論刑事偵查中電子數(shù)據(jù)的提取與固定

摘要：隨著互聯(lián)網(wǎng)的快速發(fā)展，我國面臨著越來越復(fù)雜的網(wǎng)絡(luò)安全形式。由于網(wǎng)絡(luò)是虛擬的，不可見的，無形的，并且以電子形式存在大量存儲和傳輸?shù)臄?shù)據(jù)，因此在調(diào)查大量刑事案件中不可避免地要獲取大量電子數(shù)據(jù)。 在我國2012年修訂的《刑事訴訟法》中，“電子數(shù)據(jù)”作為獨立證據(jù)被包括在法律證據(jù)類型中，這有力地支持了刑事偵查中電子數(shù)據(jù)的提取。作為一般證據(jù)，存儲過程相對簡單，并且對材料進行密封和封存足以確保沒有物理變化。但是，電子數(shù)據(jù)的存儲非常重要，因為它是虛擬的，無形的和易變的，這就使電子數(shù)據(jù)的保管固定變得非要重要，因此，本文重點分析了刑事偵查中電子數(shù)據(jù)的提取與固定。

關(guān)鍵詞：刑事偵查;電子數(shù)據(jù);提取與固定

近年來，隨著“ 互聯(lián)網(wǎng)+”的快速發(fā)展，在線購物，在線物流，在線支付，云計算，大數(shù)據(jù)，AR技術(shù)和VR技術(shù)的發(fā)展已完全改變了我們的日常生活。同時，網(wǎng)絡(luò)環(huán)境已成為各種犯罪的溫床，信息技術(shù)已成為犯罪分子犯罪的工具，網(wǎng)絡(luò)犯罪的高發(fā)是不可避免的。2012年新的《刑事訴訟法修正案》將電子數(shù)據(jù)作為一種獨立證據(jù)，其在刑事訴訟中的重要地位是不言而喻的。但是，由于網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，電子數(shù)據(jù)的類型和形式不斷發(fā)展，刑事偵查技術(shù)相對滯后，因此在司法實踐中，電子數(shù)據(jù)的收集和提取方法以及固定方法在未來，為了確保數(shù)據(jù)的可靠性和有效性，一直在考慮保留和修改數(shù)據(jù)的方法。另外，對于如何獲得電子數(shù)據(jù)的證據(jù)沒有明確的規(guī)定，因此需要立法來澄清電子數(shù)據(jù)的收集和提取。

一、電子證據(jù)的含義、法律地位及其特點

作為電子證據(jù)，我國的“刑法”目前尚無明確規(guī)定，但電子證據(jù)通常被認為是由電子設(shè)備存儲或傳輸?shù)木哂姓{(diào)查功能或證據(jù)價值的電子信息及其衍生物。這里的電子信息是指諸如圖像、文本、程序、聲音和圖像之類的電子格式數(shù)據(jù)，派生物主要是指從電子信息轉(zhuǎn)換而來的補充材料。我們可以看到電子證據(jù)具有以下特征。一種需要與案例有關(guān)，第二種具有調(diào)查或證據(jù)價值，第三種是電子數(shù)據(jù)。

我國《刑事訴訟法》第四十二條規(guī)定了電子證據(jù)的法律地位。所有證明案件真實情況的事實都是證據(jù)。1996年修訂的《刑事訴訟法》中的證據(jù)類型不包括電子證據(jù)類型，但是隨著近十年來科學技術(shù)的飛速發(fā)展，我國的法律職業(yè)是基本的。我國法律不構(gòu)成電子證據(jù)的規(guī)定，法律地位的唯一障礙是電子證據(jù)的地位。有七個主要觀點。即，評估結(jié)論理論、文獻證據(jù)理論、視聽材料理論、證據(jù)形式理論、混合證據(jù)理論和獨立證據(jù)理論。

電子證據(jù)是刑事訴訟的證據(jù)，并且像其他任何證據(jù)一樣，可以證明案件的真實情況。它們具有一些共同的屬性，但是作為科學技術(shù)發(fā)展及其在特定階段的應(yīng)用的產(chǎn)物，電子證據(jù)是其他證據(jù)專業(yè)。一種是電子證據(jù)具有特殊的材料載體。電子證據(jù)必須借助電子產(chǎn)品，設(shè)備和特殊功能來形成，并且對電子證據(jù)的真實性的審查和驗證必須依靠專門的電子產(chǎn)品和特定程序。其次，電子證據(jù)具有大量信息和豐富內(nèi)容。主要標志是電子證據(jù)具有動態(tài)的連續(xù)性和高度的直觀性和生動性?？梢允褂孟冗M的技術(shù)來集成圖像，聲紋，符號，文本，數(shù)據(jù)以及與事件甚至事件的發(fā)生相關(guān)的其他信息，實際情況直接在司法部門面前轉(zhuǎn)載。第三，電子證據(jù)既方便又有效。電子證據(jù)通常具有容量大，體積小，重量輕，易于存儲，傳輸和運輸?shù)奶攸c，并且可以重復(fù)復(fù)制。當然，電子證據(jù)的技術(shù)要求很高，并且會隨著科學技術(shù)的發(fā)展而更新和改變。第四，電子證據(jù)具有簡單的篡改和處理漏洞，以及形成過程的時空性質(zhì)。在計算機和網(wǎng)絡(luò)犯罪的過程中，犯罪嫌疑人經(jīng)常使用多臺計算機或在不同時間，時間和空間上連續(xù)犯罪。這些特征也使調(diào)查和解決案件以及收集證據(jù)變得困難。

二、電子數(shù)據(jù)收集提取方法

（一）犯罪現(xiàn)場勘察

首先，進行現(xiàn)場保護并記錄現(xiàn)場狀態(tài)。關(guān)閉網(wǎng)絡(luò)，阻止現(xiàn)場，關(guān)閉案件中涉及的計算機和外圍設(shè)備，并防止正在運行的系統(tǒng)或其他程序破壞證據(jù)。檢查場所中計算機和其他網(wǎng)絡(luò)設(shè)備的網(wǎng)絡(luò)和使用情況，檢查計算機設(shè)備的電源，設(shè)備的類型和數(shù)量，設(shè)備的操作，網(wǎng)絡(luò)電纜以及電纜的方向和連接，并確認要執(zhí)行以下操作。還有其他WIFI網(wǎng)絡(luò)可搜索電子信息對象的所有可能存儲，例如U盤，移動硬盤驅(qū)動器和其他具有存儲功能的電子媒體。其次，對容易丟失的電子數(shù)據(jù)進行在線分析，提取和修復(fù)。在對站點進行初步保護和固定之后，需要根據(jù)站點的各種條件執(zhí)行處理和分析。如果現(xiàn)場計算機從事非法活動，或者未提取連接到互聯(lián)網(wǎng)的電子數(shù)據(jù)，則可能會丟失該數(shù)據(jù)，需要具有一定的專業(yè)知識。同時，所有提取的數(shù)據(jù)都應(yīng)備份為兩個副本。一種用于調(diào)查人員隨后的檢查和分析，另一種用于密封原始信息。第三，保護和密封電子物理證據(jù)。實地調(diào)查中發(fā)現(xiàn)的所有電子數(shù)據(jù)和電子數(shù)據(jù)存儲介質(zhì)主要是被扣押和密封的，因為電子數(shù)據(jù)是隱藏的，易于修改且難以顯示的。在存儲過程中，必須嚴格遵守電子數(shù)據(jù)提取預(yù)防措施，以確保電子數(shù)據(jù)的完整性和可靠性。最后，創(chuàng)建詳細的檢查記錄。調(diào)查記錄必須由調(diào)查員創(chuàng)建，并且必須詳細記錄要調(diào)查的電子數(shù)據(jù)的類型，數(shù)量，內(nèi)容和存儲位置，同時，調(diào)查地點必須對地點進行拍照并創(chuàng)建一個站點地圖。應(yīng)當對重大案件進行現(xiàn)場檢查，同步錄音。

（二）直接調(diào)取電子數(shù)據(jù)

直接搜索電子證據(jù)有三個主要目標。一個是證人或受害者，他們合法地持有可以證明犯罪嫌疑人犯有嚴重或輕罪的電子數(shù)據(jù)。在案件的初步調(diào)查階段，如果證人不想主動提供相關(guān)信息，則不應(yīng)強迫調(diào)查機構(gòu)提取證據(jù)作為證據(jù)。其次，相關(guān)單位或個人主要是指合法保留和使用電子數(shù)據(jù)存儲介質(zhì)的單位或個人，例如服務(wù)器管理者和移動設(shè)備所有者。在對該案進行初步調(diào)查期間，合法所有人必須自愿提供數(shù)據(jù)，并且不得在非緊急情況下強制提取數(shù)據(jù)。第三，根據(jù)已發(fā)布的“ 互聯(lián)網(wǎng)信息服務(wù)管理”，網(wǎng)絡(luò)服務(wù)提供商必須提供電子數(shù)據(jù)。根據(jù)國家立法機關(guān)。第十四條措施規(guī)定。研究機構(gòu)致電互聯(lián)網(wǎng)服務(wù)提供商時，網(wǎng)絡(luò)服務(wù)提供商應(yīng)依法及時提供有關(guān)電子數(shù)據(jù)和信息。

三、電子數(shù)據(jù)固定方法

（一）復(fù)制、備份

研究機構(gòu)在復(fù)制和備份電子數(shù)據(jù)時應(yīng)注意以下幾點：首先，完整備份電子數(shù)據(jù)的原則。電子數(shù)據(jù)的證據(jù)，只要用作證據(jù)，就應(yīng)予以備份，是及時備份的原則。應(yīng)首先備份原始數(shù)據(jù)，因為它是第一個可以證明案件事實的電子數(shù)據(jù)。同時，備份數(shù)據(jù)應(yīng)標記以下基本信息：備份人員和備份時間。如果確實需要，則需要遵循備份過程。第三是合法性和有效性原則，備份過程必須合法有效。在調(diào)查，審查和使用階段，除非有特殊原因，否則在查看電子數(shù)據(jù)時會使用備份信息。因此，備份信息的來源，過程和設(shè)備必須合法有效。第四，及時封存每份原件的原則，在電子數(shù)據(jù)檢查階段使用備份信息，不要使用原件，備份信息是原始的，通過刑事偵查獲得的電子數(shù)據(jù)，原始存儲介質(zhì)偵查人員必須在線收集電子數(shù)據(jù)及時密封。

（二）電子數(shù)據(jù)凍結(jié)

凍結(jié)電子數(shù)據(jù)時，請牢記以下幾點：首先，只有在案件提交調(diào)查后才能凍結(jié)。也就是說，只有在確認犯罪事實之后以及在承擔刑事責任之后的調(diào)查階段，才可以這樣凍結(jié)的電子數(shù)據(jù)，因為它限制了數(shù)據(jù)持有者或用戶的個人權(quán)利。第二，凍結(jié)電子數(shù)據(jù)必須嚴格遵守法定程序。對于經(jīng)負責人批準后的縣級或更高級別的研究機構(gòu)，案件處理人員會創(chuàng)建凍結(jié)協(xié)助通知，并通過以下方式協(xié)助凍結(jié)網(wǎng)絡(luò)應(yīng)用程序帳戶，URL，域名，相關(guān)軟件和其他信息。第三，凍結(jié)電子數(shù)據(jù)會根據(jù)不同情況決定不同的防凍措施，在特殊情況下不需要計算凍結(jié)電子數(shù)據(jù)的完整性校驗值。

參考文獻：

[1]趙震. 刑事電子數(shù)據(jù)質(zhì)證研究[D].中國人民公安大學，2020.

[2]侯凌濤. 論網(wǎng)絡(luò)犯罪中電子證據(jù)的提取與固定[D].山西大學，2020.

[3]柴敏. 論刑事偵查中電子數(shù)據(jù)的提取與固定[D].山東大學，2017.

個人簡介張洋洲，出生年月日：1988年6月6日，男，漢，福建省泉州人，本科，職位：鑒定人，目前在福建中證司法鑒定中心從事司法鑒定等相關(guān)工作

福建中證司法鑒定中心 361000