[ 周成泓 ]——(2005-10-28) / 已閱13921次
如何收集電子證據(jù)
——打擊淫穢色情網(wǎng)站專項行動的一個法律難題
周成泓
打擊淫穢色情網(wǎng)站的專項行動正在全國各地如火如荼地進行。至目前為止，司法機關已經(jīng)查處了一批淫穢色情網(wǎng)站違法犯罪案件。然而，網(wǎng)絡的虛擬性使得淫穢色情網(wǎng)站違法犯罪的手段更為隱蔽，技術性也更強；此外，網(wǎng)絡的無地域性也給偵查取證帶來了困難，如何收集有關的電子證據(jù)是這項專項行動面對的一個新問題。以下筆者對其作一個粗淺的探討。
一、取證主體
電子證據(jù)的取證主體與傳統(tǒng)證據(jù)相比有所不同，除了司法機關的偵查人員以外，還需要電子技術專家予以協(xié)助。電子技術專家可以為偵查人員提供電子技術方面的幫助，如制定提取某一電子證據(jù)的計劃、步驟以及相應的要領，協(xié)助搜查、扣押計算機軟件、硬件，協(xié)助保管電子證據(jù)，等等。不過，我們不能因此而過高地估計了電子技術專家的作用。其作用再大，充其量也只是偵查人員的助手，并不能代替?zhèn)刹槿藛T。其原因是，犯罪偵查并不是純粹的技術性活動，其更重要的特點是法律性，而電子技術專家一般并不具備相應的法律知識和能力，他們只關注案件的技術問題，其收集、保存證據(jù)的方法不一定符合法律要求。因此，他們應當在偵查人員的指導下進行活動。
近年來，隨著網(wǎng)絡技術的飛速發(fā)展，許多國家，包括我國已經(jīng)建立了網(wǎng)絡警察隊伍，專司網(wǎng)絡犯罪偵查，取得了良好的效果。因此，大力發(fā)展網(wǎng)警隊伍，是應對網(wǎng)絡淫穢色情犯罪的一個有效途徑。
此外， 由于網(wǎng)絡犯罪證據(jù)的分散性和隱蔽性，立法上還應當強化網(wǎng)絡服務提供者（ISP）對犯罪偵查的協(xié)助義務；并且可以考慮偵查機關與某些形式的商業(yè)公司，如“電子證據(jù)發(fā)現(xiàn)公司”進行合作，這樣可以將偵查技術和網(wǎng)絡技術相結合，從而更容易獲得有效的電子證據(jù)。
二、取證方法
收集電子證據(jù)的方法主要有現(xiàn)場勘查、搜查和扣押。在網(wǎng)絡犯罪案件的偵查中，這三種方法往往會同時用到。
網(wǎng)絡犯罪的案件現(xiàn)場包括物理空間和虛擬空間。物理空間就是傳統(tǒng)的犯罪現(xiàn)場。虛擬空間則指由計算機硬件和軟件所構成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學理上說，電子證據(jù)所處的虛擬現(xiàn)場分為兩種，一種是單一計算機的硬件環(huán)境和軟件環(huán)境，稱為單機現(xiàn)場；另一種是由許多計算機組成的網(wǎng)絡環(huán)境，稱為網(wǎng)絡現(xiàn)場。對于網(wǎng)絡淫穢色情犯罪來說，其遺留有電子證據(jù)的場所不僅指犯罪人實施犯罪行為的房間，更主要是指從犯罪人作案使用的計算機開始，一直到登錄、瀏覽過淫穢色情圖片、錄像、電影、文字以及其他網(wǎng)上淫穢色情活動（如利用視頻聊天所進行的色情表演）的普通網(wǎng)絡用戶所擁有的計算機所構成的整個電子空間，這正是現(xiàn)場勘查的主要場所。
進行現(xiàn)場勘查前，首先要封鎖并監(jiān)視可疑的犯罪現(xiàn)場，切斷計算機與外部的聯(lián)系，并停止對計算機的操作。在勘查時，要注意將電子技術手段與普通勘查手段相結合，發(fā)現(xiàn)涉案數(shù)據(jù)后應當采用鏡像復制法進行數(shù)據(jù)復制，并對復制件進行數(shù)字簽名，以確保它的完整性和真實性。必要時，經(jīng)縣級以上公安機關負責人批準，可以進行搜查，在搜查中如發(fā)現(xiàn)了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應當予以扣押。對網(wǎng)絡淫穢色情犯罪來說，搜查的重點既包括計算機中的淫穢色情圖片、錄像、電影、文字以及網(wǎng)上活動記錄，也包括計算機本身、拍攝圖片、錄像、文字用的數(shù)碼照相機、攝像機和掃描儀等。提取證據(jù)時首先要求提取軟件，必要時也可以提取計算機硬件。對于采集到的證據(jù)，要及時標注提取的來源、時間、提取過程、提取人員等，以保證電子證據(jù)提取的合法性。
此外，還可以采取網(wǎng)絡監(jiān)聽的方法獲取電子證據(jù)。但采用這種方式時一定要慎重，應當由特定的偵查機關依照法定程序進行，以免侵犯公民的個人隱私。
（作者系西南政法大學訴訟法博士研究生）
