浅谈计算机电子证据的采集与固定.docVIP

浅谈计算机电子证据的采集与固定 ----付雪松 近年来，计算机技术高速发展和普及，网络犯罪作为新出现的一种犯罪形式也渗透到互联网的各个领域，随着我们对网络犯罪研究的深入，电子证据作为一种新的证据种类的趋势越来越明显。在公安基层科所队，目前也经常遇到计算机取证现场。在实际办案过程中，办案人员除面对传统案件要素外，难免会遇到计算机取证等问题。笔者在实际工作中，就“电子证据的采集与固定”的相关问题作一简要阐述。　　 一、电子证据的特征　　 计算机犯罪作为一种新的犯罪形式如同传统犯罪一样，必然会留下犯罪痕迹，其犯罪过程和事实的证明形式除传统方式外还包括计算机电子信息所记录的各项数据，而在一些案件特别是计算机网络犯罪案件中，这些通过电子信息所记录的数据成为证据不可缺少的重要组成部分，而这些电子信息就是我们所称的电子证据。电子证据有自己特有的特性。　 1、隐蔽性和高科技性。　　 我们知道,一般的犯罪都会在犯罪现场多少留下一些蛛丝马迹,而利用信息通讯技术针对或者借助于信息网络实施的网络犯罪则不同。由于网络的“电子化”和“虚拟化”的特点,我们在日常生活中所能看见和听见的图像、色彩、声音等,在网上全部变成数字0和1的终端显现或者电磁、声波等,甚至人也是以某一符号或代码在活动,从而变的符号化和电子化。网络犯罪的行为人正是通过对声波、电磁波、程序、数据等信息的操作来实现犯罪目的,其作案的目标也往往是无形的频率、磁场、电子数据和程序等,而对无线电发射装置、硬件、信息载体等有形物体并不造成任何损害。而且,由于电脑等信息工具处理的资料数量非常庞大,难以人工进行检查,犯罪证据又多存于信息记录器如程序、数据等无形信息中,不仅便于行为人携带,也容易更改或销毁,几乎不留下任何痕迹。因此,网络犯罪具有很强的隐蔽性,往往难以发现。这样以来，计算机犯罪嫌疑人需要具备一定的计算机知识，甚至专家级的计算机操作能力才可能实施计算机犯罪，与之相应的即是电子证据的采集、审查、认定和案件的侦破要求办案人员具备专门的训练和技能。　　 2、表现形式多样性　　 电子证据的外在表现形式具有多样性，而且在实际案例中的表现更具有复杂性。网络犯罪的形式多种多样，电子证据可以是一封E－MAIL，可以是一个带毒的数据包，可以在网络上对他人进行诽谤造谣的言论。以黑客犯罪为例，虽然每台计算机的IP地址具有唯一性，但黑客们可以很轻易的盗用他人IP或者使用特殊工具隐藏、改变自己的真实IP，使得网络犯罪并不同于其他犯罪可以从证据上直观地了解案情、确定嫌疑人。　　 3、 数据的易损坏，易失效性　　 电子证据极容易被篡改、伪造、破坏或毁灭，电子数据信息是以“0”“1”的形式存在的，是非连续的。数据或信息被人为地篡改后，如果没有可对照的副本、映像文件则难以查清、难以判断，这样的电子数据已经失效。另外电子证据是由计算机信息系统自动处理的，计算机不可能作证，其可靠性自然大打折扣。在刑事诉讼中，只有经过专业人士非常认真的审查判断，在判定电子证据真实性的前提下，以鉴定结论或者专家证人的形式才能作为证据使用。　 二、实际侦办案件中电子取证出现的问题,主要表现在三个方面: 1、电子取证对象难 由于取证的对象是网络犯罪。如前所述,网络犯罪具有超时空性、隐蔽性强等特点,而且,使得电子证据变得无影无形,极难发现。电子证据兼具多重特性(文字、图象、声音、打印成为书面形式等),极容易被篡改、伪造、破坏、毁灭,不宜保存,从而决定了电子取证比普通取证要难的多。　 2、电子取证的技术难 由于网络犯罪本身属于技术性很强的犯罪,对技术的要求非常高,这无疑对司法人员提出了巨大挑战。司法实践中要求每个司法人员都掌握网络技术本来就是不可能的,实际上,真正掌握网络技术的司法人员是极少数的。隔行如隔山,没有专业技术,要想顺利进行电子取证其难度可想而知。 电子取证收集方法难 收集方法不当，导致证据破坏、甚至毁灭。电子证据的产生、储存和传输，都必须借助于计算机技术、存储技术、网络技术，要想调取与再现相应的电子证据也必须借助一定的技术设备、通过一定的技术手段来实现。计算机上的各种文字、图片、声音、动画、视频、数据库等都以不同的文件格式进行保存，要想打开它也必须通过相应的工具软件和编辑软件才能打开，如EXCEL的电子表格必须用EXCEL打开。否则的话就很容易造成文件的破坏，如WPS文档用WORD软件进行强行打开的话，里面就会显示乱码，如果再进行一下保存就改变了里面的内容。另外计算机上的文件、电子邮件和图像即使曾被删除，也依然可以被恢复，如果没有进行恰当的保护，继续往计算机里面存入信息，这