刑事诉讼之电子数值认定情况研究.docVIP

　　刑事诉讼之电子数值认定情况研究 --第一章 案情回顾及争议焦点 一、案情回顾 2007 年年初，湖北省仙桃市的龙华派出所一位户籍民警发现其所使用的办公电脑已经感染上某种病毒，于是利用杀毒软件对其电脑进行全面杀毒处理，该民警发现即使用杀毒软件对其电脑进行了杀毒，但是其电脑又会恢复到杀毒之前的状态，在短时间内，该公安分局的其他计算机也感染上了此病毒，大部分计算机处于瘫痪状态。与此同时，仙桃市公安局网监大队接到了大量的报案，该市已有相当数量的计算机、网站服务器感染上了该种新型计算机病毒。像这样利用计算机病毒进行犯罪的案件，在仙桃市还是第一次出现，自接到报案热线以来，该病毒已经感染了 50 万台以上的电脑，致使数百万的网民受害，瑞星在该年出具的安全报告中更是将该病毒列为年度十大病毒之首。因此，该案件引起了仙桃市公安局的高度重视。2007 年 1 月 22 日仙桃市公安局正式对此案件立案并迅速展开调查，将该案件定名为“1 22 案件”。立案后侦查人员与有关专家对该病毒进行分析，得知该病毒是一种新型蠕虫病毒，能够自动感染计算机系统中扩展名为 exe、html、asp、pif、 等文件，并且具有反杀毒功能，能够终止杀毒软件和防火墙进程的运行，还能够从特定网站上下载文件，通过多种途径自动传播。受感染的计算机系统中的文件遭到篡改后文件图标会变成熊猫举着三根燃烧的香的摸样，因此网友们又将该病毒称为“熊猫烧香病毒”。经过侦查公安机关如下信息：该病毒程序的源代码中都留有“wh_boy”的签名，警方据此猜测该病毒程序的是武汉人；该病毒感染服务器后会在相关网页上添加一段代码，然后将用户所浏览的网页转到特定的网站。于是警方据此展开调查，一方面采用传统的侦察手段，在电子市场进行暗访，警察化装成网络用户寻找针对“熊猫烧香”病毒的杀毒软件，一方面通过网络途径进行侦察，调查该特定网站，但是在警方针对该特定网站展开调查之前犯罪嫌疑人就已经将该网站进行关闭了，以后再也没有启动过。2007 年 2 月 1 日，警方通过暗访，佯装购买杀毒软件的警察找到了一名销售杀毒软件的嫌疑人。经审理，该嫌疑人名叫李俊，是“熊猫烧香”病毒的写，存储病毒源代码的硬盘就藏在某宾馆的房间，另有一份源代码拷贝给了另一犯罪嫌疑人雷磊，雷磊负责病毒的销售。李俊、雷磊到案后主动交代了犯罪经过，警方根据该二人的口供交代，顺藤摸瓜，一举将该案所涉及的其他几位位于不同省份的犯罪嫌疑人抓获。警方先后在湖北、山东等地抓获了 6 名犯罪嫌疑人。 二、案件判决 2007 年 8 月 21 日湖北仙桃市人名检察院向仙桃市人民法院提起公诉，指控李俊等人破坏计算机信息系统罪。经审理仙桃市中级人民法院认定的基本案件事实为：被告人李俊自 2006 年 10 月份开始编写“熊猫烧香”计算机病毒，后请被告人雷磊阅读程序并提出建议。被告人雷磊经过阅读程序后，认为该病毒感染文件后会将被感染文件的图标修改，缺乏隐蔽性，因此提出增加隐蔽性功能的建议，李俊按照雷磊的建议修改“熊猫烧香病毒”，但是由于技术原因未能解决隐蔽性问题。于是 2007 年初雷磊亲自对该病毒进行修改，但仍未能解决隐蔽性问题。2006 年中下旬，被告人李俊开始在互联网上销售该病毒，并请被告人王磊在网上帮助其销售，于是“熊猫烧香”病毒在互联网上得以迅速传播。由于被病毒感染的计算机会自动登陆到李俊预先设定的网站，随着“熊猫烧香”病毒传播范围越来越广，该网站的访问量页越来越高，王磊知晓此情况后主动要求为被告人李俊销售“流量”，所得收益二人平分。为了减少网络拥堵提高访问速度，二人商定后由王磊化名“董磊”到南昌锋讯网络科技有限公司租用了一台服务器，租金每月一千六百元由二人平均分担。被告人张顺购买了流量后先后将九个游戏木马程序挂在该网站上，随后利用这些木马程序盗取被感染计算机用户的游戏信封，再将这些被盗取的游戏信封进行拆封、转卖从中获利。2007年 2 月初，被告人李俊将其非法网站关闭，之后再未开启。在此期间，被告人李俊获取非法利益总共 145149 元，王磊获取非法利益 8 万元整，张顺获取非法利益 12000 元整。被告人李俊到案后，如实提供了其他犯罪嫌疑人的基本信息，并交出了“熊猫烧香病毒”的专杀工具，使公安机关得以顺利破案。被告人王磊、张顺等人到案后也交出了非法所得的全部财物。 第二章 电子数据关联性的认定 在司法实践中，证据的三性认定是没有先后顺序的，基本上在认定证据方面是耦合式的，三者缺一不可，这是因为几类传统证据的认定非常简单，仅凭法官的直观感触就能断定，所以不需要专门制定出认定证据的先后顺序。但是电子数据这种高科技的产物是不会像传统证据那样让人容易掌控，仅凭法官个人的直观感触是难以认定的，尤其是电子数据的真实性认定问题。出于对司法资源和效率的考虑，笔者认为应该给