[ 于朝 ]——(2002-8-23) / 已閱27191次

對涉及計(jì)算機(jī)使用、維護(hù)人員的犯罪案件，應(yīng)當(dāng)采取復(fù)雜取證程序收集和固定電子證據(jù)。
復(fù)雜取證程序包括：
１．現(xiàn)場檢查與現(xiàn)場訪問
首先，由計(jì)算機(jī)專家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的信息在取證過程中不被修改或損毀。
與此同時(shí)，偵查人員應(yīng)當(dāng)詢問計(jì)算機(jī)使用或維護(hù)人員下列問題：
⑴有無為計(jì)算機(jī)設(shè)置密碼及密碼的組成。
⑵計(jì)算機(jī)的軟件情況：①已使用的軟件有哪些；②軟件的來源，如軟件是購買的還是自行設(shè)計(jì)的等；③軟件的維護(hù)情況，例如：由誰負(fù)責(zé)軟件的維護(hù)、調(diào)整，對軟件作過哪些修改等。
⑶計(jì)算機(jī)的使用情況：①如何進(jìn)行計(jì)算機(jī)的日常管理；②誰能夠打開并使用計(jì)算機(jī)；③計(jì)算機(jī)是否出現(xiàn)過影響或可能影響文件質(zhì)量的故障（如病毒感染等），故障是如何解決的。
⑷案件所涉及的資料存放于存儲(chǔ)設(shè)備的什么位置，有無備份。
對計(jì)算機(jī)使用者拒絕提供密碼的情形，可考慮由計(jì)算機(jī)專家解密，但由于解密工作可能會(huì)對計(jì)算機(jī)儲(chǔ)存的資料造成損害，因而在做出這一決定時(shí)，應(yīng)當(dāng)十分慎重。
檢查計(jì)算機(jī)文件時(shí)，計(jì)算機(jī)專家應(yīng)當(dāng)注意對隱蔽文件的查找。
有備份的，應(yīng)由計(jì)算機(jī)專家同時(shí)檢查備份文件，查明備份文件與原文件是否一致。
２．提取證據(jù)
按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。
如發(fā)現(xiàn)在備份文件與原文件不一時(shí)，應(yīng)當(dāng)同時(shí)提取備份文件。
３．電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專家對提取的資料進(jìn)行現(xiàn)場驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)或軟件使用有關(guān)的問題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專家現(xiàn)場對電算化軟件進(jìn)行數(shù)據(jù)測試（偵查實(shí)驗(yàn)）。經(jīng)測試確認(rèn)軟件有問題時(shí)，則由計(jì)算機(jī)專家對軟件進(jìn)行檢查或提取固定。
４．制作檢查筆錄
除前述檢查筆錄的內(nèi)容外，對解密、數(shù)據(jù)測試等過程也應(yīng)當(dāng)作出詳細(xì)的記錄。
５．對復(fù)雜取證過程中可能會(huì)遇到的問題，在檢查前應(yīng) 當(dāng)有所預(yù)測，并制定相應(yīng)的處置方案。例如：①考慮到計(jì)算機(jī)操作人員可能不提供密碼，計(jì)算機(jī)專家應(yīng)當(dāng)攜帶解密工具；②對可能需要進(jìn)行數(shù)據(jù)測試的，司法會(huì)計(jì)專家應(yīng)當(dāng)攜帶事先制作的測試文件。③必要時(shí)，可以指派視聽技術(shù)人員對取證及軟件測試過程進(jìn)行錄像。

四、與電子證據(jù)相關(guān)的幾項(xiàng)工作

１．建立電子證據(jù)專家組。
地市級(jí)檢察機(jī)關(guān)應(yīng)當(dāng)建立電子證據(jù)專家組，以便進(jìn)行復(fù)雜取證工作。
專家組成員通常由六人組成。其中，通曉硬件和軟件的計(jì)算機(jī)專家兩名；熟悉電算化程序的司法會(huì)計(jì)專家兩名；熟悉計(jì)算機(jī)作案手段的偵查、公訴人員各一名。
２．制定電子證據(jù)的取證制度。
電子證據(jù)的特點(diǎn)，決定了電子證據(jù)的收集、固定和使用工作的特殊性。因此，檢察機(jī)關(guān)有必要建立電子證據(jù)的取證制度，以規(guī)范電子證據(jù)的收集、固定活動(dòng)，使辦案人員能夠及時(shí)有效的收集到電子證據(jù)，也為電子證據(jù)的在法庭上的合法使用提供依據(jù)。
３．注重對電子證據(jù)專家的培養(yǎng)。
一則，電子證據(jù)所涉及的技術(shù)是不斷發(fā)展的，相關(guān)取證人員都需要不斷學(xué)習(xí)、研究和掌握新的技術(shù)方法；二則，雖然電子證據(jù)專家各有所長，但為了方便證據(jù)的收集與固定，計(jì)算機(jī)專家需要熟悉訴訟程序、證據(jù)規(guī)格和電算化等業(yè)務(wù)，司法會(huì)計(jì)專家和偵查人員也需要了解計(jì)算機(jī)知識(shí)。因此，檢察機(jī)關(guān)應(yīng)當(dāng)注意對電子證據(jù)專家的業(yè)務(wù)培訓(xùn)，不斷提高他們的專業(yè)機(jī)能，使之在工作中能夠得心應(yīng)手。

[1]電算化資料，即通過計(jì)算機(jī)處理的財(cái)務(wù)會(huì)計(jì)資料。
[2]電子文件，泛指有計(jì)算機(jī)存儲(chǔ)設(shè)備保存的各種文件。
[3]庭示證據(jù)，指在控辯雙方在法庭上出示證據(jù)。

總共2頁　　[1] 2

上一頁