网络犯罪电子证据制度相关问题研究

◆王萌萌

（辽宁师范大学法学院 辽宁 116081）

网络犯罪属于高技术犯罪，而且一般会造成较大的损害，随着信息化时代的来临，网络犯罪也变得更加普遍，时时刻刻威胁着普通人的生活工作。要提高对于网络犯罪分子的调查、整治力度，就要从其特点入手，了解其犯罪特征。

1 网络犯罪的基本特征

其首先存在普遍化的特征，随着信息时代的来临，几乎每人每天都会接触各式各样的网络设备，网络技术也为人们的生活提供了较大的便利性，这也同样为网络犯罪分子提供了犯罪优势，只要有相关的网络技术就可以借助网络平台进行诈骗、非法集资等犯罪项目。

第二是具有较强的组织性，数据时代使得数据信息变成了商业竞争的重要资本，不少网络犯罪分子也正是看重这一点发展上下线，形成各类黑色产业链，贩卖数据信息，并且网络的便利性也为其节省了大量时间，使其可在短时间内就将各类犯罪系统串联起来，达到犯罪目的。

第三是网络犯罪具有较强的隐蔽性。随着各类网络技术的诞生与加深，打破了人们交流的时间、地点界限，使得网络犯罪组织变得模块化，各模块工作人员不需要面对面就能完成交易内容，即使抓获其中一模块的犯罪人员，也很难顺藤摸瓜找全其他模块的负责人员，因此提高了调查难度。

第四为网络犯罪的犯罪主体逐渐呈年轻化趋势，随着国家各类针对电子犯罪的法令条款颁布，提高了对犯罪分子的威慑力，使得其将目光转向了未成年人。而这类未成年人由于受家庭学校影响，还未形成正确的价值观且叛逆心较重，因此容易被眼前利益所迷惑，收到贩子分子引诱误入歧途[1]。

2 网络犯罪电子取证方法及注意事项

由于网络犯罪具有较强的隐蔽性及组织性，因此增加了调查难度，提高了取证工作的重要性。

（1）常见网络犯罪的电子取证方法

首先要确定犯罪现场，相较于传统犯罪情况，网络犯罪不受时间空间限制，因此其主要犯罪现场就是相关的网络设备。第一找到相应的计算机设备，分析计算机软硬件特征及其运行空间；第二做好拓普工作，确定犯罪组织网络；第三检查计算中相应软硬件及系统的运行、操作日志，作为复制点查资料判断犯罪分子行踪，进一步确定犯罪现场；第四通过对犯罪分子的犯案性质、犯案手段、专业程度做好涉案人员测写[2]。

第二进行网络追踪，要想确定网络犯罪分子的活动轨迹，可以从网络IP、备案资料、联系人网络三个方面入手。首先是网络IP，由于现代网络社交比较发达，很多实名认证软件都能帮助办案人员通过IP 信息，确定涉案人员身份；并且通过网络IP 地址找出其曾经登录过的网络交易平台，并查询相应的信息记录，找出犯罪证据，从而推断部分犯罪网络。其次是备案认证无论是网络平台还是实地公司都会有相关单位的备案信息，通过查询网络备案信息，能确定相应的网络注册商及其公司证照资料等相关信息。最后是利用犯罪网络，通过调查已知犯罪分子的社交平台、邮箱等交流工具，找出其与其他犯罪分子联系的记录，作为调查资料[3]。

第三则是通过已有调查资料推断犯罪分子下一步计划，并进行现场取证，通过摄像机等相关设备采集电子证据。

（2）电子取证注意事项

首先要确保的是电子证据的完整性与准确性，目前我国刑事、民事诉讼法已将电子证据收录在证据种类中，这也给予了电子证据的法律效力。但在世纪电子取证过程中却存在相应的局限性，因为电子证据涵盖范围较广，包括犯罪分子的涉案数字交易记录、传输数据、社交平台信息、网络域名等。其中一些数据需要有第三方进行提供，为保证数据的完整性，还需要其提供哈希校验证明；但还有一些视频、图片证据，由于受到设备影响，其画面较为模糊，很难提取到有用信息，降低了数据收集的全面性，不能形成完整的数据链；而且有时审查大量的视频数据反而延误了办案时间，降低办案效率。另外在收集过程中，还要注意收集过程的合法性，以及涉案人员的隐私。

第二是犯罪数据的提取与固定。就一般网络犯罪案件而言，其电子数据信息大多存储在存储介质中，提取较为方便可靠。但随着现代科技的进步，很多高智商犯罪分子会通过局域网建立传输信息，并且其存储介质种类丰富，因此很难利用主机提取方式获得犯罪证据，而且一些网络电子证据很容易受人为及外界因素影响，属于易失证据，在提取时依照不同载体也要配以相应手段，因此提取难度较高[4]。

3 网络犯罪电子取证提升对策

现代社会网络犯罪普遍性强，其造成的影响力却不小，严重影响了普通居民的生活及财务安全，因此要结合实际办案经验不断完善取证制度，才能提高办案效率，加强对网络涉案分子的威慑力。

（1）完善并遵循相应的取证原则

在网络犯罪中，电子数据起到了关键作用，直接影响着案件走向，因此要先完善取证原则才能提高整个取证过程的规范性，并提高数据的准确度与完整性。在完善取证原则过程中要注意以下三点：第一在取证过程中，取证人员要具有较强的责任意识与保护意识，尽量不要更改证据的原始状态；第二要随着时代发展不断加强对于取证人员素质的提升，不仅是其职业素质还有相应的技术水平，这样才能尽可能完整的获取信息数据，并从保存提取介质的完整性，作为辅助资料帮助查询犯案人员信息。第三要加强对电子取证过程的监督，因为该项工作本就具有较高的技术难度与隐蔽性，因此为保证取证过程的合法性及原始数据的有效性，要加强对其监督[5]。

（2）制定合理的取证操作流程

在确定相关案件的取证原则后，就要针对原则制定相应的取证操作流程，并在工作开始之前进行全体人员培训，提升工作人员责任意识及道德素养。在制定取证流程时要注意以下几点。

首先是对于取证主体，因为网络犯罪具有高技术性，因此这方面提高了对于取证人员的技术能力要求，虽然刑事部门会定期对取证技术人员进行培训，但是遇到一些较为棘手的技术问题，还是需要请相关领域专家进行，在此过程中取证人员只能起到监督作用，这也相应降低了数据信息的可靠度。因此在请第三方机构进行取证操作时，首先要判断技术难度，确定部门人员无法操作后，在与三方机构联系，在取证前要对人员资质、证件、经历进行详细审核，并要求其签订相应保密协议及数据承诺书，确定其数据提取的可靠性及准确性。在取证过程中，也要加强过程监督，并在解决完相应技术问题后，仍由取证人员完成后续工作[6]。

第二是确定相应的取证范围。侦查机关要确保取证工作的全面性与客观性，虽然其以打击罪犯为主要原则，但一些能证明其无罪的证据材料也要进行收集，不能处于主观情感有任何偏袒。

4 总结

网络犯罪是现代社会中一种常见的犯罪类型，存有普遍性、隐蔽性等多项特点。打击网络犯罪分子的第一步就是收集相关的证据材料，因此要结合实际调查情况，完善取证原则，规范取证流程，提高办案效率。