淺析網(wǎng)絡(luò)犯罪中的電子證物檢驗

張顯榮

摘 要：隨著計算機(jī)技術(shù)、特別是互聯(lián)網(wǎng)的發(fā)展，電子數(shù)據(jù)已滲透到我們生活中的各個領(lǐng)域，在各類案件中會越來越多地涉及有大量直接證明犯罪事實的電子數(shù)據(jù)，如果能夠正確搜集固定這些電子數(shù)據(jù)，可以在犯罪案件偵查和法庭審判中發(fā)揮出巨大的作用?，F(xiàn)就電子證物檢驗的難點和未來發(fā)展方向分析如下：

關(guān)鍵詞：電子數(shù)據(jù)；證物；檢驗

一、世界各國電子證物檢驗發(fā)展歷程

美國、英國是開展電子證物檢驗研究工作最早的國家之一。美國聯(lián)邦調(diào)查局1984年第一次開始計算機(jī)案件的證據(jù)檢驗以來，電子證據(jù)檢驗就在向獨(dú)立機(jī)構(gòu)方向的發(fā)展。1992年，F(xiàn)BI建立了獨(dú)立的電子證據(jù)檢驗機(jī)構(gòu)，稱為CART，其英文全稱為Computer Analysis and Response Team，此后，美國有關(guān)電子證據(jù)的檢驗機(jī)構(gòu)蓬勃發(fā)展起來，通過建立遍布全國的地方計算機(jī)法庭科學(xué)實驗室RCFL（Regional Computer Forensic Laboratory），以滿足打擊日益增多的計算機(jī)犯罪對電子證據(jù)收集與檢驗的強(qiáng)烈需要。1999年第一個地方計算機(jī)法庭科學(xué)實驗室在圣地亞哥得以建立并實際運(yùn)行，其后Dallas、Kansas及Chicago都相繼建立了自己的RCFL并得以成功運(yùn)作。借鑒這些成功經(jīng)驗，F(xiàn)BI于2003年以后又在其它一些城市陸續(xù)建立了RCFL。

美國FBI的這些做法后來被許多美國執(zhí)法部門和其他國家效仿。新加坡警察部隊刑事調(diào)查局設(shè)有電腦鑒定組，主要負(fù)責(zé)電腦證據(jù)的搜集和檢驗工作。香港警務(wù)督察處刑事部商業(yè)罪案調(diào)查科的計算機(jī)罪案調(diào)查組（現(xiàn)為科技罪案組）于1993年成立，負(fù)責(zé)計算機(jī)犯罪案件的技術(shù)支持和電子數(shù)據(jù)檢驗，內(nèi)容包括數(shù)據(jù)恢復(fù)、互聯(lián)網(wǎng)取證檢驗、服務(wù)器日志檢驗、數(shù)據(jù)庫日志檢驗、密碼破譯、移動電話、郵件、存儲介質(zhì)檢驗等。

二、我國電子證物檢驗發(fā)展?fàn)顩r

電子證物檢驗在我國是隨著實際工作需要而逐漸發(fā)展起來的。根據(jù)2005年2月28日通過的《全國人民代表大會常務(wù)委員會關(guān)于司法鑒定管理問題的決定》中的規(guī)定“國務(wù)院司法行政部門主管理全國鑒定人和鑒定機(jī)構(gòu)的登記管理工作。省級人民政府司法行政部門依照本決定的規(guī)定，負(fù)責(zé)對鑒定人和鑒定機(jī)構(gòu)的登記、名冊編制和公告。偵查機(jī)關(guān)根據(jù)偵查工作的需要設(shè)立的鑒定機(jī)構(gòu)，不得面向社會接受委托從事司法鑒定業(yè)務(wù)。人民法院和司法行政部門不得設(shè)立鑒定機(jī)構(gòu)。因此，目前在我國從事電子證物檢驗鑒定的機(jī)構(gòu)主要分為兩類，經(jīng)省級行政機(jī)關(guān)審核登記取得《司法鑒定許可證》的司法鑒定機(jī)構(gòu)和由公安部實行鑒定資質(zhì)許可管理制度的公安機(jī)關(guān)電子證物鑒定機(jī)構(gòu)。公安部2005年發(fā)布的《公安機(jī)關(guān)鑒定機(jī)構(gòu)登記管理辦法》和《公安機(jī)關(guān)鑒定人登記管理辦法》于2006年3月1日起開始施行，規(guī)定地市級以上機(jī)構(gòu)可開展電子證物等八類檢驗鑒定項目，將電子證物納入檢驗鑒定范圍。2013年實施了新修訂的《中華人民共和國刑事訴訟法》中規(guī)定電子數(shù)據(jù)是證據(jù)，而且也在《中華人民共和國刑事訴訟法》的解釋法釋〔2012〕21號中規(guī)定了電子數(shù)據(jù)的審查與認(rèn)定方法。但是在司法實踐中多數(shù)情況下都是經(jīng)過對電子證物進(jìn)行檢驗鑒定將電子數(shù)據(jù)轉(zhuǎn)化為鑒定意見才作為訴訟的直接證據(jù)。

三、電子證物檢驗的特點

電子數(shù)據(jù)證據(jù)定義：由電子設(shè)備存儲或傳輸?shù)挠袀刹樽饔没蜃C據(jù)價值的電子信息及派生物。這里的電子信息是指以程序、文本、聲音、圖像、影像等電子形式存在的數(shù)據(jù)，派生物是指由電子信息轉(zhuǎn)化而來的附屬材料，主要具有如下的特點：

（一）表現(xiàn)形式的多樣性與復(fù)雜性

電子數(shù)據(jù)的外在表現(xiàn)形式具有多樣性，不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此電子數(shù)據(jù)能夠更加直觀、清晰、生動、完整地反映特征事實及其形成過程。

（二）依賴介質(zhì)性與無形性

電子數(shù)據(jù)需要借助一定的介質(zhì)存在，如硬盤、光盤、手機(jī)、數(shù)碼設(shè)備以及移動存儲設(shè)備等。在介質(zhì)上保存實質(zhì)上是由按照一定編碼規(guī)則以“0”和“1”的比特存在，其記錄的內(nèi)容不但肉眼看不到，具有無形性，而且憑人的思維也很難解讀，只有在經(jīng)過一系列的處理程序后通過屏幕顯示或打印機(jī)打印后才能為人識別，而且絲毫不會受到感情、經(jīng)驗等多種主觀因素的影響。

（三）易破壞性、易復(fù)制性

電子數(shù)據(jù)極容易被篡改、復(fù)制、偽造、破壞或毀滅，電子數(shù)據(jù)或信息是以“比特”形式存在的，是非連續(xù)的。數(shù)據(jù)或信息被人為地篡改或后，如果沒有可對照的副本、映像文件則難以查清、判斷信息是否被破壞。同時電子數(shù)據(jù)可以精確地進(jìn)行復(fù)制，復(fù)件內(nèi)容與原件內(nèi)容完全一致，且可長期無損保存。

（四）易傳播性

隨著智能設(shè)備的快速發(fā)展，電子數(shù)據(jù)傳播的方式和速度更廣更快，可以利用網(wǎng)絡(luò)通過即時通訊工具和電子郵件等瞬間擴(kuò)散到世界各個角落。

（五）時限性

某些電子數(shù)據(jù)具有時限性，當(dāng)滿足一定的時間設(shè)置會自動被刪除。如在軟件或程序中人為設(shè)置的“邏輯炸彈”，到了設(shè)定時間限即會自動刪除滿足條件的電子數(shù)據(jù)。

四、電子證物檢驗的難點

鑒于電子數(shù)據(jù)的特點，為電子證物檢驗工作帶來了一定的難度。主要表現(xiàn)如下：

（一）電子技術(shù)和電子設(shè)備發(fā)展速度極快且受市場驅(qū)動，電子證物檢驗技術(shù)必須及時跟隨發(fā)展，導(dǎo)致檢驗設(shè)備和技術(shù)總是拖著產(chǎn)品發(fā)展的后腿，無法估計未來的發(fā)展?fàn)顩r。同時隨著新廠品的出現(xiàn)，也會耗費(fèi)大量的人力和物力研究產(chǎn)品的性能和特點，當(dāng)研究結(jié)果達(dá)到一定水平時，新的產(chǎn)品又更新?lián)Q代，檢驗的設(shè)備和技術(shù)永遠(yuǎn)跟不上產(chǎn)品的日新月異。

（二）電子數(shù)據(jù)極易損壞，在檢驗中很可能因為不適當(dāng)?shù)奶幹没驒z驗而改變、損壞電子數(shù)據(jù)。由于電子數(shù)據(jù)極易復(fù)制和修改，電子證物檢驗的電子數(shù)據(jù)的真實性更加容易受到質(zhì)疑。

（三）電子證物檢驗檢材性質(zhì)和狀況差異較大，這是因為市場上電子設(shè)備有多種操作系統(tǒng)、不同存儲方式和各種應(yīng)用程序。每個檢材需要的檢驗方法和技術(shù)條件也不同。

（四）電子證物檢驗技術(shù)人員少，缺乏系統(tǒng)培訓(xùn)，電子數(shù)據(jù)取證和綜合應(yīng)用能力較低等問題，任何不正確的操作很可能對電子數(shù)據(jù)造成永久的破壞。

（五）電子證物檢驗有時也需進(jìn)行現(xiàn)場的在線檢驗，從而增加了檢驗的難度。

（六）檢驗人員的檢驗程序?qū)z驗結(jié)果的影響：在檢驗過程中，有時需要多個工具進(jìn)行檢驗?？茖W(xué)合理的設(shè)立檢驗程序，可以提高檢驗質(zhì)量。在做檢驗時，必須嚴(yán)格按照規(guī)定的檢驗步驟一步一步地進(jìn)行。保證同一案件由不同的檢驗人員進(jìn)行檢驗時，得出的檢驗結(jié)果相同。