牛律師刑辯：電子證據(jù)質(zhì)證的重點(diǎn)問題、相關(guān)規(guī)范及辯點(diǎn)總結(jié)

電子證據(jù)質(zhì)證，是網(wǎng)絡(luò)犯罪辯護(hù)的重中之重?，F(xiàn)根據(jù)《刑法》、《刑事訴訟法》、《關(guān)于辦理危害計(jì)算機(jī)信息系統(tǒng)安全刑事案件應(yīng)用法律若干問題的解釋》（文號(hào)：法釋[2011]19號(hào)）、《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》（文號(hào)：公信安[2005]161號(hào)）、《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》（文號(hào)：公通字[2014]10號(hào)）、《公安機(jī)關(guān)刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查規(guī)則》（文號(hào)：公通字[2005]54號(hào)）等有關(guān)法律、法規(guī)，歸納出電子證據(jù)質(zhì)證的十個(gè)重點(diǎn)問題，并對(duì)其法律規(guī)范、相關(guān)辯點(diǎn)進(jìn)行匯總。

一、計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查的組織實(shí)施、操作人員、公民見證

有關(guān)規(guī)定如下：

1、計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查，由縣級(jí)以上公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門負(fù)責(zé)組織實(shí)施。

2、對(duì)計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查，不得少于二人，并遵循辦案人員與檢查人員分離的原則。檢查工作應(yīng)由具備電子證據(jù)檢查技能的專業(yè)技術(shù)人員實(shí)施。執(zhí)行現(xiàn)場(chǎng)勘驗(yàn)、檢查工作的人員，應(yīng)佩戴公安部統(tǒng)一制發(fā)的《刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查證》。

3、對(duì)計(jì)算機(jī)犯罪現(xiàn)場(chǎng)的勘驗(yàn)，應(yīng)邀請(qǐng)一至二名與案件無(wú)關(guān)的公民作為見證人，公安司法人員不得作為見證人。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第二章、《公安機(jī)關(guān)刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查規(guī)則》第三十二條。

本部分辯點(diǎn)如下：

1、計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查的組織實(shí)施工作的主體，是否具備以下兩點(diǎn)：（1）縣級(jí)以上的公安機(jī)關(guān)；（2）公安機(jī)關(guān)的公共信息網(wǎng)絡(luò)安全監(jiān)察部門。

2、對(duì)于計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查的操作人員，看以下方面：（1）實(shí)施人員是否達(dá)到兩人以上；（2）辦案人員與檢查人員是否分離；（3）檢查工作的實(shí)施人員是否具備相應(yīng)的專業(yè)技能；（4）有無(wú)佩戴《刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查證》。

3、對(duì)于見證人：（1）人數(shù)；（2）是否與案件有關(guān)；（3）是否公安司法人員。

二、現(xiàn)場(chǎng)保護(hù)

有關(guān)規(guī)定：

1、案發(fā)地公安機(jī)關(guān)接到報(bào)警后，應(yīng)迅速派員趕赴現(xiàn)場(chǎng)，進(jìn)行現(xiàn)場(chǎng)保護(hù)，負(fù)責(zé)保護(hù)現(xiàn)場(chǎng)的警察除保護(hù)物證等緊急情況外，不得進(jìn)入現(xiàn)場(chǎng)、不得觸動(dòng)現(xiàn)場(chǎng)痕跡與物品。處理緊急狀況時(shí)，也應(yīng)盡可能避免破壞現(xiàn)場(chǎng)的痕跡、物品。

2、現(xiàn)場(chǎng)保護(hù)的時(shí)間：從發(fā)現(xiàn)刑事案件現(xiàn)場(chǎng)開始，至現(xiàn)場(chǎng)勘驗(yàn)、檢查結(jié)束。不能完成現(xiàn)場(chǎng)勘驗(yàn)、檢查的，繼續(xù)對(duì)整個(gè)或部分現(xiàn)場(chǎng)進(jìn)行保護(hù)。

相關(guān)條文：《公安機(jī)關(guān)刑事案件現(xiàn)場(chǎng)勘驗(yàn)檢查規(guī)則》第三章。

本部分辯點(diǎn)如下：

1、公安機(jī)關(guān)有無(wú)履行保護(hù)現(xiàn)場(chǎng)的職責(zé)？

2、保護(hù)現(xiàn)場(chǎng)的警察有無(wú)進(jìn)入現(xiàn)場(chǎng)、有誤觸動(dòng)現(xiàn)場(chǎng)痕跡與物品？如有，則原因?yàn)楹危?/span>

3、現(xiàn)場(chǎng)保護(hù)的開始時(shí)間與結(jié)束時(shí)間。

三、電子數(shù)據(jù)的取證、審查

有關(guān)規(guī)定：

1、收集、提取電子數(shù)據(jù)，能夠獲取原始儲(chǔ)存介質(zhì)的，應(yīng)當(dāng)存封原始儲(chǔ)存介質(zhì)，并應(yīng)制作筆錄，記錄其存封狀態(tài)。筆錄由偵查人員、該介質(zhì)持有人簽名或蓋章。持有人無(wú)法簽名或拒絕簽名的，應(yīng)當(dāng)在筆錄中注明，由見證人簽名或蓋章。有條件的，偵查人員應(yīng)對(duì)相關(guān)活動(dòng)進(jìn)行錄像。

2、具有下列情形之一，無(wú)法獲取原始存儲(chǔ)介質(zhì)的，可以提取電子數(shù)據(jù)，但應(yīng)當(dāng)在筆錄中注明不能獲取原始存儲(chǔ)介質(zhì)的原因、原始存儲(chǔ)介質(zhì)的存放地點(diǎn)等情況，并由偵查人員、電子數(shù)據(jù)持有人、提供人簽名或者蓋章；持有人、提供人無(wú)法簽名或者拒絕簽名的，應(yīng)當(dāng)在筆錄中注明，由見證人簽名或者蓋章；有條件的，偵查人員應(yīng)當(dāng)對(duì)相關(guān)活動(dòng)進(jìn)行錄像：（1）原始存儲(chǔ)介質(zhì)不便封存的；（2）提取計(jì)算機(jī)內(nèi)存存儲(chǔ)的數(shù)據(jù)、網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)等不是存儲(chǔ)在存儲(chǔ)介質(zhì)上的電子數(shù)據(jù)的；（3）原始存儲(chǔ)介質(zhì)位于境外的；（4）其他無(wú)法獲取原始存儲(chǔ)介質(zhì)的情形。

3、收集、提取電子數(shù)據(jù)應(yīng)當(dāng)制作筆錄，記錄案由、對(duì)象、內(nèi)容，收集、提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過(guò)程，電子數(shù)據(jù)的清單、規(guī)格、類別、文件格式、完整性校驗(yàn)值等，并由收集、提取電子數(shù)據(jù)的偵查人員簽名或者蓋章。遠(yuǎn)程提取電子數(shù)據(jù)的，應(yīng)當(dāng)說(shuō)明原因，有條件的，應(yīng)當(dāng)對(duì)相關(guān)活動(dòng)進(jìn)行錄像。通過(guò)數(shù)據(jù)恢復(fù)、破解等方式獲取被刪除、隱藏或者加密的電子數(shù)據(jù)的，應(yīng)當(dāng)對(duì)恢復(fù)、破解過(guò)程和方法作出說(shuō)明。

4、收集、提取的原始存儲(chǔ)介質(zhì)或者電子數(shù)據(jù)，應(yīng)當(dāng)以封存狀態(tài)隨案移送，并制作電子數(shù)據(jù)的復(fù)制件一并移送。

5、對(duì)文檔、圖片、網(wǎng)頁(yè)等可以直接展示的電子數(shù)據(jù)，可以不隨案移送電子數(shù)據(jù)打印件，但應(yīng)當(dāng)附有展示方法說(shuō)明和展示工具；人民法院、人民檢察院因設(shè)備等條件限制無(wú)法直接展示電子數(shù)據(jù)的，公安機(jī)關(guān)應(yīng)當(dāng)隨案移送打印件。

6、對(duì)侵入、非法控制計(jì)算機(jī)信息系統(tǒng)的程序、工具以及計(jì)算機(jī)病毒等無(wú)法直接展示的電子數(shù)據(jù)，應(yīng)當(dāng)附有電子數(shù)據(jù)屬性、功能等情況的說(shuō)明。

7、對(duì)數(shù)據(jù)統(tǒng)計(jì)數(shù)量、數(shù)據(jù)同一性等問題，公安機(jī)關(guān)應(yīng)當(dāng)出具說(shuō)明。

8、對(duì)電子數(shù)據(jù)涉及的專門性問題難以確定的，由司法鑒定機(jī)構(gòu)出具鑒定意見，或者由公安部指定的機(jī)構(gòu)出具檢驗(yàn)報(bào)告。

相關(guān)條文：《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》第五條。

本部分辯點(diǎn)如下：

1、有無(wú)存封原始介質(zhì)？存封原始介質(zhì)的筆錄是否由偵查人員和介質(zhì)持有人簽章？若介質(zhì)持有人拒絕簽章，則有無(wú)記入筆錄、有無(wú)見證人簽字？有無(wú)錄像？

2、需要提取電子數(shù)據(jù)的，提取電子數(shù)據(jù)的原因?yàn)楹?？有無(wú)在筆錄中記載相關(guān)情況？筆錄有誰(shuí)簽字？持有人、提供人沒簽名的，有無(wú)在筆錄中記載、有無(wú)見證人簽字？有無(wú)錄像？

3、收集、提取電子數(shù)據(jù)的，有無(wú)制作筆錄？筆錄的內(nèi)容是否完整？筆錄由誰(shuí)簽字？遠(yuǎn)程提取電子數(shù)據(jù)的，原因何在、有無(wú)錄像？通過(guò)數(shù)據(jù)恢復(fù)、破解等方式獲取被刪除、隱藏或者加密的電子數(shù)據(jù)的，有無(wú)進(jìn)行必要的說(shuō)明？

4、收集、提取的原始存儲(chǔ)介質(zhì)或者電子數(shù)據(jù)，有無(wú)以封存狀態(tài)隨案移送？有無(wú)制作電子數(shù)據(jù)的復(fù)制件一并移送？

5、對(duì)文檔、圖片、網(wǎng)頁(yè)等可以直接展示的電子數(shù)據(jù)，有無(wú)附有展示方法說(shuō)明和展示工具？法院、檢察院因設(shè)備等條件限制無(wú)法直接展示電子數(shù)據(jù)的，公安機(jī)關(guān)有無(wú)隨案移送打印件？

6、對(duì)于無(wú)法直接展示的電子數(shù)據(jù)，有無(wú)附有電子數(shù)據(jù)屬性、功能等情況的說(shuō)明？

7、有無(wú)對(duì)數(shù)據(jù)統(tǒng)計(jì)數(shù)量、數(shù)據(jù)同一性等問題出具說(shuō)明？

8、對(duì)電子數(shù)據(jù)涉及的專門性問題難以確定的，有無(wú)提供鑒定意見或檢驗(yàn)報(bào)告？鑒定意見和檢驗(yàn)報(bào)告是誰(shuí)出具的？

四、電子證據(jù)的固定、存封

有關(guān)規(guī)定：

1、作為證據(jù)使用的存儲(chǔ)媒介、電子設(shè)備和電子數(shù)據(jù)應(yīng)當(dāng)在現(xiàn)場(chǎng)固定或封存。

2、根據(jù)《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第十三條規(guī)定，封存電子設(shè)備和存儲(chǔ)媒介的方法是：(1)采用的封存方法應(yīng)當(dāng)保證在不解除封存狀態(tài)的情況下，無(wú)法使用被封存的存儲(chǔ)媒介和啟動(dòng)被封存電子設(shè)備。(2)封存前后應(yīng)當(dāng)拍攝被封存電子設(shè)備和存儲(chǔ)媒介的照片并制作《封存電子證據(jù)清單》，照片應(yīng)當(dāng)從各個(gè)角度反映設(shè)備封存前后的狀況，清晰反映封口或張貼封條處的狀況。

3、固定存儲(chǔ)媒介和電子數(shù)據(jù)包括以下方式：(1)完整性校驗(yàn)方式，是指計(jì)算電子數(shù)據(jù)和存儲(chǔ)媒介的完整性校驗(yàn)值，并制作、填寫《固定電子證據(jù)清單》；(2)備份方式，是指復(fù)制、制作原始存儲(chǔ)媒介的備份，并依照《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第十三條規(guī)定的方法封存原始存儲(chǔ)媒介；(3)封存方式，對(duì)于無(wú)法計(jì)算存儲(chǔ)媒介完整性校驗(yàn)值或制作備份的情形，應(yīng)當(dāng)依照《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第十三條規(guī)定的方法封存原始存儲(chǔ)媒介，并在勘驗(yàn)、檢查筆錄上注明不計(jì)算完整性校驗(yàn)值或制作備份的理由。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第三章。

本部分辯點(diǎn)如下：

1、作為證據(jù)使用的存儲(chǔ)媒介、電子設(shè)備和電子數(shù)據(jù)有無(wú)在現(xiàn)場(chǎng)固定或封存？

2、關(guān)于電子設(shè)備和存儲(chǔ)媒介存封的方法：（1）是否保證再不接觸存封的情況下無(wú)法使用或啟動(dòng)？（2）存封前有無(wú)拍照并制作清單？（3）照片有無(wú)從各個(gè)角度反應(yīng)設(shè)備存封前后的狀況？有無(wú)清晰反應(yīng)封口和張貼封條處？

3、關(guān)于固定存儲(chǔ)媒介和電子數(shù)據(jù)的方式：（1）有無(wú)計(jì)算完整性校驗(yàn)值？有無(wú)制作、填寫《固定電子證據(jù)清單》？（2）有無(wú)存封原始儲(chǔ)存媒介？如何存封？（3）采用存封方式的原因?yàn)楹危坑袩o(wú)注明不計(jì)算完整性校驗(yàn)值或制作備份的理由？

五、現(xiàn)場(chǎng)勘驗(yàn)檢查

現(xiàn)場(chǎng)勘驗(yàn)檢查，是指在犯罪現(xiàn)場(chǎng)實(shí)施勘驗(yàn)，以提取、固定現(xiàn)場(chǎng)存留的與犯罪有關(guān)電子證據(jù)和其它相關(guān)證據(jù)?，F(xiàn)場(chǎng)勘驗(yàn)檢查程序包括：(1)保護(hù)現(xiàn)場(chǎng)；(2)收集證據(jù)；(3)提取、固定易丟失數(shù)據(jù)；(4)在線分析；(5)提取、固定證物。有關(guān)規(guī)定如下：

1、對(duì)現(xiàn)場(chǎng)狀況以及提取數(shù)據(jù)、封存物品文件的過(guò)程、在線分析的關(guān)鍵步驟應(yīng)當(dāng)錄像，錄像帶應(yīng)當(dāng)編號(hào)封存。

2、在現(xiàn)場(chǎng)拍攝的照片應(yīng)當(dāng)統(tǒng)一編號(hào)制作《勘驗(yàn)檢查照片記錄表》。

3、在現(xiàn)場(chǎng)提取的易丟失數(shù)據(jù)以及現(xiàn)場(chǎng)在線分析時(shí)生成和提取的電子數(shù)據(jù)，應(yīng)當(dāng)計(jì)算其完整性校驗(yàn)值并制作、填寫《固定電子證據(jù)清單》，以保證其完整性和真實(shí)性。

4、在線分析是指在現(xiàn)場(chǎng)不關(guān)閉電子設(shè)備的情況下直接分析和提取電子系統(tǒng)中的數(shù)據(jù)。除以下情形外，一般不得實(shí)施在線分析：(1)案件情況緊急，在現(xiàn)場(chǎng)不實(shí)施在線分析可能會(huì)造成嚴(yán)重后果的;(2)情況特殊，不允許關(guān)閉電子設(shè)備或扣押電子設(shè)備的;(3)在線分析不會(huì)損害目標(biāo)設(shè)備中重要電子數(shù)據(jù)的完整性、真實(shí)性的。重要電子數(shù)據(jù)是指可能作為證據(jù)的電子數(shù)據(jù)。

5、易丟失數(shù)據(jù)提取和在線分析，應(yīng)當(dāng)依循以下原則：(1)不得將生成、提取的數(shù)據(jù)存儲(chǔ)在原始存儲(chǔ)媒介中。(2)不得在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序。如果因?yàn)樘厥庠?，需要在目?biāo)系統(tǒng)中安裝新的應(yīng)用程序的，應(yīng)當(dāng)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中記錄所安裝的程序及其目的。(3)應(yīng)當(dāng)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中詳細(xì)、準(zhǔn)確記錄實(shí)施的操作以及對(duì)目標(biāo)系統(tǒng)可能造成的影響。

6、現(xiàn)場(chǎng)勘驗(yàn)檢查結(jié)束后，應(yīng)當(dāng)及時(shí)制作《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》?！冬F(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》由《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》、《固定電子證據(jù)清單》、《封存電子證據(jù)清單》和《勘驗(yàn)檢查照片記錄表》等內(nèi)容組成。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第四章。

本部分辯點(diǎn)如下：

1、現(xiàn)場(chǎng)勘驗(yàn)檢查的程序是否合規(guī)？

2、對(duì)現(xiàn)場(chǎng)狀況以及提取數(shù)據(jù)、封存物品文件的過(guò)程、在線分析的關(guān)鍵步驟應(yīng)當(dāng)錄像，錄像帶，有無(wú)編號(hào)封存？

3、關(guān)于現(xiàn)場(chǎng)拍攝的照片：（1）有無(wú)統(tǒng)一編號(hào)？（2）有無(wú)制作《勘驗(yàn)檢查照片記錄表》？

4、關(guān)于在現(xiàn)場(chǎng)提取的易丟失數(shù)據(jù)以及現(xiàn)場(chǎng)在線分析時(shí)生成和提取的電子數(shù)據(jù)：（1）有無(wú)計(jì)算其完整性校驗(yàn)值？（2）有無(wú)填寫《固定電子證據(jù)清單》？

5、關(guān)于在線分析：（1）是否因緊急情況而不得不為之？（2）是否出現(xiàn)不允許關(guān)閉或扣押設(shè)備的特殊情況？（3）有無(wú)損害重要電子數(shù)據(jù)的完整性和真實(shí)性？

6、關(guān)于易丟失數(shù)據(jù)提取和在線分析的原則：（1）有無(wú)將生成、提取的數(shù)據(jù)存儲(chǔ)在原始存儲(chǔ)媒介中？（2）有無(wú)在目標(biāo)系統(tǒng)中安裝新的應(yīng)用程序？如有，為何？有無(wú)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中記錄所安裝的程序及其目的？（3）有無(wú)在《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》中詳細(xì)、準(zhǔn)確記錄實(shí)施的操作以及對(duì)目標(biāo)系統(tǒng)可能造成的影響？

7、現(xiàn)場(chǎng)勘驗(yàn)檢查結(jié)束后，有無(wú)及時(shí)制作《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》？《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》包括什么內(nèi)容？

六、遠(yuǎn)程勘驗(yàn)

遠(yuǎn)程勘驗(yàn)，是指通過(guò)網(wǎng)絡(luò)對(duì)遠(yuǎn)程目標(biāo)系統(tǒng)實(shí)施勘驗(yàn)，以提取、固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的電子數(shù)據(jù)。相關(guān)規(guī)定如下：

1、遠(yuǎn)程勘驗(yàn)過(guò)程中提取的目標(biāo)系統(tǒng)狀態(tài)信息、目標(biāo)網(wǎng)站內(nèi)容以及勘驗(yàn)過(guò)程中生成的其它電子數(shù)據(jù)，應(yīng)當(dāng)計(jì)算其完整性校驗(yàn)值并制作《固定電子證據(jù)清單》。

　　2、應(yīng)當(dāng)采用錄像、照相、截獲計(jì)算機(jī)屏幕內(nèi)容等方式記錄遠(yuǎn)程勘驗(yàn)過(guò)程中提取、生成電子證據(jù)等關(guān)鍵步驟。

　　3、遠(yuǎn)程勘驗(yàn)結(jié)束后，應(yīng)當(dāng)及時(shí)制作《遠(yuǎn)程勘驗(yàn)工作記錄》?！哆h(yuǎn)程勘驗(yàn)工作記錄》由《遠(yuǎn)程勘驗(yàn)筆錄》、《固定電子證據(jù)清單》、《勘驗(yàn)檢查照片記錄表》以及截獲的屏幕截圖等內(nèi)容組成。

4、通過(guò)網(wǎng)絡(luò)監(jiān)聽獲取特定主機(jī)通信內(nèi)容以提取電子證據(jù)時(shí)，應(yīng)當(dāng)遵循與遠(yuǎn)程勘驗(yàn)相同的規(guī)定。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第五章。

本部分辯點(diǎn)如下：

1、從中提取的目標(biāo)系統(tǒng)狀態(tài)信息、目標(biāo)網(wǎng)站內(nèi)容以及勘驗(yàn)過(guò)程中生成的其它電子數(shù)據(jù)，有無(wú)計(jì)算其完整性校驗(yàn)值并制作《固定電子證據(jù)清單》？

2、有無(wú)采用錄像、照相、截獲計(jì)算機(jī)屏幕內(nèi)容等方式記錄遠(yuǎn)程勘驗(yàn)過(guò)程中提取、生成電子證據(jù)等關(guān)鍵步驟？

3、遠(yuǎn)程勘驗(yàn)結(jié)束后，有無(wú)及時(shí)制作《遠(yuǎn)程勘驗(yàn)工作記錄》？?jī)?nèi)容是否完整？

4、通過(guò)網(wǎng)絡(luò)監(jiān)聽獲取特定主機(jī)通信內(nèi)容以提取電子證據(jù)時(shí)，有無(wú)遵循與遠(yuǎn)程勘驗(yàn)相同的規(guī)定？

七、電子證據(jù)檢查

電子證據(jù)檢查，是指檢查已扣押、封存、固定的電子證據(jù)，以發(fā)現(xiàn)和提取與案件相關(guān)的線索和證據(jù)。相關(guān)規(guī)定如下：

1、辦案人員將電子證據(jù)移交給檢查人員時(shí)應(yīng)同時(shí)提供《固定電子證據(jù)清單》和《封存電子證據(jù)清單》的復(fù)印件，檢查人員應(yīng)當(dāng)依照以下原則檢查電子證據(jù)的完整性：(1)對(duì)于以完整性校驗(yàn)方式保護(hù)的電子數(shù)據(jù)，檢查人員應(yīng)當(dāng)核對(duì)其完整性校驗(yàn)值是否正確；(2)對(duì)于以封存方式保護(hù)的電子設(shè)備或存儲(chǔ)媒介，檢查人員應(yīng)當(dāng)比對(duì)封存的照片與當(dāng)前封存的狀態(tài)是否一致；(3)存儲(chǔ)媒介完整性校驗(yàn)值不正確、封存狀態(tài)不一致或未封存的，檢查人員應(yīng)當(dāng)在《電子證據(jù)檢查筆錄》中注明，并由送檢人簽名。

2、電子證據(jù)檢查包括：(1)檢查、分析電子證據(jù)中包含的電子數(shù)據(jù)，提取與案件相關(guān)的電子證據(jù)。(2)檢查、分析電子證據(jù)中包含的電子數(shù)據(jù)，制作《電子證據(jù)檢查筆錄》描述檢查結(jié)論。

3、從電子證據(jù)中提取電子數(shù)據(jù)，應(yīng)當(dāng)制作《提取電子數(shù)據(jù)清單》，記錄該電子數(shù)據(jù)的來(lái)源和提取方法。

4、復(fù)制、制作原始存儲(chǔ)媒介的備份應(yīng)當(dāng)遵循以下原則：(1)復(fù)制并重新封存原始存儲(chǔ)媒介。(2)對(duì)解除封存狀態(tài)、開始復(fù)制、復(fù)制結(jié)束、重新封存等關(guān)鍵步驟應(yīng)當(dāng)錄像記錄檢查人員實(shí)施的操作。(3)復(fù)制完成后應(yīng)當(dāng)依照《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第十三條規(guī)定重新封存原始存儲(chǔ)媒介，并制作、填寫《封存電子證據(jù)清單》。

　　5、除下列情形外，不得直接檢查原始存儲(chǔ)媒介，應(yīng)當(dāng)制作、復(fù)制原始存儲(chǔ)媒介的備份，并在備份存儲(chǔ)媒介上實(shí)施檢查：(1)情況緊急的重大案件，不立即檢查可能延誤案件的偵查工作，導(dǎo)致嚴(yán)重后果的；(2)已計(jì)算存儲(chǔ)媒介的完整性校驗(yàn)值，檢查過(guò)程能夠保證不修改原始存儲(chǔ)媒介所存儲(chǔ)的數(shù)據(jù)的；(3)因技術(shù)條件限制，無(wú)法復(fù)制原始存儲(chǔ)媒介的。

　　6、檢查原始電子設(shè)備，需要直接檢查原始存儲(chǔ)媒介的，應(yīng)當(dāng)遵循以下原則：(1)對(duì)解除封存狀態(tài)、檢查過(guò)程的關(guān)鍵操作、重新封存等重要步驟應(yīng)當(dāng)錄像；(2)檢查完畢后應(yīng)當(dāng)依照《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第十三條規(guī)定重新封存原始存儲(chǔ)媒介和原始電子設(shè)備，并制作、填寫《封存電子證據(jù)清單》；(3)應(yīng)當(dāng)制作《原始證據(jù)使用記錄》，記錄直接檢查原始證據(jù)的原因和目的、實(shí)施的操作、對(duì)原始存儲(chǔ)媒介和原始電子設(shè)備中存儲(chǔ)的信息可能產(chǎn)生的影響，并由兩名檢查人員簽名。

7、電子證據(jù)檢查結(jié)束后，應(yīng)當(dāng)及時(shí)制作《電子證據(jù)檢查工作記錄》?！峨娮幼C據(jù)檢查工作記錄》由《電子證據(jù)檢查筆錄》、《提取電子數(shù)據(jù)清單》、《封存電子證據(jù)清單》和《原始證據(jù)使用記錄》等內(nèi)容構(gòu)成。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第六章。

本部分辯點(diǎn)如下：

1、辦案人員將電子證據(jù)移交給檢查人員時(shí)，有無(wú)同時(shí)提供《固定電子證據(jù)清單》和《封存電子證據(jù)清單》的復(fù)印件？

2、關(guān)于檢查電子證據(jù)的完整性的原則：（1）對(duì)于以完整性校驗(yàn)方式保護(hù)的電子數(shù)據(jù)，檢查人員有無(wú)核對(duì)其完整性校驗(yàn)值是否正確？（2）對(duì)于以封存方式保護(hù)的電子設(shè)備或存儲(chǔ)媒介，檢查人員有無(wú)比對(duì)封存的照片與當(dāng)前封存的狀態(tài)是否一致？（3）存儲(chǔ)媒介完整性校驗(yàn)值不正確、封存狀態(tài)不一致或未封存的，檢查人員有無(wú)在《電子證據(jù)檢查筆錄》中注明？有無(wú)由送檢人簽名？

3、從電子證據(jù)中提取電子數(shù)據(jù)，有無(wú)制作《提取電子數(shù)據(jù)清單》？有無(wú)記錄該電子數(shù)據(jù)的來(lái)源和提取方法？

4、關(guān)于復(fù)制、制作原始存儲(chǔ)媒介的備份應(yīng)當(dāng)遵循以下原則：（1）有無(wú)復(fù)制并重新封存原始存儲(chǔ)媒介？（2）對(duì)于解除封存狀態(tài)、開始復(fù)制、復(fù)制結(jié)束、重新封存等關(guān)鍵步驟，有無(wú)錄像記錄檢查人員實(shí)施的操作？（3）有無(wú)重新封存原始存儲(chǔ)媒介？如何重新封存？有無(wú)制作、填寫《封存電子證據(jù)清單》？

5、在原始媒介上檢查，還是在其備份上檢查？

6、如在原始媒介上檢查的，是否屬于緊急情況？是否已計(jì)算計(jì)算存儲(chǔ)媒介的完整性校驗(yàn)值？能否保證不修改原始存儲(chǔ)媒介所存儲(chǔ)的數(shù)據(jù)？是否因技術(shù)條件限制，無(wú)法復(fù)制原始存儲(chǔ)媒介？

7、關(guān)于直接檢查原始存儲(chǔ)媒介應(yīng)遵循的原則：（1）對(duì)解除封存狀態(tài)、檢查過(guò)程的關(guān)鍵操作、重新封存等重要步驟，有無(wú)錄像？（2）檢查完畢后有無(wú)重新封存？有無(wú)制作、填寫《封存電子證據(jù)清單》？（3）有無(wú)制作《原始證據(jù)使用記錄》？記錄的內(nèi)容是否完整？有無(wú)兩名檢查人員簽名？

8、電子證據(jù)檢查結(jié)束后，有無(wú)及時(shí)制作《電子證據(jù)檢查工作記錄》？《電子證據(jù)檢查工作記錄》包含了什么？

八、勘驗(yàn)檢查記錄

關(guān)于勘驗(yàn)檢查記錄的有關(guān)規(guī)定如下：

1、《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》、《電子證據(jù)檢查工作記錄》應(yīng)當(dāng)加蓋騎縫章后由至少兩名勘驗(yàn)、檢查人員簽名。《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》應(yīng)當(dāng)由至少一名見證人簽名。

　　2、《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》的內(nèi)容一般包括：(1)基本情況。包括勘驗(yàn)檢查的地點(diǎn)，起止時(shí)間，指揮人員、勘查人員的姓名、職務(wù)，見證人的姓名、住址等;(2)現(xiàn)場(chǎng)情形。包括現(xiàn)場(chǎng)的設(shè)備環(huán)境、網(wǎng)絡(luò)結(jié)構(gòu)、運(yùn)行狀態(tài)等;(3)勘查過(guò)程。包括勘查的基本情況，易丟失證據(jù)提取的過(guò)程、產(chǎn)生的數(shù)據(jù)，在線勘驗(yàn)、檢查過(guò)程中實(shí)施的操作、對(duì)數(shù)據(jù)可能產(chǎn)生的影響、提取的數(shù)據(jù)，封存物品、固定證據(jù)的有關(guān)情況等;(4)勘查結(jié)果。包括提取物證的有關(guān)情況、勘查形成的結(jié)論以及發(fā)現(xiàn)的案件線索等。

　　3、《現(xiàn)場(chǎng)勘查照片記錄表》應(yīng)當(dāng)記錄該相片拍攝的內(nèi)容、對(duì)象，并編號(hào)入卷。拍攝的照片可以是數(shù)碼照片或光學(xué)照片。

　　4、《遠(yuǎn)程勘驗(yàn)筆錄》的內(nèi)容一般包括：(1)基本情況。包括勘驗(yàn)的起止時(shí)間，指揮人員、勘驗(yàn)人員的姓名、職務(wù)，勘驗(yàn)的對(duì)象，勘驗(yàn)的目的等;(2)勘驗(yàn)過(guò)程。包括勘驗(yàn)使用的工具，勘驗(yàn)的方法與步驟，提取和固定數(shù)據(jù)的方法等;（3)勘驗(yàn)結(jié)果。包括通過(guò)勘驗(yàn)發(fā)現(xiàn)的案件線索，目標(biāo)系統(tǒng)的狀況，目標(biāo)網(wǎng)站的內(nèi)容等。

5、《電子證據(jù)檢查筆錄》的內(nèi)容一般包括：(1)基本情況，包括檢查的起止時(shí)間，指揮人員、勘驗(yàn)人員的姓名、職務(wù)，檢查的對(duì)象，檢查的目的等;(2)檢查過(guò)程，包括檢查過(guò)程使用的工具，檢查的方法與步驟，提取數(shù)據(jù)的方法等;(3)檢查結(jié)果，包括通過(guò)檢查發(fā)現(xiàn)的案件線索，提取的信息內(nèi)容等。

相關(guān)條文：《計(jì)算機(jī)犯罪現(xiàn)場(chǎng)勘驗(yàn)與電子證據(jù)檢查規(guī)則》第七章。

本部分辯點(diǎn)如下：

1、《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》、《遠(yuǎn)程勘驗(yàn)工作記錄》、《電子證據(jù)檢查工作記錄》有無(wú)加蓋騎縫章后？有無(wú)至少兩名勘驗(yàn)、檢查人員簽名？《現(xiàn)場(chǎng)勘驗(yàn)檢查工作記錄》有無(wú)至少一名見證人簽名？

2、《現(xiàn)場(chǎng)勘驗(yàn)檢查筆錄》、《遠(yuǎn)程勘驗(yàn)筆錄》、《電子證據(jù)檢查筆錄》的內(nèi)容是否完整？

3、《現(xiàn)場(chǎng)勘查照片記錄表》有無(wú)記錄該相片拍攝的內(nèi)容、對(duì)象？有無(wú)編號(hào)入卷？

4、《遠(yuǎn)程勘驗(yàn)筆錄》的內(nèi)容是否完整？

九、網(wǎng)絡(luò)犯罪案件的初查

對(duì)接受的案件或者發(fā)現(xiàn)的犯罪線索，在審查中發(fā)現(xiàn)案件事實(shí)或者線索不明，需要經(jīng)過(guò)調(diào)查才能夠確認(rèn)是否達(dá)到犯罪追訴標(biāo)準(zhǔn)的，經(jīng)辦案部門負(fù)責(zé)人批準(zhǔn)，可以進(jìn)行初查。

初查過(guò)程中，可以采取詢問、查詢、勘驗(yàn)、檢查、鑒定、調(diào)取證據(jù)材料等不限制初查對(duì)象人身、財(cái)產(chǎn)權(quán)利的措施，但不得對(duì)初查對(duì)象采取強(qiáng)制措施和查封、扣押、凍結(jié)財(cái)產(chǎn)。

相關(guān)條文：《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》第三條。

本部分辯點(diǎn)如下：

1、是否需要經(jīng)過(guò)調(diào)查才能夠確認(rèn)是否達(dá)到犯罪追訴標(biāo)準(zhǔn)？

2、初查有無(wú)經(jīng)辦案部門負(fù)責(zé)人批準(zhǔn)？

3、初查所采取措施有無(wú)限制初查對(duì)象人身、財(cái)產(chǎn)權(quán)利？

4、有無(wú)對(duì)初查對(duì)象采取強(qiáng)制措施和查封、扣押、凍結(jié)財(cái)產(chǎn)？

十、網(wǎng)絡(luò)犯罪案件的跨地域取證

有關(guān)規(guī)定如下：

1、公安機(jī)關(guān)跨地域調(diào)查取證的，可以將辦案協(xié)作函和相關(guān)法律文書及憑證電傳或者通過(guò)公安機(jī)關(guān)信息化系統(tǒng)傳輸至協(xié)作地公安機(jī)關(guān)。協(xié)作地公安機(jī)關(guān)經(jīng)審查確認(rèn)，在傳來(lái)的法律文書上加蓋本地公安機(jī)關(guān)印章后，可以代為調(diào)查取證。

2、詢（訊）問異地證人、被害人以及與案件有關(guān)聯(lián)的犯罪嫌疑人的，可以由辦案地公安機(jī)關(guān)通過(guò)遠(yuǎn)程網(wǎng)絡(luò)視頻等方式進(jìn)行詢（訊）問并制作筆錄。

3、遠(yuǎn)程詢（訊）問的，應(yīng)當(dāng)由協(xié)作地公安機(jī)關(guān)事先核實(shí)被詢（訊）問人的身份。辦案地公安機(jī)關(guān)應(yīng)當(dāng)將詢（訊）問筆錄傳輸至協(xié)作地公安機(jī)關(guān)。詢（訊）問筆錄經(jīng)被詢（訊）問人確認(rèn)并逐頁(yè)簽名、捺指印后，由協(xié)作地公安機(jī)關(guān)協(xié)作人員簽名或者蓋章，并將原件提供給辦案地公安機(jī)關(guān)。詢（訊）問人員收到筆錄后，應(yīng)當(dāng)在首頁(yè)右上方寫明“于某年某月某日收到”，并簽名或者蓋章。異地證人、被害人以及與案件有關(guān)聯(lián)的犯罪嫌疑人親筆書寫證詞、供詞的，參照上述規(guī)定執(zhí)行。

4、遠(yuǎn)程詢（訊）問的，應(yīng)當(dāng)對(duì)詢（訊）問過(guò)程進(jìn)行錄音錄像，并隨案移送。

相關(guān)條文：《關(guān)于辦理網(wǎng)絡(luò)犯罪案件適用刑事訴訟程序若干問題的意見》第四條。

本部分辯點(diǎn)如下：

1、協(xié)作地公安機(jī)關(guān)有無(wú)在辦案機(jī)關(guān)傳來(lái)的法律文書上蓋章？

2、詢（訊）問異地證人、被害人以及與案件有關(guān)聯(lián)的犯罪嫌疑人的：（1）有無(wú)制作筆錄？協(xié)作地公安機(jī)關(guān)有無(wú)事先核實(shí)被詢（訊）問人的身份？（3）詢（訊）問筆錄有無(wú)經(jīng)被詢（訊）問人確認(rèn)并逐頁(yè)簽名、捺指?。浚?）詢（訊）問筆錄有無(wú)協(xié)作地公安機(jī)關(guān)協(xié)作人員簽名或者蓋章？（5）詢（訊）問人員收到筆錄后，有無(wú)在首頁(yè)右上方寫明“于某年某月某日收到”？有無(wú)簽名或者蓋章？

3、遠(yuǎn)程詢（訊）問的，有無(wú)對(duì)詢（訊）問過(guò)程進(jìn)行錄音錄像？有無(wú)隨案移送？

以上是筆者所歸納的電子證據(jù)質(zhì)證的十個(gè)重點(diǎn)問題、相關(guān)法律規(guī)范，以及對(duì)應(yīng)的辯點(diǎn)，希望能對(duì)網(wǎng)絡(luò)犯罪辯護(hù)與電子證據(jù)質(zhì)證提供有益的參考。