電子證據(jù)的審查技巧

　　電子證據(jù)是指由電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實(shí)情況的材料及其派生物。電子證據(jù)具有很強(qiáng)的技術(shù)性。在一起電信詐騙案件中，嫌疑人向某科技公司購買了“自動(dòng)語音呼叫系統(tǒng)”的軟件及相關(guān)維護(hù)服務(wù)，該“自動(dòng)語音呼叫系統(tǒng)”可以從客戶端向服務(wù)器上傳語音文件、被叫號(hào)碼，進(jìn)行自動(dòng)群呼，并有回?fù)堋⒂?jì)費(fèi)和IP電話功能。犯罪團(tuán)伙冒充電信、公安等部門人員，謊稱被害人電話欠費(fèi)，被害人個(gè)人信息資料已經(jīng)泄密，銀行賬戶不安全，要求被害人通過ATM機(jī)或網(wǎng)上銀行將個(gè)人資金轉(zhuǎn)入他們提供的“安全賬戶”。
　　公安機(jī)關(guān)調(diào)取了涉案系統(tǒng)所用服務(wù)器內(nèi)的硬盤并對(duì)硬盤進(jìn)行了檢查，從該硬盤提取的數(shù)據(jù)庫中發(fā)現(xiàn)了被害人的家庭電話號(hào)碼。公訴人出示、播放了從嫌疑人的電腦中獲取的語音文件“中國電信一萬號(hào)，你好，你的固定電話因拖欠話費(fèi)逾期未交，如不交費(fèi)，將采取停機(jī)處理……”；冒充公安機(jī)關(guān)接警的語音文件“公安局電話報(bào)案專線，為確保您的權(quán)益，談話可能被錄音，請(qǐng)諒解”；聊天記錄“我來幫你傳語音”、“已經(jīng)傳好了”以及其他電子文檔等證據(jù)。公訴人利用多媒體適時(shí)展示這些電子證據(jù)，有力地證明了被告人參與詐騙的主觀故意，直觀地展現(xiàn)網(wǎng)絡(luò)電信詐騙流程和各個(gè)環(huán)節(jié)，
　　從該案可以看出，網(wǎng)上聊天記錄、電子文檔、電子郵件等電子證據(jù)在認(rèn)定犯罪事實(shí)的過程中發(fā)揮了至關(guān)重要的作用。結(jié)合最高人民法院、最高人民檢察院、公安部、國家安全部和司法部聯(lián)合制定的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》(以下簡(jiǎn)稱《規(guī)定》)第29條，本文從技術(shù)要求、程序要求等角度闡述電子證據(jù)的真實(shí)性、合法性、關(guān)聯(lián)性以及電子證據(jù)鑒定意見的審查重點(diǎn)，為司法人員審查判斷電子證據(jù)提供參考。
　　
　　一、真實(shí)性審查
　　
　　(一)審查電子證據(jù)的來源
　　審查電子證據(jù)的來源，即審查電子證據(jù)形成的時(shí)間、地點(diǎn)、對(duì)象、制作人、制作過程及設(shè)備情況。為了保證電子證據(jù)的真實(shí)性。技術(shù)上必須滿足只讀、鏡像復(fù)制和數(shù)字指紋的要求。
　　只讀就是保證電子證據(jù)在獲取和分析的過程中不被修改。對(duì)于此類證據(jù)，現(xiàn)場(chǎng)勘查人員應(yīng)當(dāng)遵循與麻醉藥品、兇器或者其他種類證據(jù)一樣的處理程序，正如不要拾起兇殺案件中的可疑槍支并數(shù)次扣動(dòng)扳機(jī)以確認(rèn)槍支是否可以使用一樣，在扣押計(jì)算機(jī)或者計(jì)算機(jī)數(shù)據(jù)時(shí)，不要啟動(dòng)計(jì)算機(jī)或者觸摸任何計(jì)算機(jī)部件，除非你清楚自己正在實(shí)施的行為。…實(shí)踐中，污染檢材的情況卻時(shí)有發(fā)生，例如偵查人員使用了扣押的電腦或手機(jī)或者錯(cuò)誤地?cái)嚅_網(wǎng)絡(luò)連接，導(dǎo)致電子證據(jù)永久性滅失。
　　電子證據(jù)的提取和分析不能在涉案的計(jì)算機(jī)或存儲(chǔ)設(shè)備上進(jìn)行，所以，鏡像復(fù)制技術(shù)是取證和分析工作的前提和基礎(chǔ)。為保證數(shù)據(jù)的完整性，需要進(jìn)行位對(duì)位的精確復(fù)制，不能有任何的修改、遺漏、丟失。
　　數(shù)字指紋用來證明復(fù)制數(shù)據(jù)與原數(shù)據(jù)的一致性。通常采用單向雜湊算法對(duì)信息的每一位進(jìn)行計(jì)算，得出該信息的一個(gè)序列值，如MD5值、SHA、SHA2等。文件內(nèi)容稍有變化，這個(gè)值就發(fā)生變化，依據(jù)這個(gè)原理，數(shù)字指紋能夠驗(yàn)證復(fù)制數(shù)據(jù)與原始數(shù)據(jù)的一致性，
　　
　　(二)審查內(nèi)容的真實(shí)性
　　某檢察院在辦理?xiàng)钅成嫦訌?qiáng)奸一案中，案件一審因被告人年齡存在爭(zhēng)議被退回補(bǔ)充偵查。檢察技術(shù)部門深入被告人原籍，調(diào)取了當(dāng)?shù)赜?jì)劃生育部門信息系統(tǒng)中的歷史數(shù)據(jù)，經(jīng)過深入分析檢驗(yàn)，最終查明楊某出生日期存在修改的事實(shí)。并從大量的歷史數(shù)據(jù)中，確定了修改前的真實(shí)出生日期，認(rèn)定被告人為應(yīng)承擔(dān)刑事責(zé)任人。最終為被告人定罪量刑提供了無可辯駁的證據(jù)。
　　電子證據(jù)非常容易被刪改，但即使經(jīng)過刪除、粉碎或格式化的處理，曾經(jīng)保存的數(shù)據(jù)和嫌疑人的操作痕跡總會(huì)留下一些蛛絲馬跡。可以委托專業(yè)人員使用專門的工具、利用數(shù)據(jù)恢復(fù)技術(shù)發(fā)現(xiàn)被剪裁、拼湊、篡改、添加等偽造、變?cè)斓暮圹E。
　　
　　(三)審查電子證據(jù)的存儲(chǔ)介質(zhì)
　　電子證據(jù)同傳統(tǒng)證據(jù)相比，不同之處在于載體方式方面，存儲(chǔ)介質(zhì)中具有證明力的是其內(nèi)部存儲(chǔ)的電子數(shù)據(jù)，比如硬盤中的文檔，手機(jī)中的短信等。電子數(shù)據(jù)與其附屬信息、系統(tǒng)環(huán)境是密不可分的。
　　附屬信息證據(jù)是指在電子數(shù)據(jù)的生成、存儲(chǔ)、傳遞、修改、增刪過程中生成的記錄，如電子文件的屬性信息、何時(shí)進(jìn)行過刪改、何時(shí)由哪一網(wǎng)絡(luò)地址發(fā)送等，它的作用主要在于以形成證據(jù)保管鏈條的方式用于證明電子證據(jù)的來源和可靠性，表明每一個(gè)環(huán)節(jié)都是有據(jù)可查的。系統(tǒng)環(huán)境證據(jù)是指數(shù)據(jù)電文所存在的硬件和軟件環(huán)境。即電子數(shù)據(jù)在生成、存儲(chǔ)、傳遞、修改、增刪的過程中所依靠的電子設(shè)備環(huán)境，一般是指計(jì)算機(jī)或網(wǎng)絡(luò)的硬件配置或操作系統(tǒng)環(huán)境，以確保該數(shù)據(jù)電文證據(jù)以其原始面目展現(xiàn)在人們的面前。因此，就電子證據(jù)來說，僅僅審查存儲(chǔ)介質(zhì)中的電子數(shù)據(jù)本身是不夠的，還要通過存儲(chǔ)介質(zhì)來審查附屬信息證據(jù)和系統(tǒng)環(huán)境證據(jù)。
　　
　　二、合法性審查
　　
　　一是審查主體是否合法。刑事案件中的電子證據(jù)只能由審判人員、檢察人員、偵查人員依照法定程序進(jìn)行收集、固定、保全和審查認(rèn)定。
　　二是審查制作、儲(chǔ)存、傳遞、獲得、收集、出示等程序是否合法。電子證據(jù)的制作、儲(chǔ)存、傳遞等行為不僅要符合法律法規(guī)，還要遵守相關(guān)部門的程序規(guī)則。目前司法機(jī)關(guān)制定的程序規(guī)則主要有：《公安機(jī)關(guān)電子數(shù)據(jù)鑒定規(guī)則》、《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》、《人民檢察院電子證據(jù)鑒定程序規(guī)則(試行)》。對(duì)于電子證據(jù)，既要審查傳統(tǒng)的勘驗(yàn)、檢查、搜查、扣押等取證程序的合法性，又要審查電子證據(jù)的檢驗(yàn)鑒定等實(shí)驗(yàn)室分析活動(dòng)的合法性。
　　三是審查形式是否合法。審查電子證據(jù)的取證、分析、出示過程是否滿足形式要求，如：取證人、制作人、持有人、見證人是否簽名或者蓋章等。
　　
　　三、關(guān)聯(lián)性審查
　　
　　與案件事實(shí)有關(guān)的電子證據(jù)才具有可采性。應(yīng)當(dāng)結(jié)合案件其他證據(jù)審查電子證據(jù)與案件事實(shí)的關(guān)聯(lián)性，將現(xiàn)實(shí)世界中的嫌疑人與虛擬的網(wǎng)絡(luò)行為聯(lián)系起來，可以從以下幾個(gè)方面綜合進(jìn)行判斷：嫌疑人登錄網(wǎng)站常用的用戶名和密碼與犯罪行為實(shí)施時(shí)的用戶名和密碼相互印證：網(wǎng)上電子證據(jù)與嫌疑人所使用的電腦中的電子證據(jù)相互印證：電子證據(jù)與嫌疑人口供及偵查中獲取的其他證據(jù)相互印證：行為人在網(wǎng)上的其他行為：嫌疑人的計(jì)算機(jī)技術(shù)水平等。
　　
　　四、電子證據(jù)鑒定意見的審查
　　
　　(一)要加強(qiáng)對(duì)鑒定意見的審查
　　對(duì)電子證據(jù)有疑問的，應(yīng)當(dāng)進(jìn)行鑒定。由于鑒定意見都是由具有專門知識(shí)的人出具的，有的司法人員認(rèn)為案件涉及的專門問題已經(jīng)解決，對(duì)鑒定意見往往一帶而過。而有的鑒定人則只注重鑒定結(jié)果，不重視鑒定程序，鑒定書中只寫結(jié)論部分，至于鑒定過程則輕描淡寫或根本不寫，導(dǎo)致庭審無法質(zhì)證或質(zhì)證流于形式。
　　鑒定是一種科學(xué)判斷活動(dòng)，基于相同的鑒定客體，不同的鑒定人還可能得出不同的意見。鑒定意見不具有“結(jié)論”的性質(zhì)，審判人員對(duì)其存在一定理由的懷疑時(shí)則會(huì)進(jìn)行補(bǔ)充鑒定、重新鑒定或排除適用。《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于司法鑒定管理問題的決定》已將“鑒定結(jié)論”修改為“鑒定意見”，這一修改就體現(xiàn)了鑒定活動(dòng)的本質(zhì)。因此，檢察實(shí)踐中應(yīng)加強(qiáng)對(duì)電子證據(jù)鑒定過程和鑒定意見的審查。
　　
　　(二)鑒定意見的審查要素
　　審查鑒定意見應(yīng)著眼于鑒定意見生成各要素對(duì)鑒定意見自身的影響，影響鑒定結(jié)論證據(jù)客觀性的因素主要有：第一，鑒定資料。是否具備鑒定條件、鑒定資料來源是否真實(shí)。第二，鑒定主體的可靠性。鑒定人應(yīng)具有相應(yīng)可靠的鑒定能力。第三，鑒定的科學(xué)基礎(chǔ)。即原理是否科學(xué)、技術(shù)方法是否正確。
　　檢察機(jī)關(guān)在行使逮捕權(quán)、起訴權(quán)及訴訟監(jiān)督權(quán)的過程中擔(dān)負(fù)著審查鑒別證據(jù)的重要職能。《規(guī)定》的出臺(tái)將增強(qiáng)司法人員的程序意識(shí)和證據(jù)意識(shí)，也是開拓檢察技術(shù)服務(wù)辦案新途徑、新領(lǐng)域的良好契機(jī)。強(qiáng)化運(yùn)用專業(yè)技術(shù)對(duì)刑事案件證據(jù)的審查判斷和對(duì)刑事案件非法證據(jù)的排除有助于合力打擊犯罪、優(yōu)質(zhì)高效辦案。
　　
　　注釋：
　　[1]李昌鈺：《李昌鈺博士犯罪現(xiàn)場(chǎng)勘查手冊(cè)》，中國人民公安大學(xué)出版社2006年版，第251頁。
　　[2]案例來源：http：／／10．11．0．23／iweb／qwjs／viewjsp?DMKID=206&ZLMBH=0&BH=31255，訪問日期2010年8月18日。
　　[3]張凱：《電子證據(jù)研究》，中國政法大學(xué)2006年證據(jù)法學(xué)博士學(xué)位論文，第45