電子數(shù)據(jù)的使用現(xiàn)狀及發(fā)展前景

1、<p>　　電子數(shù)據(jù)的使用現(xiàn)狀及發(fā)展前景</p><p>　　電子數(shù)據(jù)在偵查工作中的運用由來已久，比如硬盤恢復、短信記錄獲取、數(shù)字圖像比對等，但由于缺乏對電子數(shù)據(jù)的明確定義，各地的實踐往往存在較大的差異性，規(guī)范化程度不夠，電子數(shù)據(jù)的獲取與運用尚處于初級階段。 </p><p>　　一、反貪偵查中電子數(shù)據(jù)的常見類型及技術方法 </p><p>　　學界對于電

2、子數(shù)據(jù)的討論由來已久，對其定義和界定并沒有統(tǒng)一的定論。一般而言，所謂“電子數(shù)據(jù)”即電子形式的數(shù)據(jù)信息，強調(diào)的是記錄數(shù)據(jù)的方式而非內(nèi)容。而以電子數(shù)據(jù)為基礎的各種存在形式可以統(tǒng)稱為電子證據(jù)。電子數(shù)據(jù)是各類電子證據(jù)的本質(zhì)，是各種外在表現(xiàn)形式的內(nèi)在屬性和共同特征。電子證據(jù)在本質(zhì)上是電子數(shù)據(jù)，其外在表現(xiàn)形式具有多樣性、不確定性且易于更改。 </p><p>　?。ㄒ唬╇娮訑?shù)據(jù)的常見類型 </p><p&

3、gt;　　在偵查工作中常見的電子數(shù)據(jù)類型主要有以下幾種： </p><p>　　1.文字處理文件。即通過文字處理系統(tǒng)形成的文件，由文字、標點、表格、各種符號或其他編碼文本組成。不同類型的文字處理軟件生成的文件不能兼容（如Word和WPS），使用不同代碼規(guī)則形成的文件也不能直接讀取。所有這些軟件、系統(tǒng)、代碼連同文本內(nèi)容一起，構成了字處理文件的基本要素。隨著信息化和無紙化辦公的不斷推進，Office、WPS等文檔，w

4、ord文檔、excel表格等已經(jīng)逐漸取代過去的紙質(zhì)文件成為個人或單位記錄信息的主要方式，這類office、WPS等文檔已成為反貪偵查工作的重點關注對象，浙江省反貪部門查辦案件中，已經(jīng)有通過電子數(shù)據(jù)技術，恢復已刪除的計算機word文檔，為案件偵查提供證據(jù)材料的成功案例。 </p><p>　　2.圖形處理文件。即由計算機專門的軟件系統(tǒng)輔助設計或輔助制造的圖形數(shù)據(jù)，通過圖形人們可以直觀地了解非連續(xù)性數(shù)據(jù)間的關系，使得

5、復雜的信息變得生動明晰。辦案中較為常見的圖形處理文件包括相片、錄音和錄像等。需要注意的是，新刑訴法規(guī)定的第八種證據(jù)包括視聽資料和電子數(shù)據(jù)，這種設置就是因為這兩種證據(jù)之間存在相互關聯(lián)、相互交叉的地方，所以將二者歸為同一的證據(jù)種類。常見的圖形處理文件如手機信息、電子郵件、即時通訊信息、錄音錄像等。特別是智能手機、電腦以及網(wǎng)絡的普及，利用手機、電腦等工具追溯相關案件信息已成為浙江省反貪辦案的常見方法。如浙江省某區(qū)院在查辦行賄人王某時，通過查看

6、其手機，發(fā)現(xiàn)了受賄人周某與其短信頻繁，并有銀行賬戶資金往來的短信提醒，該類信息的獲取為偵查指明了方向，為深挖窩串案奠定了良好基礎。 </p><p>　　3.數(shù)據(jù)庫文件。即由若干原始數(shù)據(jù)記錄所組成的文件。數(shù)據(jù)庫系統(tǒng)的功能是輸入和存儲數(shù)據(jù)、查詢記錄以及按照指令輸出結果，它具有很高的信息價值，但只有經(jīng)過整理匯總之后，才具有實際的用途和價值。辦案中常見的數(shù)據(jù)庫文件多為電子賬目。由于貪污和瀆職類犯罪大多會涉及到單位的賬目

7、，而現(xiàn)在的單位又大多都采用電子記賬，因此電子賬目是常會接觸到的電子數(shù)據(jù)表現(xiàn)形式之一，主要包括包含賬目內(nèi)容的電子表格和由賬目管理軟件生成的電子賬簿等。 </p><p>　?。ǘ┇@取電子數(shù)據(jù)的常用技術方法 </p><p>　　1.電子數(shù)據(jù)的復制技術。指從待鑒定的設備中把電子數(shù)據(jù)復制出來，以固定證據(jù)數(shù)據(jù)，并保證這個證據(jù)數(shù)據(jù)的原始性和證據(jù)數(shù)據(jù)的完整性。待鑒定設備是指存儲、處理或者傳輸二進制數(shù)

8、據(jù)的設備，包括計算機、通信設備、網(wǎng)絡設備、電子數(shù)據(jù)存儲設備等。該技術主要涉及到各種設備中存儲數(shù)據(jù)的寫保護技術、主比特的數(shù)據(jù)復制技術、可信值的校驗技術和數(shù)據(jù)擦除技術。實踐中，在搜查犯罪嫌疑人辦公室和家庭時，遇有不能輕易挪動的電子設備時，偵查人員通常采用該種技術進行取證固定，確保相關信息的不遺失。 </p><p>　　2.刪除數(shù)據(jù)恢復技術。是對電子數(shù)據(jù)中被刪除、覆蓋、損害或者加密的文件進行還原恢復。主要涉及有文件系

9、統(tǒng)級的恢復技術，如系統(tǒng)崩潰后恢復里面的證據(jù)文件，系統(tǒng)文件應用級的恢復技術，數(shù)據(jù)庫的恢復文件以及錯誤文件修復技術和加密文檔的破解技術。辦案中比較多運用的是對手機信息的恢復，如浙江某區(qū)院在查辦受賄人張某時，通過扣押其手機發(fā)現(xiàn)其手機短信中有不少有價值的內(nèi)容，但犯罪嫌疑人的反偵查意識很強，僅保留一兩天的短信，而通信運營商一般僅能查詢一個月內(nèi)的短信，偵查人員便與技術部門合作，對張某的手機短信進行恢復，從已刪除的短信中獲取了大量偵查信息，為偵查取證

10、和審訊突破奠定基礎。此外，對電腦刪除信息的恢復逐漸成為辦案人員掌握犯罪嫌疑人性格特征、成長規(guī)律、生活習慣的重要方式方法，著名的港臺明星陳冠?！捌G照門”事件中的艷照即來自于電腦已刪除信息的恢復，雖然陳冠希已刪除了這些照片，但有人使用恢復技術恢復了這些信息并傳播至網(wǎng)上，從而造成了惡劣影響。 </p><p>　　3.數(shù)據(jù)搜索分析技術。指在繁復的數(shù)據(jù)中搜索特定的信息加以關聯(lián)，并進行有效分析。如文件屬性分析，文件的數(shù)字摘

11、要分析，日志分析等等。主要涉及對于文本信息的搜索關聯(lián)技術和圖像、音頻、視頻內(nèi)容的識別技術和海量數(shù)據(jù)的分析技術，從中查找對偵查有幫助的信息。比如公安部在查辦馬加爵案件中，辦案人員對馬加爵經(jīng)常使用的電腦進行分析，發(fā)現(xiàn)在案發(fā)前后，馬加爵曾大量瀏覽一些省市的人文、地理信息，辦案人員通過數(shù)據(jù)搜索技術進行分析，發(fā)現(xiàn)馬加爵對海南的地理、人文信息瀏覽頻率最高，公安部隨即將辦案重點轉(zhuǎn)至海南，并在其他技術的配合下在海南將馬加爵抓獲。 </p>

12、<p>　　4.手機話單分析技術。指根據(jù)偵查工作對話單分析的實際需求，借助統(tǒng)計學、數(shù)學集合等相關理論和谷歌衛(wèi)星地圖的服務支撐，通過邏輯組合計算，按事先設定條件，對大量的通話數(shù)據(jù)進行程序處理，實現(xiàn)重要數(shù)據(jù)篩選、統(tǒng)計圖表生成、可疑號碼排查、新啟用號碼快速鎖定和歷史通話軌跡的可視化顯示等功能。浙江溫州市院已于2009年自主開發(fā)了手機話單分析系統(tǒng)，該系統(tǒng)具有話單數(shù)據(jù)自動導入、歷史通話位置查詢、歷史通話軌跡可視化顯示、新號碼自動搜索、

13、關系分析、身份比對、統(tǒng)計分析等多項功能，只要掌握了涉案對象的手機號碼，就可以通過該系統(tǒng)準確獲取涉案對象的關系圈、生活規(guī)律、活動軌跡等信息，為抓捕對象、輔助審訊提供助力。目前該系統(tǒng)推廣至浙江各市院，并在反貪辦案中發(fā)揮了顯著效用，為節(jié)省辦案資源、提高偵查效率提供了強大助力。 　　二、反貪偵查中運用電子數(shù)據(jù)的工作現(xiàn)狀 </p><p>　　浙江省檢察系統(tǒng)一直以來都高度重視電子數(shù)據(jù)技術工作，并確定省院反貪局、反瀆局、技

14、術處三個部門為主要責任部門，扎實推進電子數(shù)據(jù)技術工作，逐步形成集基礎系統(tǒng)、應用系統(tǒng)和管理系統(tǒng)為一體的職務犯罪偵查技術支撐體系。2010年以來全省累計完成各類電子數(shù)據(jù)技術支持170余件次，主要有計算機硬盤數(shù)據(jù)恢復、手機通訊錄與短信恢復、網(wǎng)絡數(shù)據(jù)搜索與恢復、數(shù)字圖像比對等四類，取得了一定的工作成效。今年3月，省院反貪局、反瀆局和技術處聯(lián)合下發(fā)了《關于加強職務犯罪偵查中電子數(shù)據(jù)等技術應用的通知》，對電子數(shù)據(jù)技術工作進行了具體部署。經(jīng)過多年的努

15、力，浙江省偵查辦案使用電子數(shù)據(jù)取得了長足進步，逐步邁上了規(guī)范化的正軌，有力推動了偵查科技化、偵查現(xiàn)代化的進程。但不可否認的是，與公安、安全等運用成熟的部門相比，反貪偵查運用電子數(shù)據(jù)還處于初級階段，辦案實踐中還存有不少問題亟待解決： </p><p>　?。ㄒ唬﹄娮訑?shù)據(jù)的思想認識需進一步提高。偵查人員受傳統(tǒng)證據(jù)觀念的影響，對于電子數(shù)據(jù)這一新型證據(jù)形式缺乏理性的認識，對電子數(shù)據(jù)檢驗鑒定技術缺乏必要的了解，對電子數(shù)據(jù)

16、的獲取和鑒定程序尤其缺乏應有的重視。這一方面與電子數(shù)據(jù)提取與鑒定技術尚不完善有關，但另一方面也與基層反貪干警的應用意識不強，對電子數(shù)據(jù)的重要性認識不夠密切關聯(lián)。部分基層反貪部門的領導甚至片面地認為這是技術部門一家的事情，偵查人員只需提供扣押的物品即可。隨著信息化的不斷深入，電子數(shù)據(jù)將越來越多出現(xiàn)在偵查辦案與調(diào)查取證中，對電子數(shù)據(jù)的思想認識亟待提高。 </p><p>　?。ǘ╇娮訑?shù)據(jù)的取證流程與管理制度需進一步

17、完善。電子數(shù)據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點，這就決定了電子數(shù)據(jù)的取證要兼具合法性和專業(yè)性，一方面對電子數(shù)據(jù)的取證必須要由偵查人員來主導，確保取證合法，另一方面電子數(shù)據(jù)的專業(yè)性決定了取證程序包括扣押、鑒定等必須由專業(yè)人員來實施，才能保證電子數(shù)據(jù)取證到位。目前，高檢院雖然制定《人民檢察院電子數(shù)據(jù)鑒定程序規(guī)則（試行）》，但對于電子數(shù)據(jù)勘驗檢查等技術環(huán)節(jié)均未制定相應的標準操作程序，各地實踐的操作隨意性大，一線干警在對犯罪嫌疑人

18、進行搜查、扣押時，很少或甚至不邀請技術人員共同參與，他們往往遵循傳統(tǒng)的搜查、扣押方法，這就可能使電子數(shù)據(jù)未能及時提取，或者破壞電子數(shù)據(jù)的完整性，最終影響到電子證據(jù)的效力。 </p><p>　　（三）電子數(shù)據(jù)專業(yè)的技術力量需進一步加強。目前浙江省檢察機關從事電子數(shù)據(jù)技術工作有資質(zhì)的鑒定人和助理鑒定人僅有20名，專職技術人員很少，絕大多數(shù)檢察院由信息技術人員兼職開展此項工作。信息技術人員雖然都具備計算機、網(wǎng)絡技術等

19、的專業(yè)背景，但對于電子數(shù)據(jù)的提取、檢驗鑒定缺乏相關的專業(yè)知識和實戰(zhàn)經(jīng)驗，程序意識和證據(jù)意識也較為缺乏，對偵查工作更是一知半解，電子數(shù)據(jù)技術人員的業(yè)務能力和水平距離偵查辦案的實際需求，尚需不斷培訓提高。同時，一線的偵查干警雖然掌握傳統(tǒng)的辦案模式，但熟悉電子數(shù)據(jù)技術并熟練掌握取證流程的寥寥無幾，各地獲取、鑒定和運用電子數(shù)據(jù)還處于較為初級的階段。 </p><p>　?。ㄋ模╇娮訑?shù)據(jù)的取證能力和運用技巧需進一步提高。目

20、前，偵查辦案中運用較多的是手機話單分析系統(tǒng)，對公安機關運用成熟的如電子數(shù)據(jù)搜集技術、恢復技術、保全技術、數(shù)據(jù)時間檢驗分析技術、硬件逆向分析技術、電子郵件檢驗技術等技術還處于摸索階段，一線干警運用電子數(shù)據(jù)服務于辦案的能力還不強。如公安機關較為常見的電子數(shù)據(jù)恢復技術，一線反貪干警在搜查、扣押犯罪嫌疑人物品時，很少或甚至沒有扣押手提電腦、臺式電腦、移動硬盤等電子數(shù)據(jù)的存儲介質(zhì)的習慣，對電腦、手機恢復刪除數(shù)據(jù)以服務于偵查取證更是少之又少。偵查干

21、警對電子數(shù)據(jù)的取證能力與運用技巧遠滯后于信息社會打擊腐敗的發(fā)展需要，亟待進一步提高。 </p><p>　?。ㄎ澹﹤刹椴块T與技術部門的配合需進一步密切。電子數(shù)據(jù)的取證有賴于偵查人員與技術人員的通力合作，但實踐中，受制于部門壁壘、部門本位主義、主觀認識不到位等因素的影響，基層反貪部門對邀請技術人員參與偵查的認識不夠，日常協(xié)調(diào)、加強溝通、尋求支持的不多，更多的是在錄音錄像等常規(guī)工作上才求助于技術人員，邀請技術人員協(xié)助

22、參與辦案的不多。如電子數(shù)據(jù)的取證要求具備完整性、安全性和連續(xù)性，其收集、固定與獲取不能在原始介質(zhì)上進行，這就要求技術人員必須參與現(xiàn)場勘驗、搜查、扣押等工作，確保數(shù)據(jù)完整、無誤，而實踐中搜查、扣押很少邀請技術人員的參與；再如偵查人員對技術部門的電子數(shù)據(jù)技術水平不了解、不掌握，一些有用的電子數(shù)據(jù)由于缺乏有效的配合往往遺失，影響了后續(xù)的偵查進程。偵查人員與技術人員的工作合力尚未形成。 </p><p>　　三、加強電子

23、數(shù)據(jù)取證工作的具體舉措 </p><p>　　（一）提高對電子數(shù)據(jù)技術工作的認識 </p><p>　　新刑事訴訟法明確了電子數(shù)據(jù)的法律定位，兩院三部頒布的《關于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》規(guī)定了電子郵件、電子數(shù)據(jù)交換、網(wǎng)上聊天記錄、網(wǎng)絡博客、手機短信等電子證據(jù)的審查內(nèi)容，對電子數(shù)據(jù)技術工作提出了新的更高要求，將對反貪工作的執(zhí)法辦案帶來明顯影響。一方面，電子數(shù)據(jù)豐富了證據(jù)種類，

24、增加了證明犯罪事實的方法和途徑，為促進偵查方式的轉(zhuǎn)型拓寬了途徑，另一方面也有利于促進反貪干警偵查水平的提高，引導偵查工作逐漸走上偵查現(xiàn)代化、信息化的道路。各地要進一步重視電子數(shù)據(jù)的重要性和可行性，切實提高在檢察機關執(zhí)法辦案中應用電子數(shù)據(jù)技術的認識，以貫徹落實新刑事訴訟法為契機，認真抓好電子數(shù)據(jù)技術應用工作。 </p><p>　?。ǘ┮?guī)范電子數(shù)據(jù)技術在辦案中的應用 </p><p>　　

25、無規(guī)矩不成方圓，電子數(shù)據(jù)應當依一定的程序和方法進行提取、固定和鑒定，以確保電子數(shù)據(jù)的真實性、完整性和有效性。目前高檢院對電子數(shù)據(jù)各項技術工作程序規(guī)定尚未完善，建議有條件的地方出臺電子數(shù)據(jù)技術工作規(guī)則，明確了電子數(shù)據(jù)的勘驗、送檢、鑒定、運用等應用流程，規(guī)范了電子數(shù)據(jù)的技術文書格式，以推動電子數(shù)據(jù)技術運用的委托手續(xù)齊全、辦案人員與技術人員職責分明、操作程序公開透明。 </p><p>　?。ㄈ┙⒔∪娮訑?shù)據(jù)技術的

26、應用協(xié)作機制 </p><p>　　電子數(shù)據(jù)專業(yè)性強，開展難度高，需要多個部門之間的通力配合。反貪部門要主動加強與技術部門的協(xié)調(diào)配合，建立明確的應用協(xié)作機制，通過部門間聯(lián)席會議、聯(lián)絡員、信息交流和情況通報等多種形式的信息共享機制，強化協(xié)作配合的一體化意識，形成工作合力；偵查人員尤其要樹立主動應用電子數(shù)據(jù)技術手段的意識，特別是在大要案、窩串案和新領域、新類型案件中，積極尋求技術人員的技術支持，充分發(fā)揮專業(yè)人員的專業(yè)

27、優(yōu)勢，把應用電子數(shù)據(jù)技術作為重要的偵查手段運用好、發(fā)揮好，為反貪辦案提供新的助力。 </p><p>　?。ㄋ模┓e極探索電子數(shù)據(jù)技術在偵查辦案中的運用方法 </p><p>　　目前，各地反貪辦案中運用電子數(shù)據(jù)技術的情況不一、程度不同，電子證據(jù)的應用尚處于起步階段，偵查人員的應用意識還有待增強，技術人員的技術水平與經(jīng)驗還在摸索提高階段，技術設備也處在不斷完善階段。偵查人員要在工作實踐中不斷