiǎn)詐騙、信用卡詐騙、侵犯?jìng)€(gè)人隱私、侵犯知識(shí)產(chǎn)權(quán)等案件；電子政務(wù)糾紛、濫用職權(quán)等行政案件中也越來越廣泛地運(yùn)用到計(jì)算機(jī)取證手段。個(gè)人或者組織也可通過自行收集證據(jù)向法庭舉證，這就需要求助于專業(yè)的司法鑒定機(jī)構(gòu)對(duì)證據(jù)的真實(shí)性、完整性做出鑒別。

2 計(jì)算機(jī)證據(jù)的特點(diǎn)

計(jì)算機(jī)證據(jù)不同于傳統(tǒng)證據(jù)類型當(dāng)中的任意一種，除了具有證據(jù)關(guān)聯(lián)性、真實(shí)性、合法性的特點(diǎn)之外，還有其獨(dú)有的特點(diǎn)。

2.1 高科技性

計(jì)算機(jī)證據(jù)以抽象的二進(jìn)制形式存儲(chǔ)于電子元件和磁性材料中，是存儲(chǔ)在高科技產(chǎn)物——計(jì)算機(jī)中的一種證據(jù)形式。利用計(jì)算機(jī)進(jìn)行違法犯罪活動(dòng)，行為人往往具有很高的專業(yè)技術(shù)知識(shí)，為逃避追查，嫌疑人往往會(huì)將罪證隱藏、擦除或者加密，因此，要獲取這些證據(jù)需要借助計(jì)算機(jī)科學(xué)中諸如存儲(chǔ)技術(shù)、網(wǎng)絡(luò)通信、信息安全等高科技手段。

2.2 隱蔽性

計(jì)算機(jī)證據(jù)不像指紋、腳印、筆跡、槍彈痕跡那樣通過肉眼或者顯微鏡就可以觀察到。從物理上講，其只是靠集成電路的電子矩陣正負(fù)電平或磁性材料磁體發(fā)生變化來記錄、表示的二進(jìn)制數(shù)據(jù)組合而成的信息，肉眼不可能直接觀察到。要獲取計(jì)算機(jī)及其外圍設(shè)備中存儲(chǔ)的證據(jù)，需要運(yùn)用特殊的與傳統(tǒng)獲取方法完全不同的手段。

2.3 脆弱性

脆弱性表現(xiàn)在三個(gè)方面：（1）計(jì)算機(jī)證據(jù)本身是由人的操作形成的，對(duì)它的篡改可以輕而易舉，從而使得計(jì)算機(jī)信息具有了脆弱而不可靠的一面；（2）計(jì)算機(jī)證據(jù)存儲(chǔ)在電磁設(shè)備上，如遇高溫、高酸堿、強(qiáng)輻射環(huán)境或遭受暴力性破壞，會(huì)對(duì)記錄的信息造成不可恢復(fù)的破壞；（3）計(jì)算機(jī)對(duì)數(shù)據(jù)的處理都是實(shí)時(shí)完成的，遭受入侵的計(jì)算機(jī)系統(tǒng)中使用痕跡保存時(shí)間有限，如果在短時(shí)間內(nèi)未及時(shí)發(fā)現(xiàn)、備份，那么記錄很可能會(huì)被覆蓋或人為刪除，導(dǎo)致涉案證據(jù)的丟失。

2.4 復(fù)合性

計(jì)算機(jī)證據(jù)的復(fù)合性表現(xiàn)為計(jì)算機(jī)證據(jù)的形式多樣，幾乎涵蓋所有傳統(tǒng)證據(jù)類型，可以表現(xiàn)為打印紙上的文字代碼；可以是顯示器上輸出的視頻、圖像、文字、動(dòng)畫；也可以是音頻設(shè)備輸出的聲音。它綜合了各種多媒體信息的特點(diǎn)。由于其顯示形式的復(fù)合性，計(jì)算機(jī)證據(jù)兼具書證、物證、視聽資料的特點(diǎn)[6]。

3 當(dāng)前計(jì)算機(jī)取證存在的問題及建議

計(jì)算機(jī)取證不僅僅是一項(xiàng)技術(shù)工作，其最終目的是為法庭提交可供采信的證據(jù)，因此，在取證的準(zhǔn)備、收集、保全、檢驗(yàn)分析、提交的過程中，都需要從證據(jù)采信的標(biāo)準(zhǔn)來規(guī)范取證行為。制定計(jì)算機(jī)取證法律法規(guī)，在實(shí)現(xiàn)計(jì)算機(jī)證據(jù)從收集到出庭作證整個(gè)過程規(guī)范化的同時(shí)，一定程度上也保障了計(jì)算機(jī)證據(jù)的證明力，可以有效解決計(jì)算機(jī)證據(jù)采信難問題。

3.1 計(jì)算機(jī)取證準(zhǔn)備階段

3.1.1 計(jì)算機(jī)取證人員的專業(yè)要求

國(guó)外的取證人員多由計(jì)算機(jī)系統(tǒng)安全維護(hù)人員、私人偵探或者專業(yè)取證公司擔(dān)任，當(dāng)然也有國(guó)家偵查人員。他們大都經(jīng)過培訓(xùn)，可以做到準(zhǔn)確完整地提取有用信息。而國(guó)內(nèi)目前計(jì)算機(jī)取證的主體是偵查人員，計(jì)算機(jī)取證對(duì)他們來講往往是做其他工作時(shí)兼而任之，由于缺乏系統(tǒng)、專業(yè)的訓(xùn)練，在開展取證活動(dòng)時(shí)難以保證收集計(jì)算取證據(jù)的準(zhǔn)確完整。

筆者建議法律應(yīng)當(dāng)規(guī)定計(jì)算機(jī)取證人員的從業(yè)標(biāo)準(zhǔn)、培訓(xùn)制度。通過對(duì)計(jì)算機(jī)取證人員的專業(yè)培訓(xùn)保證其取證行為的合法性和科學(xué)性。國(guó)外有許多針對(duì)計(jì)算機(jī)取證的相關(guān)課程，目的是培養(yǎng)針對(duì)計(jì)算機(jī)犯罪的調(diào)查人員。著名的有美國(guó)New Technologies Inc.開展的一個(gè)培訓(xùn)課程，其內(nèi)容主要包括：（1）計(jì)算機(jī)證據(jù)的保存以及保護(hù)扣押計(jì)算機(jī)的安全；（2）如何從Windows交換文件及計(jì)算機(jī)硬盤中遺留的Internet瀏覽數(shù)據(jù)中提取證據(jù)；（3）對(duì)相關(guān)文件使用MD5算法計(jì)算散列值，以及法庭作證問題；（4）有關(guān)安全刪除數(shù)據(jù)的核查和驗(yàn)證過程使用數(shù)據(jù)的不存在；（5）使用文件頭信息和附近數(shù)據(jù)恢復(fù)圖像文件；（6）文件存儲(chǔ)結(jié)構(gòu)，對(duì)回收站中數(shù)據(jù)的追蹤。我們可以借鑒其培訓(xùn)內(nèi)容，使從事計(jì)算機(jī)取證的人員掌握計(jì)算機(jī)保護(hù)與急救；計(jì)算機(jī)證據(jù)的保存；計(jì)算機(jī)的常規(guī)取證；對(duì)不同操作系統(tǒng)的取證；計(jì)算機(jī)取證文檔的整理；使用計(jì)算機(jī)取證工具對(duì)計(jì)算機(jī)證據(jù)分析等技術(shù)知識(shí)[7]。

3.1.2 計(jì)算機(jī)取證軟件工具的標(biāo)準(zhǔn)化

司法機(jī)關(guān)迫切需要保證計(jì)算機(jī)取證工具的可靠性，要求取證工具可以穩(wěn)定地產(chǎn)生準(zhǔn)確和客觀的測(cè)試結(jié)果。然而，目前有大約150個(gè)數(shù)字取證工具很少是根據(jù)取證標(biāo)準(zhǔn)和規(guī)范進(jìn)行研制的，其中不乏某些明星產(chǎn)品[8]，這樣，工具間很難進(jìn)行有效性和可靠性的比較，因而使用這些工具提取的證據(jù)科學(xué)性和權(quán)威性很容易遭到質(zhì)疑。所以對(duì)計(jì)算機(jī)取證的人員和工具應(yīng)當(dāng)制定相關(guān)標(biāo)準(zhǔn)，以保障計(jì)算機(jī)取證的合法性。

3.2 計(jì)算機(jī)取證搜集階段

在計(jì)算機(jī)取證的證據(jù)搜集階段，存在著行為人是否有權(quán)采取偵查活動(dòng)的爭(zhēng)議。計(jì)算機(jī)取證要查驗(yàn)的對(duì)象往往不是某個(gè)嫌疑人，而是嫌疑人使用的計(jì)算機(jī)設(shè)備，與傳統(tǒng)證據(jù)存在于實(shí)體的、特定的案發(fā)現(xiàn)場(chǎng)不同，計(jì)算機(jī)犯罪的案發(fā)現(xiàn)場(chǎng)可能分布在地球上任意一臺(tái)接入互聯(lián)網(wǎng)的計(jì)算機(jī)設(shè)備上。偵查人員有時(shí)可以在設(shè)備所有人毫不知情的情況下使用技術(shù)手段對(duì)網(wǎng)絡(luò)實(shí)時(shí)跟蹤、搜索和系統(tǒng)監(jiān)視、對(duì)網(wǎng)絡(luò)中傳輸通信的往來數(shù)據(jù)內(nèi)容進(jìn)行實(shí)時(shí)搜集和實(shí)時(shí)截獲，以尋找網(wǎng)絡(luò)違法犯罪案件可能留下的證據(jù)痕跡，在這個(gè)過程中有可能會(huì)侵犯當(dāng)事人的隱私權(quán)。因此法律應(yīng)當(dāng)就計(jì)算機(jī)犯罪的偵查主體、偵查范圍和偵查手段進(jìn)行規(guī)制。

筆者認(rèn)為計(jì)算機(jī)案件的偵查應(yīng)由擁有龐大技術(shù)力量的偵查機(jī)關(guān)偵查人員進(jìn)行，不宜交由取證公司或個(gè)人。偵查范圍和偵查手段的確定，筆者認(rèn)為應(yīng)當(dāng)貫徹“任意偵查原則”。相較于強(qiáng)制偵查，即只要刑事訴訟法上沒有具體的規(guī)定就不得實(shí)施偵查行為。任意偵查是指，即使法律沒有明文規(guī)定，原則上也可以采取適當(dāng)?shù)姆绞竭M(jìn)行[9]；偵查人員的計(jì)算機(jī)取證行為往往針對(duì)特定的對(duì)象，在小范圍內(nèi)動(dòng)用偵查手段，對(duì)相對(duì)人的生活權(quán)益沒有強(qiáng)制性的造成損害，且計(jì)算機(jī)證據(jù)的高科技性、易破壞性、實(shí)時(shí)性等特征決定了其偵查取證的難度，因此應(yīng)當(dāng)允許偵查人員不經(jīng)嫌疑人同意對(duì)其計(jì)算機(jī)系統(tǒng)在必要范圍內(nèi)使用，如網(wǎng)絡(luò)跟蹤、監(jiān)視、嗅探等技術(shù)偵查手段實(shí)時(shí)截獲網(wǎng)絡(luò)通信中的往來數(shù)據(jù)內(nèi)容，以保證及時(shí)、有效地搜集到與犯罪有關(guān)的電子數(shù)據(jù)。

需要指出的是，任意偵查并不代表著可以毫無顧忌、不擇手段地偵查，應(yīng)當(dāng)完善司法審查制度，并對(duì)一些可能嚴(yán)重侵犯公民人格權(quán)和財(cái)產(chǎn)權(quán)的取證作明文限制規(guī)定[10]。民事計(jì)算機(jī)證據(jù)的獲取，如果是公司內(nèi)部的計(jì)算機(jī)取證活動(dòng)，則由本公司內(nèi)部的計(jì)算機(jī)調(diào)查員根據(jù)其職責(zé)在企業(yè)內(nèi)部網(wǎng)絡(luò)中進(jìn)行，對(duì)涉及外部的計(jì)算機(jī)取證活動(dòng)，則要盡可能優(yōu)先使用公開信息，在對(duì)其他外部客體進(jìn)行取證時(shí)，要確保采取合法手段，不得侵犯其他外部客體的人身權(quán)利和財(cái)產(chǎn)權(quán)利。

3.3 計(jì)算機(jī)證據(jù)的保全、分析階段

3.3.1 收集、保全階段

取證人員在對(duì)計(jì)算機(jī)可能存在犯罪證據(jù)的位置進(jìn)行證據(jù)收集時(shí)，要有兩名以上偵查人員在場(chǎng)，最好對(duì)取證過程進(jìn)行全程錄像，并在證據(jù)文書化后的材料上簽字，如有證人或犯罪嫌疑人在場(chǎng)，也應(yīng)簽名[11]。要切記保證信息的原始性和完整性。收集過程中要首先提取易失性證據(jù)，還要避免人為的破壞。計(jì)算機(jī)證據(jù)保全可以采用兩種方法，即常規(guī)保全和公證保全。以紙制或聲像資料形式固定是主要的常規(guī)保全方法，要注意對(duì)證據(jù)的查驗(yàn)，當(dāng)場(chǎng)列清單并簽字確認(rèn)。民事案件常用到公證保全方法，由公證機(jī)構(gòu)派公證人員對(duì)證據(jù)進(jìn)行公證。保全時(shí)要注意對(duì)獲取的計(jì)算機(jī)證據(jù)制作備份，詳細(xì)記錄證據(jù)的移交、保管、開封、拆卸等操作，保證證據(jù)鏈的完整性，同時(shí)需要確保計(jì)算機(jī)證據(jù)保存環(huán)境的安全。

3.3.2 分析階段

在對(duì)提取到的計(jì)算機(jī)證據(jù)進(jìn)行分析時(shí)，首先要進(jìn)行備份，這里的備份是對(duì)原始數(shù)據(jù)每一比特的精確克隆，分析切記在數(shù)字拷貝上進(jìn)行，避免對(duì)原始證據(jù)的修改與破壞。處理證據(jù)前要為被分析的數(shù)據(jù)生成數(shù)字指紋，然后再開始，步驟要盡可能少，因?yàn)椴扇〉牟襟E越少，發(fā)生錯(cuò)誤的可能性就越小[12]?？梢詫⑺鸭降挠?jì)算機(jī)證據(jù)與計(jì)算機(jī)的所有者、電子簽名、IP地址、E-mail等計(jì)算機(jī)特有信息識(shí)別體結(jié)合起來，并與案件中獲取的其他證據(jù)進(jìn)行綜合審查，證據(jù)間相互印證、相互聯(lián)系，綜合分析得出結(jié)論。

3.4 計(jì)算機(jī)證據(jù)采納階段

與傳統(tǒng)的物證、書證等證據(jù)形式不同，計(jì)算機(jī)證據(jù)有著易篡改性、高科技性、抽象性等特點(diǎn)，這就決定了計(jì)算機(jī)證據(jù)的采納需要滿足更高的標(biāo)準(zhǔn)和要求。證據(jù)必須要滿足客觀性、關(guān)聯(lián)性、合法性的標(biāo)準(zhǔn)。計(jì)算機(jī)證據(jù)具有客觀性，其是以二進(jìn)制形式存儲(chǔ)在計(jì)算機(jī)中的信息，就猶如人腦中留存的與案件有關(guān)的信息一樣，并沒有以人們可以感知的形式表現(xiàn)出來。人腦中的信息要想轉(zhuǎn)化為可供法庭采納的證據(jù)，就要轉(zhuǎn)化為當(dāng)事人陳述、書證、證人證言等形式，類似的計(jì)算機(jī)證據(jù)也可以通過各種輸出設(shè)備以聲像資料或打印文稿的形式為人所認(rèn)知。能否保證計(jì)算機(jī)證據(jù)如實(shí)反映、記錄案件信息是個(gè)現(xiàn)實(shí)存在的難題，事實(shí)上，正是由于計(jì)算機(jī)中信息的極易被偽造、篡改，給認(rèn)定計(jì)算機(jī)證據(jù)客觀性帶來了困難。要保證計(jì)算機(jī)證據(jù)的真實(shí)性，法庭采信過程中需要從取證全過程各方面來考量。

計(jì)算機(jī)證據(jù)常常表現(xiàn)為系統(tǒng)日志文件、入侵者殘留程序、腳本、代碼等形式，訴訟活動(dòng)的參與人由于缺乏計(jì)算機(jī)專業(yè)知識(shí)，在證據(jù)關(guān)聯(lián)性的認(rèn)知上可能會(huì)有困難，這也是計(jì)算機(jī)證據(jù)采信率低的原因之一。筆者認(rèn)為在法庭采信計(jì)算機(jī)相關(guān)證據(jù)時(shí)，取證、鑒定人員必要時(shí)應(yīng)當(dāng)出庭接受訴訟當(dāng)事人和法官質(zhì)證，也可以聘請(qǐng)計(jì)算機(jī)領(lǐng)域?qū)＜易鳛閷＜逸o助人，協(xié)助控辯雙方和法官對(duì)專業(yè)問題進(jìn)行認(rèn)定。

證據(jù)的合法性標(biāo)準(zhǔn)表現(xiàn)在四個(gè)方面，即取證主體合法、證據(jù)形式合法、證據(jù)收集程序合法和證據(jù)收集方法或提取手段合法[15]。在采納計(jì)算機(jī)證據(jù)時(shí)，應(yīng)當(dāng)分別從這幾個(gè)方面進(jìn)行審查判斷。隨著越來越多的犯罪案件和訴訟糾紛涉及到計(jì)算機(jī)取證，現(xiàn)有的取證規(guī)范大都是取證機(jī)構(gòu)的內(nèi)部規(guī)范，內(nèi)容各執(zhí)己見，法律效力難以保障，也影響到證據(jù)的證明力，造成了計(jì)算機(jī)證據(jù)的采信難、認(rèn)證難的局面。目前已有很多專家學(xué)者呼吁制定《計(jì)算機(jī)取證法》，筆者認(rèn)為對(duì)計(jì)算機(jī)取證過程給予法律規(guī)范是非常必要的。

4 結(jié)語

本文概要地介紹了計(jì)算機(jī)取證的概念和特點(diǎn)，闡明了計(jì)算機(jī)取證法律規(guī)范滯后于技術(shù)發(fā)展的現(xiàn)實(shí)情況，由于人們對(duì)于計(jì)算機(jī)犯罪的認(rèn)識(shí)程度還不夠，應(yīng)對(duì)突如其來的犯罪事件，往往缺乏專業(yè)的取證證據(jù)意識(shí)，無法及時(shí)有效地提交法庭可采信的計(jì)算機(jī)證據(jù)。為此，從證據(jù)視角分析了計(jì)算機(jī)取證流程各階段的證據(jù)要求，提出實(shí)踐操作中的種種問題并提出改進(jìn)建議，并就取證原則、流程、方法、工具加以規(guī)制，希望能為法律法規(guī)的進(jìn)一步健全、計(jì)算機(jī)取證工作的規(guī)范化提供幫助。

[1]周學(xué)廣，張煥國(guó)，張少武.信息安全學(xué)[M].北京：機(jī)械工業(yè)出版社，2007：161.

[2]王永全，齊曼.信息犯罪與計(jì)算機(jī)取證[M].北京：北京大學(xué)出版社，2010：113.

[3]劉志軍，王寧，麥永浩.計(jì)算機(jī)取證的應(yīng)用及發(fā)展[C].第十九次全國(guó)計(jì)算機(jī)安全學(xué)術(shù)交流會(huì)論文集，2004：300.

[4]李禹，陳璐.2010年度全國(guó)法醫(yī)類、物證類、聲像資料類司法鑒定情況統(tǒng)計(jì)分析[J].中國(guó)司法鑒定，2011，（4）：91-94.

[5]Neteis T.Gibert.Computer Crime And The Legal Process：An Evidentiary Perspective[D].Touro College School of Health Science.

[6]趙秉志.計(jì)算機(jī)與網(wǎng)絡(luò)犯罪專題整理[M].北京：中國(guó)人民大學(xué)出版社，2007：66-67.

[7]陳龍，麥永浩，黃傳河.計(jì)算機(jī)取證技術(shù)[M].武漢：武漢大學(xué)出版社，2006：75.

[8]李炳龍，王魯，陳性元.數(shù)字取證技術(shù)及其發(fā)展趨勢(shì)[J].信息網(wǎng)絡(luò)安全，2011，（1）：54.

[9]宋英輝，昊宏姐.刑事審前程序研究[M].北京：中國(guó)政法大學(xué)出版社，2002：32.

[10]喬洪翔，宗淼.論刑事電子證據(jù)的取證程序——以計(jì)算機(jī)及網(wǎng)絡(luò)為主要視角[J].國(guó)家檢察官學(xué)院學(xué)報(bào)，2005，13（6）：49-57.

[11]李德杰.利用計(jì)算機(jī)證據(jù)突破零口供案件的探索[J].科技信息，2006，（7）：325.

[12]丁麗萍，王永吉.計(jì)算機(jī)取證的相關(guān)法律技術(shù)問題研究[J]，軟件學(xué)報(bào)，2005，16（2）：265.

[13]賈治輝，王俊.規(guī)范我國(guó)計(jì)算機(jī)取證活動(dòng)的法律思考[J].四川警察學(xué)院學(xué)報(bào)，2008，20（2）：18-24.

[14]蔣平，楊莉莉.電子證據(jù)[M].北京：中國(guó)人民公安大學(xué)出版社，2007：26-27.

[15]何家弘.證據(jù)法學(xué)研究[M].北京：中國(guó)人民大學(xué)出版社，2007：92.

（本文編輯：包建明）

DF713

B

10.3969/j.issn.1671-2072.2012.03.027

1671-2072-（2012）03-0113-04

2011-12-02

王驕（1987—），女，碩士研究生，主要從事計(jì)算機(jī)與聲像資料鑒定研究。E-mail：hhx-wj@163.com。