淺析基層公安工作中手機取證面臨的問題及其思考

李思嘉 王震

摘 要 手機因其便攜性成為人們工作和生活常用的通信設備，同時也成為了犯罪分子新的犯罪工具。因此，手機取證是公安工作中固定犯罪證據的重要一環，同時是電子證據的研究方向之一。手機取證成為打擊犯罪的有效手段，在偵查中發揮著重要作用。

關鍵詞 手機取證 電子證據 法制規范

中圖分類號：D631文獻標識碼：A

1手機取證的對象

1.1智能手機

智能手機（Smartphone），是指“像個人電腦一樣，具有獨立的操作系統，可以由用戶自行安裝軟件、游戲等第三方服務商提供的程序，通過此類程序來不斷對手機的功能進行擴充，并可以通過移動通訊網絡來實現無線網絡接入的這樣一類手機的總稱”。

1.2非智能機

即功能機，一種比較低級的手機。功能比較純粹，一般用來打電話、發送短信，在功能上可以執行基于JAVA ME 或 BREW的應用程序。

1.3山寨機

山寨機一般是指國內生產的針對名牌手機的仿制產品或是國內中小手機廠商研發的價格低廉、功能多樣的手機。一些山寨機不具備自己的品牌，主要采用仿冒名牌手機外觀設計或者使用與名牌商標相似字符的方式，比如ciphone、SAMSING、NCKLA等。

2手機取證證據來源

2.1 SIM卡

SIM（ subscriber identity model） 卡即用戶身份識別卡。從 SIM 卡中可獲取用戶的入網信息，如IMEI、秘鑰、PIN 碼以及客戶姓名及身份證號碼等。同時，SIM 卡也自帶一定容量的存儲空間，其大小主要有 16K、32K、64K 三種，從中也可獲取用戶存儲在其中的短信和通訊錄及通話記錄等數據。

2.2手機內存

手機出產時自帶的存儲空間，是手機取證的重要證據來源之一。主要存儲了手機系統信息。其中包括：操作日志、上網記錄、通話記錄、手機短信收發時間及內容; 語音、照片等相關數據;微信、QQ等通信軟件的聊天記錄;地理位置信息及其他信息。通過電子物證檢驗技術，還可將刪除的信息恢復，從而獲取重要證據。

2.3手機外置存儲卡

目前，大部分手機能通過外插存儲卡的形式擴展手機本身的內存，從而獲得大容量的存儲空間，滿足人們的各種需求。在外置內存卡中，用戶主要用來存儲電子文檔、各種音頻視頻文件、備份手機重要數據以及安裝必要的APP應用程序等。

3基層公安手機取證面臨的問題及思考

3.1法律法規體系不健全

目前， 我國還未建立完備的手機取證法律法規體系，沒有從法律規制上對手機數據的取證、舉證和質證等方面提出明確的規定。手機取證法律法規的缺失，使得手機取證面臨無法可依的困境，阻礙手機取證工作的開展，影響手機證據的真實性、合法性和全面性，降低手機證據的法律效力。因此，應盡快建立健全電子取證法律法規體系，使電子取證工作有法可依，真正提高電子證據的法律效力。

3.2手機取證設備升級維護經費得不到保障

在基層公安工作中，由于手機證據與DNA和指紋等證據不一樣，不能直接比中嫌疑人，只能作為一種輔助證據而得不到領導的重視。很多區縣級公安機關雖然按照上級的要求購買了手機取證設備，但是由于經費問題，這些設備的維護和升級經費得不到保障，導致取證軟件版本落后無法兼容新手機，甚至設備閑置無法發揮應有的作用。因此，各級公安機關領導要提高對手機取證工作重要性的認識，落實專項工作經費，保障手機取證設備的日常維護和升級所需。

3.3手機取證人員專業化程度不高

手機取證是計算機科學、法學和偵查學相結合的綜合學科， 專業的手機取證人員既要掌握一定的計算機技術，也需要有一定的法律知識，同時還要有一定的偵查學基礎。 而公安機關中同時掌握這三方面知識的公安民警較少。目前從事手機取證工作的人員，大多數沒有經過系統的學習與培訓，在開展電子取證工作時，既缺少相應的理論基礎， 又缺少技術上的專業指導與培訓， 使電子取證人員的專業化程度不高， 時有因電子取證不規范而導致電子證據失效的問題發生， 影響了偵查工作的開展和案件的司法審判。因此，應加強電子取證專業人員的培訓，除了組織學習計算機科學、法學和偵查學的知識外，還要緊跟時代的發展，及時組織學習新的技術、新的方法和新的手段，只有這樣才能應對信息技術變革帶來的挑戰，及時解決電子取證面臨的新問題和困難。

參考文獻

[1] 杜江，褚帥.智能手機取證研究[J].電腦知識與技術，2011（09）：2120-2121.

[2] 陳德俊，丁紅軍.手機取證概述[J].中國公共安全：學術版，2012（03）：100-102.