電子數(shù)據(jù)取證如何規(guī)范高效

隨著信息技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，電子數(shù)據(jù)作為一種獨(dú)立的法定證據(jù)形式，在執(zhí)紀(jì)執(zhí)法實(shí)踐中的作用愈加凸顯。規(guī)范、科學(xué)、高效的電子數(shù)據(jù)取證工作，不僅是保證電子數(shù)據(jù)符合法定要求、具有證據(jù)效力的關(guān)鍵，也是實(shí)現(xiàn)執(zhí)紀(jì)執(zhí)法貫通、有效銜接司法的重要內(nèi)容之一。筆者結(jié)合辦案實(shí)踐，針對(duì)電子數(shù)據(jù)取證，梳理出幾種常用的方法、步驟，以供參考。

勘驗(yàn)檢查形成筆錄

電子數(shù)據(jù)勘驗(yàn)檢查，是指使用勘驗(yàn)檢查措施對(duì)電子數(shù)據(jù)構(gòu)筑的數(shù)字化現(xiàn)場(chǎng)，進(jìn)行查看、了解、檢驗(yàn)與檢查。因數(shù)據(jù)存儲(chǔ)方式、地點(diǎn)等不同，分為現(xiàn)場(chǎng)和遠(yuǎn)程勘驗(yàn)檢查兩種形式。實(shí)施電子數(shù)據(jù)勘驗(yàn)檢查，通常配合使用查封、扣押（暫扣、封存）措施，并以嚴(yán)格的審批、規(guī)范的程序、合法的數(shù)據(jù)來(lái)源和實(shí)施主體為基礎(chǔ)，制作勘驗(yàn)檢查筆錄，收集線索、固定證據(jù)。實(shí)踐中可以參照“兩高一部”關(guān)于電子數(shù)據(jù)收集提取判斷的相關(guān)規(guī)定，按照審查調(diào)查措施使用的有關(guān)程序要求進(jìn)行。

勘驗(yàn)檢查筆錄應(yīng)當(dāng)翔實(shí)、準(zhǔn)確地記錄電子數(shù)據(jù)勘驗(yàn)檢查實(shí)施的全過(guò)程，重點(diǎn)把握以下幾個(gè)方面。一是內(nèi)容要素要齊全。包括勘驗(yàn)檢查的人員、對(duì)象、地點(diǎn)、起始時(shí)間、方式、目的、經(jīng)過(guò)、結(jié)果及案由等基本信息，標(biāo)明是首次還是補(bǔ)充勘驗(yàn)檢查。發(fā)現(xiàn)的重要線索和證據(jù)，可以通過(guò)拍照、截圖等方式附在勘驗(yàn)筆錄中。最后形成的勘驗(yàn)檢查筆錄由勘驗(yàn)檢查人員和見(jiàn)證人簽名或蓋章。二是過(guò)程記載要全面。包括勘驗(yàn)檢查過(guò)程中使用的軟硬件設(shè)備的基本信息、運(yùn)行狀態(tài)，比如設(shè)備型號(hào)、屏顯內(nèi)容、設(shè)備間連接關(guān)系等。數(shù)據(jù)提取、存儲(chǔ)、檢查、完整性校驗(yàn)的操作過(guò)程，也要根據(jù)實(shí)際操作順序翔實(shí)反映在勘驗(yàn)檢查筆錄中。三是主要結(jié)論要精準(zhǔn)。要能夠客觀準(zhǔn)確地反映電子數(shù)據(jù)的真實(shí)情況，主要記錄提取出的信息內(nèi)容、完整性校驗(yàn)值等，并對(duì)數(shù)據(jù)邏輯性關(guān)系進(jìn)行審查。要求語(yǔ)言規(guī)范、不加評(píng)論，比如分析或推測(cè)出來(lái)的可能性結(jié)論就不能記錄。

及時(shí)轉(zhuǎn)換為其他證據(jù)形式

在審查調(diào)查工作實(shí)踐中，通常需要在第一時(shí)間對(duì)發(fā)現(xiàn)的電子數(shù)據(jù)證據(jù)予以固定，由于客觀原因無(wú)法以物理鏡像、數(shù)據(jù)備份、邏輯鏡像等方式提取電子數(shù)據(jù)的，要及時(shí)進(jìn)行證據(jù)轉(zhuǎn)換，以防止電子數(shù)據(jù)丟失。

常用的證據(jù)轉(zhuǎn)換方式有以下幾類，在實(shí)踐中可以單獨(dú)或同時(shí)運(yùn)用。一是通過(guò)相機(jī)對(duì)電子數(shù)據(jù)載體屏幕進(jìn)行拍攝后打印，對(duì)打印的照片注明電子數(shù)據(jù)的來(lái)源、儲(chǔ)存路徑、打印時(shí)間等，再按照提取書(shū)證的方法，由當(dāng)事人辨別確認(rèn)并經(jīng)審查調(diào)查人員簽字后對(duì)電子數(shù)據(jù)證據(jù)予以固定。二是通過(guò)攝像機(jī)對(duì)查看內(nèi)容進(jìn)行錄制，錄制的影像不僅要全面、充分地反映電子數(shù)據(jù)的主要內(nèi)容，還要能夠客觀反映取證全過(guò)程，以增強(qiáng)電子數(shù)據(jù)的真實(shí)性和證明力，然后封存錄制光盤(pán)，要求當(dāng)事人和第三方見(jiàn)證人簽字確認(rèn)。三是將電子數(shù)據(jù)內(nèi)容嵌入詢問(wèn)或者訊問(wèn)筆錄中，讓被詢問(wèn)人或者被訊問(wèn)人口述電子數(shù)據(jù)的承載內(nèi)容和形成過(guò)程。

在此過(guò)程中需要注意：采取打印、拍照、錄像等方式固定電子數(shù)據(jù)的，應(yīng)當(dāng)在相關(guān)筆錄中載明采取該類方式固定相關(guān)證據(jù)的原因，并翔實(shí)記錄電子數(shù)據(jù)的存儲(chǔ)位置、存儲(chǔ)介質(zhì)基本特征和所在位置等有關(guān)情況。

委托鑒定形成鑒定意見(jiàn)

委托第三方鑒定機(jī)構(gòu)進(jìn)行鑒定是一種將電子數(shù)據(jù)轉(zhuǎn)換固定的重要途徑，特別是對(duì)于聲像類信息的真實(shí)性、完整性鑒別及電子筆跡鑒定等“專門性問(wèn)題”，需要由專業(yè)機(jī)構(gòu)的專業(yè)人員，運(yùn)用專門的知識(shí)，對(duì)電子數(shù)據(jù)進(jìn)行鑒定后形成鑒定意見(jiàn)，才能將電子數(shù)據(jù)轉(zhuǎn)換為證據(jù)使用。

電子數(shù)據(jù)相比普通委托鑒定物，具有無(wú)形性、易破壞性、多樣性等特點(diǎn)，在提取或委托過(guò)程中存在被篡改、損毀的風(fēng)險(xiǎn)，因此其作為證據(jù)的證明力也更容易受到質(zhì)疑。在電子數(shù)據(jù)委托鑒定過(guò)程中，必須做到合法合規(guī)、嚴(yán)謹(jǐn)細(xì)致，特別注意幾個(gè)方面的內(nèi)容。一是要經(jīng)過(guò)嚴(yán)格的審批手續(xù)。依照程序報(bào)紀(jì)檢監(jiān)察機(jī)關(guān)相關(guān)部門負(fù)責(zé)人批準(zhǔn)后實(shí)施，并制作委托鑒定文書(shū)，不得私自或者以個(gè)人名義開(kāi)展委托鑒定工作。二是受委托的鑒定機(jī)構(gòu)必須具備法律法規(guī)規(guī)定的條件，擁有司法部門的授權(quán)，能夠滿足電子數(shù)據(jù)鑒定所需的鑒定設(shè)備、專業(yè)技術(shù)人員等軟硬件要求，并保證鑒定結(jié)果的科學(xué)、客觀、公平、公正。三是電子數(shù)據(jù)的提取、保管、送檢過(guò)程必須符合程序規(guī)定，保持?jǐn)?shù)據(jù)存儲(chǔ)介質(zhì)的封裝狀態(tài)，確保電子數(shù)據(jù)的真實(shí)性、完整性、可靠性。四是在委托鑒定過(guò)程中還應(yīng)做好鑒定人回避、鑒定機(jī)構(gòu)監(jiān)督、鑒定結(jié)果保密、鑒定意見(jiàn)審查等方面的工作，但是審查調(diào)查人員不能對(duì)鑒定人進(jìn)行技術(shù)上的干預(yù)，更不能強(qiáng)迫或暗示鑒定人或鑒定機(jī)構(gòu)作出傾向性結(jié)論。（武斌）