电子证据勘查工作初探介绍.pdf

检察官论坛 《犯罪研究》2011 年第 3 期 电子证据勘查工作初探 高 峰 计算机和网络通讯技术的普遍应用，对人类社会生活的各个领域产生了广泛而深刻的 影响。在司法领域，电子证据的运用日益增多，特别是在利用或针对计算机系统和网络进 行犯罪的案件中，电子证据往往起到举足轻重的作用。由于电子证据具有虚拟性、隐蔽性、 分散性、自动性、多样性和易篡改等特性，需通过相关设备或软件，按照一定的程序规范 进行技术分析和处理，才能发现、提取和固定，并转化为常人所能感知的表现形式。电子 证据勘查作为电子证据取证的主要途径，其工作的规范性、及时性和全面性直接影响到电 子证据的真实性、合法性和完整性。本文将就电子证据勘查的相关问题作一研究探索。 一、电子证据勘查的定义 电子证据是指能够证明案件真实情况的电子数据以及存储、处理、传输这些数据的各 类载体或设备。电子证据勘查的主要内容包括电子数据以及各类载体或设备的功能、外观 特征、网络架构、位置方位和周边环境等情况。电子证据勘查的目的是及时记录、发现、 提取、固定与案件事实相关的证据内容，为办案提供线索或证据。因此，笔者将电子证据 勘查定义为：侦查技术人员根据相关理论和方法，利用科学的技术手段，对电子证据及其 涉及的现实或虚拟空间场所进行勘验，从而及时发现、提取、固定与案件相关的物品或电 子数据，为判断案件性质、确定办案方向提供线索和证据。 二、电子证据勘查应当遵循的原则 电子证据的诸多特性使电子证据勘查所面临的情况和程序要求更为复杂和特殊。因此， 我们在电子证据勘查工作过程中应当遵循以下原则，以确保证据的真实性、合法性和完整 性。 1．及时原则。由于电子数据极易被篡改和破坏，因此，侦查机关应当迅速及时地提取、 固定电子数据及其载体或设备，以防止犯罪分子改变或删除相关数据。例如本院公诉一科 在审查起诉张某某等人开设赌场一案，由于公安人员对 8 名疑犯所使用的 13 台电脑取证不 及时，导致电脑内部数据被彻底删除，虽然检察技术人员通过数据恢复，在其中一台电脑 的硬盘中找到部分涉案信息的数据碎片，但大量证明涉案金额的数据无法采集，对此案的 案值认定和最终量刑产生了重大的影响。 2．全面完整原则。对于电子证据的各类载体或设备应当直接提取实物或全盘复制内部 数据，无法直接提取或制作复制件的，应当全面收集与案件相关的电子数据。电子数据主 要包括三类信息：第一类是以文字、图像、声音、录像等为内容的数据文件或实现特定功 能的程序性数据文件，第二类是关于这些数据文件的来源、创建日期、修改日期、作者等 ·96 · 《犯罪研究》2011 年第 3 期 检察官论坛 附属信息，第三类是这些数据文件逻辑存储地址、物理存储地址等虚拟环境信息。例如一 个数码照片文件，除内含的图像信息外，还包括拍摄这张照片的相机品牌、型号、拍摄日 期、光圈值、曝光时间、目标距离、甚至拍摄地点的经纬度等附属信息，以及数码照片的 存储地址或网络地址等相关信息。通过审查这些信息，不但能进一步了解客观事实，而且 能够辨别证据的真伪，从而提高证据效力。因此笔者认为，除尽可能全面收集与案件相关 的电子数据信息外，还应当以电子数据的形式固定、保存和移送电子证据，以便于检察、 审判机关全面客观的审查证据，避免被转化成书面形式的电子证据所误。 3．由外至内、由实至虚、由易至难的勘查程序原则。电子证据勘查主要涉及两个空间 领域，即由各类载体或设备构成的现实空间和以电子数据为内容的虚拟空间。鉴于传统现 实空间现场勘验的客观次序及虚拟空间电子数据勘查面临情况复杂、技术要求高等特点， 笔者认为应当首先勘验电子证据所处的场所空间，其次是各类载体或设备的外观特征、网 络架构等情况，最后是电子数据及其所处的虚拟空间信息，即由外围到内部、由现实到虚 拟、由简单到复杂的程序原则，并便于分步实施的审慎原则。 4．分步实施原则。勘验电子数据技术性强、复杂程度较高，而现场无法达到实验室的 设备条件、环境条件及技术能力。因此，电子证据的现场勘验应当以直接提取电子证据实 物或全面复制固定实物所载的全部数据为主要目的。针对电