收集與應(yīng)用電子證據(jù)

［摘要］ 本文首先簡述電子證據(jù)的相關(guān)概念，然后分別介紹幾種常見類型的電子證據(jù)的收集方法，最后通過一個典型案例，闡述電子證據(jù)在案件偵辦中的應(yīng)用。

［關(guān)鍵詞］ 電子證據(jù)；多樣性；應(yīng)用

doi : 10 . 3969 / j . issn . 1673 - 0194 . 2011 . 12. 022

［中圖分類號］G202 ［文獻(xiàn)標(biāo)識碼］A ［文章編號］1673 - 0194（2011）12- 0033- 01

1引言

電子證據(jù) （Ｅｌｅｃｔｒｏｎｉｃ Ｅｖｉｄｅｎｃｅ）是在計算機(jī)技術(shù)迅速發(fā)展過程中出現(xiàn)的一種新型法庭訴訟證據(jù)，它既有一般證據(jù)的性質(zhì)，也有其自身的特殊性。電子證據(jù)是指在計算機(jī)或計算機(jī)系統(tǒng)運(yùn)行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物。

在收集電子證據(jù)時應(yīng)遵循的原則是：及時性原則、合法性原則、全面性原則、專業(yè)人士取證原則、潛在證人協(xié)助原則、利用專門技術(shù)工具取證原則等。

收集電子證據(jù)的基本程序是：①通過打印或復(fù)制的方式進(jìn)行提取固定。②在固定證據(jù)后，須制作現(xiàn)場筆錄，并對取證過程進(jìn)行全程拍照、攝像。③對于涉及案件證據(jù)物件，應(yīng)當(dāng)采取扣押的方式，由公安機(jī)關(guān)保管。④對一些復(fù)

雜的電子證據(jù)進(jìn)行采集、分析、鑒定等工作，必須聘請專業(yè)技術(shù)人員。

2電子證據(jù)的收集方法

由于電子證據(jù)表現(xiàn)形式的多樣性，在收集時應(yīng)當(dāng)區(qū)別對待，以下是幾種常見類型的電子證據(jù)的收集方法。

2.１電子郵件形式的電子證據(jù)的收集

電子郵件又稱電子信箱、電子郵政，它是一種用電子手段提供信息交換的通信方式。其與傳統(tǒng)通信方式的區(qū)別在于，它把人們所要表達(dá)的主觀內(nèi)容轉(zhuǎn)化為數(shù)字信號，并通過互聯(lián)網(wǎng)傳輸呈現(xiàn)在對方的電腦屏幕上。收集時應(yīng)當(dāng)首先了解電子郵件的本質(zhì)特征：電子郵件區(qū)別于其他形式電子證據(jù)的特點是每個電子郵件的使用者必有一個電子郵箱，而每個電子郵箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當(dāng)然，對于一般人來說，直接在收件箱中修改文件并不是一件容易的事，因為收件箱中的文件為只讀文件，拒絕修改。即使將其另存，也只是改變其位置，并不能改變其屬性，仍是Eｍａｉｌ文件。

針對電子郵件的上述特點，在收集時必須有一個前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所在的計算機(jī)硬件運(yùn)行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據(jù)材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計算機(jī)和網(wǎng)絡(luò)技術(shù)，同時還要有一定的設(shè)備，應(yīng)當(dāng)聘請專業(yè)技術(shù)人員進(jìn)行收集。可以通過打印或復(fù)制的方法將其固定起來。

2.２手機(jī)短信形式電子證據(jù)的收集

近年來，手機(jī)短信成為人們重要的聯(lián)絡(luò)方式，由于手機(jī)短信具有方便性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具來使用，如在犯罪活動中利用短信來進(jìn)行指揮、通信聯(lián)系，特別是進(jìn)行詐騙活動較多。在收集該類證據(jù)時，可以采用以下方法：一是在接收短信者未將短信刪除的情況下，直接將此短信息予以儲存，并將手機(jī)封存，作為最終審判的證據(jù)材料。二是在與案件有關(guān)的短信被刪除的情況下，可以通過中國移動、中國聯(lián)通或是中國電信公司來調(diào)取短信的內(nèi)容；在收集時，應(yīng)當(dāng)將手機(jī)短信的發(fā)送時間、雙方手機(jī)號以及內(nèi)容打印出來，并由在場的工作人員簽字蓋章證實出處，作為訴訟證據(jù)使用。

2.３網(wǎng)絡(luò)聊天形式電子證據(jù)材料的收集

網(wǎng)絡(luò)聊天是隨網(wǎng)絡(luò)技術(shù)發(fā)展而出現(xiàn)的一種即時雙向溝通的通信方式，主要有兩種形式：聊天室聊天和ＱＱ聊天。聊天室聊天是通過服務(wù)網(wǎng)站開設(shè)的聊天室進(jìn)行“一人對多人”的公聊；ＱＱ聊天是指“一對一”的私聊。在收集網(wǎng)絡(luò)聊天證據(jù)時要收集3類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對話的內(nèi)容，也包括聊天者簡單的個人信息，當(dāng)然這些信息一般是虛假的，為核實真實身份，要借助收集到的上網(wǎng)ＩＰ地址及使用的網(wǎng)絡(luò)進(jìn)行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助提取證據(jù)的計算機(jī)硬件和軟件是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如ＩＰ地址、所借助的服務(wù)器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。

對于聊天內(nèi)容，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或者打印的方式固定下來。對于被篡改的聊天記錄，可以聘請專業(yè)技術(shù)人員對其進(jìn)行恢復(fù)，對此收集的證據(jù)，我們也可以請相關(guān)技術(shù)人員以出具鑒定結(jié)論的方式予以固定。

辦案人員在完成電子證據(jù)的收集工作后，必須提交收集證據(jù)的情況說明材料，其中應(yīng)包括工作時間、地點、操作人員、收集提取的內(nèi)容、提取經(jīng)過及詳細(xì)步驟。在此材料上必須注明備份介質(zhì)在復(fù)制電子證據(jù)前經(jīng)過格式化并保證其在裝載電子證據(jù)前是空白干凈的。

3案例

２００６年９月以來，青島市公安局在工作中發(fā)現(xiàn)，一些不法韓國人將韓國政府早已明令禁止的“海洋故事”和“２０８０”網(wǎng)絡(luò)賭博游戲滲透到我國，并以互聯(lián)網(wǎng)為依托，拉攏在華投資、工作和學(xué)習(xí)的韓國人以及中國朝鮮族人進(jìn)行網(wǎng)上賭博。要打掉這一犯罪團(tuán)伙，最重要的就是掌握證據(jù)。但網(wǎng)絡(luò)賭博投注數(shù)據(jù)保存在莊家的計算機(jī)中，賭資以網(wǎng)上轉(zhuǎn)賬或銀行轉(zhuǎn)賬等電子貨幣形式進(jìn)行，代理間接結(jié)算采取臨時開戶、異地取款的方式進(jìn)行，易于毀滅和隱藏證據(jù)，給取證帶來一定困難。民警經(jīng)過數(shù)月的深入追蹤和摸排，確定了“先秘密控制收賬人，再循線指證上家，最后摧毀賭博窩點”的偵破方案，并通過登錄該賭博網(wǎng)站，有效獲取了電子數(shù)據(jù)、信息以及賭資流動情況，逐步摸清了賭博集團(tuán)的脈絡(luò)結(jié)構(gòu)，最終將這幫跨國犯罪分子一網(wǎng)打盡。

目前，有關(guān)電子證據(jù)的收集、保存、確認(rèn)、識別、分析、解釋等過程，學(xué)術(shù)界已將其歸類為“數(shù)字取證”，作為一門獨(dú)立的學(xué)科加以研究。