浅析伪基站案件中电子证据的司法适用.docVIP

浅析伪基站案件中电子证据的司法适用 　　【摘要】近年来，伪基站案件层出不穷，行为人通过使用伪基站设备占用合法基站信道，伪装其信息发送来源向不特定用户大量发送诈骗信息、垃圾广告、赌博色情等违法内容，严重危害了公民的人身财产安全、干扰了国家无线电管理秩序，造成了严重的社会危害。伪基站案件由于其具有较强的隐蔽性、技术性和流动性，给有效打击伪基站犯罪制造了较大障碍。伪基站案件中电子证据如何适用则是打击伪基站犯罪的核心难点，也是伪基站案件定罪量刑的关键。 　　【关键词】伪基站；电子证据；电子数据；调查取证 　　一、伪基站电子证据的基本范畴 　　2013年《刑事诉讼法》确立了电子数据作为一种独立的证据类型进行司法适用，肯定了电子数据在刑事司法领域的地位。然而司法实践中，对电子数据、电子证据两词的使用一直模糊不清。根据公安部公共信息网络安全监察局《计算机犯罪现场勘验与电子证据检查规则》的规定，电子证据包括电子数据存储媒介和电子设备。因此，电子证据是电子数据的上位概念。 　　伪基站的设备构成主要包括基站发送装置、天线及搭载基站工作的电脑。伪基站案件的证据方面既包含电子设备基站发射器，又包含电子数据存储媒介电脑，即包含了电子数据存储媒介和电子设备两个概念，所以在讨论伪基站案件证据适用问题时，使用电子证据一词更为恰当。下文基于以上概念解析，针对伪基站案件中电子设备与电子数据存储媒介的调查取证分别进行分析，对于其中的核心部分即电子数据进行司法适用方面的简要分析。 　　二、伪基站案件电子设备的调查取证 　　针对电子设备的调查取证步骤为电子设备检查、电子设备信息提取、电子设备鉴定与电子设备方面证据固定。电子设备检查是针对证据潜在来源，注意设备与外界屏蔽，对电子设备保护证据现场；电子设备信息提取是指对电子设备中存储的信息创建一个精确的镜像文件，电子设备鉴定是指对电子设备的性能与功能等进行监测与分析；电子设备方面证据固定是在鉴定与调查的基础上撰写电子设备监测报告或出具电子设备鉴定意见。 　　（一）伪基站案件电子设备检查 　　伪基站本身是一个发送装置，并不具有存储功能，其数据存储是依赖能够进行数据存储、运算的计算机操作系统，即存在于涉案的笔记本、台式或平板电脑里。伪基站运行依赖于操作电脑的系统通常为Windows系统上搭载ubuntu系统或linux系统，采用文件目录的形式进行存储。目前伪基站本身技术也在更新，逐渐出现了新型号的伪基站，但基本仍采用文件目录存储状态。伪基站中的电子数据存储文件目录相对较为明确，且容易被删除、篡改，对于伪基站案件应查封、扣押涉案的电脑、伪基站等全部硬件设备。 　　（二）伪基站案件电子设备信息提取 　　在进行证据现场保护的前提下，由于伪基站设备的数据不稳定性，对电子设备提取证据要遵循以下注意事项：首先，注意检查过程中对设备与外界进行屏蔽；第二，不要轻易改变设备状态；第三，技术人员现场参与。 　　储存数据信息的电脑通过远程控制可以非常轻松对文件系统中的内容进行查询、增加、删除和修改，因此检查过程中的屏蔽有助于避免通过外界信道对涉案电子数据信息进行删除篡改。不要轻易改变设备状态是指如果电子设备处于关闭的状态不要轻易开机查看，应带回有信号屏蔽的区域由技术人员进行开机检测，而如果电子设备处于开机状态应尽快记录所显示的信息并获取镜像文件，因为改变计算机电源状态有可能激活设备锁，从而导致数据灭失；当然在此过程中保持电源连通、保持持续电力不失为一种有效可行的方法。 　　（三）伪基站案件电子设备的鉴定 　　伪基站作为一类非法使用的无线电发射设备未取得电信设备进网许可和无线电发射设备型号核准，所以对伪基站设备进行的鉴定也应当包含两个方面，一是该伪基站是一种无线电发射设备，具备使用正常基站频道向不特定用户大量发送通讯信号的功能，二是该设备并未取得电信进网许可和无线电发射设备型号核准。 　　在伪基站设备的功能测试、无线发射射频指标检测方面尚未发布国家统一的检测标准，但基于伪基站设备的工作原理和其非法使用的实际，通过在电波暗室里搭建相应的通信系统，可以验证伪基站设备能够捕获移动终端用户，阻断正常通信的功能；通过对伪基站设备的简单操作可以验证伪基站发送短信的功能；通过对其射频指标的检测可以验证伪基站可以覆盖的无线电频率范围。基于以上验证，可以得出伪基站是一种无线电发射设备，具备使用正常基站频道向不特定用户大量发送通讯信号的功能的鉴定意见。对于后者而言，取得国家电信进网许可和无线电发射设备型号核准的设备表面应当贴有国家进网许可等标识，根据谁主张谁举证的原则，基站设备持有人应当出示设备具有电信设备许可等相关证明文件，如果机器表面没有此类标识而基站设备持有人又不能出示该设备的电信设备许可等证明文件，即可证明该设备未取得电信设