淺談電子物證在公安機關的未來發展

侯海波

摘要 計算機及網絡技術的快速發展和廣泛應用，以及新型網絡犯罪案件的出現，為公安工作帶來了新的研究科題，即電子數據證據。本文論述了電子物證檢驗的概況及其法律地位，提出了電子數據鑒定人出庭作證的挑戰和方法，并對公安機關電子物證檢驗工作提出了幾點建議。

關鍵詞 網絡 電子物證 公安機關

中圖分類號：D915 文獻標識碼：A DOI：10.19387/j.cnki.1009-0592.2016.12.340

CNNIC發布的第38次《中國互聯網發展狀況統計報告》顯示：“截至2016年6月，中國網民規模達7.10億，互聯網普及率達到51.7%，超過全球平均水平3.1個百分點。”由此可見，計算機及互聯網已經滲透到我們工作、生活的各個領域，它給我們帶來諸多便利的同時，也給違法犯罪提供了空間和手段。

目前，在公安機關辦理的網絡詐騙、網絡賭博、網絡色情和傳統的盜竊、故意損壞財物、聚眾斗毆等犯罪案件中，越來越多涉及到證明犯罪事實、還原事實真相的電子數據。

一、電子物證檢驗的發展概況和趨勢

廣義的電子物證，是指能夠證明案件事實的電子設備、存儲介質和電子數據。由于電子數據具有特殊的物理屬性，對于國家執法辦案部門和工作人員來說，電子物證數據檢驗工作不僅是一種職責，又是一種挑戰。

1.電子物證檢驗的發展概況。國外，英美等西方國家執法辦案部門早在上世紀80年代就建立了計算機調查取證機構。現今，國外民間還有很多的電子數據取證公司為社會各界提供服務。國內，隨著經濟和計算機及網絡的高速發展，涉及電子數據取證需求也越來越多，包括公安、檢察院、海關等執法辦案部門的電子數據取證專業機構發展也很快，諸如大多數公安機關在網絡安全保衛部門或刑事偵查部門建立了電子物證檢驗實驗室。同時，社會電子數據取證公司也呈快速發展態勢。

2.電子物證檢驗的發展趨勢。未來，隨著信息科技的發展和新型犯罪手段的出現，電子物證檢驗工作也將會隨之調整發展方向。

（1）智能手機、無線終端等設備的功能和應用不斷出新出奇，增加了犯罪手段的同時，也拓展了電子物證檢驗取證工作領域。

（2）電子數據所依附的存儲介質將向著體積更小、集成度更高的方向發展，使得電子物證檢驗由物理取證向邏輯取證的階段發展。

（3）依靠個人技術力量、單機取證已無法滿足執法辦案的需要，電子物證檢驗綜合系統將成為主流，它是集自動關聯、比對、碰撞等于一體的人工智能分布式系統。在大數據背景下，“云取證”技術將會出現，它具有自動深度挖掘線索和固定證據等功能，能夠快速、真實地刻畫出整個案件事實。

（4）電子數據取證的主體將會“百花齊放”，將來不僅是執法辦案部門開展電子物證檢驗，還會有企業審計、科研機構、安全公司等社會團體涌進這個行業，為社會信息科技領域提供服務。

二、電子物證的法律地位

2012年3月14日第十一屆全國人民代表大會第五次會議通過關于修改《中華人民共和國刑事訴訟法》的決定，此次修訂，將原有的七種法律證據更改為八種，即將電子數據與視聽資料并列為第八種證據類型。據此，電子數據成為獨立的證據得到了明確，從此走上了歷史舞臺。“可以用于證明案件事實的材料，都是證據”，這其中所說的證據就包括電子數據。

電子數據證據是由法定鑒定人員依據法定程序收集、分析、鑒定的一種重要證據類型，它是與需要證明的案件之間有著一定關聯的證據種類，是能夠客觀反映事實真相的一種重要載體，可以為偵查工作指明方向、為法庭提供證明案件事實的材料。

證據作為刑事訴訟的核心，是事實的體現和反映。電子數據作為證明案件事實的證據之一，理所當然成了我們現代公安刑事偵查的一項重要內容。

三、電子物證鑒定人面臨的出庭挑戰

以前，對于公安機關的鑒定人來說，很少出庭作證。但是，2013年1月1日修訂的《中華人民共和國刑事訴訟法》第七十八條規定：“當事人對鑒定意見有異議或者人民法院認為鑒定人有必要出庭的，鑒定人應當出庭作證。經人民法院通知，鑒定人拒不出庭作證的，鑒定意見不得作為定案的根據”。近年來，為了保障司法公正，法院正在進一步推進和落實了證人、鑒定人出庭作證制度。據浙江2015兩院工作報告提到，“通知警察等證人、鑒定人出庭作證669人”。

由此可見，電子物證鑒定人不但要面臨計算機及網絡技術日新月異的挑戰，還要面臨實質性出庭作證過程中遇到的心理、儀表舉止、答辯技巧等方面的挑戰。因此，如何“應戰”成了公安機關電子檢驗人員的重要工作內容。

1.庭前準備。鑒定人接到出庭作證通知后，要摒棄心理上的不適和壓力。

（1）準備好證明自己鑒定資質或檢驗能力的相關證件，熟知相關法律法規和庭審程序。

（2）有條件的應及時與法官、檢察官、律師等訴訟參與人進行溝通，了解各方情況，增加與公訴人的默契度，針對各方存在的異議做好庭前材料準備工作，心中有數，臨陣不懼。

（3）全面回顧鑒定意見的過程及內容，著重從檢驗鑒定意見的真實可靠性、合法性、客觀性等方面入手，這在法庭公正審判上顯得尤為重要，也為我們的職業能力提供了檢驗方法。

2.庭審中注意事項。鑒定人應當遵守出庭時間和法庭秩序，儀表端正，舉止有度，不要被辯護人的言論激怒。

回答問題時直接了當，言辭清晰，邏輯性強，觀點明確肯定，不出現“可能”、“或許”等模糊詞語。對于不屬于鑒定人回答的和與鑒定無關的問題，或是涉及國家秘密、個人隱私、保密性技術手段等問題，可以經審判長同意后不予回答。

四、加強公安機關電子物證檢驗工作的幾點意見

（一）加強電子數據檢驗鑒定實驗室的長遠規劃和人才培養

新世紀開始，隨著境內網絡犯罪的出現，我國很多執法辦案部門意識到電子數據取證工作的重要性，但是前期基本都是處于“有業務無機構”狀態。從2008年開始，我國的電子數據取證工作得到了突飛猛進的發展，公安部網安局還專門出臺了電子數據檢驗鑒定實驗室能力和裝備分級標準，目前全國共建立了各級實驗室300余家。但是，由于地區經濟、思想觀念等方面原因，良莠不齊，有的裝備落后、人員不足，有的沒有資質、沒有管理體系，單兵作戰和取證過程及結果不可控等現象嚴重。

但是，計算機及網絡技術的快速發展，不斷地沖擊著電子數據檢驗鑒定工作，所以我們應本著“實用、高效、合理、長效”的原則，以“系統化建設、技術與應用并重”的思路，注重實驗室功能區域劃分，為今后留足空間；及時更新配置先進的專門檢驗設備；至少配備3名擁有鑒定資質的電子物證檢驗人員，還要注重人員的知識更新，及時掌握、應用先進的計算機及網絡技術。

同時，根據公安部提出的改革思路，學習借鑒科學的、先進的理念，將網安部門電子數據檢驗鑒定實驗室的建設提升到全局“一盤棋”高度，納入刑事科學技術大類，和現場痕檢等刑事技術一樣建立同步上案機制，改變以往的等著檢材上門狀態，切實為偵查破案提供服務。

（二）加強大數據背景下的電子數據云技術建設，打好刑事技術合成戰

隨著計算機及網絡技術的發展，電子數據取證技術將會面臨更大的挑戰與機遇，鑒定人員要有加強電子物證與現場痕檢、影像等其他刑事科學技術配合的意識，改變以往電子數據檢驗只是為了出具報告的工作狀態，在實驗室建設或改建時建立有效的大數據收集、匯總和區域共享、“云”技術等工作體系。

目前，電子數據檢驗鑒定實驗室中的分布式取證技術得到了廣泛應用，作為其升級版“云取證”技術也會快速發展，“云取證”支柱是將幾個甚至是上百個實驗室連在一起，協同作戰，實驗室人員可以在短時間內處理龐大的電子數據，還可以實現數據碰撞、比對，將潛在的案件線索挖掘出來，為案件串并、線索查證提供有力支持。

（三）加強電子數據檢驗鑒定實驗室工作人員與偵查員的案件同步上案機制建設

很多地區將電子數據取證技術納入刑事技術大類并建立同步上案機制，實驗室工作人員與案件偵查員同步參與案件現場的主動性、積極性得到了很大提高。

實驗室工作人員參與案件現場勘查，一方面在應用電子數據查證線索、固定證據時，就有了及時性、針對性和有效性，同時也加強了人才的實戰鍛煉，提高了取證人員的素質；另一方面現場提取電子物證時的全面性、規范性、合法性等得到了保證，為公安機關刑事訴訟順利進行提供了強有力的支撐。

案例：張X為了騙保將投保的轎車停放在自家飯店門口，中午時分乘天氣炎熱，街上無人之際，唆使他人縱火燒毀了車輛，然后以車輛自燃為由向保險公司索賠損失。保險公司生疑后遂向公安機關報案，出警民警束手無策時，按照局里的案件同步上案制度請求技術人員支持。技術人員到場后按照操作規范，有意識地去查找現場周邊視頻監控等電子數據證據，后經工作發現，張X在警察尋找視頻監控時猛然想起裝在飯店門口的視頻攝像頭正對著車輛，怕事情敗露，其隨即將視頻文件損壞。技術人員獲知后，通過工作成功恢復了當時的視頻文件，從而真相大白。

目前視頻監控系統的類型很多，無論是嵌入式的還是PC式的硬盤錄像系統都有系統日志記錄功能，其中詳細記錄著系統的開關機時間、用戶登錄情況、對錄像文件的操作情況、硬盤初始化情況等。偵查人員在提取物證時要注意查看案發前后的系統日志，重點是案發前有無關閉錄像的操作記錄和案發后有無刪除錄像、格式化硬盤的日志記錄，據此可以判斷是否有恢復硬盤中“消失”視頻文件的必要。

五、結語

在刑事訴訟活動中，偵查機關依法獲取電子數據、檢察機關依法審查電子數據、審判機關依法認定電子數據都是電子物證法律應用的表現形式。2012年11月5日最高人民法院審判委員會第1559次會議通過的“最高人民法院關于適用《中華人民共和國刑事訴訟法》的解釋（法釋[2012]21號）”中就對電子物證的審查與認定作了詳細規定，如對于電子物證的“原始電子介質收集程序”和“電子物證的移送、封存、保管、提取、復制、勘查等程序”，“是否保證電子數據的完整性”、“是否有相應的記錄”、“與案件事實有關的電子數據是否全面收集”。經審查無法確定真偽的；制作、取得的時間、地點、方式等有疑問的，不能提供必要證明或者作出合理解釋的，不得作為定案的根據。

因此，對于公安機關來說，依法獲取電子物證的工作重點就是“取”。依法“取”得的電子物證，在公安機關查找偵查線索、提取固定犯罪證據等方面有著重要的意義。

新形勢下，由于電子物證的特殊屬性，電子物證檢驗工作中要嚴格按照法定程序進行檢驗勘查，確保取得電子數據的真實性、合法性和客觀性。同時需要我們對電子物證的提取、分析等相關流程進行標準化和專業化的發展，還需要我們加強對人才、知識和技術的不斷更新，使得電子物證的法律效力得到進一步提升。