電子證據在經濟犯罪偵查中的運用

任志峰

（武漢市公安局 經濟犯罪偵查支隊，湖北 武漢430000）

2012年3月，十一屆全國人大五次會議審議通過了《刑事訴訟法》修正案。新《刑事訴訟法》正式將“電子數據”規定為法定證據種類之一。電子證據在刑事訴訟中取得了明確的地位。這是適應當今社會信息化的發展趨勢，也是對虛擬空間犯罪日益普遍的積極回應，可以有效排除公安機關偵查取證中收集、轉化電子證據的法律障礙。面對計算機網絡技術在經濟活動中的廣泛應用，經濟犯罪偵查中電子證據的搜尋、采集、固定、保全以及審查判斷等工作顯得更加重要，對經濟犯罪偵查民警提出了新的要求和挑戰。

一、電子證據的概念及種類

電子證據，是指犯罪嫌疑人利用計算機或其他信息化設備，在實施犯罪過程中生成、傳輸、存儲的能夠證明犯罪事實的電磁記錄信息。電子證據可分為以下幾類：

（一）計算機證據

計算機證據是指在系統內部以物理的方式存儲的各種資料和指令，包括各種文本資料、圖表、程序、運算數據。如作為電子貨幣的數據、作為商業資料的數據等。

（二）數據電文證據

數據電文是指通過電子或光學技術手段生成、運輸、存儲的信息。具體有電子郵件、電報、手機短信、電子資金劃撥、電子聊天記錄、電子簽章、電子公告牌記錄、電子數據交換等。

（三)數碼證據

數碼證據是指以數字化設備為基礎而生成的，對案件的真實情況能夠起到證明作用的電子數據資料。如數碼照片、視頻、音頻等。

二、電子證據的特點

電子證據與傳統證據一樣，都能夠證明案件真實情況。作為科學技術發展應用到一定階段的產物，電子證據又具有不同于其他證據的一些特點：

（一）高科技性

計算機及其他數字化設備是現代信息科技工具，電子證據的生成必須依賴計算機和網絡技術。在對電子證據進行采集和審查中，也需要借助一定的科技設備和科技手段，并且隨著技術的發展相應更新和提高。

（二）非直觀性

電子證據是按照“0”和“1”這兩個數字的不同編碼規則，經過相關處理后記錄在磁性介質中的信息，是無法直觀被識別的。只有將這種二進制進行轉化輸出，才能呈現出不同的證據類型。

（三）易保存、可傳輸性

作為電子證據，其保存相當便捷，短時間內即可完成拷貝，且可以通過網絡進行長途傳輸。

（四）可復原性

一般的證據在滅失后就難以復原，而電子證據在遭到破壞后，可以利用修復軟件將其復原，呈現出以前的狀態。

（五）外在表現多樣性

電子信息通過在計算機內部的傳輸、運算和處理，轉換為可讀寫的輸出，其表現形式呈多樣性。它通過在各種外部設備上輸出，呈現出傳統的證據的形態。有些電子證據，以多媒體的形式存在，涵蓋和綜合了文字、圖片、視頻、音頻等傳統表現形式，能直觀、生動反映事物形成發展的過程。

（六）客觀真實性

電子證據雖然容易損毀和被篡改，但是如果能在采集過程中加以排除，保存最初的形態，那么就能夠客觀真實反映事物形成的過程，不受主觀因素的影響。

（七）分散性

由于電子證據具有拷貝、保存、傳輸便捷的特性，因此其生成地與存儲地往往是分離的，這與傳統證據是完全不同的。通過網絡傳輸，電子證據可分散留存在多個不同的電子終端。

除以上特點之外，電子證據還有存儲容量大、容易保存、容易復制、便于傳輸、便于審查等特點，同時也是傳統證據很好的補充和印證。

三、電子證據在經濟犯罪偵查中的作用

電子證據在偵查辦案中的重要性日益增強。案偵工作已部分從陸地轉到了網上，計算機和網絡世界已成為公安機關同經濟犯罪分子較量的新戰場。

（一）定罪量刑的關鍵證據

目前涉及到電子證據較多的經濟犯罪案件類型有網絡傳銷、網絡銷售假冒偽劣商品、金融票據詐騙、侵犯知識產權、合同詐騙等。在這些經濟犯罪活動中，犯罪嫌疑人利用計算機和網絡，能夠打破時空的限制，通過網絡遠程操控就能實施侵害。他們通過網上銀行進行轉賬支付，通過網絡即時通訊進行信息交流和數據交換，運用軟件對財務和經營進行管理。因此，電子證據已逐漸成為主要證據和核心證據，對定罪量刑起著至關重要的作用。

（二）為案件偵破提供線索

由于信息和交通的發達，犯罪嫌疑人穿梭于虛擬空間與現實之中。工作中，經偵民警越來越感到依靠傳統的手段難以找到線索，而網絡電子世界中留有犯罪嫌疑人大量的痕跡和信息，成為案件偵破的主要線索來源。

（三）為審訊工作提供依據和支撐

網絡經濟活動中犯罪嫌疑人掩蓋了真實的身份，在面對審訊人員的時候，抗拒心理非常嚴重。將犯罪嫌疑人已知的信息輸入公安情報信息平臺進行搜尋、比對、串并，可以獲得大量的電子情報信息，這些情報信息在一定程度上也能反映犯罪動機和犯罪事實。另外，電子證據的分散性與關鍵證據形成多點印證，能有效識別犯罪嫌疑人口供的真偽，及時掌握犯罪嫌疑人的心態、情緒和態度，準確把握犯罪嫌疑人的心理弱點，為預審工作提供支撐。

（四）形成完整的證據鏈

電子證據的數量較多，而且呈現多點分散的狀態，這正好是傳統證據的補充。電子證據如果沒有經過篡改，一般是客觀真實的，而且準確度很高，在時間和空間上能夠對傳統證據形成印證，從而形成一個完整的證據鏈。反過來說，如果這兩者之間存在沖突和矛盾，就應進行重新審查，這為突破案件找到新的思路和方法。當所有證據形成統一指向，形成同一認定，犯罪的真相也就顯現。這種多點印證相對于傳統證據較為單一的情況，能更準確地還原犯罪事實。

四、電子證據運用中存在的問題

當前電子證據的法律界定模糊，取證程序沒有規范和統一，取證人員素質參差不齊，沒有統一培訓。這些問題嚴重影響了電子證據在實踐中的采集和運用。

（一）電子證據的法律證明效力問題

長期以來，司法界對電子證據的分類和地位存在不同的認識和意見，在《刑事訴訟法》、《刑法》、《合同法》等法律法規中也存在不一致、甚至矛盾之處，這些分歧阻礙了電子證據在工作中的運用。2013年施行的新《刑事訴訟法》已將“電子數據”納入法定證據，為解決電子證據證明力問題提供了法律支持。我們期待電子證據的法律證明力在案件偵查工作中得到充分體現和發揮。

（二）電子證據的司法審查標準問題

在對電子證據的歸類問題上，有的將其歸于視聽資料；有的將其歸類于一般證據，如書證或物證；有的認為不能作為有效證據，只能起到參考作用。這種認識上的不統一，導致在對其審查時沒有統一的標準，不僅影響法院的公正判決，也嚴重阻礙了公安機關的偵查辦案。

（三）電子證據的不穩定性阻礙了在司法實踐中的運用

在不同計算機和網絡環境中，電子證據具有易變性和不穩定性，并且極易被篡改、損毀，所以在司法實踐中，要確認電子證據的穩定性和原始性也是不容易的，這一點也影響了電子證據在法庭中的廣泛使用。

（四）取證過程沒有法定的程序和規則

電子取證在經偵實踐中已越來越廣泛，但國家在這方面沒有統一規范和程序。為促進工作的開展，一些地方出臺了一些地方性規范，但這些規范較為泛化，操作性不強。這是實踐工作中首先需要解決的問題。

（五）沒有規范的電子取證培訓

經偵工作的發展已經有十五年了，通過對經偵民警的基本狀況和基本素質調查，人員結構老化是一個普遍的現象，這也導致經偵民警的整體計算機和網絡技術知識比較缺乏，在實踐中電子證據不能及時采集、固定或損毀的情況也時有發生。由于國家在電子取證方面沒有統一的規范，因此也制約了相關培訓的開展。目前幾乎沒有比較權威的電子取證培訓機構。

五、電子證據的取證要求

證據能否被采信，必須經過關聯性、合法性與真實性的檢驗。從我國現行的證據制度來看，電子證據予以采信必須滿足以下條件：

（一）必須經過授權的法定人員取證

如前文所述，電子證據具有易受破壞性，很容易被人為篡改或因其他非人為因素遭到破壞，因而應由具有取證資格且具有一定計算機技術水平的司法人員來搜集。

（二）必須嚴格依法進行

應嚴格按照我國《刑事訴訟法》和《公安機關辦理刑事案件程序規定》的有關規定進行，保證由兩人以上提取，并由犯罪嫌疑人、證人或見證人在被提取到的電子證據上簽名確認。見證人要求兩人或兩人以上。制作相應的搜查筆錄及扣押物品清單，完整記錄提取電子證據的過程以及扣押數據信息的內容、數量等。對于作為關鍵性證據的電子證據，取證人員要將取證過程進行拍照、攝像，以增強證據的原始證明力。

（三）必須是真實的

一般來說，以下的電子證據可以認定為真實可靠：1.技術人員提交的，有相關書證提供佐證的電子證據。2.提交給公證機關證明有效的電子證據。3.能夠證明運行正常和良好的系統生成或儲存的電子證據。4.通過專家鑒定為有效的電子證據。5.采用了安全保護措施的電子證據。6.當事人雙方無異議的電子合約及其他電子證據。7.中間商或網絡服務商的存儲或轉存的電子證據。

六、電子證據的取證程序

（一）取證前的準備工作

一是從人員上配備熟悉計算機業務知識的技術人員，爭取網絡監察部門的合作。二是從裝備上配備便攜式計算機設備、計算機勘查箱、專用克隆機、數碼相機和攝影機、“干凈”U盤。三是從軟件上配備常用操作系統、系統測試、磁盤編輯、硬盤掃描、壓縮及解壓縮、備份、修復、解密、病毒、破壞性程序檢測、格式轉換、反匯編、易失性數據提取、在線勘查等軟件。四是通過網絡管理人員預先了解整個網絡的結構、終端分布、接入網絡設備、線路、使用的操作系統、應用軟件、數據庫、使用人員及權限、密匙等情況。

（二）計算機犯罪現場的保護

一是要進行人機隔離，將犯罪嫌疑人帶離現場，確保其不接觸使用的計算機設備。二是迅速切斷計算機的各種網絡連接，防止有人運用遠程控制破壞、修改電子證據。三是迅速終止正在運行的所有程序，防止電子證據的篡改；對于無法終止程序的，要進行鏡像備份，保存計算機的原始運行狀態。四是取證和偵查人員要按照規范操作，避免無意中損壞電子證據。

（三）對涉案計算機和相關資料進行封存

一是在對各種磁盤、CD-ROM、工作目標文檔、系統日記、應用軟件和數據備份完后，要對涉案數字設備和計算機進行封存，確保電子證據的原始和完整，保證電子證據的訴訟效力。二是要詳細記錄電子證據所在的存儲設備的型號、位置、文件名等客觀真實情況。三是必要時采用鏡像備份，以保持計算機當時的真實客觀狀態。四是對計算機中一些易失性數據進行檢查保存，如瀏覽歷史、最近訪問網址、最近瀏覽的網頁文件、登錄郵箱、用戶名、最近打開和編輯的文檔、圖片等。

（四）審查工作

一是對原始書面記錄進行審查。二是對業務過程中形成的書面證明材料進行審查。三是對計算機系統的運行功能進行審查。四是對計算機運行中的各種留存信息之間的關系進行比對、審查。五是在詢問當事人時，要及時掌握系統密碼、口令等相關計算機系統信息。

（五）證據的分析固定

一是對于文檔、計算機硬件、指紋等物證，可以拍照或復印的方法固定。二是對于計算機系統產生的測試結果、運算過程、相關程序代碼、危害后果等做出勘驗檢查筆錄。三是對于相關的犯罪程序代碼、病毒代碼、偽造的信用卡等，按照法律程序請相關專業機構做出鑒定結論。四是采用多種直觀方式固定同一電子證據，以多種形式表現出來，適應各司法部門不一致的證據要求。

七、經偵部門加強電子證據運用的思考

在經濟與信息技術快速發展的同時，經偵部門應加強情報技術基礎工作，主動適應新形勢新要求，切實提高發現、獲取和運用電子證據的能力。

（一）完善機制

2011年，公安部制定了《經偵部門情報技術機構建設應用指導意見》，要求各級經偵部門在2012年底建成情報技術中心或情報技術室，承擔電子證據提取和固定的任務。因此，經偵部門應該結合工作實際，成立電子證據取證機構投入實戰。要積極引進國內外先進的軟硬件設備，不斷完善電子證據取證機制，切實提高發現、獲取、運用電子證據的能力并服務于案件偵辦實踐。

（二）規范流程

在電子證據取證過程中，檢材易被破壞，取證結果也易受到質疑。不同的取證方法和取證程序都可能影響取證結果。只要按照規定的程序，使用科學的方法，就可以提高電子證據的法庭采信率，減少各部門因為審查標準不一致造成的損耗。目前，國內還沒有電子證據取證方法和程序的規定和標準，經偵部門應該在大量實踐的基礎上，制定符合法律規定的取證流程，確保電子證據的法律效力。

（三）培養人才

在網絡經濟犯罪中，犯罪主體一般受教育程度較高，熟練掌握專業的計算機技術，其利用經濟業務存在的漏洞實施犯罪和逃避監管，犯罪后又利用信息技術手段毀滅證據。電子物證檢驗是法學、刑事偵查學和計算機科學的交叉科學，從事電子證據取證工作的人員，不但要熟練掌握計算機及網絡、數據庫等信息技術，而且要具備一定的法律知識和熟悉刑事取證程序。目前國內電子取證人員比較缺乏，公安經偵部門應有針對性地吸納社會和地方高等院校計算機、經濟、貿易、金融、財稅等專業的人才，對在崗的經偵民警要定期進行輪訓，聘請公安院校、金融系統及發達地區公安機關的專家、教授、學者進行理論知識與業務技能的培訓，培養一批既懂電子信息技術，又懂偵查和法律程序的電子取證人才，提高打擊和防范經濟犯罪的能力，維護地區和國家經濟安全。

[1]趙建國.經濟犯罪案件司法介入程序與立案偵查取證適用全書[M].合肥:安徽音像出版社,2007.

[2]公安部經濟犯罪偵查局.經濟犯罪業務基礎訓練手冊[M].北京:群眾出版社,2006.

[3]樊學勇.新刑事訴訟法公安民警適用讀本[M].北京:中國人民公安大學出版社,2012.