隨著社會進步、網(wǎng)絡(luò)迅速發(fā)展,電子證據(jù)在司法實踐中的運用比例越來越高,刑事訴訟法對電子證據(jù)也有了明確規(guī)定。當前,檢察機關(guān)在運用電子數(shù)據(jù)方面還存在一些問題,筆者嘗試通過闡述電子數(shù)據(jù)的具體應(yīng)用,探索獲取電子數(shù)據(jù)證據(jù)的實現(xiàn)路徑。具體來說,主要包括以下幾點:

電子數(shù)據(jù)檢驗、獲取。1.多維度開展電子數(shù)據(jù)取證、檢驗工作。無論是傳統(tǒng)的靜態(tài)電子數(shù)據(jù)取證,還是對手機、平板電腦、可穿戴設(shè)備的分析,所針對的設(shè)備都是一維的,偵查人員和取證人員的思路也往往會被這些單一的檢驗設(shè)備所束縛。而大數(shù)據(jù)通過對犯罪嫌疑人綜合情況進行分析,為犯罪嫌疑人畫像,從而為電子數(shù)據(jù)取證工作人員展現(xiàn)多維度的取證方向。如,2016年,安徽省阜陽市檢察院查辦的一起行賄案件中,取證人員借助于大數(shù)據(jù)分析,發(fā)現(xiàn)犯罪嫌疑人熱衷于網(wǎng)購,于是從物流信息方面找到突破口,隨即又通過手機、計算機電子數(shù)據(jù)取證,最終固定了犯罪證據(jù)。

2.從大數(shù)據(jù)的預(yù)測結(jié)果中反推用戶之前的行為。實踐中,用戶經(jīng)常在瀏覽器搜索引擎中搜索一些關(guān)鍵字,就會自動被一些網(wǎng)上商城所搜集,如某網(wǎng)就是根據(jù)用戶的搜索結(jié)果進行相關(guān)商品推薦。因此,電子數(shù)據(jù)取證人員可以運用這類大數(shù)據(jù)辦理相關(guān)案件。例如,上海市公安局破獲的一起故意殺人案,就是通過分析一些商場向被害人前男友推薦的所有商品中可以用于制作毒藥的相關(guān)信息,獲得案件線索,從而偵破案件。

3.利用大數(shù)據(jù)提供的哈希集合以及云數(shù)據(jù)提升取證質(zhì)效。在進行各類電子數(shù)據(jù)取證的過程中,取證人員往往難以區(qū)分哪些是正常文件,哪些文件進行了加密處理,特別是犯罪嫌疑人有目的地將重要數(shù)據(jù)做成類似windows系統(tǒng)文件時,就可能導(dǎo)致取證人員遺漏某些重要涉案證據(jù)。而通過大數(shù)據(jù)對用戶的系統(tǒng)文件進行收集,形成常用的系統(tǒng)文件哈希庫,取證人員就可以通過軟件自動讓文件和云數(shù)據(jù)進行分析比對,從而快速找出可能存在問題的加密、隱寫文件。

4.收集證據(jù)策略的改進?，F(xiàn)場勘驗電子數(shù)據(jù)證據(jù)的難點在于,按照流程對涉案的電子設(shè)備進行鏡像的時間過長,從而導(dǎo)致電子數(shù)據(jù)勘驗風(fēng)險。如果轉(zhuǎn)變這種思路,強調(diào)電子數(shù)據(jù)證據(jù)收集的時效性——直接對電子設(shè)備接入只讀裝置,在只讀狀態(tài)下進行勘驗分析,通過快速查看的方式,就能發(fā)現(xiàn)一些諸如被調(diào)查人最近瀏覽的文件、刪除的文件、特定格式的文件的應(yīng)用程序,以及一些關(guān)機就可能導(dǎo)致丟失的數(shù)據(jù)等。此外,取證人員還可利用Python語言開發(fā)一些能夠進行快速搜索的程序,這將提高現(xiàn)場勘驗的工作效率。

5.關(guān)聯(lián)電子設(shè)備的快速多維度分析。在檢察機關(guān)開展的偵查、訴訟監(jiān)督等相關(guān)案件中收集電子數(shù)據(jù)證據(jù),所涉及的電子設(shè)備并不僅僅局限于計算機,還包括手機、平板電腦、智能穿戴等相關(guān)設(shè)備。這些智能設(shè)備具有一定的直觀可見性,電子數(shù)據(jù)證據(jù)取證人員可以考慮在被調(diào)查人在場的情況下,快速查看并分析這些設(shè)備上的電子數(shù)據(jù)。通過對這些電子設(shè)備上展現(xiàn)的信息進行拍照、由被調(diào)查人進行辨認等方式轉(zhuǎn)換成其他形式的案件證據(jù)。此外,提取電子數(shù)據(jù)證據(jù)時還需要注意各電子設(shè)備間的關(guān)聯(lián)性。如,被調(diào)查人利用手機備份軟件將一些重要涉案信息備份到計算機中,盡管手機中的相關(guān)信息被刪除,但在計算機中的信息可能依舊存在。那么,取證人員應(yīng)有針對性地去分析被調(diào)查人的其他電子設(shè)備中的硬盤等存儲設(shè)備,從而較快地開展現(xiàn)場勘驗工作。

大數(shù)據(jù)平臺建設(shè)。當前,檢察機關(guān)開展電子數(shù)據(jù)檢驗所能夠依賴的數(shù)據(jù)庫資源還不足,相關(guān)數(shù)據(jù)庫的建設(shè)仍舊任重道遠。利用大數(shù)據(jù)分析電子數(shù)據(jù)相關(guān)案件的技術(shù)特點是依托海量的數(shù)據(jù)挖掘信息資源價值,海量數(shù)據(jù)是建設(shè)檢察機關(guān)電子數(shù)據(jù)大數(shù)據(jù)檢驗的基礎(chǔ)。而目前省級檢察院所擁有的數(shù)據(jù)量還不足以支撐大數(shù)據(jù)分析充分發(fā)揮其作用。因此,全國各省級檢察院的數(shù)據(jù)交換通道應(yīng)當打通,形成以最高檢為中心,各省級檢察院為支點的數(shù)據(jù)互通共享模式。此外,用于支持電子數(shù)據(jù)工作的數(shù)據(jù)平臺需要獲取相應(yīng)的接口進行數(shù)據(jù)融合匯聚工作。同時,在開展相關(guān)大數(shù)據(jù)的梳理、分析等工作時,要減少檢察機關(guān)部分人員對開放數(shù)據(jù)用于電子數(shù)據(jù)分析的顧慮。此外,需要建立政策文件支持對敏感數(shù)據(jù)的發(fā)布與否進行規(guī)范,對于數(shù)據(jù)資源向平臺發(fā)布的風(fēng)險,梳理好權(quán)責(zé),達到數(shù)據(jù)的真正互通共享。

合理利用行政機關(guān)收集到的電子數(shù)據(jù)證據(jù)。根據(jù)刑訴法規(guī)定,在刑事訴訟中,可以合理利用行政機關(guān)收集到的證據(jù)材料。同樣,檢察機關(guān)也應(yīng)當充分利用行政機關(guān)在先前的執(zhí)法活動中收集到的電子數(shù)據(jù)證據(jù)。比如,行政機關(guān)在開展執(zhí)法活動中,利用執(zhí)法記錄儀等相關(guān)器材拍攝到違法填埋廢棄污染物的視頻、圖片資料,在執(zhí)法過程中簽批流轉(zhuǎn)的電子文件等都可以進行收集,為檢察機關(guān)辦案活動提供證據(jù)支持。

提升電子數(shù)據(jù)收集設(shè)備性能。通過利用高性能電子數(shù)據(jù)收集設(shè)備提高電子數(shù)據(jù)收集的效率,減少電子數(shù)據(jù)收集所需要花費的時間。具體可以通過為取證主機配備高速的處理器、大容量的內(nèi)存、讀寫性能極強的固態(tài)硬盤以及穩(wěn)定供電的USB接口等,減少收集和固定電子數(shù)據(jù)證據(jù)的時間。

(作者單位:安徽省淮南市人民檢察院、鳳臺縣人民檢察院)

關(guān)鍵詞：