职务犯罪侦查中的电子数据取证研究.docVIP

职务犯罪侦查中的电子数据取证研究 　　摘 要 科技的进步和生活水平的提高，使计算机、智能移动电话、移动存储器等电子设备成为工作、生活中的常备品，这些产品装载了使用人的大量电子数据，成为传递信息、记录事实的重要载体，是职务犯罪侦查中重要的线索及证据来源。本文从电子数据的概念、电子数据取证的对象、电子数据取证的方式和方法等方面进行了认真的总结，解答职务犯罪侦查中电子数据取证是什么，能做什么，怎么做的问题，为自侦部门在侦查中如何应用电子数据取证提供一定的帮助。 　　关键词 职务犯罪 侦查 电子数据 取证 　　作者简介：王军，北京市丰台区人民检察院技术处处长；李海，北京市丰台区人民检察院技术处副处长。 　　中图分类号：D925文献标识码：A文章编号：1009-0592（2013）06-133-02 　　计算机、智能移动电话等电子设备中往往存在着大量能够成为案件线索或者重要证据的电子数据，对电子数据获取将是职务犯罪侦查取证的重要手段。 　　一、电子数据及电子数据取证的概念 　　电子证据是指由电子信息技术应用而出现的各种能够证明案件真实情况的材料及其派生物。 　　电子数据取证是指具有检验鉴定资格的主体应用合乎规范的检验鉴定工具和技术方法，从取证对象中获取能够证明犯罪事实的电子数据证据的一种取证方式。具体来说就是从电子设备或介质中收集、保全和分析相关电子数据，并从中得到具有法律效力，能够证明犯罪事实的电子数据证据。 　　二、职务犯罪侦查中电子数据取证对象 　　电子数据取证的对象是各种电子设备或存储介质中存储或传输的电子数据。这些电子数据之所以能够成为证据具有以下原因：一是作为犯罪活动的工具，如使用QQ、MSN等通信联络工具进行犯罪联络；二是犯罪活动侵害的对象，如涉密的电子数据或者数据库；三是犯罪活动的赃物，如被泄露的涉密电子数据；四是与犯罪活动相关的记录信息，如上网记录、聊天记录及操作日志等。通过对这些电子数据的取证，获得证明犯罪嫌疑人与犯罪活动关联的证据，从而找到能够证明犯罪事实的证据，或者为发现犯罪、证明犯罪提供线索。 　　（一）存储介质或设备内的数据内容 　　1.计算机类：台式电脑、笔记本电脑、服务器、平板电脑、PDA，通过提取这些设备中的电子数据，如聊天记录、上网记录、可见电子文档、删除的电子文档、加密的电子文档以及数据库文件，通过解密及删除恢复的方法，并进行分析，从而找到与案件相关的电子数据。 　　2.移动存储类：移动硬盘、软盘、光盘、U盘、存储卡，通过对这些设备的只读浏览和恢复已删除的文档、图片及其他文件，获得有价值的电子数据。 　　3.设备类：打印机、扫描仪、复印机、监控录像机、照相机、摄像机、录像机等，通过提取这些设备内的数据内容，获得与案件有关的数据材料。 　　（二）移动电话及SIM卡数据内容 　　1.电话簿：电话簿中记录着使用人大量的联系人，可以找到与案件相关的人员及其联系方式。 　　2.通话记录：记录往往记录着使用人与案件相关人员的通话记录，通过取证可以获得通话时间及次数等等数据。 　　3.短信及彩信：信息记录了使用人与其他人之间的联系内容、联系时间，通过对短信及彩信的提取和恢复，获得相关的证据和线索。 　　4.音视频文件及图片：这些文件可能记录了一些犯罪现场的情况、案件相关人员的图像以及能够反映案件事实情况的图像和图片，是取证的重要对象。 　　5.日期时间及日程安排信息：这些记录了使用人日常安排及会见的一些信息，有可能与案件相关，也是需要提取的对象。 　　6.存储的文档：通过对移动电话内电子文档的提取和恢复删除，从而取得与案件相关的电子数据。 　　7.GPS导航信息及地图导航信息：这些信息记录了使用人的活动记录，能够证明使用人在相应时间在相应的地点。 　　8.通讯工具如QQ、微信、飞信等聊天记录及传输的文件：通过对这些记录内容和文件的提取，获得能够证明案件事实的线索或者证据。 　　9.上网记录、微博记录：这些记录了使用人的上网时间、地点、网址、发表的内容，也是取证的对象。 　　10.蓝牙传输的文件：在蓝牙设备之间传输的文件也有可能与案件相关，需要提取。 　　11.SIM卡信息：通过SIM可以获得电话号码等信息。 　　（三）第三方涉案电子数据 　　移动电话运营商（如中国移动、中国联通等）、通讯工具运营商（如腾讯、微软等）、邮件运营商、论坛运营商、微博运营商等厂商数据库中存有大量用户数据，这其中涉及到犯罪嫌疑人的数据，也是我们取证的对象。 　　三、电子数据取证方式 　　（一）设备或载体扣押 　　对于可能与案件有关系，需要扣押且具备扣押条件的电子设备、储存介质进行扣押，从而保护、固定证据源，防止证据受到破坏。 　　（二）现场勘验 　　对于不具备直接扣