[ 周成泓 ]——(2005-10-28) / 已閱14208次
如何收集電子證據(jù)
——打擊淫穢色情網(wǎng)站專項(xiàng)行動(dòng)的一個(gè)法律難題
周成泓
打擊淫穢色情網(wǎng)站的專項(xiàng)行動(dòng)正在全國(guó)各地如火如荼地進(jìn)行。至目前為止，司法機(jī)關(guān)已經(jīng)查處了一批淫穢色情網(wǎng)站違法犯罪案件。然而，網(wǎng)絡(luò)的虛擬性使得淫穢色情網(wǎng)站違法犯罪的手段更為隱蔽，技術(shù)性也更強(qiáng)；此外，網(wǎng)絡(luò)的無(wú)地域性也給偵查取證帶來(lái)了困難，如何收集有關(guān)的電子證據(jù)是這項(xiàng)專項(xiàng)行動(dòng)面對(duì)的一個(gè)新問(wèn)題。以下筆者對(duì)其作一個(gè)粗淺的探討。
一、取證主體
電子證據(jù)的取證主體與傳統(tǒng)證據(jù)相比有所不同，除了司法機(jī)關(guān)的偵查人員以外，還需要電子技術(shù)專家予以協(xié)助。電子技術(shù)專家可以為偵查人員提供電子技術(shù)方面的幫助，如制定提取某一電子證據(jù)的計(jì)劃、步驟以及相應(yīng)的要領(lǐng)，協(xié)助搜查、扣押計(jì)算機(jī)軟件、硬件，協(xié)助保管電子證據(jù)，等等。不過(guò)，我們不能因此而過(guò)高地估計(jì)了電子技術(shù)專家的作用。其作用再大，充其量也只是偵查人員的助手，并不能代替?zhèn)刹槿藛T。其原因是，犯罪偵查并不是純粹的技術(shù)性活動(dòng)，其更重要的特點(diǎn)是法律性，而電子技術(shù)專家一般并不具備相應(yīng)的法律知識(shí)和能力，他們只關(guān)注案件的技術(shù)問(wèn)題，其收集、保存證據(jù)的方法不一定符合法律要求。因此，他們應(yīng)當(dāng)在偵查人員的指導(dǎo)下進(jìn)行活動(dòng)。
近年來(lái)，隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，許多國(guó)家，包括我國(guó)已經(jīng)建立了網(wǎng)絡(luò)警察隊(duì)伍，專司網(wǎng)絡(luò)犯罪偵查，取得了良好的效果。因此，大力發(fā)展網(wǎng)警隊(duì)伍，是應(yīng)對(duì)網(wǎng)絡(luò)淫穢色情犯罪的一個(gè)有效途徑。
此外， 由于網(wǎng)絡(luò)犯罪證據(jù)的分散性和隱蔽性，立法上還應(yīng)當(dāng)強(qiáng)化網(wǎng)絡(luò)服務(wù)提供者（ISP）對(duì)犯罪偵查的協(xié)助義務(wù)；并且可以考慮偵查機(jī)關(guān)與某些形式的商業(yè)公司，如“電子證據(jù)發(fā)現(xiàn)公司”進(jìn)行合作，這樣可以將偵查技術(shù)和網(wǎng)絡(luò)技術(shù)相結(jié)合，從而更容易獲得有效的電子證據(jù)。
二、取證方法
收集電子證據(jù)的方法主要有現(xiàn)場(chǎng)勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中，這三種方法往往會(huì)同時(shí)用到。
網(wǎng)絡(luò)犯罪的案件現(xiàn)場(chǎng)包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場(chǎng)。虛擬空間則指由計(jì)算機(jī)硬件和軟件所構(gòu)成的電子空間，因?yàn)槠錈o(wú)法直接為人的感官所感知，所以稱為虛擬空間。從學(xué)理上說(shuō)，電子證據(jù)所處的虛擬現(xiàn)場(chǎng)分為兩種，一種是單一計(jì)算機(jī)的硬件環(huán)境和軟件環(huán)境，稱為單機(jī)現(xiàn)場(chǎng)；另一種是由許多計(jì)算機(jī)組成的網(wǎng)絡(luò)環(huán)境，稱為網(wǎng)絡(luò)現(xiàn)場(chǎng)。對(duì)于網(wǎng)絡(luò)淫穢色情犯罪來(lái)說(shuō)，其遺留有電子證據(jù)的場(chǎng)所不僅指犯罪人實(shí)施犯罪行為的房間，更主要是指從犯罪人作案使用的計(jì)算機(jī)開(kāi)始，一直到登錄、瀏覽過(guò)淫穢色情圖片、錄像、電影、文字以及其他網(wǎng)上淫穢色情活動(dòng)（如利用視頻聊天所進(jìn)行的色情表演）的普通網(wǎng)絡(luò)用戶所擁有的計(jì)算機(jī)所構(gòu)成的整個(gè)電子空間，這正是現(xiàn)場(chǎng)勘查的主要場(chǎng)所。
進(jìn)行現(xiàn)場(chǎng)勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場(chǎng)，切斷計(jì)算機(jī)與外部的聯(lián)系，并停止對(duì)計(jì)算機(jī)的操作。在勘查時(shí)，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進(jìn)行數(shù)據(jù)復(fù)制，并對(duì)復(fù)制件進(jìn)行數(shù)字簽名，以確保它的完整性和真實(shí)性。必要時(shí)，經(jīng)縣級(jí)以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，可以進(jìn)行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無(wú)罪的物品和文件，應(yīng)當(dāng)予以扣押。對(duì)網(wǎng)絡(luò)淫穢色情犯罪來(lái)說(shuō)，搜查的重點(diǎn)既包括計(jì)算機(jī)中的淫穢色情圖片、錄像、電影、文字以及網(wǎng)上活動(dòng)記錄，也包括計(jì)算機(jī)本身、拍攝圖片、錄像、文字用的數(shù)碼照相機(jī)、攝像機(jī)和掃描儀等。提取證據(jù)時(shí)首先要求提取軟件，必要時(shí)也可以提取計(jì)算機(jī)硬件。對(duì)于采集到的證據(jù)，要及時(shí)標(biāo)注提取的來(lái)源、時(shí)間、提取過(guò)程、提取人員等，以保證電子證據(jù)提取的合法性。
此外，還可以采取網(wǎng)絡(luò)監(jiān)聽(tīng)的方法獲取電子證據(jù)。但采用這種方式時(shí)一定要慎重，應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行，以免侵犯公民的個(gè)人隱私。
（作者系西南政法大學(xué)訴訟法博士研究生）
