浅谈检察机关的科技侦查技术手段之电子证据.docVIP

浅谈检察机关的科技侦查技术手段之电子证据 　　摘要：以计算机技术、网络通信技术、微电子技术为代表的现代信息技术应用，被称为信息技术革命。它超乎了几乎所有人的想象，其影响之广泛、意义之深远，是以往任何一次技术革命所不能比拟的。而电子证据正是在信息技术的基础上，利用网络信息检索、数据挖掘技术、电子数据、通信话单分析等成熟的电子技术分析手段来充分挖掘收集、固定提取、分析研判犯罪嫌疑人的相关信息，以提高检察机关职务犯罪侦查的科技含量、办案效率以及为揭开案件事实提供新的思路和方向。 　　关键词：电子证据；信息技术；侦查办案 　　中图分类号：D92 文献识别码：A 文章编号：1001-828X（2015）013-000-01 　　一、电子证据的由来及定义 　　为适应刑事诉讼中出现的新情况，积极应对信息化时代的证据观念发展的新需要，2012年修改后的《刑事诉讼法》第四十八条将电子数据列为一种新的证据种类。而在最高检划分的检察技术专业门类中将电子数据归为电子证据门类，对电子数据如何获取、鉴定、审查也作出了相关技术标准及工作规范。 　　电子数据在“百度百科”中的定义是：电子数据（Electronic Data）是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。《人民检察院电子证据鉴定程序规则》所称的电子证据（Electronic Evidence）是指电子信息技术应用而出现的各种能够证明案件真实情况的材料及派生物。《公安机关电子数据鉴定规则》所称的电子数据是指以数字化形式存储、处理、传输的数据。 　　二、电子证据的分类 　　信息化时代的电子证据种类繁多、形式多样、存储介质复杂，这就要求检查技术干警必须学习、认识和掌握各种电子证据的表现形式，提高对电子证据的应用能力。目前，主流的电子证据大致有以下几种形式： 　　（一）文档数据和程序类 　　存储在存储媒介和设备上的各类文档、程序，主要是用于记录相关信息、交易记录、电子账本等电子文档。程序软件主要包括各类有著作权的软件等。 　　（二）图片类 　　主要包括存储在光盘、硬盘、U盘、录像机、照相机存储卡等存储介质上的图片资料。 　　（三）民生电子应用类 　　如网上银行、淘宝、京东、亚马逊等支付宝、财付通的交易信息、账单等。 　　（四）即时聊天工具及社交软件 　　如QQ、 微信、陌陌、 MSN、 Skype、 Facebook、 Twitter、 Instagram、博客、微博、长微博等发现和获取的文字、图片、音频、视频资料。 　　（五）互联网站、网络存储、电子邮箱类 　　包括互联网上的网站域名、IP地址、服务器归属地、网页信息、论坛BBS及互动信息，百度云盘、新浪微盘、360云盘、闪客快盘，126、163、QQ邮箱、雅虎、新浪、outlook、hotmail等各类电子邮箱。 　　（六）手机信息类 　　随着手机智能化、网络客户端化，手机除了过去的短信、彩信等常规信息外，凡是能安装在手机上的软件，都可以产生上述的文本、图片、音视频、交易支付信息、邮箱等电子证据。 　　三、电子证据的实战应用 　　在协助自侦业务干警办理某机关工作人员涉嫌挪用公款一案中，技术人员在与办案人员多次沟通充分了解案情的前提下，找准线索切入点同时按照办案人员的需求，对该嫌疑人的办公室主机硬盘、个人移动硬盘、个人智能手机进行数据的恢复和提取。具体流程方法如下： 　　（一）对办公室主机硬盘按照《电子证据数据恢复检验方法》进行操作 　　期间注意挂载只读锁、保留前后硬盘哈希值以保障检材的原始性和电子证据的证明力。利用专业的电子取证平台进行恢复操作，共恢复出文件夹106个，文件975个，共50G内容。嫌疑人的移动硬盘同理可相似操作，共恢复文件夹320个，文件3005个，共20G内容。 　　（二）对手机按照《移动电话检验方法》中的四点一至四点七规范进行操作 　　往往出现嫌疑人的手机密码本人拒不交代的情况，此时通过观察嫌疑人手机为主流的Android操作系统，可利用厦门美亚柏科DC-4500手机取证系统中的“Android屏幕锁绕过”的功能模块成功进入手机系统，随后进行恢复提取操作，提取通信录260条，已删除通信录102条，短信息560条，已删除短信380条，通话记录420条，已删除通话记录210条，等共计4万余字。 　　（三）手机检验周边信息的应用 　　通过对手机电子串号和SIM卡的识别，可以达到查明持机人身份的目的。即使嫌疑人用假身份证申请的手机号码，也可以通过其通信录中存留的家人朋友同事的电话号码来确定其居住地，这就为确定其真实身份提供了可靠地依据；手机的任何一次通信联络的起止时间均精确到秒并被记录下来，通过取证软件提取该记录，可以