編者按　恰當(dāng)運(yùn)用電子數(shù)據(jù)，規(guī)范電子取證工作，是信息化時代提升偵查能力、做好職務(wù)犯罪偵查工作的重要內(nèi)容。本期刊發(fā)四篇文章，從不同角度對電子取證進(jìn)行探討。

    職務(wù)犯罪偵查中，電子數(shù)據(jù)在證明案件事實(shí)方面有著不可替代的特性。對電子數(shù)據(jù)的取證能有效擴(kuò)大證據(jù)的獲取范圍，讓平面式的證據(jù)鏈向多層次立體證據(jù)鏈演變，增加取證的效率和隱蔽性，使得電子數(shù)據(jù)在訊問中起到突破犯罪嫌疑人心理防線、提供偵查線索、固定案件證據(jù)的作用。“電子取證”一直沒有統(tǒng)一的概念。筆者認(rèn)為，電子取證是司法實(shí)踐和信息技術(shù)發(fā)展的融合體，是使電子數(shù)據(jù)獲得具有證據(jù)屬性的技術(shù)手段，是包含但不限于使用信息技術(shù)對計算機(jī)數(shù)據(jù)、手機(jī)數(shù)據(jù)等信息數(shù)據(jù)進(jìn)行恢復(fù)、提取、固定、保全、展示，并能起到查找案件線索、固定案件證據(jù)作用的技術(shù)方法的總和。 

    在職務(wù)犯罪偵查中，電子取證必須遵循一定原則。一是合法性原則。電子取證必須依法進(jìn)行，否則取到的電子數(shù)據(jù)不能作為證據(jù)使用。二是完整性原則。電子數(shù)據(jù)在存儲時包含內(nèi)容信息和附屬信息兩部分，如一個word文檔的內(nèi)容是它的內(nèi)容信息，而其創(chuàng)建時間、修改時間、文件大小等屬于其附屬信息。這要求在電子取證過程中，必須使用HASH(一種將任意長度的消息壓縮到某一固定長度的消息摘要的函數(shù))運(yùn)算來保證電子數(shù)據(jù)的完整性。實(shí)踐中，有的偵查人員往往只注重從電子數(shù)據(jù)中獲取偵查線索而忽視保全電子數(shù)據(jù)的完整性，最終沒有將電子數(shù)據(jù)形成符合刑事訴訟要求的證據(jù)，導(dǎo)致電子數(shù)據(jù)失去效用。三是真實(shí)性原則。即進(jìn)行電子取證時必須對原始數(shù)據(jù)進(jìn)行有效備份、建立電子證據(jù)保管鎖鏈來保證電子取證的真實(shí)性。比如通過只讀數(shù)據(jù)保護(hù)、鏡像復(fù)制、位對位克隆取證技術(shù)對原始數(shù)據(jù)進(jìn)行備份，并在后續(xù)的取證過程中使用復(fù)制件，確保電子取證可進(jìn)行真實(shí)的比對。再比如，建立完整的由電子取證過程中收集、保全和分析各個環(huán)節(jié)的清單，轉(zhuǎn)移手續(xù)和分析方法所構(gòu)成的證據(jù)保管鎖鏈，確保電子取證的真實(shí)性。 

    電子取證不能只重視技術(shù)層面的應(yīng)用，還要從偵查思路入手，綜合運(yùn)用取證方法，結(jié)合其他事實(shí)證據(jù)來推進(jìn)偵查工作。 

    (一)關(guān)聯(lián)分析電子數(shù)據(jù)。2013年底，云南省玉溪市檢察機(jī)關(guān)對某行政機(jī)關(guān)公共建設(shè)管理部門主任李某受賄案進(jìn)行偵查。李某接受訊問時只供述了其收受2萬余元財物的事實(shí)。偵查人員對李某辦公室使用的臺式電腦、筆記本電腦、U盤、手機(jī)等物品進(jìn)行了電子取證和數(shù)據(jù)分析，發(fā)現(xiàn)某施工企業(yè)負(fù)責(zé)人張某和李某的妻子及女兒的照片。通過分析照片的附件信息并對照片中酒店信息進(jìn)行搜索，確認(rèn)張某曾經(jīng)和李某的家人一起外出旅游，認(rèn)定張某有行賄嫌疑。對李某的電腦進(jìn)行關(guān)鍵字搜索，發(fā)現(xiàn)李某主管過的部分建筑工程合同文件。這些文件創(chuàng)建時間早于該工程的開標(biāo)時間，并且李某還通過QQ聊天工具傳遞了部分合同文件，由此偵查人員認(rèn)為李某存在違反招投標(biāo)程序的可能。對以上線索進(jìn)行關(guān)聯(lián)分析后，檢察機(jī)關(guān)對張某等人進(jìn)行傳喚。在大量事實(shí)面前，張某等人對其行賄李某的事實(shí)供認(rèn)不諱。結(jié)合這些電子數(shù)據(jù)和行賄人的供述，李某的心理防線被徹底擊破，交代了其利用職權(quán)、收受他人財物及為其支付旅游費(fèi)用共28次、合計金額97萬余元的犯罪事實(shí)。 

    (二)利用數(shù)據(jù)恢復(fù)確認(rèn)案件事實(shí)。電子取證時要注意對犯罪嫌疑人已刪除的電子數(shù)據(jù)進(jìn)行取證分析。如在一起騙取家電下鄉(xiāng)補(bǔ)貼案中，龔某利用職務(wù)之便，騙取國家家電下鄉(xiāng)補(bǔ)貼資金，事后刪除了其偽造的購銷記錄。檢察人員通過對其電腦硬盤進(jìn)行數(shù)據(jù)恢復(fù)，獲得了家電購銷記錄電子表格文件。利用電子表格，按照身份證等信息進(jìn)行多表串聯(lián)查找后，對其中“所謂大量購置家電獲得補(bǔ)貼資金的相關(guān)人”進(jìn)行走訪調(diào)查，確認(rèn)了龔某騙取家電下鄉(xiāng)補(bǔ)貼資金的具體數(shù)額。 

    (三)人技結(jié)合，找到潛在行賄人成功突破受賄案件。2011年，群眾舉報政府工作人員沈某和鄭某夫妻二人有非法收受他人財物的情況。偵查人員經(jīng)初查發(fā)現(xiàn)，沈某夫妻的存款明顯超過其家庭合法收入，但沒有找到明確的行賄人和行賄事由。偵查人員制定了先對沈某進(jìn)行傳喚，次日再對鄭某進(jìn)行傳喚的偵查策略，并對沈某和鄭某隨身攜帶的手機(jī)進(jìn)行了數(shù)據(jù)提取。通過對取證結(jié)果進(jìn)行比對、分析，發(fā)現(xiàn)鄭某手機(jī)聯(lián)系人中劉某的電話號碼被刪除，因此認(rèn)為劉某可能是行賄嫌疑人。劉某被傳喚后，供述了其多次向沈某和鄭某行賄的事實(shí)，鄭某也供述了其知道丈夫沈某被傳喚后，刪除自己手機(jī)中存儲的行賄人劉某電話號碼的事實(shí)。該案的成功查辦得益于偵查人員對偵查謀略和電子取證的綜合運(yùn)用。 

    (作者單位:云南省人民檢察院、玉溪市人民檢察院)