秦金星

(南開大學，天津　300350)

?

我國網(wǎng)絡犯罪電子證據(jù)收集制度探析

秦金星

(南開大學，天津300350)

摘要：我國網(wǎng)絡犯罪活動日益猖獗，電子證據(jù)制度的不足成為阻礙懲治網(wǎng)絡犯罪的難點之一。從網(wǎng)絡犯罪中電子證據(jù)收集的特殊之處入手，分析網(wǎng)絡犯罪電子證據(jù)收集制度存在的問題，對完善我國網(wǎng)絡犯罪電子證據(jù)收集制度提出建議，以期推動網(wǎng)絡犯罪懲治工作。

關鍵詞：網(wǎng)絡犯罪；電子證據(jù)；收集

近年來，隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的蓬勃發(fā)展，人們在享受網(wǎng)絡時代便利生活的同時，也飽受日益高發(fā)的網(wǎng)絡犯罪活動困擾。網(wǎng)絡犯罪活動利用電子信息技術危害互聯(lián)網(wǎng)信息系統(tǒng)和信息安全，對人民群眾的信息和財產(chǎn)安全造成巨大損失。網(wǎng)絡空間具有虛擬性，犯罪證據(jù)取證困難，對于懲治網(wǎng)絡犯罪造成了難解的司法困境。建立健全電子證據(jù)取證、認證、保全等制度是打擊網(wǎng)絡犯罪的必要環(huán)節(jié)，電子證據(jù)的收集制度正是電子證據(jù)制度的基礎。

一、網(wǎng)絡犯罪電子證據(jù)收集的特殊性

(—)取證方式的技術性

在網(wǎng)絡詐騙、網(wǎng)絡淫穢物品傳播、“偽基站”虛假短信等網(wǎng)絡犯罪案件中，出現(xiàn)了大量電子證據(jù)，這些電子證據(jù)形式多樣、類型豐富。不同的電子證據(jù)要求采取相對應的技術手段進行收集。電子證據(jù)通過電子數(shù)據(jù)的方式保存在電子設備當中，數(shù)據(jù)加密、病毒感染、人為刪改、硬件損壞等方式都會阻礙電子證據(jù)的收集[1]。電子證據(jù)的取得必須針對不同的電子設備采取相對應的取證技術手段，破解加密信息，保護硬件設備，排除病毒干擾，以保護電子證據(jù)的完整和真實。取證技術水平制約了證據(jù)收集能力，不但造成必要的證據(jù)丟失和遺漏，也影響了證據(jù)的可靠性。參與電子證據(jù)收集的人員必須具備較高的信息技術能力，能夠保證收集到的電子數(shù)據(jù)真實地反映案件情況。由于網(wǎng)絡犯罪形式日新月異，產(chǎn)生的電子證據(jù)也迅速變化，這就要求偵查部門持續(xù)跟進了解最新的信息技術動態(tài)，提高證據(jù)收集的技術能力。

(二)取證內容的特殊性

電子證據(jù)不同于書證、物證等類型的證據(jù)的最主要原因就是其鮮明的技術性。電子證據(jù)內容的特殊性集中表現(xiàn)為：第一，電子證據(jù)必須以電子數(shù)據(jù)的形式存儲于一定的存儲介質，并借助于電子信息設備才能被再現(xiàn)。電子證據(jù)普遍存在于電子信息系統(tǒng)中，電子數(shù)據(jù)的產(chǎn)生、處理、導出都需要通過計算機程序應用進行處理。第二，電子證據(jù)往往是隱蔽的，其存在于計算機系統(tǒng)，不能直觀呈現(xiàn)和保存。網(wǎng)絡犯罪中犯罪分子往往通過加密傳輸、銷毀數(shù)據(jù)等方式防止電子證據(jù)遺留，數(shù)據(jù)被刪除、篡改后難以通過技術手段再現(xiàn)。第三，電子證據(jù)易于變造。電子證據(jù)相比于傳統(tǒng)證據(jù)穩(wěn)定性較差，電子證據(jù)的產(chǎn)生時間、產(chǎn)生地點難以確定，在電子數(shù)據(jù)的生成、傳輸、存儲等各個環(huán)節(jié)都能夠被人為修改，計算機系統(tǒng)的更新和信息清理也可能導致原有數(shù)據(jù)被覆蓋，這些都阻礙了電子證據(jù)的收集。

(三)取證過程的程序性

電子證據(jù)的收集難度高于書證、物證等其他證據(jù)，這要求取證過程要盡可能保護原始數(shù)據(jù)的完整和真實。在收集程序中，偵查人員必須嚴格依照特定的取證程序，防止電子數(shù)據(jù)遭到破壞和刪改。搜查可能關系到公民個人信息的電子證據(jù)時，必須事先獲得司法部門的許可。取證人員對電子數(shù)據(jù)進行收集的過程必須全程詳細記錄，嚴格按照技術規(guī)章操作，防止無關人員接觸電子證據(jù)，復制電子證據(jù)要保證完整，電子證據(jù)收集后應當保存在專門的存儲介質，并進行專門保存，避免電磁干擾和遠程網(wǎng)絡入侵破壞電子證據(jù)。

二、我國網(wǎng)絡犯罪電子證據(jù)收集制度存在的問題

(一)電子證據(jù)規(guī)則不完善

2012年我國《刑事訴訟法》修改后，電子證據(jù)作為證據(jù)種類之一得到確認，但是目前我國關于電子證據(jù)收集方面的規(guī)定大多是司法解釋以及部門規(guī)章、規(guī)定，立法層次低，體系混亂，內容缺乏，沒有形成完整的電子證據(jù)收集法律制度。我國目前涉及刑事訴訟方面電子證據(jù)的法律法規(guī)主要為《刑事訴訟法》第48條以及最高人民法院《關于偵查機關偵查工作貫徹刑訴法若干問題的意見》第三部分。關于電子證據(jù)收集的規(guī)則主要由最高人民檢察院以及公安部等部門制定的部門規(guī)章進行規(guī)范，包括電子數(shù)據(jù)采集、計算機技術勘察檢查等方面的規(guī)則[2]。這些零散的電子證據(jù)規(guī)章制度對于電子證據(jù)收集的程序和具體方式未做出嚴格規(guī)定，電子證據(jù)法律制度并不完善。

(二)電子證據(jù)取證實踐難

電子證據(jù)制度的發(fā)展不僅面臨制度缺失的困境，實踐中也存在諸多難題，困擾著電子證據(jù)制度實現(xiàn)其價值。電子證據(jù)產(chǎn)生于新的犯罪方式，收集電子證據(jù)面臨傳統(tǒng)證據(jù)收集未曾面對的互聯(lián)網(wǎng)環(huán)境，這對于電子證據(jù)收集造成極大困難。

首先，電子證據(jù)收集的工作量大，收集成本高。在各類信息系統(tǒng)和存儲介質中包含著大量電子數(shù)據(jù)，從數(shù)據(jù)海洋中搜集查證與核心關鍵的電子證據(jù)，必須處理海量的數(shù)據(jù)，巨大的工作量常常干擾辦案方向，難以發(fā)現(xiàn)有價值的電子證據(jù)。并且在一件網(wǎng)絡犯罪案件中，基于互聯(lián)網(wǎng)的廣泛使用，往往受害者遍布各地，人數(shù)難以統(tǒng)計，對于受害者的取證工作量巨大，對偵查機關的工作造成很大壓力。其次，網(wǎng)絡犯罪往往涉及面廣，但是對于單個受害者造成損失不大。很多受害者基于自己的生活成本考慮選擇不去報案，或者當公安機關要求予以配合取證時并不積極，加大了電子證據(jù)收集難度。這不僅僅是由于受害者法律意識淡薄，也反映了網(wǎng)絡犯罪的特殊，需要對于電子證據(jù)收集方式作出調整。最后，大量犯罪分子實施網(wǎng)絡犯罪租用境外服務器，跨國取證難度加大。我國目前關于電子取證的國際合作尚未開展，各國對于網(wǎng)絡犯罪的法律規(guī)定差距較大，沒有建立統(tǒng)一的取證標準，聯(lián)合懲治國際網(wǎng)絡犯罪阻礙重重。

(三)專業(yè)技術薄弱，人才缺乏

網(wǎng)絡犯罪是高科技犯罪，犯罪手法、作案方式都具有極高的技術性特征，網(wǎng)絡犯罪所形成的電子證據(jù)同樣具有技術性。這就需要偵查人員具備高超的信息技術與刑事偵查能力，能夠從海量的數(shù)據(jù)中挖掘關鍵數(shù)據(jù)，從復雜的計算機系統(tǒng)中搜集證據(jù)。然而，我國目前偵查機關和檢察機關中專業(yè)的電子證據(jù)取證調查人員數(shù)量匱乏，專業(yè)技術人才不足，偵查機關的信息技術水平整體落后。調查取證工作往往依靠外部的技術人員，取證的及時性和針對性不高，難以滿足日益先進復雜的電子證據(jù)取證工作。

(四)電子取證監(jiān)督程序缺失

證據(jù)收集過程中需要采取搜查、扣押等措施，電子證據(jù)還包括數(shù)據(jù)復制、網(wǎng)絡監(jiān)控、郵件檢查等取證方法，這些方法在獲得電子證據(jù)的同時可能侵犯相關人員的財產(chǎn)權、隱私權。取證過程中為了保證證據(jù)不遺漏，偵查人員往往將涉案計算機、存儲設備整體扣押，擴大電子證據(jù)的收集范圍，這樣影響了電子設備的正常使用，整體的數(shù)據(jù)搜查也對被偵查者的隱私權造成影響。

三、我國網(wǎng)絡犯罪電子證據(jù)收集制度的完善

(一)完善電子證據(jù)相關法律制度

面對電子證據(jù)法律規(guī)則不健全的現(xiàn)狀，當前應當著力構建合理的電子證據(jù)取證、鑒定、保全、質證法律體系。針對《刑事訴訟法》對電子證據(jù)的規(guī)定，制定對應的司法解釋和電子證據(jù)取證實施細則，確定我國電子證據(jù)收集法律制度。通過完善立法確立體系化的電子證據(jù)制度是規(guī)范電子證據(jù)取證方式，將推進電子證據(jù)取證事業(yè)規(guī)范運行。

(二)規(guī)范電子證據(jù)收集程序

偵查機關在取證過程中，應當結合具體案件需要，決定是采取整體扣押電子設備還是直接提取電子數(shù)據(jù)的取證方式，使得取證行為不會對當事人造成不必要的損失。在取證過程中，當事人負有技術協(xié)助義務，當事人應當協(xié)助偵查人員通過信息系統(tǒng)搜集證據(jù)[3]。電子證據(jù)取證過程中可能將涉案計算機設備整體扣押、拷貝。電子設備扣押后不能及時返還，可能損害被調查者的財產(chǎn)權利、隱私權，偵查機關應當嚴格保管，保護當事人隱私。當偵查機關的不當取證行為造成當事人損害時，應當允許當事人采取必要的救濟措施。

(三)提高取證技術，培養(yǎng)人才隊伍

電子證據(jù)具有技術性，電子化的存儲方式更加隱蔽和復雜，證據(jù)收集難度大大增加。偵查機關的取證人員一般不具備專業(yè)的電子信息技術，傳統(tǒng)的打印、拷貝等取證方式只能獲取簡單的電子證據(jù)。隨著信息技術的發(fā)展，一些專業(yè)的電子證據(jù)處理工作已經(jīng)超出了偵查人員的能力范圍。針對網(wǎng)絡犯罪形成的新型電子證據(jù)，應當著力提高偵查機關電子證據(jù)專業(yè)取證技術，包括破解密碼、軟硬件恢復、截獲監(jiān)聽等多種電子證據(jù)收集技術。同時，積極培養(yǎng)掌握電子取證能力的高科技偵查隊伍，研究分析最新的電子證據(jù)形式，提升改進傳統(tǒng)取證方式。網(wǎng)絡犯罪日新月異，當涉及的信息技術超出偵查機關和檢察機關的技術能力范圍后，需要借助外界技術力量彌補偵查技術的不足。當前，應當批準一批經(jīng)過審核的信息技術專業(yè)機構例如科研院所、網(wǎng)絡安全公司等作為電子證據(jù)取證和認證的專門機構，由公安機關委托其對專門案件的電子證據(jù)進行取證工作[4]。

(四)加強電子證據(jù)取證國際合作

網(wǎng)絡犯罪的危害日益超越傳統(tǒng)犯罪行為，網(wǎng)絡跨國犯罪愈演愈烈，打擊網(wǎng)絡犯罪亟需開展國際合作。我國司法機關應當就網(wǎng)絡犯罪涉及服務器、窩點在國外的網(wǎng)絡犯罪及時請求所在國給予配合，做好跨國證據(jù)收集、犯罪嫌疑人引渡工作。2015年12月1日，我國公安部與美國司法部、國土安全部開展了首次中美打擊網(wǎng)絡犯罪及相關事項高級別聯(lián)合對話，就共同打擊網(wǎng)絡犯罪開展合作，制定了《中美打擊網(wǎng)絡犯罪及相關事項指導原則》，確定了互相合作懲治網(wǎng)絡犯罪的途徑。不斷加強的國際合作為我國涉及境外的電子證據(jù)采集提供了開辟了道路。

參考文獻：

[1]楊瑜嫻，劉顯鵬．常見電子證據(jù)收集程序探析[J]．西南交通大學學報(社會科學版)，2014，(1)：50-55．

[2]劉建杰，王琳．網(wǎng)絡犯罪中電子證據(jù)取證相關問題探析[J]．學術界，2013(增刊)：141-145．

[3]楊正鳴．網(wǎng)絡犯罪研究[M]．上海：上海交通大學出版社，2004：170．

[4]周新宇．刑事訴訟領域電子證據(jù)取證問題研究[D]．山東大學碩士論文，2014.

收稿日期：2015-12-25

作者簡介：秦金星(1992-)，男，漢族，山西曲沃人，南開大學法學院，法律碩士(法學)，主要研究方向為刑法學。

中圖分類號：D917

文獻標識碼：A

文章編號：1008—3340(2016)03—0072—03