[ 周成泓 ]——(2005-10-28) / 已閱14756次
如何收集電子證據(jù)
——打擊淫穢色情網(wǎng)站專項行動的一個法律難題
周成泓
打擊淫穢色情網(wǎng)站的專項行動正在全國各地如火如荼地進(jìn)行。至目前為止，司法機(jī)關(guān)已經(jīng)查處了一批淫穢色情網(wǎng)站違法犯罪案件。然而，網(wǎng)絡(luò)的虛擬性使得淫穢色情網(wǎng)站違法犯罪的手段更為隱蔽，技術(shù)性也更強(qiáng)；此外，網(wǎng)絡(luò)的無地域性也給偵查取證帶來了困難，如何收集有關(guān)的電子證據(jù)是這項專項行動面對的一個新問題。以下筆者對其作一個粗淺的探討。
一、取證主體
電子證據(jù)的取證主體與傳統(tǒng)證據(jù)相比有所不同，除了司法機(jī)關(guān)的偵查人員以外，還需要電子技術(shù)專家予以協(xié)助。電子技術(shù)專家可以為偵查人員提供電子技術(shù)方面的幫助，如制定提取某一電子證據(jù)的計劃、步驟以及相應(yīng)的要領(lǐng)，協(xié)助搜查、扣押計算機(jī)軟件、硬件，協(xié)助保管電子證據(jù)，等等。不過，我們不能因此而過高地估計了電子技術(shù)專家的作用。其作用再大，充其量也只是偵查人員的助手，并不能代替?zhèn)刹槿藛T。其原因是，犯罪偵查并不是純粹的技術(shù)性活動，其更重要的特點是法律性，而電子技術(shù)專家一般并不具備相應(yīng)的法律知識和能力，他們只關(guān)注案件的技術(shù)問題，其收集、保存證據(jù)的方法不一定符合法律要求。因此，他們應(yīng)當(dāng)在偵查人員的指導(dǎo)下進(jìn)行活動。
近年來，隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，許多國家，包括我國已經(jīng)建立了網(wǎng)絡(luò)警察隊伍，專司網(wǎng)絡(luò)犯罪偵查，取得了良好的效果。因此，大力發(fā)展網(wǎng)警隊伍，是應(yīng)對網(wǎng)絡(luò)淫穢色情犯罪的一個有效途徑。
此外， 由于網(wǎng)絡(luò)犯罪證據(jù)的分散性和隱蔽性，立法上還應(yīng)當(dāng)強(qiáng)化網(wǎng)絡(luò)服務(wù)提供者（ISP）對犯罪偵查的協(xié)助義務(wù)；并且可以考慮偵查機(jī)關(guān)與某些形式的商業(yè)公司，如“電子證據(jù)發(fā)現(xiàn)公司”進(jìn)行合作，這樣可以將偵查技術(shù)和網(wǎng)絡(luò)技術(shù)相結(jié)合，從而更容易獲得有效的電子證據(jù)。
二、取證方法
收集電子證據(jù)的方法主要有現(xiàn)場勘查、搜查和扣押。在網(wǎng)絡(luò)犯罪案件的偵查中，這三種方法往往會同時用到。
網(wǎng)絡(luò)犯罪的案件現(xiàn)場包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場。虛擬空間則指由計算機(jī)硬件和軟件所構(gòu)成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學(xué)理上說，電子證據(jù)所處的虛擬現(xiàn)場分為兩種，一種是單一計算機(jī)的硬件環(huán)境和軟件環(huán)境，稱為單機(jī)現(xiàn)場；另一種是由許多計算機(jī)組成的網(wǎng)絡(luò)環(huán)境，稱為網(wǎng)絡(luò)現(xiàn)場。對于網(wǎng)絡(luò)淫穢色情犯罪來說，其遺留有電子證據(jù)的場所不僅指犯罪人實施犯罪行為的房間，更主要是指從犯罪人作案使用的計算機(jī)開始，一直到登錄、瀏覽過淫穢色情圖片、錄像、電影、文字以及其他網(wǎng)上淫穢色情活動（如利用視頻聊天所進(jìn)行的色情表演）的普通網(wǎng)絡(luò)用戶所擁有的計算機(jī)所構(gòu)成的整個電子空間，這正是現(xiàn)場勘查的主要場所。
進(jìn)行現(xiàn)場勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場，切斷計算機(jī)與外部的聯(lián)系，并停止對計算機(jī)的操作。在勘查時，要注意將電子技術(shù)手段與普通勘查手段相結(jié)合，發(fā)現(xiàn)涉案數(shù)據(jù)后應(yīng)當(dāng)采用鏡像復(fù)制法進(jìn)行數(shù)據(jù)復(fù)制，并對復(fù)制件進(jìn)行數(shù)字簽名，以確保它的完整性和真實性。必要時，經(jīng)縣級以上公安機(jī)關(guān)負(fù)責(zé)人批準(zhǔn)，可以進(jìn)行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應(yīng)當(dāng)予以扣押。對網(wǎng)絡(luò)淫穢色情犯罪來說，搜查的重點既包括計算機(jī)中的淫穢色情圖片、錄像、電影、文字以及網(wǎng)上活動記錄，也包括計算機(jī)本身、拍攝圖片、錄像、文字用的數(shù)碼照相機(jī)、攝像機(jī)和掃描儀等。提取證據(jù)時首先要求提取軟件，必要時也可以提取計算機(jī)硬件。對于采集到的證據(jù)，要及時標(biāo)注提取的來源、時間、提取過程、提取人員等，以保證電子證據(jù)提取的合法性。
此外，還可以采取網(wǎng)絡(luò)監(jiān)聽的方法獲取電子證據(jù)。但采用這種方式時一定要慎重，應(yīng)當(dāng)由特定的偵查機(jī)關(guān)依照法定程序進(jìn)行，以免侵犯公民的個人隱私。
（作者系西南政法大學(xué)訴訟法博士研究生）
