電子數(shù)據(jù)取證要全面規(guī)范
電子數(shù)據(jù)取證要全面規(guī)范 |
新聞來源:檢察日報(bào) |
【字號(hào):大 | 中 | 小】 |
電子數(shù)據(jù)作為獨(dú)立的證據(jù),對懲治犯罪及提高訴訟效率等具有重要價(jià)值。但電子數(shù)據(jù)具有高度介質(zhì)依賴性、易受破壞性、存儲(chǔ)信息量大等特點(diǎn),這給取證工作帶來挑戰(zhàn)。筆者認(rèn)為,規(guī)范電子數(shù)據(jù)取證應(yīng)做到以下幾點(diǎn)。 一是做好原始性保護(hù)。對犯罪嫌疑人相關(guān)計(jì)算機(jī)硬盤、移動(dòng)存儲(chǔ)介質(zhì)、光盤、手機(jī)等載體,一經(jīng)發(fā)現(xiàn)即時(shí)扣押。對電子數(shù)據(jù)的介質(zhì)必須妥善封存,遠(yuǎn)離磁場、高溫、靜電環(huán)境,必要時(shí)置入屏蔽設(shè)備,尤其要與通訊設(shè)備、磁場較強(qiáng)的偵查技術(shù)裝備、無線設(shè)備隔絕,防止產(chǎn)生磁信號(hào)干擾,破壞重要的線索和證據(jù)。 如果扣押嫌疑人通訊設(shè)備,應(yīng)及時(shí)將其裝入屏蔽袋,隔斷外界的干擾、篡改、遠(yuǎn)程控制。有些偵查人員在扣押嫌疑人通訊設(shè)備時(shí),想及時(shí)獲取手機(jī)中的有效信息,對手機(jī)的通話記錄、短信、存儲(chǔ)卡直接進(jìn)行瀏覽查閱等。這可能造成手機(jī)存儲(chǔ)數(shù)據(jù)被覆蓋或者丟失,使電子數(shù)據(jù)的原始性受到嚴(yán)重破壞,不利于鎖定有效證據(jù)。很多電子數(shù)據(jù)具有時(shí)效性,超過一定時(shí)間或容量會(huì)自動(dòng)刪除,如系統(tǒng)日志、進(jìn)程信息、循環(huán)覆蓋保存的網(wǎng)絡(luò)數(shù)據(jù)等。一旦錯(cuò)失最佳取證時(shí)機(jī),便無法保證電子數(shù)據(jù)證據(jù)的原始性和客觀性。 二是取證要規(guī)范。在扣押犯罪嫌疑人電子數(shù)據(jù)設(shè)備時(shí),應(yīng)以偵查人員為主導(dǎo),檢察技術(shù)人員配合為原則,以確保取證合法。實(shí)踐中,偵查部門往往只重視搜查、扣押物證,忽視嫌疑人計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備的數(shù)據(jù)提取,很少委托技術(shù)人員參與,即使提取也不規(guī)范,導(dǎo)致取證過程中遺漏收集相關(guān)電子數(shù)據(jù)證據(jù),影響偵查取證質(zhì)量。 檢察技術(shù)人員在復(fù)制數(shù)據(jù)過程中,不可對犯罪嫌疑人原始存儲(chǔ)設(shè)備直接讀寫,應(yīng)當(dāng)使用專業(yè)取證設(shè)備,如使用寫保護(hù)技術(shù)進(jìn)行操作,尤其是對犯罪嫌疑人電腦中的硬盤,要用高速硬盤克隆機(jī)對其進(jìn)行克隆,用工作站對克隆證據(jù)盤進(jìn)行分析、恢復(fù)、檢驗(yàn),以保證與原始數(shù)據(jù)相對應(yīng)的哈希校驗(yàn)。另外,還應(yīng)當(dāng)記錄分析過程中使用的設(shè)備型號(hào)、序列號(hào),所使用的軟件名稱、版本號(hào)、具體操作過程以及檢驗(yàn)結(jié)果等,制作相應(yīng)的工作記錄或檢驗(yàn)報(bào)告。 對取證過程要進(jìn)行全程同步錄音錄像。在扣押設(shè)備時(shí),把被提取的設(shè)備所處環(huán)境、具體外觀和連接狀態(tài)用照相、錄像等形式記錄下來;在檢驗(yàn)分析過程中,尤其應(yīng)當(dāng)對解除封存狀態(tài)、檢查過程的關(guān)鍵操作、重新封存等主要步驟多角度錄像;檢驗(yàn)完畢時(shí),應(yīng)當(dāng)附有相關(guān)鑒定報(bào)告或清單,報(bào)告或清單應(yīng)載明電子數(shù)據(jù)形成的時(shí)間、地點(diǎn)、制作人、分析過程、存儲(chǔ)設(shè)備情況及是否提取有價(jià)值證據(jù),并有偵查人員、檢驗(yàn)鑒定技術(shù)人員簽名,注明電子數(shù)據(jù)的特征、數(shù)量、名稱等。內(nèi)容應(yīng)確保真實(shí),無剪裁、拼湊、篡改、添加等偽造、變造情形,且在收集、保管及鑒定過程中未受到破壞或改變。 三是全面搜集。收集電子數(shù)據(jù)時(shí),要對可能存放存儲(chǔ)介質(zhì)和設(shè)備的場所進(jìn)行全面搜查,封存、保護(hù)現(xiàn)場。凡是能記錄文本、圖形、圖像、動(dòng)畫、音頻、視頻等數(shù)據(jù)的計(jì)算機(jī)硬盤、移動(dòng)硬盤、光盤及手機(jī)的內(nèi)存卡、SIM卡等存儲(chǔ)介質(zhì)都要重點(diǎn)關(guān)注。在恢復(fù)數(shù)據(jù)時(shí),要堅(jiān)持全面、系統(tǒng),杜絕斷章取義式的部分恢復(fù)。在恢復(fù)中不得加以篩選,更不能因疏忽而遺漏任何與案件事實(shí)相關(guān)聯(lián)的電子數(shù)據(jù),以便能相互印證,保證其連續(xù)性,形成完整的證據(jù)鏈條。 (作者單位:河南省安陽市人民檢察院,安陽市北關(guān)區(qū)人民檢察院) |