網(wǎng)絡犯罪證據(jù)提取和固定探討

網(wǎng)絡犯罪證據(jù)提取和固定探討電子證據(jù)所具有的無形性、多重性和易破壞性,使得網(wǎng)絡犯罪在取證上具有相當?shù)睦щy。在網(wǎng)絡犯罪的取證中,可以根據(jù)案件的具體情形采取一般取證或復雜取證的方式進行證據(jù)的提取和固定。摘要：隨著我國經(jīng)濟實力的增加和科學技術(shù)水平的進步，計算機水平也得到了很大提高，網(wǎng)絡在現(xiàn)實生活中的應用也越來越廣泛，我們可以通過網(wǎng)絡進行購物、學習、交友等活動，但是互聯(lián)網(wǎng)給我們帶來便利的同時，也增大了網(wǎng)絡犯罪發(fā)生頻率，給社會帶來了一定影響，因此，我們一定要采取措施防止網(wǎng)絡犯罪，但是網(wǎng)絡犯罪證據(jù)的提取和固定都有一定難度，為了保證網(wǎng)絡犯罪證據(jù)提取和固定過程順利開展，我們對提取和固定進行一下討論。關(guān)鍵詞：網(wǎng)絡犯罪;證據(jù);提取;固定;探討引言最近這幾年來，國家經(jīng)濟得到了迅速發(fā)展，人們生活水平也得到了很大提高，計算機技術(shù)也有了很大進步，電腦和手機已經(jīng)成為家家戶戶必備的東西，也成為了人們越來越離不開的東西。很多時候，我們在利用網(wǎng)絡的過程中會放松警惕，自我保護意識薄弱，這就給犯罪分子提供了機會，使他們有機會進行犯罪，但是進行網(wǎng)絡證據(jù)的提取和固定工作不能順利進行，因此，我們一定要對其多加思考。一、電子證據(jù)概述電子證據(jù)其實就是指網(wǎng)絡犯罪中所能夠證明其犯罪是事實的證據(jù)，其主要是在網(wǎng)絡犯罪中運用，也應用了網(wǎng)絡技術(shù)和網(wǎng)絡平臺，對證據(jù)進行搜索和確認。電子數(shù)據(jù)證據(jù)是指儲存在計算機中或者儲存在外部介質(zhì)中的以數(shù)字形式存在的一種數(shù)據(jù)證據(jù)，它對整個網(wǎng)絡犯罪案件順利破解有關(guān)鍵意義。網(wǎng)絡犯罪則是依靠網(wǎng)絡來進行的犯罪行為，其主要分為兩種形式，第一種是直接在網(wǎng)絡上進行的犯罪行為，比如說進行網(wǎng)絡詐騙等;第二種就是犯罪人員進行傳統(tǒng)犯罪行為，但是其中有一部分步驟要利用網(wǎng)絡來進行，主要是以網(wǎng)絡為輔助手段。我們要想使網(wǎng)絡犯罪順利破案，就要在破案過程中運用到電子證據(jù)。因此，電子證據(jù)對維護整個網(wǎng)絡環(huán)境穩(wěn)定和安全有重要意義。二、網(wǎng)絡犯罪證據(jù)的特點2.1無形性網(wǎng)絡犯罪主要是利用互聯(lián)網(wǎng)進行犯罪，而互聯(lián)網(wǎng)給大家創(chuàng)造的是一個虛擬平臺，我們在這個虛擬平臺上娛樂、消遣，首先這就使得電子證據(jù)具有無形性;其次，所有電子證據(jù)的信息都要經(jīng)過計算機處理才能夠記錄下來，才能夠被我們讀懂，才能夠變成我們所需要的信息，而計算機主要是利用二進制進行信息處理工作，不管是多復雜的數(shù)據(jù)或信息，都離不開信息處理程序。因此，所有電子證據(jù)實質(zhì)都是經(jīng)過計算機編譯程序才得到一組數(shù)據(jù)，具有無形性特點。2.2多重性電子證據(jù)具有多重性的特點，電子證據(jù)的證明作用與其內(nèi)容有關(guān)，與其存在形式?jīng)]有關(guān)系，不管它是以哪種形式存在，只要對其內(nèi)容沒有影響，就能夠發(fā)揮證明作用，因此，其性質(zhì)具有多重性。電子證據(jù)集合了所有證據(jù)的優(yōu)點，不易破壞，儲存方便，受外界環(huán)境影響小，不會像書面材料一樣出現(xiàn)破損和損壞，也不會出現(xiàn)誤傳和誤寫等情況，電子證據(jù)一旦形成，則會以它最原始的狀態(tài)存在，其屬性不會隨周圍環(huán)境的改變而改變。因此，其能夠很好的反映網(wǎng)絡犯罪內(nèi)容。2.3易破壞性其實，電子證據(jù)很脆弱，很容易受到破壞，主要破壞因素就是人為因素或技術(shù)因素，人為因素對電子證據(jù)破壞主要是外部人員對電子證據(jù)的篡改和惡意銷毀，一旦其被銷毀和篡改之后，其真實性和準確性就失去保證，也會造成重要內(nèi)容的丟失，使網(wǎng)絡證據(jù)失去意義。另外，在電子證據(jù)經(jīng)過人為破壞之后，如果沒有可對照的副本，那么要想恢復原來內(nèi)容，就會變得很困難，這樣會給網(wǎng)絡犯罪行破解帶來一定困難。而技術(shù)方面的破壞則會造成網(wǎng)絡系統(tǒng)崩潰，或者存在病毒、硬件故障等現(xiàn)象，從而導致電子證據(jù)丟失或破損;另外，黑客技術(shù)也能夠使電子證據(jù)收到損壞，它主要是侵入電腦對其進行惡心篡改或銷毀或破壞，對電子證據(jù)保留帶來威脅。由此可見，電子證據(jù)很容易受到破壞，具有不穩(wěn)定性。三、網(wǎng)絡犯罪證據(jù)的提取和固定我們要想使網(wǎng)絡運行環(huán)境更加和諧、更加安全，就要將網(wǎng)絡犯罪行為一網(wǎng)打盡，因此，我們要保證網(wǎng)絡犯罪證據(jù)的提取和固定過程順利進行。電子證據(jù)的提取和固定分為兩個形式：一般取證方式和復發(fā)取證方式。3.1一般取證方式顧名思義，一般取證方式?jīng)]有太多程序，也沒有復雜的過程，是一種簡單取證方式，主要包括打印、拷貝、拍照、制作文件、查封扣押、公證等形式，也很容易進行操作。打印主要是將電子證據(jù)內(nèi)容由工作人員打印出來，打印過程要嚴格按照規(guī)定進行將要打印的內(nèi)容進行整理和確認，不能出現(xiàn)錯誤，也要對打印過程進行監(jiān)督，防止打印人員篡改證據(jù);拷貝就是將計算機文件拷貝到其他儲存工具中，并且一定要注意儲存工具的安全，保證其沒有病毒;拍照就是用拍照技術(shù)將證據(jù)提取出來，使證據(jù)更加公正有利;制作文書主要是采用筆錄和鑒定方式對證據(jù)進行提取和固定;查封、扣押主要是將涉案的重要證據(jù)材料以及相關(guān)的物證等進行扣押，防止相關(guān)人員對其進行破壞破壞，通常情況下查封、扣押的證據(jù)材料將會被司法機關(guān)保管。同時也可以將這些重要的證據(jù)利用一定的手段導出查封?？垩?，另外還可以對一些已經(jīng)經(jīng)過加密處理的證據(jù)材料等進行查封、扣押。例如公安機關(guān)在查辦侵犯商業(yè)機密的案件中，會對涉及案件的有關(guān)辦公用具以及商業(yè)資料等進行導出查封、扣押，如將機箱中的硬盤取出，并在筆錄上注釋“扣押x品牌X型號硬盤一份”這樣以來一方面保障了案件證據(jù)的全面性，另一方面也避免商業(yè)機密泄露現(xiàn)象的出現(xiàn);公證則是將電子數(shù)據(jù)進行固定的重要形式。一般情況下，由于電子證據(jù)本身的特點，一旦操作錯誤極有可能造成不可恢復的破壞，因此這種情況下，公安機關(guān)會通過相關(guān)的公證機構(gòu)對案件涉及到的證據(jù)進行公證固定處理，這也是獲取電子證據(jù)的有效手段之一。我們在進行網(wǎng)絡證據(jù)提取和固定時，要根據(jù)情況選擇提取和固定方式。3.2復雜取證方式復雜取證方式主要包括解密、恢復和測試，比一般取證方式困難，也有一定技術(shù)要求。解密主要是對密碼的破解，因為有的重要證據(jù)會被設置密碼進行保存，使得證據(jù)被隱藏在了某一文件中，這時為了獲得案件的證據(jù)，就必須對文件進行解密處理。從專業(yè)角度分析，專業(yè)技術(shù)人員在找到案件證據(jù)文件之后，應當根據(jù)加密文件的情況選擇解除密碼口令軟件，另外在某些特殊的案件中，要求對文件解密的過程中進行視頻錄制，并對相應的文件進行備份，避免因操作不當造成文件的丟失，影響后續(xù)完整證據(jù)鏈的形成，這就要求取證人員對復雜的文件解密過程引起高度的重視;恢復主要是對丟失或破損數(shù)據(jù)進行恢復。對于多數(shù)網(wǎng)絡犯罪而言，計算機的應用是十分重要的，而正是因為這一原因，諸多的犯罪證據(jù)將會被隱藏遺留下來，因此技術(shù)人員應當根據(jù)計算機系統(tǒng)自動生成備份的功能對刪除、篡改的電子證據(jù)進行恢復，這將會為案件的偵破、定性等提供重要的證據(jù)參考;測試主要是對出現(xiàn)問題的軟件進行測試，然后再由相關(guān)專家進行取證。網(wǎng)絡犯罪中的電子證據(jù)內(nèi)容與電算化專業(yè)方面有一定的關(guān)系，因此在對這部分證據(jù)進行提取的過程中，應當有司法會計專家的參與，并對案件涉及的有關(guān)資料現(xiàn)場進行驗證處理，一旦發(fā)現(xiàn)其中存在問題，司法會計專家應當利用電算化的軟件對資料數(shù)據(jù)進行一定的測試，如果證實存在問題應當對相關(guān)的軟件等進行及時的檢查或者是提取固定。復雜取證方式比較復雜，我們在進行網(wǎng)絡證據(jù)提取和固定過程中一定要