淺析網(wǎng)絡(luò)犯罪中的電子證物檢驗(yàn)

張顯榮

摘 要：隨著計(jì)算機(jī)技術(shù)、特別是互聯(lián)網(wǎng)的發(fā)展，電子數(shù)據(jù)已滲透到我們生活中的各個領(lǐng)域，在各類案件中會越來越多地涉及有大量直接證明犯罪事實(shí)的電子數(shù)據(jù)，如果能夠正確搜集固定這些電子數(shù)據(jù)，可以在犯罪案件偵查和法庭審判中發(fā)揮出巨大的作用。現(xiàn)就電子證物檢驗(yàn)的難點(diǎn)和未來發(fā)展方向分析如下：

關(guān)鍵詞：電子數(shù)據(jù)；證物；檢驗(yàn)

一、世界各國電子證物檢驗(yàn)發(fā)展歷程

美國、英國是開展電子證物檢驗(yàn)研究工作最早的國家之一。美國聯(lián)邦調(diào)查局1984年第一次開始計(jì)算機(jī)案件的證據(jù)檢驗(yàn)以來，電子證據(jù)檢驗(yàn)就在向獨(dú)立機(jī)構(gòu)方向的發(fā)展。1992年，F(xiàn)BI建立了獨(dú)立的電子證據(jù)檢驗(yàn)機(jī)構(gòu)，稱為CART，其英文全稱為Computer Analysis and Response Team，此后，美國有關(guān)電子證據(jù)的檢驗(yàn)機(jī)構(gòu)蓬勃發(fā)展起來，通過建立遍布全國的地方計(jì)算機(jī)法庭科學(xué)實(shí)驗(yàn)室RCFL（Regional Computer Forensic Laboratory），以滿足打擊日益增多的計(jì)算機(jī)犯罪對電子證據(jù)收集與檢驗(yàn)的強(qiáng)烈需要。1999年第一個地方計(jì)算機(jī)法庭科學(xué)實(shí)驗(yàn)室在圣地亞哥得以建立并實(shí)際運(yùn)行，其后Dallas、Kansas及Chicago都相繼建立了自己的RCFL并得以成功運(yùn)作。借鑒這些成功經(jīng)驗(yàn)，F(xiàn)BI于2003年以后又在其它一些城市陸續(xù)建立了RCFL。

美國FBI的這些做法后來被許多美國執(zhí)法部門和其他國家效仿。新加坡警察部隊(duì)刑事調(diào)查局設(shè)有電腦鑒定組，主要負(fù)責(zé)電腦證據(jù)的搜集和檢驗(yàn)工作。香港警務(wù)督察處刑事部商業(yè)罪案調(diào)查科的計(jì)算機(jī)罪案調(diào)查組（現(xiàn)為科技罪案組）于1993年成立，負(fù)責(zé)計(jì)算機(jī)犯罪案件的技術(shù)支持和電子數(shù)據(jù)檢驗(yàn)，內(nèi)容包括數(shù)據(jù)恢復(fù)、互聯(lián)網(wǎng)取證檢驗(yàn)、服務(wù)器日志檢驗(yàn)、數(shù)據(jù)庫日志檢驗(yàn)、密碼破譯、移動電話、郵件、存儲介質(zhì)檢驗(yàn)等。

二、我國電子證物檢驗(yàn)發(fā)展?fàn)顩r

電子證物檢驗(yàn)在我國是隨著實(shí)際工作需要而逐漸發(fā)展起來的。根據(jù)2005年2月28日通過的《全國人民代表大會常務(wù)委員會關(guān)于司法鑒定管理問題的決定》中的規(guī)定“國務(wù)院司法行政部門主管理全國鑒定人和鑒定機(jī)構(gòu)的登記管理工作。省級人民政府司法行政部門依照本決定的規(guī)定，負(fù)責(zé)對鑒定人和鑒定機(jī)構(gòu)的登記、名冊編制和公告。偵查機(jī)關(guān)根據(jù)偵查工作的需要設(shè)立的鑒定機(jī)構(gòu)，不得面向社會接受委托從事司法鑒定業(yè)務(wù)。人民法院和司法行政部門不得設(shè)立鑒定機(jī)構(gòu)。因此，目前在我國從事電子證物檢驗(yàn)鑒定的機(jī)構(gòu)主要分為兩類，經(jīng)省級行政機(jī)關(guān)審核登記取得《司法鑒定許可證》的司法鑒定機(jī)構(gòu)和由公安部實(shí)行鑒定資質(zhì)許可管理制度的公安機(jī)關(guān)電子證物鑒定機(jī)構(gòu)。公安部2005年發(fā)布的《公安機(jī)關(guān)鑒定機(jī)構(gòu)登記管理辦法》和《公安機(jī)關(guān)鑒定人登記管理辦法》于2006年3月1日起開始施行，規(guī)定地市級以上機(jī)構(gòu)可開展電子證物等八類檢驗(yàn)鑒定項(xiàng)目，將電子證物納入檢驗(yàn)鑒定范圍。2013年實(shí)施了新修訂的《中華人民共和國刑事訴訟法》中規(guī)定電子數(shù)據(jù)是證據(jù)，而且也在《中華人民共和國刑事訴訟法》的解釋法釋〔2012〕21號中規(guī)定了電子數(shù)據(jù)的審查與認(rèn)定方法。但是在司法實(shí)踐中多數(shù)情況下都是經(jīng)過對電子證物進(jìn)行檢驗(yàn)鑒定將電子數(shù)據(jù)轉(zhuǎn)化為鑒定意見才作為訴訟的直接證據(jù)。

三、電子證物檢驗(yàn)的特點(diǎn)

電子數(shù)據(jù)證據(jù)定義：由電子設(shè)備存儲或傳輸?shù)挠袀刹樽饔没蜃C據(jù)價(jià)值的電子信息及派生物。這里的電子信息是指以程序、文本、聲音、圖像、影像等電子形式存在的數(shù)據(jù)，派生物是指由電子信息轉(zhuǎn)化而來的附屬材料，主要具有如下的特點(diǎn)：

（一）表現(xiàn)形式的多樣性與復(fù)雜性

電子數(shù)據(jù)的外在表現(xiàn)形式具有多樣性，不僅可以表現(xiàn)為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此電子數(shù)據(jù)能夠更加直觀、清晰、生動、完整地反映特征事實(shí)及其形成過程。

（二）依賴介質(zhì)性與無形性

電子數(shù)據(jù)需要借助一定的介質(zhì)存在，如硬盤、光盤、手機(jī)、數(shù)碼設(shè)備以及移動存儲設(shè)備等。在介質(zhì)上保存實(shí)質(zhì)上是由按照一定編碼規(guī)則以“0”和“1”的比特存在，其記錄的內(nèi)容不但肉眼看不到，具有無形性，而且憑人的思維也很難解讀，只有在經(jīng)過一系列的處理程序后通過屏幕顯示或打印機(jī)打印后才能為人識別，而且絲毫不會受到感情、經(jīng)驗(yàn)等多種主觀因素的影響。

（三）易破壞性、易復(fù)制性

電子數(shù)據(jù)極容易被篡改、復(fù)制、偽造、破壞或毀滅，電子數(shù)據(jù)或信息是以“比特”形式存在的，是非連續(xù)的。數(shù)據(jù)或信息被人為地篡改或后，如果沒有可對照的副本、映像文件則難以查清、判斷信息是否被破壞。同時(shí)電子數(shù)據(jù)可以精確地進(jìn)行復(fù)制，復(fù)件內(nèi)容與原件內(nèi)容完全一致，且可長期無損保存。

（四）易傳播性

隨著智能設(shè)備的快速發(fā)展，電子數(shù)據(jù)傳播的方式和速度更廣更快，可以利用網(wǎng)絡(luò)通過即時(shí)通訊工具和電子郵件等瞬間擴(kuò)散到世界各個角落。

（五）時(shí)限性

某些電子數(shù)據(jù)具有時(shí)限性，當(dāng)滿足一定的時(shí)間設(shè)置會自動被刪除。如在軟件或程序中人為設(shè)置的“邏輯炸彈”，到了設(shè)定時(shí)間限即會自動刪除滿足條件的電子數(shù)據(jù)。

四、電子證物檢驗(yàn)的難點(diǎn)

鑒于電子數(shù)據(jù)的特點(diǎn)，為電子證物檢驗(yàn)工作帶來了一定的難度。主要表現(xiàn)如下：

（一）電子技術(shù)和電子設(shè)備發(fā)展速度極快且受市場驅(qū)動，電子證物檢驗(yàn)技術(shù)必須及時(shí)跟隨發(fā)展，導(dǎo)致檢驗(yàn)設(shè)備和技術(shù)總是拖著產(chǎn)品發(fā)展的后腿，無法估計(jì)未來的發(fā)展?fàn)顩r。同時(shí)隨著新廠品的出現(xiàn)，也會耗費(fèi)大量的人力和物力研究產(chǎn)品的性能和特點(diǎn)，當(dāng)研究結(jié)果達(dá)到一定水平時(shí)，新的產(chǎn)品又更新?lián)Q代，檢驗(yàn)的設(shè)備和技術(shù)永遠(yuǎn)跟不上產(chǎn)品的日新月異。

（二）電子數(shù)據(jù)極易損壞，在檢驗(yàn)中很可能因?yàn)椴贿m當(dāng)?shù)奶幹没驒z驗(yàn)而改變、損壞電子數(shù)據(jù)。由于電子數(shù)據(jù)極易復(fù)制和修改，電子證物檢驗(yàn)的電子數(shù)據(jù)的真實(shí)性更加容易受到質(zhì)疑。

（三）電子證物檢驗(yàn)檢材性質(zhì)和狀況差異較大，這是因?yàn)槭袌錾想娮釉O(shè)備有多種操作系統(tǒng)、不同存儲方式和各種應(yīng)用程序。每個檢材需要的檢驗(yàn)方法和技術(shù)條件也不同。

（四）電子證物檢驗(yàn)技術(shù)人員少，缺乏系統(tǒng)培訓(xùn)，電子數(shù)據(jù)取證和綜合應(yīng)用能力較低等問題，任何不正確的操作很可能對電子數(shù)據(jù)造成永久的破壞。

（五）電子證物檢驗(yàn)有時(shí)也需進(jìn)行現(xiàn)場的在線檢驗(yàn)，從而增加了檢驗(yàn)的難度。

（六）檢驗(yàn)人員的檢驗(yàn)程序?qū)z驗(yàn)結(jié)果的影響：在檢驗(yàn)過程中，有時(shí)需要多個工具進(jìn)行檢驗(yàn)。科學(xué)合理的設(shè)立檢驗(yàn)程序，可以提高檢驗(yàn)質(zhì)量。在做檢驗(yàn)時(shí)，必須嚴(yán)格按照規(guī)定的檢驗(yàn)步驟一步一步地進(jìn)行。保證同一案件由不同的檢驗(yàn)人員進(jìn)行檢驗(yàn)時(shí)，得出的檢驗(yàn)結(jié)果相同。