論刑事偵查中電子數據的提取與固定

摘要：隨著互聯網的快速發展，我國面臨著越來越復雜的網絡安全形式。由于網絡是虛擬的，不可見的，無形的，并且以電子形式存在大量存儲和傳輸的數據，因此在調查大量刑事案件中不可避免地要獲取大量電子數據。 在我國2012年修訂的《刑事訴訟法》中，“電子數據”作為獨立證據被包括在法律證據類型中，這有力地支持了刑事偵查中電子數據的提取。作為一般證據，存儲過程相對簡單，并且對材料進行密封和封存足以確保沒有物理變化。但是，電子數據的存儲非常重要，因為它是虛擬的，無形的和易變的，這就使電子數據的保管固定變得非要重要，因此，本文重點分析了刑事偵查中電子數據的提取與固定。

關鍵詞：刑事偵查;電子數據;提取與固定

近年來，隨著“ 互聯網+”的快速發展，在線購物，在線物流，在線支付，云計算，大數據，AR技術和VR技術的發展已完全改變了我們的日常生活。同時，網絡環境已成為各種犯罪的溫床，信息技術已成為犯罪分子犯罪的工具，網絡犯罪的高發是不可避免的。2012年新的《刑事訴訟法修正案》將電子數據作為一種獨立證據，其在刑事訴訟中的重要地位是不言而喻的。但是，由于網絡技術的飛速發展，電子數據的類型和形式不斷發展，刑事偵查技術相對滯后，因此在司法實踐中，電子數據的收集和提取方法以及固定方法在未來，為了確保數據的可靠性和有效性，一直在考慮保留和修改數據的方法。另外，對于如何獲得電子數據的證據沒有明確的規定，因此需要立法來澄清電子數據的收集和提取。

一、電子證據的含義、法律地位及其特點

作為電子證據，我國的“刑法”目前尚無明確規定，但電子證據通常被認為是由電子設備存儲或傳輸的具有調查功能或證據價值的電子信息及其衍生物。這里的電子信息是指諸如圖像、文本、程序、聲音和圖像之類的電子格式數據，派生物主要是指從電子信息轉換而來的補充材料。我們可以看到電子證據具有以下特征。一種需要與案例有關，第二種具有調查或證據價值，第三種是電子數據。

我國《刑事訴訟法》第四十二條規定了電子證據的法律地位。所有證明案件真實情況的事實都是證據。1996年修訂的《刑事訴訟法》中的證據類型不包括電子證據類型，但是隨著近十年來科學技術的飛速發展，我國的法律職業是基本的。我國法律不構成電子證據的規定，法律地位的唯一障礙是電子證據的地位。有七個主要觀點。即，評估結論理論、文獻證據理論、視聽材料理論、證據形式理論、混合證據理論和獨立證據理論。

電子證據是刑事訴訟的證據，并且像其他任何證據一樣，可以證明案件的真實情況。它們具有一些共同的屬性，但是作為科學技術發展及其在特定階段的應用的產物，電子證據是其他證據專業。一種是電子證據具有特殊的材料載體。電子證據必須借助電子產品，設備和特殊功能來形成，并且對電子證據的真實性的審查和驗證必須依靠專門的電子產品和特定程序。其次，電子證據具有大量信息和豐富內容。主要標志是電子證據具有動態的連續性和高度的直觀性和生動性。可以使用先進的技術來集成圖像，聲紋，符號，文本，數據以及與事件甚至事件的發生相關的其他信息，實際情況直接在司法部門面前轉載。第三，電子證據既方便又有效。電子證據通常具有容量大，體積小，重量輕，易于存儲，傳輸和運輸的特點，并且可以重復復制。當然，電子證據的技術要求很高，并且會隨著科學技術的發展而更新和改變。第四，電子證據具有簡單的篡改和處理漏洞，以及形成過程的時空性質。在計算機和網絡犯罪的過程中，犯罪嫌疑人經常使用多臺計算機或在不同時間，時間和空間上連續犯罪。這些特征也使調查和解決案件以及收集證據變得困難。

二、電子數據收集提取方法

（一）犯罪現場勘察

首先，進行現場保護并記錄現場狀態。關閉網絡，阻止現場，關閉案件中涉及的計算機和外圍設備，并防止正在運行的系統或其他程序破壞證據。檢查場所中計算機和其他網絡設備的網絡和使用情況，檢查計算機設備的電源，設備的類型和數量，設備的操作，網絡電纜以及電纜的方向和連接，并確認要執行以下操作。還有其他WIFI網絡可搜索電子信息對象的所有可能存儲，例如U盤，移動硬盤驅動器和其他具有存儲功能的電子媒體。其次，對容易丟失的電子數據進行在線分析，提取和修復。在對站點進行初步保護和固定之后，需要根據站點的各種條件執行處理和分析。如果現場計算機從事非法活動，或者未提取連接到互聯網的電子數據，則可能會丟失該數據，需要具有一定的專業知識。同時，所有提取的數據都應備份為兩個副本。一種用于調查人員隨后的檢查和分析，另一種用于密封原始信息。第三，保護和密封電子物理證據。實地調查中發現的所有電子數據和電子數據存儲介質主要是被扣押和密封的，因為電子數據是隱藏的，易于修改且難以顯示的。在存儲過程中，必須嚴格遵守電子數據提取預防措施，以確保電子數據的完整性和可靠性。最后，創建詳細的檢查記錄。調查記錄必須由調查員創建，并且必須詳細記錄要調查的電子數據的類型，數量，內容和存儲位置，同時，調查地點必須對地點進行拍照并創建一個站點地圖。應當對重大案件進行現場檢查，同步錄音。

（二）直接調取電子數據

直接搜索電子證據有三個主要目標。一個是證人或受害者，他們合法地持有可以證明犯罪嫌疑人犯有嚴重或輕罪的電子數據。在案件的初步調查階段，如果證人不想主動提供相關信息，則不應強迫調查機構提取證據作為證據。其次，相關單位或個人主要是指合法保留和使用電子數據存儲介質的單位或個人，例如服務器管理者和移動設備所有者。在對該案進行初步調查期間，合法所有人必須自愿提供數據，并且不得在非緊急情況下強制提取數據。第三，根據已發布的“ 互聯網信息服務管理”，網絡服務提供商必須提供電子數據。根據國家立法機關。第十四條措施規定。研究機構致電互聯網服務提供商時，網絡服務提供商應依法及時提供有關電子數據和信息。

三、電子數據固定方法

（一）復制、備份

研究機構在復制和備份電子數據時應注意以下幾點：首先，完整備份電子數據的原則。電子數據的證據，只要用作證據，就應予以備份，是及時備份的原則。應首先備份原始數據，因為它是第一個可以證明案件事實的電子數據。同時，備份數據應標記以下基本信息：備份人員和備份時間。如果確實需要，則需要遵循備份過程。第三是合法性和有效性原則，備份過程必須合法有效。在調查，審查和使用階段，除非有特殊原因，否則在查看電子數據時會使用備份信息。因此，備份信息的來源，過程和設備必須合法有效。第四，及時封存每份原件的原則，在電子數據檢查階段使用備份信息，不要使用原件，備份信息是原始的，通過刑事偵查獲得的電子數據，原始存儲介質偵查人員必須在線收集電子數據及時密封。

（二）電子數據凍結

凍結電子數據時，請牢記以下幾點：首先，只有在案件提交調查后才能凍結。也就是說，只有在確認犯罪事實之后以及在承擔刑事責任之后的調查階段，才可以這樣凍結的電子數據，因為它限制了數據持有者或用戶的個人權利。第二，凍結電子數據必須嚴格遵守法定程序。對于經負責人批準后的縣級或更高級別的研究機構，案件處理人員會創建凍結協助通知，并通過以下方式協助凍結網絡應用程序帳戶，URL，域名，相關軟件和其他信息。第三，凍結電子數據會根據不同情況決定不同的防凍措施，在特殊情況下不需要計算凍結電子數據的完整性校驗值。

參考文獻：

[1]趙震. 刑事電子數據質證研究[D].中國人民公安大學，2020.

[2]侯凌濤. 論網絡犯罪中電子證據的提取與固定[D].山西大學，2020.

[3]柴敏. 論刑事偵查中電子數據的提取與固定[D].山東大學，2017.

個人簡介張洋洲，出生年月日：1988年6月6日，男，漢，福建省泉州人，本科，職位：鑒定人，目前在福建中證司法鑒定中心從事司法鑒定等相關工作

福建中證司法鑒定中心 361000