电子数据的使用现状及发展前景.docVIP

电子数据的使用现状及发展前景 　　电子数据在侦查工作中的运用由来已久，比如硬盘恢复、短信记录获取、数字图像比对等，但由于缺乏对电子数据的明确定义，各地的实践往往存在较大的差异性，规范化程度不够，电子数据的获取与运用尚处于初级阶段。 　　一、反贪侦查中电子数据的常见类型及技术方法 　　学界对于电子数据的讨论由来已久，对其定义和界定并没有统一的定论。一般而言，所谓“电子数据”即电子形式的数据信息，强调的是记录数据的方式而非内容。而以电子数据为基础的各种存在形式可以统称为电子证据。电子数据是各类电子证据的本质，是各种外在表现形式的内在属性和共同特征。电子证据在本质上是电子数据，其外在表现形式具有多样性、不确定性且易于更改。 　　（一）电子数据的常见类型 　　在侦查工作中常见的电子数据类型主要有以下几种： 　　1.文字处理文件。即通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。随着信息化和无纸化办公的不断推进，Office、WPS等文档，word文档、excel表格等已经逐渐取代过去的纸质文件成为个人或单位记录信息的主要方式，这类office、WPS等文档已成为反贪侦查工作的重点关注对象，浙江省反贪部门查办案件中，已经有通过电子数据技术，恢复已删除的计算机word文档，为案件侦查提供证据材料的成功案例。 　　2.图形处理文件。即由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。办案中较为常见的图形处理文件包括相片、录音和录像等。需要注意的是，新刑诉法规定的第八种证据包括视听资料和电子数据，这种设置就是因为这两种证据之间存在相互关联、相互交叉的地方，所以将二者归为同一的证据种类。常见的图形处理文件如手机信息、电子邮件、即时通讯信息、录音录像等。特别是智能手机、电脑以及网络的普及，利用手机、电脑等工具追溯相关案件信息已成为浙江省反贪办案的常见方法。如浙江省某区院在查办行贿人王某时，通过查看其手机，发现了受贿人周某与其短信频繁，并有银行账户资金往来的短信提醒，该类信息的获取为侦查指明了方向，为深挖窝串案奠定了良好基础。 　　3.数据库文件。即由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。办案中常见的数据库文件多为电子账目。由于贪污和渎职类犯罪大多会涉及到单位的账目，而现在的单位又大多都采用电子记账，因此电子账目是常会接触到的电子数据表现形式之一，主要包括包含账目内容的电子表格和由账目管理软件生成的电子账簿等。 　　（二）获取电子数据的常用技术方法 　　1.电子数据的复制技术。指从待鉴定的设备中把电子数据复制出来，以固定证据数据，并保证这个证据数据的原始性和证据数据的完整性。待鉴定设备是指存储、处理或者传输二进制数据的设备，包括计算机、通信设备、网络设备、电子数据存储设备等。该技术主要涉及到各种设备中存储数据的写保护技术、主比特的数据复制技术、可信值的校验技术和数据擦除技术。实践中，在搜查犯罪嫌疑人办公室和家庭时，遇有不能轻易挪动的电子设备时，侦查人员通常采用该种技术进行取证固定，确保相关信息的不遗失。 　　2.删除数据恢复技术。是对电子数据中被删除、覆盖、损害或者加密的文件进行还原恢复。主要涉及有文件系统级的恢复技术，如系统崩溃后恢复里面的证据文件，系统文件应用级的恢复技术，数据库的恢复文件以及错误文件修复技术和加密文档的破解技术。办案中比较多运用的是对手机信息的恢复，如浙江某区院在查办受贿人张某时，通过扣押其手机发现其手机短信中有不少有价值的内容，但犯罪嫌疑人的反侦查意识很强，仅保留一两天的短信，而通信运营商一般仅能查询一个月内的短信，侦查人员便与技术部门合作，对张某的手机短信进行恢复，从已删除的短信中获取了大量侦查信息，为侦查取证和审讯突破奠定基础。此外，对电脑删除信息的恢复逐渐成为办案人员掌握犯罪嫌疑人性格特征、成长规律、生活习惯的重要方式方法，著名的港台明星陈冠希“艳照门”事件中的艳照即来自于电脑已删除信息的恢复，虽然陈冠希已删除了这些照片，但有人使用恢复技术恢复了这些信息并传播至网上，从而造成了恶劣影响。 　　3.数据搜索分析技术。指在繁复的数据中搜索特定的信息加以关联，并进行有效分析。如文件属性分析，文件的数字摘要分析，日志分析等等。主要涉及对于文本信息的搜索关联技术和图像、音频、视频内容的识别技术和海量数据的