網絡犯罪的電子證據收集與固定

摘要：網絡犯罪屬于一種高智商高科技的新型犯罪方式，網絡犯罪具有很多的特性，比如說可以連續作案，并且手段多樣等，網絡犯罪對于傳統的刑事犯罪相比較來說，網絡犯罪產生的危害會更大一些，所以目前我國要加大打擊網絡犯罪的力度，這也是必須所執行的，但是由于我國的法律在網絡犯罪的實踐中還不是很完善，在對電子證據的收集方面會遇到很大的問題以及困難。但是在最新修訂的《刑事訴訟法》的第48條中，明確規定了對電子數據的證據收集的形式，從而進一步的對刑事證據分類進行了初步的完善，并且明確了在網絡犯罪中，對新興證據材料的取證以及歸屬這無疑是對網絡犯罪在進行電子取證收集以及運用的過程中都有非常重要的作用。

關鍵詞：電子證據;網絡犯罪;收集與固定封號

引言

1.電子證據的基本特點

（1）電子證據能夠將數據進行海量儲存。我們可以以計算機為例，電子證據在每種不同介質中的儲存量和普通的證據儲存量來說，不能同時進行比較。在傳統的證據當中，某一個場所或者是某一件物品所代表的證據，收集到的信息是非常有限的，但是電子證據在和傳統證據相同的范圍內來說，所獲取到的信息量會發生翻天覆地的變化。

（2）電子證據具有快速的流轉性。不管是模擬的信號還是數字的信號都可以進行高速的傳輸。以網絡證據來舉例，說明互聯網中的電子數據的純手速度在一定程度上最高可達到光速的速度，并且這種速度不會受到地域空間的限制，只要是有網絡在的地方都可以對其進行快速傳輸以及電子證據信息的自由流轉。

（3）電子證據能夠將數據自動生成。在網絡犯罪中對電子數據的收集以及以電子設備為儲存的條件，很多的電子設備都比較的智能，并且在對其進行設定以后可以完全自動的來對程序進行運行，并且能夠將數據自動生成為電子證據。在整個操作過程中，人們只需要對其完成最初的設置，并且在以后全程都不需要人工來對其進行操作。這在一定程度上也彌補了人類在身體上的種種限制。

（4）電子證據有很大的脆弱性。因為電子證據很容易會因為人為或者是環境的因素而被破壞以及毀滅，這會給人們的取證帶來很大的困擾。

2.電子證據的收集

因為網絡的犯罪證據可能會存在于電腦中的各個空間中，比如說系統日志、空閑的磁盤、文件緩存區以及計數器等不同的位置，所以想要收集到全部的資料還是比較困難的。所以在進行網絡犯罪電子取證的收集過程中，應該要嚴格遵守對中去現場保護的基本原則。在取證人員進入到證據，現場以后工作人員應該迅速地保護好計算機內的所有數據，并且對數據進行備份處理，然后來切斷遠程控制的程序;對現場能收集到的信息系統以及各種可能會涉及到的磁盤進行封存;提取計算機的硬盤以及光盤里的所有數據，但是要特別注意對當事人身上所攜帶的電子媒體設備進行數據提取。比如說手機、導航儀、上網卡等這些的硬盤當中都會存儲一些隱秘的文件，要將這些隱秘文件進行數據收集，并且防止當事人對這些文件一并刪除。

首先在收集電子證據的方法上可以對原本的電子證據進行多種采樣的方式，比如說現場的搜查以及輸出，來對相關的電子證據進行復制，并且可以對電子設備進行扣押，從而能夠方便后續的搜查工作順利進行。其次就是在對收集電子證據的范圍上，進行偵查的工作人員應該要遵守一定的比例前提下來保證采取電子證據的全面性。不管是在犯罪現場對電子的儲存設備進行搜查或者是對資料拷貝以后的搜查，都要規范電子犯罪證據的關聯性，嚴格的遵守收集證據的范圍，從而能夠有效的避免取證范圍的無限擴大，更要注意不要對公民的隱私造成沒有必要的侵犯。最后網絡犯罪的電子證據的脆弱性經常會在進行電子取證中造成一定程度上的緊急情況，而在對網絡犯罪對證據收集的緊急情況下，偵查工作人員一般會為了防止證據被損壞以及丟失的危險，在取證的過程中有權利才規定的程序之外采取一系列的緊急措施，但是這樣做的話也很有可能對個人的權利造成一定的傷害。

3.網絡犯罪中對電子證據的固定

網絡犯罪對電子證據的采集不僅僅要手機電子數據，還要收集一系列的軟件使用情況的證明，內容涉及到電子證據的，都應該由司法部門的會計部門對提取的資料進行現查的檢查，并且要做出全面的電子證據收集，最后才能夠將其固定。

（1）在偵查的現場對證據進行查獲的時候，應該制定一些勘察檢驗的筆錄，并且對主計算機的運行情況進行一系列的檢查，比如說開機的運行狀態以及與案件相關的其他程序或者文件等，之后應該通過專業的軟件來對其進行備份并保存，并且在這一系列的操作以后要對主機進行及時的查封，以免來破壞到相應文件的完整度。

（2）網絡犯罪的電子證據的檢查工作筆錄中應該詳細的介紹取證軟件的功能以及簡介，并且對檢查的過程詳細的描述出來，突出原始硬盤中的所有數據，以此來保證電子證據的完整度。還有就是犯罪嫌疑人的作案現場的所有電腦里都應該對其電腦里的所有軟件以及狀態進行檢查工作筆錄。

（3）犯罪嫌疑人的所有手機以及平板電腦等設備，也都應該對犯罪嫌疑人的智能設備進行全面的證據采集，并且制作出提取的筆錄;有關于犯案的所有內容都應該通過拍照以及拷貝等方式對其進行及時的固定，并且要在其旁邊標明出處以及犯罪嫌疑人的簽名等一系列的程序。

（4）犯罪嫌疑人的口述以及辯解。由于網絡犯罪所設計到的資金往來以及人數都比較的多，所以犯罪嫌疑人有時候會出現記憶模糊或者會出現僥幸心理，所以會使犯案的一些數據不能夠完全的確定。所以要注意犯罪嫌疑人的前后口供是否一致，同時要注意所有交易通道的金額以及交易記錄是否一致。

（5）在網絡犯罪中，關注涉案的數額問題是一個非常簡單的環節，其中的主要原因是因為除了犯罪嫌疑人的口供以及相關的證人證詞以外，不會在出現其他的證據以及涉案的數額。所以基于以上這些問題，一定要把犯罪嫌疑人提供的口述以及相關證據進行有效的固定。具體來講就是需要做到;對具體數額的準確度、前后數額以及口供一致、辦案的程序也要合法。

4.電子證據收集過程中應該注意的問題

（1）充分的人士到電子證據的取證范圍。具體應該包括能夠證明網絡犯罪案件的實際情況以及電腦里的所有數據，并且還要針對于犯罪嫌疑人的手機以及平板來進行取證。

（2）加強對電子證據的全面性。和傳統的取證一樣，電子的證據必須也是真實可靠并且符合法律規定的，因此在對電子證據進行收集的過程中也要保證原始的數據不能夠被破壞，在任何的情況下都不能改變原始的記錄。

結束語

生活在21世紀的今天，我們也見證了科技的發展以及進步，并且網絡也越來越發達，不少人為了生存產生了網絡犯罪詐騙的想法。但是在對電子證據進行取證的這個過程還是有一定的難度。由于電子證據具有無形性、易變動性等特性，對其準確性和完整性在形成、存儲、傳輸、收集等環節中是否受到影響進行審查難度比較大，因此，對于其真實性審查必須設置合理的判斷標準和推定原則。實踐中，應對其生成、存儲等所依賴的設備的可靠性、制作者身份的真實性、形成后是否遭到刪除、篡改等方面進行檢驗和分析，以核查確定其是否真實完整。

參考文獻：

[1]譚智勇. 論我國網絡犯罪電子證據取證制度的完善[D].廣東財經大學，2017.

[2]李釗. 網絡犯罪電子數據收集與固定[D].中國人民公安大學，2017.

作者簡介：

季鑫，出生年月日：1985年05月06日，女，漢，浙江寧海人，本科，工作崗位：技術總監，目前在無錫飛威信息系統有限公司 從事數據固定以及恢復等相關工作

無錫飛威信息系統有限公司 214000