收集電子證據(jù)要注意什么

(一)計(jì)算機(jī)電子證據(jù)的收集主體。

鑒于電子證據(jù)易于刪改和隱蔽性強(qiáng)的特點(diǎn)，對(duì)其進(jìn)行收集必須由國(guó)家司法機(jī)關(guān)認(rèn)可的專業(yè)技術(shù)人員進(jìn)行，而非任何人員(包括一般辦案人員)都可進(jìn)行。這里的專業(yè)技術(shù)人員是指專業(yè)技術(shù)部門(mén)中能勝任具體案件辦理、具有相關(guān)電子知識(shí)和電子技術(shù)的人員。

(二)電子證據(jù)收集的取證權(quán)力。

根據(jù)刑事訴訟法規(guī)定，偵查部門(mén)有權(quán)檢查、復(fù)制和調(diào)取與案件有關(guān)的一切資料，從而為傳統(tǒng)的偵查取證提供了有力的法律支持。但對(duì)于計(jì)算機(jī)取證過(guò)程中所采用的一些取證方式和實(shí)施的一些取證行為是否符合法律規(guī)定，是否需要有相應(yīng)的授權(quán)和許可，還應(yīng)該盡快明確。

(三)電子證據(jù)的證明力。

一般講，與案件事實(shí)存在著直接的、內(nèi)在聯(lián)系的證據(jù)，其證明效力較強(qiáng);反之，則較弱。由于計(jì)算機(jī)證據(jù)容易被偽造、篡改，而且被偽造、篡改后不留痕跡，再加上計(jì)算機(jī)證據(jù)由于人為的原因或環(huán)境和技術(shù)條件的影響容易出錯(cuò)，故習(xí)慣將計(jì)算機(jī)證據(jù)歸入間接證據(jù)。從目前的偵查取證來(lái)看，計(jì)算機(jī)取證也是處在輔助取證的地位，主要的作用是獲取與案件相關(guān)的線索，起輔助證明作用。

(四)取證原則。

1.取證過(guò)程合法原則。這一原則要求計(jì)算機(jī)取證過(guò)程必須按照法律的規(guī)定公開(kāi)進(jìn)行，從而得到真實(shí)且具有證明效力的證據(jù)。

2.冗余備份原則。即對(duì)于含有計(jì)算機(jī)證據(jù)的介質(zhì)至少制作兩個(gè)副本，原始介質(zhì)應(yīng)存放在專門(mén)的證據(jù)室由專人保管，復(fù)制品可以用于計(jì)算機(jī)取證人員進(jìn)行證據(jù)的提取和分析。

3.嚴(yán)格管理過(guò)程原則。含有計(jì)算機(jī)證據(jù)介質(zhì)的移交、保管、開(kāi)封、拆卸的過(guò)程必須由偵查人員、犯罪嫌疑人(或委托見(jiàn)證人)和技術(shù)人員共同完成，每一個(gè)環(huán)節(jié)都必須檢查真實(shí)性和完整性，并制作詳細(xì)的筆錄，由上述行為人共同簽名。

4.環(huán)境安全原則。該原則是指存儲(chǔ)計(jì)算機(jī)證據(jù)的介質(zhì)應(yīng)遠(yuǎn)離高磁場(chǎng)、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。在包裝計(jì)算機(jī)設(shè)備和元器件時(shí)盡量使用紙袋等不易產(chǎn)生靜電的材料，以防止靜電消磁。環(huán)境安全的原則還要求防止人為地?fù)p毀數(shù)據(jù)。

目前我國(guó)電子證據(jù)取證工作無(wú)論是技術(shù)、人們的意識(shí)還是執(zhí)行部門(mén)的操作規(guī)程都存在一定的困難:

(一)沒(méi)有對(duì)計(jì)算機(jī)取證制定相關(guān)的操作規(guī)程。在調(diào)取計(jì)算機(jī)數(shù)據(jù)過(guò)程中，往往是憑借偵查人員或技術(shù)人員的主觀能動(dòng)性和個(gè)人經(jīng)驗(yàn)進(jìn)行，而這樣容易導(dǎo)致越權(quán)取證的發(fā)生。此外，在取證實(shí)施過(guò)程中隨意性太大，可能會(huì)遺漏一些重要檢查事項(xiàng)。

(二)缺乏用于電子取證的專業(yè)工具。目前，在調(diào)取電子證據(jù)時(shí)所使用的工具，缺乏國(guó)家機(jī)關(guān)相應(yīng)的專業(yè)資格認(rèn)證，技術(shù)上還缺乏擁有自主知識(shí)產(chǎn)權(quán)的電子證據(jù)取證工具。

(三)系統(tǒng)、數(shù)據(jù)解密問(wèn)題。在實(shí)際工作中，會(huì)遇到因?yàn)楂@取不到系統(tǒng)口令、文件密碼而無(wú)法進(jìn)入相關(guān)系統(tǒng)、打開(kāi)可疑數(shù)據(jù)文件的情況，從而導(dǎo)致偵查線索斷失。

隨著信息化程度的提高，計(jì)算機(jī)取證將成為偵查取證工作的重點(diǎn)環(huán)節(jié)。加強(qiáng)和提高對(duì)偵查工作中計(jì)算機(jī)取證問(wèn)題的認(rèn)識(shí)和重視，逐步建立和完善計(jì)算機(jī)取證體系，才能保證今后偵查取證工作的順利開(kāi)展:

(一)制定符合法律、法規(guī)的計(jì)算機(jī)取證規(guī)程。計(jì)算機(jī)證據(jù)的采集和鑒別不僅技術(shù)含量高，而且往往涉及一些法律上還沒(méi)有明確規(guī)定的問(wèn)題。所以，充分認(rèn)識(shí)計(jì)算機(jī)取證所隱藏的風(fēng)險(xiǎn)，盡快明確相關(guān)的法律問(wèn)題，制定相應(yīng)的計(jì)算機(jī)取證規(guī)程，才能在今后的司法實(shí)踐中避免出現(xiàn)不必要的法律糾紛。

(二)加強(qiáng)對(duì)偵查人員和技術(shù)人員的相關(guān)培訓(xùn)。加強(qiáng)對(duì)計(jì)算機(jī)證據(jù)以及取證過(guò)程所涉及的法律問(wèn)題的研究，提高認(rèn)識(shí)，不斷嘗試和總結(jié)適用于計(jì)算機(jī)電子取證的方法和技術(shù)，學(xué)習(xí)使用通用的數(shù)據(jù)恢復(fù)工具和加密、解密、信息隱藏工具。

(三)加強(qiáng)對(duì)電子證據(jù)取證工具的專業(yè)機(jī)構(gòu)技術(shù)認(rèn)證。目前，技術(shù)上還缺乏經(jīng)過(guò)專業(yè)機(jī)構(gòu)認(rèn)證的、擁有自主知識(shí)產(chǎn)權(quán)的電子證據(jù)取證工具。通過(guò)引入相關(guān)的計(jì)算機(jī)取證工具，降低取證操作的復(fù)雜度。