檢察機關開展電子證據鑒定面臨的問題及對策

文◎劉 春 王金輝

檢察機關開展電子證據鑒定面臨的問題及對策

文◎劉 春*王金輝**

隨著計算機及網絡技術的廣泛應用，在各類職務犯罪案件中大量可以證明案件事實的信息經過數據處理被存儲于硬盤、磁盤、光盤等存儲介質中，這就為檢察機關獲取犯罪證據提供了一條新的途徑。檢察技術人員通過對這些設備中存儲的數據 （如文本、郵件、照片、影像以及上網歷史記錄等）進行分析，進而獲得大量數字信息，并從中尋找涉及犯罪動機、案發過程、犯罪分子的活動特點以及各類犯罪分子之間的聯系的線索，為各類案件的偵破提供幫助。開展電子證據鑒定工作對于檢察機關來說是一次機遇也是一次挑戰。

一、檢察機關開展電子證據鑒定所面臨的問題

2009年4月最高檢下發了《人民檢察院電子證據鑒定程序規則（試行）》，該規定對于電子證據鑒定程序進行了規定，但并未對電子證據提取方法、數碼恢復、密碼破解、綜合數據分析制定統一的標準與規范。電子信息技術發展的日新月異，一定程度上也影響了電子取證工作的開展，工作中的問題主要有以下幾點：

第一，我國法律尚未明確規定電子證據的地位。

第二，對電子數據進行提取分析的耗時較多，影響案件的進度。

第三，偵查人員缺乏電子取證意識和技術人員的取證滯后，致使一些有價值的線索被遺漏。

第四，各類電子設備中的數據格式不統一給電子取證工作帶來了挑戰。據不完全統計，僅手機的型號就有8000—10000種以上，數據加密方式各不相同，很難找到一套萬能的數據采集提取系統。

第五，數據加密、擦除技術的普及，使電子證據的掩蓋和銷毀更容易。

二、對檢察機關開展電子證據鑒定的思考及建議

當前開展電子證據檢驗鑒定工作的主要是公安機關和司法部門認可的計算機司法鑒定所。檢察機關尚未正式開展電子證據司法鑒定的工作。目前高檢院還未將電子證據司法鑒定工作列入常規鑒定項目中，對有關鑒定要求也未做出明確規定。筆者認為我們不能一味的等待立法完善后再開展工作，理論探討永遠無法代替實踐活動，實踐的先行卻可以促進理論的發展。檢察機關一方面應當督促立法活動，盡快為電子證據鑒定提供法律上更明確的依據，另一方面應當鼓勵有條件的檢察院適當增加投入，并充分利用已有資源，嘗試性的開展電子證據提取和數據分析活動，為將來的工作做準備。

（一）明確電子證據的歸屬

根據電子證據的特點及國外電子證據立法的相關規定，筆者認為應當將電子證據取代視聽資料而獨立認定為一種證據類型。原因有視聽資料作為證據形式出現是在我國20世紀80年代初期，當時電子信號主要以模擬信號方式儲存、傳輸，其存儲媒介只有磁介質（如錄音帶、錄像帶）。到20世紀末到本世紀初，隨著數字技術的發展和普及，電子信號由原來的模擬信號擴展為模擬信號和數字信號，其媒介也由原來的磁介質擴展為磁、光、半導體以及鐵電等儲存器。從電子技術發展的角度來說，電子證據和視聽資料只是法律概念變換及哪個稱謂更合適的問題；電子證據在證據體系中具有明顯區別于其他證據的特點，理應有其獨立的位置。因此，我們建議在今后的立法中以電子證據取代視聽資料，與書證、物證、證人證言、當事人陳述、鑒定結論、勘驗筆錄并列，作為一種獨立證據形式，通過加強電子證據的法律地位，促進電子證據的科學、規范使用，以適應時代發展和司法實踐的需要。

（二）明確電子證據鑒定的原則

電子證據本身具有高科技、易復制、易修改和多樣性等特點，筆者認為開展電子證據鑒定應當確定以下幾項原則：一是程序性原則。即受理、提取和分析均嚴格按照程序進行，確保程序合法；二是有效監督原則。為確保電子證據在法庭上被質疑，電子證據的提取、分析等重要過程要進行全程錄像，并應當在錄像結束前對檢裁進行封存；三是安全性原則。所有電子資料事先必須使用性能穩定可靠的取證設備進行克隆，并通過哈希值校驗確保復制盤與源盤保持一致性，然后對源盤封存，只對復制進行分析和恢復，以確保取證過程的安全可靠；四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴格按相關保密規定予以保密。

（三）嚴格規范電子證據鑒定的程序

根據國外電子鑒定的一般做法以及我國公安機關電子物證檢驗的相關規范，我們認為在制定電子證據鑒定程序中應當注意以下幾點：一是電子證據的提取必須由具有取證資格的技術人員或辦案人員負責實施，而且最少不得少于二人；二是在提取的電子證據中，必須由技術人員或辦案人員親自標明參加收集制作的人員姓名、時間、地點、制作長度等內容，以保證其真實性和合法性；三是嚴格工作紀律和審批手續。特別是在進行秘密收集時，必須按規定經檢察長批準，再由技術人員具體實施；四是及時封存設備。在對原始數據進行克隆后，應當及時封存有被提取的存儲介質；五是電子取證應當根據電子證據種類的不同，采取不同的方式進行收集。譬如收集電子郵件，除對當事人的計算機留存和下載的電子郵件進行收集外，還應該向電子郵件服務器提供商調取該電子郵件的內容以及收發日期時間；六是現場制作檢查筆錄。筆錄主要包括：案由、參加檢查的人員姓名及職務、檢查的簡要過程、檢查中出現的問題及解決方法、取證方式及取證份數、注明數據信息在計算機中存放的路徑、參與檢查的人員簽名。

（四）通過加強合作的方式整合資源，聯合開展電子證據鑒定工作

電子證據鑒定是一門綜合性學科，它涉及文本、圖形、音頻、視頻、日志文件和數據、存儲介質的分析以及數據解密、復制和數據庫應用等技術。從以往涉及電子證據的案件可以看出，犯罪嫌疑人絕大多數是能熟練操作計算機的人員所為，這些人員中甚至是計算機領域的專家，這類數據線索經常會被犯罪分子加密或刪除，從而有大量的電子證據需要利用各種手段從計算機或存儲設備中提取，甚至還需要從已刪除、加密或破壞的文件中恢復。這就要求偵查、檢驗人員不僅要具有豐富的工作經驗和專業技能，而且還要掌握一定的計算機存儲結構及網絡專業知識。然而，據美國計算機犯罪偵破專家頓·巴爾凱爾對從事計算機犯罪偵查、檢驗人員所做的計算機文化素質調查顯示：僅有5O%的被調查者能夠回答出計算機的基本結構、程序工作原理和功能以及程序編制人員的工作情況，其中少數人能解釋程序設計語言指令、讀懂計算機的信息轉儲，而只有極少數人能分辨罪犯的“木馬計”、“導步沖殺”等作案手段。由此推斷，我們檢察機關的技術人員的技術力量也是不能完全勝任全部的鑒定工作，在這種情況下，為了提高電子證據鑒定的成功率，在檢察機關技術人員緊缺的現實背景下，我們應該充分利用技術人員的整合優勢，遇到重大復雜的案件可以由上級檢察院技術部門協調從下級檢察院中抽調相關技術人員，通過技術人員合作的方式來進行鑒定活動。同時要增強與科研院校和專業機構的合作，必要時可用聘請、委托、要求負責計算機犯罪和網絡監控的電子警察協助、配合，建立地區性的電子證據專家庫，以便尋找專業的技術人員來配合鑒定工作。

（五）增強檢察技術人員同辦案人員的交流，培養綜合素質的檢察人員

讓偵查人員熟悉計算機知識和電子取證程序，讓技術人員掌握必要的偵查知識，這是電子證據鑒定工作開展的必要前提。一方面要大力組織全員培訓，進行嚴格的崗前考核，確保參加培訓的每位干警都能學以致用。另一方面要加強偵查人員與檢驗人員的交流，不僅可以使技術人員對偵查工作所急需的電子證據有一個清楚而準確的理解，使他們所選用的提取電子證據的工具和方法也更恰當，從而可以進一步減少乃至避免為提取相關電子證據而花費大量時間去檢查海量數據的情況發生，提取電子證據的速度和準確率也得到進一步提升。同時也避免了由于偵查人員的不懂忽略了關鍵性證據，甚至導致電子證據永久性滅失。

總之，雖然當前檢察機關開展電子證據鑒定工作面臨的問題很多，既有制度層面的也有技術層面，但我們堅信進行這一探索是非常有意義的，這也是檢察機關作為法律監督機關義不容辭的責任。相信通過檢察機關率先進行的探索研究，會對其他司法部門起到很好的示范帶頭作用，最終將帶動我國電子證據法律法規的制定及相關程序規范的形成，電子證據鑒定工作必將在檢察工作中起到越來越重要的作用。

*河南省鄭州市金水區檢察院反貪局［450003］

**河南省鄭州市金水區檢察院技術科［450003］