规范提取涉案视频的基本步骤

姜智峰

随着视频监控技术和应用的不断发展，视频监控已经成为公安机关获取证据、锁定罪犯的重要技术手段，然而视听资料作为证据的一种，因其具有可篡改性，所以为确保涉案视频的证据效力，规范提取涉案视频就显得尤为重要。鉴于此，笔者结合自身工作经验，摸索总结出基层派出所提取涉案视频的工作流程，供大家参考。

一、校正视频监控时间

视频监控是以时间为引线，以每秒不少于24张画面的方式记录摄像头摄录范围内所有的光电信息。由于电子设备时差的客观存在，加上绝大部分视频监控系统没有自动校时功能，所以社会上绝大部分视频监控系统的时间都存在着时差。我们讲的校正视频监控时间，是指通过对比标准北京时间，确定视频监控时间与标准北京时间的时差，并记录时差的过程。精准校正监控时差，一方面可以极大提升视频侦查的工作效率，另一方面也是涉案视频作为证据使用的必然要求。然而在实践过程中，我们的民警时常忽略了校正监控时差这一重要环节，又或者仅靠人工估算的方式大概估算时差。究其原因，主要是民警在现场获取标准北京时间的途径较少，操作不简便导致的。笔者通过实践，发现利用手机的自动校时功能以及手机APP，可以非常直观、便捷地获得视频监控系统的时差信息，具体操作如下：

首先找到手机的“日期和时间”功能，将本机时间设置成“自动确定日期和时间”，这样手机就会定期通过网络自动将本机时间与标准北京时间同步，同步精度精确到毫秒级。打开这个功能后，手机的本机时间可视同标准北京时间。

其次，下载一款名为“水印相机”的手机应用软件。使用“水印相机”水印库内的时间功能，选择含有“年-月-日 时-分-秒”的时间水印，这样通过“水印相机”拍摄照片时，“水印相机”会调用当前本机时间，并在照片上留下按下快门一瞬间的时间水印，然后用“水印相机”对着实时监控画面的监控时间拍一张照片，通过计算时间水印和监控时间的时间差，就可以轻松确定视频监控系统时间与标准北京时间的时差。

二、记录硬盘录像机信息

校准监控时间之后，下一步该做的就是记录好硬盘录像机的相关信息。目前社会上使用最多的就是硬盘录像机，每一台录像机的基本信息，与视听资料的来源真实性息息相关。每一台硬盘录像机均有一串由字母和数字组合的身份ID信息，这个信息相当于人的身份证号码，是唯一的、具有可辨识性的。将这些信息完整记录在视听资料提取、制作说明当中，就可以很好地说明视听资料的来源，能够使作为证据使用的视听资料的证据效力更有保障。

三、查看视频，下载涉案视频

派出所侦办的一般案件当中，一旦发现硬盘录像机存储有涉案的视频资料时，民警就需要将这些视频资料下载保存到U盘等移动存储介质当中。不过在操作过程中，我们时常会遇到硬盘录像机对移动存储介质（U盘、移动硬盘等）不识别的问题。碰到这种情况，我们应该从格式及容量两方面去寻找原因，解决问题。

首先是格式问题。目前市面上绝大部分硬盘录像机对存储格式为NTFS的移动存储介质是不能够识别的，因此遇到硬盘录像机不能识别移动存储设备时，首当其冲就要确定自己手中的移动存储设备的存储格式。如果是NTFS格式的，就必须通过格式化的方式，将NTFS格式转化成FAT32格式，這样才能被硬盘录像机识别出来。

其次是容量问题。早期的硬盘录像机，特别是“数模混合型”的硬盘录像机，普遍存在不能识别大容量移动存储设备的情况。此时在确定移动存储设备格式正确的前提下，建议更换使用容量小于8G的移动存储设备尝试一下。

四、规范填写调取证据清单

涉案视频下载好之后，我们要将涉案视频的相关信息记录到《调取证据清单》当中。需要记录的信息包括涉案视频的名称、大小以及MD5值等。在记录上述信息时要注意以下几个细节：

1.记录涉案视频名称时，要保证涉案视频的原始名称不变。一般我们下载下来的涉案视频名称都会较长，遇到这种情况时，有些同志为图省事，擅自将涉案视频的原始名称更改成便于记录的名称。其实这样做是非常错误的一种行为。在我们更改涉案视频名称的时候，就是对涉案视频的一次篡改，虽然没有影响到具体的视频内容，但却对涉案视频作为视听资料证据使用的证据效力产生了影响。

2.记录涉案视频的大小时，要以字节为单位。字节是电脑存储的基本单位，当我们查看涉案视频的“属性”时，可以发现“属性”中对文件大小的描述分为“大小”和“占用空间”两种，我们需要记录到《调取证据清单》中的是“大小”当中以“字节”为单位的数量值。可能会有同志有疑问，为什么不能记录以MB、GB等为单位的数值呢？举个最简单的例子，比如一个涉案视频文件大小为5622199字节，按照换算规则：1024字节（B）等于1KB，1024KB等于1MB，如果我们将5622199字节换算成以MB为单位的数值的话，应该是5.361746679MB，但是系统只会显示小数点后两位的数字即5.36MB（小数点后第三位会四舍五入），如果直接记录5.36MB时，那么还有约1832字节（相当于916个汉字）的内容是没有被记录的。这样，精度就达不到要求。

3.利用软件计算涉案视频的MD5值并记录。MD5值是一串包含数字和字母的数值，它就像是电脑文件的“数字指纹”一样。每个文件的MD5值是不同的，如果任何人对文件做了任何改动，其MD5值也就是对应的“数字指纹”，就会发生变化。因此涉案视频的MD5值是确保涉案视频未被篡改的最重要的保障。

那么该使用什么软件来计算涉案视频的MD5值呢？笔者推荐使用“Hash 1.04”这个软件。国内部分MD5值计算软件，在不同的操作系统中计算出来的数值会出现不一致的情况，经笔者使用，“Hash 1.04”这一软件在各个不同版本的操作系统中对同一文件计算出的MD5值都是相同的，且软件小巧、易于使用。

在侦查破案过程中，无论大案还是小案，上述四个提取涉案视频的步骤都必须做好。只有做好这四步工作，我们提取的涉案视频才可能得到检察和审判机关的认可;同时做好这四步工作，也是视频侦查大兵团作战时组织协同、提高工作效率、降低工作失误的必备条件。

（作者系浙江省江山市公安局情报中心副主任，浙江警察学院驻校教官）