电子数据侦查.docxVIP

从电子数据取证到电子数据侦查摘要从1999年美国出现第一款商用计算机取证工具并随后引入中国，从2013年《刑事诉讼法》首次确立“电子数据”作为证据的法律地位至今，电子数据取证技术和产品已经在司法机关得到广泛应用。然而，电子数据取证以技术为先的理念极大地限制了其自身发展的空间。本文针对电子数据取证的局限性，提出电子数据侦查的理念：在刑事案件侦查全过程中，以发现和收集案件相关证据、查明犯罪事实、确定和查获犯罪嫌疑人为目标，围绕以案件要素构成的研判模型，从海量电子数据中挖掘线索和证据，直至案件侦破终结的一系列案件研判活动。并依此理念提出满足公安机关和检察机关侦查业务需求的解决方案。关键词：电子数据侦查、案件构成要素、案件研判模型、智能研判什么是电子数据侦查？从电子数据取证起步1991年，在第一届国际计算机调查专家会议上，首次提出“计算机证据（Computer Evidence）”和“计算机取证（Computer Forensic）”。1999年，美国出现了第一款计算机取证的商用工具EnCase。此后，以计算机取证为代表的电子数据取证的理念、技术和工具产品开始引入到国内，成为刑事案件侦查的技术手段之一。2013年1月1日施行的《中华人民共和国刑事诉讼法》首次确立了“电子数据”作为证据的法律地位，电子数据取证在司法机关迎来了更大的发展机遇。全国公安机关县级以上网安部门、公安机关基层科所队基本完成智能终端数据取证设备的全面部署，正在逐步形成规范化、常态化的数据采集工作机制，为公安机关电子数据取证工作奠定了坚实的基础。检察机关已经建成全国的电子数据云平台，并开始覆盖基层检察院，应用服务正在向侦查办案部门延伸。电子数据取证局限性由于限定于电子数据证据和线索的取证分析，传统电子数据取证以技术为先的理念具有以下不足，限制了其发展空间：电子数据作为独立的侦查线索和证据来源，没有与传统侦查手段获取的线索和证据关联，不能站在刑事案件侦查的高度，融合两种线索和证据来源，共同为侦查业务服务。由于定位于技术支持地位，电子数据取证产品为用户提供的是技术性的取证分析功能（例如，关系分析、行为轨迹、异常分析等）。用户面对的是复杂难懂的功能逻辑。为完成刑事案件侦查任务，他们需要在各种取证分析功能之间切换，手工输入各种已知的线索信息。研判分析的结果多以技术性的文字、图表形式展现。电子数据取证产品通常限于在特定侦查阶段，为特定具体的侦查任务提供证据和线索，提供技术性研判分析。研判结果无法直观呈现，不能在侦查团队内部交流共享，不能回溯推演。针对电子数据取证的局限性，本文首次提出电子数据侦查的理念，提出满足公安机关和检察机关两大司法机关侦查业务需求的解决方案。什么是电子数据侦查电子数据侦查是在以刑事案件侦查为主的各类案件侦查或者调查办理全过程中，以收集和发现案件相关证据、查明犯罪事实、确定和查获违法犯罪嫌疑人为目标，围绕案件构成要素，从海量的电子数据中挖掘线索和证据，直至案件侦破终结的一系列案件研判活动。电子数据侦查的核心要素包括：以电子数据取证技术手段，采集并汇聚以手机和个人计算机为主的各种涉案设备的电子数据[1]（这里的涉案设备指案件中嫌疑人、被害人或者其他相关人拥有或使用的各种电子终端设备）；融合传统侦查手段获取的案件证据和线索[1]（通常是已经记录在公安机关或检察机关的网上办案系统、现场勘验信息系统、询问/讯问笔录信息系统等系统中的电子数据）；整合司法机关（公安机关和检察机关）各种情报信息资源[1]，整合社会情报信息资源[1]；建立以犯罪主体、相关人（受害人和知情人）、相关物、作案行为、作案时间、作案空间、作案动机目的、作案结果等刑事案件要素构成的案件研判模型；在以刑事案件侦查为主的各类案件侦查或调查办理全过程中，以案件研判模型为核心展开的一系列案件研判活动；案件研判活动的目的是为发现和收集案件证据、查明犯罪事实、确定和查获犯罪嫌疑人等各项侦查任务服务。电子数据侦查活动的本质是利用已知线索和证据，从以电子数据形式存在的海量情报信息[1]中挖掘出更多新线索和证据，再利用新线索继续挖掘其它线索，如此循环反复，直至查明违法犯罪行为、动机目的、组织分工以及违法犯罪结果等相关事实，直至侦查终结。电子数据侦查的理念和优势电子数据侦查的理念下图描述了电子数据侦查的理念和内涵，以下将做详细阐述。图1 电子数据侦查概念模型以电子数据取证手段，采集并汇聚各种涉案终端设备上的电子数据截止2015年12月，我国网民规模达 6.88 亿，其中手机网民达6.2亿，占网民的90%以上，只使用手机上网的网民1.3亿，占整体网民的大约18.5%。手机用户数超过13亿户，手机普及率达95.5部/百人。用户规模超过1亿的网络应用包括：即时通讯、搜索引擎、网络新闻、网络视频、网络音乐、网上支付、网络购物、