網(wǎng)絡(luò)犯罪的電子證據(jù)收集與固定

摘要：網(wǎng)絡(luò)犯罪屬于一種高智商高科技的新型犯罪方式，網(wǎng)絡(luò)犯罪具有很多的特性，比如說可以連續(xù)作案，并且手段多樣等，網(wǎng)絡(luò)犯罪對于傳統(tǒng)的刑事犯罪相比較來說，網(wǎng)絡(luò)犯罪產(chǎn)生的危害會更大一些，所以目前我國要加大打擊網(wǎng)絡(luò)犯罪的力度，這也是必須所執(zhí)行的，但是由于我國的法律在網(wǎng)絡(luò)犯罪的實踐中還不是很完善，在對電子證據(jù)的收集方面會遇到很大的問題以及困難。但是在最新修訂的《刑事訴訟法》的第48條中，明確規(guī)定了對電子數(shù)據(jù)的證據(jù)收集的形式，從而進(jìn)一步的對刑事證據(jù)分類進(jìn)行了初步的完善，并且明確了在網(wǎng)絡(luò)犯罪中，對新興證據(jù)材料的取證以及歸屬這無疑是對網(wǎng)絡(luò)犯罪在進(jìn)行電子取證收集以及運(yùn)用的過程中都有非常重要的作用。

關(guān)鍵詞：電子證據(jù);網(wǎng)絡(luò)犯罪;收集與固定封號

引言

1.電子證據(jù)的基本特點(diǎn)

（1）電子證據(jù)能夠?qū)?shù)據(jù)進(jìn)行海量儲存。我們可以以計算機(jī)為例，電子證據(jù)在每種不同介質(zhì)中的儲存量和普通的證據(jù)儲存量來說，不能同時進(jìn)行比較。在傳統(tǒng)的證據(jù)當(dāng)中，某一個場所或者是某一件物品所代表的證據(jù)，收集到的信息是非常有限的，但是電子證據(jù)在和傳統(tǒng)證據(jù)相同的范圍內(nèi)來說，所獲取到的信息量會發(fā)生翻天覆地的變化。

（2）電子證據(jù)具有快速的流轉(zhuǎn)性。不管是模擬的信號還是數(shù)字的信號都可以進(jìn)行高速的傳輸。以網(wǎng)絡(luò)證據(jù)來舉例，說明互聯(lián)網(wǎng)中的電子數(shù)據(jù)的純手速度在一定程度上最高可達(dá)到光速的速度，并且這種速度不會受到地域空間的限制，只要是有網(wǎng)絡(luò)在的地方都可以對其進(jìn)行快速傳輸以及電子證據(jù)信息的自由流轉(zhuǎn)。

（3）電子證據(jù)能夠?qū)?shù)據(jù)自動生成。在網(wǎng)絡(luò)犯罪中對電子數(shù)據(jù)的收集以及以電子設(shè)備為儲存的條件，很多的電子設(shè)備都比較的智能，并且在對其進(jìn)行設(shè)定以后可以完全自動的來對程序進(jìn)行運(yùn)行，并且能夠?qū)?shù)據(jù)自動生成為電子證據(jù)。在整個操作過程中，人們只需要對其完成最初的設(shè)置，并且在以后全程都不需要人工來對其進(jìn)行操作。這在一定程度上也彌補(bǔ)了人類在身體上的種種限制。

（4）電子證據(jù)有很大的脆弱性。因為電子證據(jù)很容易會因為人為或者是環(huán)境的因素而被破壞以及毀滅，這會給人們的取證帶來很大的困擾。

2.電子證據(jù)的收集

因為網(wǎng)絡(luò)的犯罪證據(jù)可能會存在于電腦中的各個空間中，比如說系統(tǒng)日志、空閑的磁盤、文件緩存區(qū)以及計數(shù)器等不同的位置，所以想要收集到全部的資料還是比較困難的。所以在進(jìn)行網(wǎng)絡(luò)犯罪電子取證的收集過程中，應(yīng)該要嚴(yán)格遵守對中去現(xiàn)場保護(hù)的基本原則。在取證人員進(jìn)入到證據(jù)，現(xiàn)場以后工作人員應(yīng)該迅速地保護(hù)好計算機(jī)內(nèi)的所有數(shù)據(jù)，并且對數(shù)據(jù)進(jìn)行備份處理，然后來切斷遠(yuǎn)程控制的程序;對現(xiàn)場能收集到的信息系統(tǒng)以及各種可能會涉及到的磁盤進(jìn)行封存;提取計算機(jī)的硬盤以及光盤里的所有數(shù)據(jù)，但是要特別注意對當(dāng)事人身上所攜帶的電子媒體設(shè)備進(jìn)行數(shù)據(jù)提取。比如說手機(jī)、導(dǎo)航儀、上網(wǎng)卡等這些的硬盤當(dāng)中都會存儲一些隱秘的文件，要將這些隱秘文件進(jìn)行數(shù)據(jù)收集，并且防止當(dāng)事人對這些文件一并刪除。

首先在收集電子證據(jù)的方法上可以對原本的電子證據(jù)進(jìn)行多種采樣的方式，比如說現(xiàn)場的搜查以及輸出，來對相關(guān)的電子證據(jù)進(jìn)行復(fù)制，并且可以對電子設(shè)備進(jìn)行扣押，從而能夠方便后續(xù)的搜查工作順利進(jìn)行。其次就是在對收集電子證據(jù)的范圍上，進(jìn)行偵查的工作人員應(yīng)該要遵守一定的比例前提下來保證采取電子證據(jù)的全面性。不管是在犯罪現(xiàn)場對電子的儲存設(shè)備進(jìn)行搜查或者是對資料拷貝以后的搜查，都要規(guī)范電子犯罪證據(jù)的關(guān)聯(lián)性，嚴(yán)格的遵守收集證據(jù)的范圍，從而能夠有效的避免取證范圍的無限擴(kuò)大，更要注意不要對公民的隱私造成沒有必要的侵犯。最后網(wǎng)絡(luò)犯罪的電子證據(jù)的脆弱性經(jīng)常會在進(jìn)行電子取證中造成一定程度上的緊急情況，而在對網(wǎng)絡(luò)犯罪對證據(jù)收集的緊急情況下，偵查工作人員一般會為了防止證據(jù)被損壞以及丟失的危險，在取證的過程中有權(quán)利才規(guī)定的程序之外采取一系列的緊急措施，但是這樣做的話也很有可能對個人的權(quán)利造成一定的傷害。

3.網(wǎng)絡(luò)犯罪中對電子證據(jù)的固定

網(wǎng)絡(luò)犯罪對電子證據(jù)的采集不僅僅要手機(jī)電子數(shù)據(jù)，還要收集一系列的軟件使用情況的證明，內(nèi)容涉及到電子證據(jù)的，都應(yīng)該由司法部門的會計部門對提取的資料進(jìn)行現(xiàn)查的檢查，并且要做出全面的電子證據(jù)收集，最后才能夠?qū)⑵涔潭ā?/p>

（1）在偵查的現(xiàn)場對證據(jù)進(jìn)行查獲的時候，應(yīng)該制定一些勘察檢驗的筆錄，并且對主計算機(jī)的運(yùn)行情況進(jìn)行一系列的檢查，比如說開機(jī)的運(yùn)行狀態(tài)以及與案件相關(guān)的其他程序或者文件等，之后應(yīng)該通過專業(yè)的軟件來對其進(jìn)行備份并保存，并且在這一系列的操作以后要對主機(jī)進(jìn)行及時的查封，以免來破壞到相應(yīng)文件的完整度。

（2）網(wǎng)絡(luò)犯罪的電子證據(jù)的檢查工作筆錄中應(yīng)該詳細(xì)的介紹取證軟件的功能以及簡介，并且對檢查的過程詳細(xì)的描述出來，突出原始硬盤中的所有數(shù)據(jù)，以此來保證電子證據(jù)的完整度。還有就是犯罪嫌疑人的作案現(xiàn)場的所有電腦里都應(yīng)該對其電腦里的所有軟件以及狀態(tài)進(jìn)行檢查工作筆錄。

（3）犯罪嫌疑人的所有手機(jī)以及平板電腦等設(shè)備，也都應(yīng)該對犯罪嫌疑人的智能設(shè)備進(jìn)行全面的證據(jù)采集，并且制作出提取的筆錄;有關(guān)于犯案的所有內(nèi)容都應(yīng)該通過拍照以及拷貝等方式對其進(jìn)行及時的固定，并且要在其旁邊標(biāo)明出處以及犯罪嫌疑人的簽名等一系列的程序。

（4）犯罪嫌疑人的口述以及辯解。由于網(wǎng)絡(luò)犯罪所設(shè)計到的資金往來以及人數(shù)都比較的多，所以犯罪嫌疑人有時候會出現(xiàn)記憶模糊或者會出現(xiàn)僥幸心理，所以會使犯案的一些數(shù)據(jù)不能夠完全的確定。所以要注意犯罪嫌疑人的前后口供是否一致，同時要注意所有交易通道的金額以及交易記錄是否一致。

（5）在網(wǎng)絡(luò)犯罪中，關(guān)注涉案的數(shù)額問題是一個非常簡單的環(huán)節(jié)，其中的主要原因是因為除了犯罪嫌疑人的口供以及相關(guān)的證人證詞以外，不會在出現(xiàn)其他的證據(jù)以及涉案的數(shù)額。所以基于以上這些問題，一定要把犯罪嫌疑人提供的口述以及相關(guān)證據(jù)進(jìn)行有效的固定。具體來講就是需要做到;對具體數(shù)額的準(zhǔn)確度、前后數(shù)額以及口供一致、辦案的程序也要合法。

4.電子證據(jù)收集過程中應(yīng)該注意的問題

（1）充分的人士到電子證據(jù)的取證范圍。具體應(yīng)該包括能夠證明網(wǎng)絡(luò)犯罪案件的實際情況以及電腦里的所有數(shù)據(jù)，并且還要針對于犯罪嫌疑人的手機(jī)以及平板來進(jìn)行取證。

（2）加強(qiáng)對電子證據(jù)的全面性。和傳統(tǒng)的取證一樣，電子的證據(jù)必須也是真實可靠并且符合法律規(guī)定的，因此在對電子證據(jù)進(jìn)行收集的過程中也要保證原始的數(shù)據(jù)不能夠被破壞，在任何的情況下都不能改變原始的記錄。

結(jié)束語

生活在21世紀(jì)的今天，我們也見證了科技的發(fā)展以及進(jìn)步，并且網(wǎng)絡(luò)也越來越發(fā)達(dá)，不少人為了生存產(chǎn)生了網(wǎng)絡(luò)犯罪詐騙的想法。但是在對電子證據(jù)進(jìn)行取證的這個過程還是有一定的難度。由于電子證據(jù)具有無形性、易變動性等特性，對其準(zhǔn)確性和完整性在形成、存儲、傳輸、收集等環(huán)節(jié)中是否受到影響進(jìn)行審查難度比較大，因此，對于其真實性審查必須設(shè)置合理的判斷標(biāo)準(zhǔn)和推定原則。實踐中，應(yīng)對其生成、存儲等所依賴的設(shè)備的可靠性、制作者身份的真實性、形成后是否遭到刪除、篡改等方面進(jìn)行檢驗和分析，以核查確定其是否真實完整。

參考文獻(xiàn)：

[1]譚智勇. 論我國網(wǎng)絡(luò)犯罪電子證據(jù)取證制度的完善[D].廣東財經(jīng)大學(xué)，2017.

[2]李釗. 網(wǎng)絡(luò)犯罪電子數(shù)據(jù)收集與固定[D].中國人民公安大學(xué)，2017.

作者簡介：

季鑫，出生年月日：1985年05月06日，女，漢，浙江寧海人，本科，工作崗位：技術(shù)總監(jiān)，目前在無錫飛威信息系統(tǒng)有限公司 從事數(shù)據(jù)固定以及恢復(fù)等相關(guān)工作

無錫飛威信息系統(tǒng)有限公司 214000