“电子证据”概述及其采集与认定/周玲玲(6)
四、电子证据的采集与认定
正是由于电子证据具有上述技术性、复合性、无形性以及脆弱性的特征，使得它与其他种类的证据具有很大的不同，电子证据的采集与作为证据应当如何审查、认定也就成了本文重点要讨论的问题。
（一）取证主体
电子证据的取证主体与传统证据相比有所不同，除了司法机关的侦查人员以外，还需要电子技术专家予以协助。电子技术专家可以为侦查人员提供电子技术方面的帮助，如制定提取某一电子证据的计划、步骤以及相应的要领，协助搜查、扣押计算机软件、硬件，协助保管电子证据，等等。不过，我们不能因此而过高地估计了电子技术专家的作用。其作用再大，充其量也只是侦查人员的助手，并不能代替侦查人员。其原因是，犯罪侦查并不是纯粹的技术性活动，其更重要的特点是法律性，而电子技术专家一般并不具备相应的法律知识和能力，他们只关注案件的技术问题，其收集、保存证据的方法不一定符合法律要求。因此，他们应当在侦查人员的指导下进行活动。此外，由于网络犯罪证据的分散性和隐蔽性，立法上还应当强化网络服务提供者（ISP）对犯罪侦查的协助义务；并且可以考虑侦查机关与某些形式的商业公司进行合作，这样可以将侦查技术和网络技术相结合，从而更容易获得有效的电子证据。
（二）取证方法
收集电子证据的方法主要有现场勘查、搜查和扣押。以网络犯罪为例，在网络犯罪案件的侦查中，这三种方法往往会同时用到。
网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚拟空间。从学理上说，电子证据所处的虚拟现场分为两种，一种是单一计算机的硬件环境和软件环境，称为单机现场；另一种是由许多计算机组成的网络环境，称为网络现场。对于网络淫秽色情犯罪来说，其遗留有电子证据的场所不仅指犯罪人实施犯罪行为的房间，更主要是指从犯罪人作案使用的计算机开始，一直到登录、浏览过淫秽色情图片、录像、电影、文字以及其他网上淫秽色情活动（如利用视频聊天所进行的色情表演）的普通网络用户所拥有的计算机所构成的整个电子空间，这正是现场勘查的主要场所。
进行现场勘查前，首先要封锁并监视可疑的犯罪现场，切断计算机与外部的联系，并停止对计算机的操作。在勘查时，要注意将电子技术手段与普通勘查手段相结合，发现涉案数据后应当采用镜像复制法进行数据复制，并对复制件进行数字签名，以确保它的完整性和真实性。必要时，经县级以上公安机关负责人批准，可以进行搜查，在搜查中如发现了可以用以证明犯罪嫌疑人有罪或者无罪的物品和文件，应当予以扣押。对网络淫秽色情犯罪来说，搜查的重点既包括计算机中的淫秽色情图片、录像、电影、文字以及网上活动记录，也包括计算机本身、拍摄图片、录像、文字用的数码照相机、摄像机和扫描仪等。提取证据时首先要求提取软件，必要时也可以提取计算机硬件。对于采集到的证据，要及时标注提取的来源、时间、提取过程、提取人员等，以保证电子证据提取的合法性。
总共11页
[1] [2] [3] [4] [5] 6
[7] [8] [9] [10] [11] 上一页 下一页