当前位置:首页 > 资讯 > 清廉头条

难以磨灭的“痕迹”——访电子证据专家刘品新

发布时间:2018-11-12 09:35:16 浏览: 278

  数字空间,属于办案人员不能直接进入的无形空间。在这样的空间提取相关的电子证据,人们必须借助软硬件电子设备。在此过程中,电子设备实际上就起到了中介的作用。可见,电子证据是一种必须借助虚拟的“机器”代理才能认识的证据。

  问:哪些是虚拟空间呢?

  答:简单地说,个人电脑、互联网、服务器电脑、手机、摄像机以及优盘、硬盘、打印机、复印机等存储介质形成为人类提供服务的空间,都是虚拟空间。在虚拟空间留下的诸多“痕迹”就是电子证据。

  问:实践中,大家经常会对电子证据是否存在伪造、变造情形产生争议。在您看来,电子证据是否容易伪造、变造?

  答:人类的司法经验表明,任何证据其实都存在被伪造或变造的可能性,关键在于其被伪造或变造后被发现的可能性及难度大小。电子证据不是一个孤立的文件或数据,而是内容数据、附属信息和关联痕迹的总和。内容数据是电子证据的正文;附属信息是在内容数据生成、存储、传递、修改、增删时发生的记录,如电子系统的日志记录、电子文件的属性信息等;关联痕迹是因生成、存储、传递、修改、增删内容数据而导致新产生的相关痕迹,常见的包括电子系统中的快捷方式文件(。link)、数据文件(。dat)、临时文件(。tmp)等,也包括内容数据在数据磁盘层的存储规律等。制造一份假的电子证据,既要伪造或变造出假的内容数据,又要遵循系统性规律去伪造或变造出假的附属信息、关联痕迹,甚至要伪造或变造出假的系统环境。后三者的数量更大,并且造假的技术难度也大,即使造假得逞也很容易被发现,因为真实的数据很多是由系统自动生成而非人为编制的。以伪造一份电子邮件为例,既要在发件人或收件人电脑中进行邮件内容、附属信息、关联痕迹的伪造,又要在本方邮箱服务商的服务器、对方邮箱服务商的服务器、对方电脑中进行相应的伪造。在电子邮件涉及的网络空间不同节点或设备中均造假,本身就极难做到,要想假得天衣无缝更是难上加难。

  问:如此看来,我们在把内容数据作为证据使用时,与该内容数据有关的附属信息和关联痕迹是不是也很重要?

  答:是的,这三种信息同等重要。办案实践中流行的电子勘查(包括远程勘查)手段,实际上是将电子证据视为一种“证据集中的场所”——“虚拟场”进行取证的。在实践中,司法人员在获取诸如电子邮件、word文档、QQ聊天记录等电子证据后,还会继续挖掘和提取相关文件的形成痕迹等关联信息。这同在物理空间进行现场勘验非常类似。

  问:关于电子证据的调取和审查运用,主要有哪些规定和要求?

  答:目前,重点针对电子数据调取、审查运用等问题进行规范的文件,主要是一些部门单独和联合制定的规范性文件,如2005年公安部《公安机关电子数据鉴定规则》、2009年最高人民检察院《电子证据鉴定程序规则(试行)》《人民检察院电子证据勘验程序规则(试行)》、2012年最高人民法院《关于适用刑事诉讼法若干问题的解释》、2016年由最高人民法院、最高人民检察院、公安部联合颁发的《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》,以及散见于其他司法解释等文件中的相关规定。

  问:在监察调查工作中,电子证据有哪些应用价值?

  答:电子证据的第一个应用价值是为证明案件事实提供了有效的途径。在调查实践中,很多案子的突破点在电子证据上。比如,作为传统证据的证人找不着了,物证书证灭失了,时过境迁了,被调查人也可能会抗拒调查,这时从网络上、被调查人电脑或手机里找到的电子证据往往会成为证明案件事实的关键证据。

  第二,电子证据为谈话、讯问、询问等调查措施提供了智能化支撑。我们可以通过电子证据获取大量的、历史的、客观性强的信息,这有利于我们更加完整、深入地理解和把握案情,从而帮助我们科学制定谈话策略,化解讯问、询问对抗心理,正确判断谈话、讯问、询问所获得的信息的真伪。

  第三,电子证据可以帮助我们提供虚拟现场,进行数字式的案件事实重建。比如,有人举报某学校装修图书馆的招标过程中存在围标问题,该案采取的调查方法是,核查几家投标公司投标材料的光盘。光盘中不仅有投标材料的内容,还有附属信息、关联痕迹,能够反映标书等文件的制作过程,重建部分纸面材料无法反映的案件事实,结果发现有4份word文档形式的投标书存在严重的“抄袭”嫌疑——它们来源于同一word文档。第一,4份投标书的“作者”和“最后一次保存者”是完全一致的。第二,这4份投标书word文档的“修订号”非常接近,分别为29、30、31、29次,说明4份文档保存的次数是接近的。第三,这4份投标书word文档的“创建内容的时间”是相同的。如果对一份文档进行修改,那么新旧文档的“创建内容的时间”应当是一致的,这说明,它们极有可能是根据同一份文档修改编辑的。第四,这4份投标书word文档的“最后一次保存的日期”也非常接近,这说明,4家公司对投标书定稿的时间非常接近。根据以上重建的案件事实,足以说明4家公司围标的嫌疑。

  第四,电子证据可以帮助我们对被调查人画像。突破案件需要了解被调查人的喜怒哀乐等为人情况。海量的电子证据,有助于我们从中获得大量有关被调查人的全方位信息,有助于我们更加全面地了解被调查人究竟是个什么样的人。

  第五,电子证据也是很好的初核武器。在初核阶段,我们可以通过网络和已建立的数据共享平台尽可能全面地收集涉案信息,比如个人基本情况、资产状况与流向、活动轨迹、涉案有关企业信息、行业特点等,这样可以缩小知情范围,防止给其他相关人员造成负面影响,也防止引起被调查人实施串供、毁灭证据等反调查活动。(中央纪委国家监委网站曹静静)
更多推荐
更多
2019年,磴口县纪委监委把查处民生领域侵害群众利益的突出问题,作为整治群众身边不正之风和腐败问题的突破口,分阶段分步骤开展重点专项整治,不...
来源:清廉网作者:谢永明2019-05-24 16:08
近日,区委巡察办按照《赛罕区委巡察整改督查办法(试行)》,对四届区委第六轮巡察的交通局、园林所、机关事务局3个单位党组织和十二届市委提级交叉...
来源:清廉网2019-05-24 14:14
开展扫黑除恶专项斗争以来,内蒙古和林县纪委监委受理涉黑涉恶腐败和“保护伞”问题线索42件,上级交办21件,上级转办1件,群众来访4件,在巡视...
来源:清廉网2019-05-24 14:13
近日,突泉县纪委监委在办案中发现,一些机关单位党建工作中“复制粘贴”的现象严重,不切实际地过度摘抄,一个“不小心”,材料中就出现“大学”“企...
来源:清廉网作者:李莹2019-05-24 14:11
 一听到“某某领导干部严重违纪违法被开除党籍”,很多人的第一反应是:纪委监委又在“打虎拍蝇”了!这时候,如果同时看到这样一条消息“关于对某某...
来源:中央纪委国家监委网站作者:韩亚栋2019-05-24 09:25
江苏省沭阳县纪委为筑牢党员干部拒腐防变的思想道德防线,以四个“注重”为抓手,切实增强谈心关爱教育活动的针对性和实效性。...
来源:清廉网作者:殷星 徐镜 张峰2019-05-23 15:23
"是否违规经营高档香烟或利用职务影响为亲属及其他人经营高档香烟提供便利?是否违规公款购买高档香烟?违规收送高档香烟?"近日,云南省文山州下发...
来源:清廉网作者:杨凤金2019-05-23 14:56
“我认错,我承认在实施村务工程中违规使用了亲属的施工队,并为自己谋利!”4月12日22时,在呼和浩特市回民区纪委监委2号谈话室中,经过十个小...
来源:清廉网2019-05-23 14:55
今年以来,土左旗纪委监委对标上级纪委监委关于大数据应用建设的有关要求,深入贯彻落实“高质量办案年”活动部署,聚焦信息化建设和大数据应用,以“...
来源:清廉网2019-05-23 14:53
 “说起基层‘减负’,我给县委出台的‘20条’点个赞!”5月21日,竹溪县兵营镇干部兼小泉河村党支部书记汪远斌深有感触地说:“我最直观的感受...
来源:竹溪县纪委监委2019-05-23 09:31
“尊敬的乘客,‘清风廉行号’提醒您,车辆即将启动,请您坐好、站稳。”慈溪市“清风廉行号”公交车厢内传来悦耳的提醒,使乘客们如沐清风。...
来源:宁波市纪委监委2019-05-23 09:28
近日,国务院办公厅制定的最新《政府网站与政务新媒体检查指标》和《政府网站与政务新媒体监管工作年度考核指标》发布,这是首次将政务新媒体纳入量化...
来源:中央纪委国家监委网站 2019-05-23 09:26
“治人者必先自治,责人者必先自责。”主体责任是政治责任,必须抓在手上、扛在肩上、落到实处。各级党委(党组)要切实担负党风廉政建设主体责任,靠...
来源:福建省宁德市纪委监委2019-05-23 09:23
为进一步加强机关作风建设,深入整治形式主义、官僚主义和“四官”问题,巴林右旗纪委监委于3月底印发《关于开展深入整治“四官”问题净化机关政治生...
来源:清廉网作者:王曙光2019-05-22 15:55
5月16日,赛罕区委巡察办召开党小组会议,集中传达学习《内蒙古党委巡视机构落实解决形式主义突出问题为基层减负的工作清单》和《自治区党委巡视...
来源:清廉网2019-05-22 14:24
地方频道
更多


微信公众号


手机客户端

东莞出书网 轻松读书网