电子证据特点及侦查取证.docVIP

电子证据特点及侦查取证 　　摘要：随着计算机和互联网的广泛运用，不可避免地出现利用计算机和互联网进行犯罪的行为，而电子证据由于其技术依赖性、易于修改性、传输快捷性和反复重现性的特点受到广泛关注。在侦查取证中。计算机进行搜查取证和电子证据的提取、固定方式十分重要。同时，侦查获取的电子证据被认可采纳作为定案根据，还须具备客观真实性、合法性和关联性。这“三个属性”是电子证据审查判断的标准。 　　关键词：侦查工作；电子证据；搜查取证 　　中图分类号：D915.13 文献标识码：A 文章编号：1008-4428(2009)11-77-02 　　 　　电子证据是随着计算机、互联网等电子设备在生活中的普及应用而出现的一类新生事物，尽管我国《刑事诉讼法》由于颁布较早没有将电子证据纳入法定的七种证据类型，但在刑事诉讼司法实践中电子证据已逐步确立了其事实上的刑事诉讼证据地位。近几年，在各类犯罪案件中，电子证据的身影也频繁地出现，与传统证据相比，电子证据有哪些特点，针对这些特点如何进行侦查取证，如何保证侦查获取的电子证据能被检、法部门认可作为定案根据，这些问题已经成为摆在刑事执法人员面前亟待解决的新课题。 　　 　　一、电子证据的概念 　　 　　关于电子证据的概念，目前主流看法将其界定为：以电子形式存在的、用作证据使用的一切材料及其派生物，或者说借助电子技术或电子设备而形成的一切证据。理解这一概念时。要着重把握以下几点： 　　 　　(一)电子证据的存在形式 　　所谓“电子形式”，是指由介质、磁性物、光学设备、计算机内存或类似设备生成、发送、接收、存储的任一信息的存在形式。形象化的描述就是以数字方式存在于计算机内存、服务器、光盘、U盘等存储介质以及手机、数码相机等数码产品中的电子信息。所谓“派生物”，是指通过一定的技术设备将电子证据转化为其他形式存在的资料或物品，比如打印出的纸质文档、冲洗出的数码照片等。 　　 　　(二)电子证据的形成方式 　　电子证据是在电子技术和电子设备的应用过程中产生的，电子证据不能脱离特定的电子技术或电子设备而独立存在。这就从根本上决定了电子证据的技术依赖性。电子设备不限于电子计算机，还包括生活中常见的手机、MP3、MP4、数码相机、数码摄像机等等。可以预见，随着电子技术的发展，新的电子设备将不断涌现，要求侦查人员对新生事物保持高度敏感和关注。 　　 　　二、电子证据的特点 　　 　　电子证据从不同角度看有不同特点，本文关注的仅限于对侦查取证工作有重要影响的特点： 　　 　　(一)技术依赖性 　　电子证据的技术依赖性表现在电子证据的生成、存储、传输及显示等过程都需要专门的技术设备和手段才能完成。电子证据和其所依赖的操作系统密不可分。这一特点要求侦查人员在收集电子证据时，应当同时保存相应的操作系统，以保全该证据的运行环境，保证电子证据的客观真实性，避免给犯罪嫌疑人对证据提出异议。 　　 　　(二)易于修改性 　　研究表明，电子记录任何被删除、复制、个性的痕迹都可通过技术手段分析认定。被删除的记录也可以通过特定技术予以恢复。从此意义上讲，电子证据比传统证据更具稳定性和安全性。 　　 　　(三)传输快捷性 　　与传统证据相比，电子证据具有复制、传播的迅捷性特点，且传播范围广，这一特征反而给侦查人员侦查取证提供了更加便利的条件，要求侦查人员在取证中思路要广，视野要开阔，要尽量从多种不同渠道去收集电子证据，对电子证据进行相互印证，增强电子证据的可采性。 　　 　　(四)反复重现性 　　传统物证、书证、视听资料转移后，在原始出处就不存在了。经复制的物证、书证、视听资料与原件相比失真可能性比较大；电子证据则不然，其经复制转移后不仅仍在原始出处存在，而且失真的可能性很小甚至没有，从这个意义上讲，电子证据可以反复重现，只要能够证明复制时操作系统的安全性，即复制件没有失真的可能性，复制的电子证据即可视为原件。 　　 　　三、电子证据的侦查取证 　　 　　(一)电子证据取证的基本程序 　　电子证据的侦查取证方式包括责令犯罪嫌疑人主动上交、由证人提供、去互联网接入服务提供者和互联网信息服务提供者处调取以及对犯罪嫌疑人使用的计算机进行搜查等。前三种方式比较简单，这里重点介绍第四种方法，即对计算机进行搜查取证的基本程序。 　　1、首先检查硬件设备，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不被修改或损毁，必要时停止计算机的运行。 　　2、用无毒的备用操作系统重新开机，对计算机内部信息进行检查，尽可能地提取计算机内存储的信息。如目标不明确，需要对计算机内存储的所有信息隐蔽全部提取，就应当采取镜像复制的方式全部进行拷贝。提取时应以计算机内存储信息的易灭失程