刑事案件偵查中電子數據取證研究

向大為 麥永浩 吳燕波

摘? 要：本文主要闡述了電子數據作為獨立證據的幾個基本特征，通過分析電子證據的類別、證據力、證明力等方面的問題，進一步研究了電子證據在刑事偵查中的獨特作用和使用時需要注意的幾個問題，并提出了相應的建議，以期為相關研究提供參考。

關鍵詞：刑事偵查;電子數據;取證研究

中圖分類號：D925.2;D918? ? ?文獻標識碼：A 文章編號：2096-4706（2019）01-0011-03

Research on Electronic Data Forensics in Criminal Case Investigation

XIANG Dawei，MAI Yonghao，WU Yanbo

（Hubei University of Police，Wuhan? 430034，China）

Abstract：This paper mainly expounds the basic characteristics of electronic data as independent evidence，through the analysis of the category of electronic evidence，the evidential value and probative force，etc.，this paper further studies the unique role of electronic evidence in criminal investigation and some problems needing attention in the use of electronic evidence，and puts forward some corresponding suggestions，in order to provide reference for related research.

Keywords：criminal investigation;electronic data;forensic research

0? 引? 言

隨著科學技術的發展和電子設備的普及，移動存儲設備中的數據、手機數據、網絡服務供應商業務數據、內存動態數據、GPS數據、甚至是模擬電子設備中的無線電信號，都有可能成為案件偵破和定罪量刑的重要線索和證據。“電子數據”這種特殊類型的證據，已經全面滲透到各類刑事案件中，在案件偵查和訴訟過程中起著非常重要的作用。因此，如何有效地收集和利用電子證據，成為公安一線執法部門打擊刑事犯罪、維護社會長治久安、保障人民安居樂業的重要基礎技能。

1? 電子數據概述

1.1? 電子數據的類別

電子證據是以電子形式存在的，作為證據使用的一切材料及其派生物;或者說，借助電子技術或電子設備而形成的一切證據[1]。聯合國、歐盟、英國、美國、加拿大、菲律賓、新加坡等國際組織和國家在司法實踐中基本都使用“電子證據”這個詞匯。

根據物理特性，電子證據可以分為基于光電子、通信技術的，具有時間連續性的模擬信息證據和具有數字信息特征，處于離散狀態的數字證據;根據是否與計算機設備有關，電子證據可以分為計算機證據和非計算機證據;根據是否與網絡有關，電子證據又可以分為單機證據和網絡證據;根據數據存儲傳輸原理，電子證據又可分為靜態數字證據和動態數字證據等等。

電子證據的載體涵蓋了計算機、手機、打印機、傳真機、掃描儀、存儲設備、網絡、數碼相機和攝像機、定位和導航設備、步話機、門禁系統、監控系統、停車繳費系統、智能穿戴設備、行車電腦、ATM機、各種自動柜員機、飛行控制系統、無人駕駛系統等形形色色的電子設備，可以說只要具有存儲、發送、傳輸、接收電子信號、信息功能和芯片的設備，都可能成為電子證據的重要載體。這些載體在刑事案件偵查中經常會遇到。

1.2? 電子數據的基本特征

1.2.1? 物理特征

第一，記錄和存儲方式。電子數據多以離散的二進制0、1數字信息進行記錄，再通過八進制、十六進制轉換后予以編碼、存儲和表示。其記錄形式多樣，只要具有兩種狀態的方式，均可以精確地記錄和長期存儲電子數據，而且可以將大批量的內容，方便地復制和分發。第二，接收、發送、傳輸空間。電子數據經過數——模、模——數轉換，可以實現連續的模擬信號和離散的數字信號之間的接收、發送、傳輸功能，使其能夠靈活地通過導線，甚至是無線的形式在電磁場中，以極快的速度將電子數據中蘊含的豐富信息傳播到全世界。其發送、接收、傳輸幾乎不受空間限制，與傳統物證的交流使用截然不同。第三，感知方式。其感知方式與傳統證據不同。在電子數據的空間里，如果不通過一定的科技手段，直觀上我們幾乎感覺不到他們的存在。但通過相應的電子設備和軟件，我們又可以真實、精確、可靠而形象生動地去反復展示和感知電子證據，在案件偵查和訴訟活動中，給人以深刻印象。

1.2.2? 技術特征

第一，多樣性：一般情況下，單一形式的傳統類型的證據全部可以轉化為電子數據，電子證據本身的形式也是多種多樣的，其可以以文字、圖形、圖像、音視頻等多媒體的形式單獨或復合存在和展示，在技術上更加生動地反映案件事實。第二，實時性：能夠作為案件線索和證據的電子數據，很多是在嫌疑人、受害人、證人操作設備時實時、自動產生的，有些甚至連操作者本人都無法意識到。第三，隱蔽性：其隱蔽性表現在兩個方面，一方面，證明案件事實的信息內容若無相應設備、手段和技術能力，不能直觀顯現;另一方面，能夠作為證據的電子數據廣泛分布在與案件本身無關的海量信息之中，如果沒有一定的條件、技能和經驗，則無法在短時間內準確發現、提取和固定與案件相關的重要數據。第四，脆弱性：對傳統的證據進行破壞和改動，通常是比較容易察覺和阻止的，但對于電子數據而言，若要對其進行增加、刪除和修改則容易得多，甚至有些破壞行為只需通過一定時間過渡，電子數據就會自然被覆蓋或遺失，監控、溯源、調查起來也較為麻煩。所以對于電子證據的提取和固定需要專門的知識、操作技能和規范規程。

2? 電子證據的證據力和證明力

2.1? 電子證據的證據力

電子證據的證據力是指電子數據作為證據的合法性。具體表現在證據提取、固定與提交的過程要依法依規。其可以從四個方面予以提供：第一，電子證據的原始性。通過案件偵查過程中嫌疑人自己指認、證人辨認、邏輯推定和司法鑒定的方式可以確保電子證據的原始性。第二，電子證據的完整性。電子證據數據本身的完整性和電子證據載體的完整性可以確保電子證據的完整性。第三，電子證據的科學性。在電子數據勘驗時，要求工具、方法和流程成熟、可靠、科學合理，經得起科學檢驗。第四，電子證據的可再現性。要求電子證據所涉及的操作是可再現的，其過程有審計記錄。

2.2? 電子證據的證明力

電子證據的證明力強調電子證據本身與案件事實之間是有關聯且合乎邏輯的。電子證據應與其它電子證據或非電子證據互相印證形成證據鏈，以充分證明案件事實情況，避免出現孤證的情況。證明力要求電子證據分析過程中的原理科學合理，符合邏輯;另外電子證據的結論應是穩定可靠的，換其他人來分析相同的電子數據，案件結論不會發生明顯變化。

3? 電子證據的審查與認定

3.1? 電子證據作為主要證據使用

如果電子證據可以直接證明嫌疑人的犯罪行為和過程，那電子證據就成為主要證據。隨著“新刑訴法”的修訂，電子數據已經成為八類證據中的一種，可以作為主要證據使用。但一般來說，刑事案件偵查機關獲取的電子數據必須經過司法鑒定部門鑒定或以某種法定形式固定才能作為證據使用。以確保電子證據的客觀、真實、有效。

3.2? 電子證據作為輔助證據使用

當僅依靠電子證據不足以證明嫌疑人的犯罪事實時，則可以將其作為輔助證據配合其它證據使用。例如電子證據中非常豐富的時間和地點信息，可以作為嫌疑人在場或不在場的重要證明，同時對犯罪現場的確定、嫌疑人的排查、案件的關聯分析、同案犯的確定、嫌疑人作案目標和目的等偵查內容的定性，有很好的輔助證據作用。此外，電子數據本身的數字精確性，也可以起到定量的效果，例如對刑事犯罪結果嚴重程度的認定，也可以起到精確統計與分析的作用。

3.3? 電子證據作為調查線索使用

電子證據除了可以直接或間接證明犯罪事實，還可以為調整偵查方向，制定偵查方案、劃定偵查范圍等案件偵查活動提供豐富的線索和依據。例如刑事案件偵查中的資金流向、人員數量和關系結構、聯絡方式和內容、作案動機和目的都可以通過電子賬單、手機和即時通訊工具的通訊錄、各種日志文件、網頁瀏覽記錄、電子郵件和附件等電子證據來進行關聯分析與統計。為傳統的“由案到人”和“由人到案”偵查模式提供更多的選擇和條件[2]。

4? 刑事偵查中電子數據收集、提取和運用研究

4.1? 刑事偵查活動中如何發現電子證據和線索

在現代刑事案件偵查工作中，刑事技術、技偵技術、網偵技術、圖偵技術是偵查活動的四種重要“兵器”，充分了解和熟練運用這四種“兵器”，可以讓偵查人員更迅速有效地發現案件線索，精準鎖定犯罪嫌疑人，從而偵破案件。電子數據可能出現在這四種技術手段的使用過程中。電子數據的采集首先要圍繞嫌疑人、犯罪現場的數據載體來進行。

4.2? 現場勘驗及證據提取時該如何處理電子數據

犯罪現場是一切偵查活動的原點。對犯罪現場電子證據的固定尤其要注意遵守法定程序，最好在執法機關、當事人居住地、電信部門、公證機關等地點和部門進行。提取、固定電子證據時，應有兩名及以上執法人員在現場。提取后，應依法制作“現場勘驗檢查工作記錄”或“遠程勘驗筆錄”等文書，扣押物品清單、電子證據清單等文書還要求當事人或見證人簽字確認[3]。為確保電子證據真實可靠，必要時還應通過繪制現場電子設備拓撲圖、打印、拍照、錄音錄像等手段將電子數據信息予以轉化固定，并注明時間、方法、操作人等信息。在《公安機關辦理刑事案件程序規定》中，有一章的篇幅專門解說了電子證據提取固定的規范操作流程和注意事項，這里不再贅述。

4.3? 證據審查時，如何有效選擇和過濾電子數據

經過廣泛調查取證所獲取的電子數據量常常很大，但這些數據并不是都有價值，如何挑選與案件相關，對案件偵破有直接作用的關鍵數據，是一件非常重要的事情。總的來說，提取其中“五個W”和“一個H”的數據是一條重要經驗。這“五個W”指的是“who”、“when”、“where”、“what”、“why”，“一個H”指的是“how”。概括起來就是一句話：“誰？在什么時間、什么地點，做了什么？為什么這么做？以及他/她是如何做的？”與之直接相關的數據是重點數據，間接相關的數據是一般數據，無關的數據則是噪音數據[4]。

4.4? 如何利用電子數據進行案件的經營和擴線

刑事案件立案前，辦案單位一般都會進行案件初查，但大部分案件的初查只能做到基本定性而無法定量，有些案件甚至還無法定性，立案本身也不要求公安機關掌握全部證據，如果案件的偵查方向出現偏差，情況可能更復雜。這就需要沉下心來對案件進行長期經營，一方面是為了偵破案件，另一方面還可以擴大戰果、甚至以案養案。

5? 結? 論

綜上所述，電子數據因其自身的特征，在刑事偵查活動中有著獨特的作用，又因其特殊的內涵和外延以及證據力和證明力方面的要求，使得電子證據的獲取和固定有著專門的規范和規定。本文通過介紹電子數據作為獨立證據的概念變遷和幾個基本特征，分析闡述了電子證據的類別，電子證據的證據力、證明力等方面的問題，進一步研究了電子證據在刑事偵查中的獨特作用和使用時需要注意的幾個問題，并提出了相應的建議，以期為相關研究提供參考。

參考文獻：

[1] 麥永浩，孫國梓，許榕生，等.計算機取證與司法鑒定 [M].北京：清華大學出版社，2009.

[2] 米佳，趙明生.網絡犯罪偵查 [M].北京：中國人民公安大學出版社，2014.

[3] 錢林松，隆波，麥永浩. CSDN用戶信息泄漏事件的影響及對策研究 [J].中國信息安全，2012，25（1）：78-80.

[4] 吳燕波，向大為，姚秋鳳.電子證據勘驗的一般方法 [J].湖北警官學院學報，2011，24（2）：98-99.