对于由现场勘验检查所取得的证据,应根据上述规定对其合法性进行审查,并提出质证意见。
六、远程勘验
远程勘验,是指通过网络对远程目标系统实施勘验,以提取、固定远程目标系统的状态和存留的电子数据。相关规定如下:
1、远程勘验过程中提取的目标系统状态信息、目标网站内容以及勘验过程中生成的其它电子数据,应当计算其完整性校验值并制作《固定电子证据清单》。 2、应当采用录像、照相、截获计算机屏幕内容等方式记录远程勘验过程中提取、生成电子证据等关键步骤。
3、远程勘验结束后,应当及时制作《远程勘验工作记录》。《远程勘验工作记录》由《远程勘验笔录》、《固定电子证据清单》、《勘验检查照片记录表》以及截获的屏幕截图等内容组成。
4、通过网络监听获取特定主机通信内容以提取电子证据时,应当遵循与远程勘验相同的规定。
对于由远程勘验所取得的证据,应根据上述规定对其合法性进行审查,并提出质证意见。
七、电子证据检查
电子证据检查,是指检查已扣押、封存、固定的电子证据,以发现和提取与案件相关的线索和证据。相关规定如下:
1、办案人员将电子证据移交给检查人员时应同时提供《固定电子证据清单》
6
和《封存电子证据清单》的复印件,检查人员应当依照以下原则检查电子证据的完整性:(1)对于以完整性校验方式保护的电子数据,检查人员应当核对其完整性校验值是否正确;(2)对于以封存方式保护的电子设备或存储媒介,检查人员应当比对封存的照片与当前封存的状态是否一致;(3)存储媒介完整性校验值不正确、封存状态不一致或未封存的,检查人员应当在《电子证据检查笔录》中注明,并由送检人签名。
2、电子证据检查包括:(1)检查、分析电子证据中包含的电子数据,提取与案件相关的电子证据。(2)检查、分析电子证据中包含的电子数据,制作《电子证据检查笔录》描述检查结论。
3、从电子证据中提取电子数据,应当制作《提取电子数据清单》,记录该电子数据的来源和提取方法。
4、复制、制作原始存储媒介的备份应当遵循以下原则:(1)复制并重新封存原始存储媒介。(2)对解除封存状态、开始复制、复制结束、重新封存等关键步骤应当录像记录检查人员实施的操作。(3)复制完成后应当依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定重新封存原始存储媒介,并制作、填写《封存电子证据清单》。
5、除下列情形外,不得直接检查原始存储媒介,应当制作、复制原始存储媒介的备份,并在备份存储媒介上实施检查:(1)情况紧急的重大案件,不立即检查可能延误案件的侦查工作,导致严重后果的;(2)已计算存储媒介的完整性校验值,检查过程能够保证不修改原始存储媒介所存储的数据的;(3)因技术条件限制,无法复制原始存储媒介的。
6、检查原始电子设备,需要直接检查原始存储媒介的,应当遵循以下原则:
7
(1)对解除封存状态、检查过程的关键操作、重新封存等重要步骤应当录像;(2)检查完毕后应当依照《计算机犯罪现场勘验与电子证据检查规则》第十三条规定重新封存原始存储媒介和原始电子设备,并制作、填写《封存电子证据清单》;(3)应当制作《原始证据使用记录》,记录直接检查原始证据的原因和目的、实施的操作、对原始存储媒介和原始电子设备中存储的信息可能产生的影响,并由两名检查人员签名。
7、电子证据检查结束后,应当及时制作《电子证据检查工作记录》。《电子证据检查工作记录》由《电子证据检查笔录》、《提取电子数据清单》、《封存电子证据清单》和《原始证据使用记录》等内容构成。
对于由电子证据检查所取得的证据,应根据上述规定对其合法性进行审查,并提出质证意见。
八、勘验检查记录
关于勘验检查记录的有关规定如下:
1、《现场勘验检查工作记录》、《远程勘验工作记录》、《电子证据检查工作记录》应当加盖骑缝章后由至少两名勘验、检查人员签名。《现场勘验检查工作记录》应当由至少一名见证人签名。
2、《现场勘验检查笔录》的内容一般包括:(1)基本情况。包括勘验检查的地点,起止时间,指挥人员、勘查人员的姓名、职务,见证人的姓名、住址等;(2)现场情形。包括现场的设备环境、网络结构、运行状态等;(3)勘查过程。包括勘查的基本情况,易丢失证据提取的过程、产生的数据,在线勘验、检查过程中实施的操作、对数据可能产生的影响、提取的数据,封存物品、固定证据的有关情
8
况等;(4)勘查结果。包括提取物证的有关情况、勘查形成的结论以及发现的案件线索等。
3、《现场勘查照片记录表》应当记录该相片拍摄的内容、对象,并编号入卷。
拍摄的照片可以是数码照片或光学照片。
4、《远程勘验笔录》的内容一般包括:(1)基本情况。包括勘验的起止时间,指挥人员、勘验人员的姓名、职务,勘验的对象,勘验的目的等;(2)勘验过程。包括勘验使用的工具,勘验的方法与步骤,提取和固定数据的方法等;(3)勘验结果。包括通过勘验发现的案件线索,目标系统的状况,目标网站的内容等。
5、《电子证据检查笔录》的内容一般包括:(1)基本情况,包括检查的起止时间,指挥人员、勘验人员的姓名、职务,检查的对象,检查的目的等;(2)检查过程,包括检查过程使用的工具,检查的方法与步骤,提取数据的方法等;(3)检查结果,包括通过检查发现的案件线索,提取的信息内容等。
九、网络犯罪案件的初查
对接受的案件或者发现的犯罪线索,在审查中发现案件事实或者线索不明,需要经过调查才能够确认是否达到犯罪追诉标准的,经办案部门负责人批准,可以进行初查。
初查过程中,可以采取询问、查询、勘验、检查、鉴定、调取证据材料等不限制初查对象人身、财产权利的措施,但不得对初查对象采取强制措施和查封、扣押、冻结财产。
在质证时,对于与网络犯罪案件初查相关的证据,可根据上述规定对其合法性提出质证意见。
9
十、网络犯罪案件的跨地域取证 有关规定如下:
1、公安机关跨地域调查取证的,可以将办案协作函和相关法律文书及凭证电传或者通过公安机关信息化系统传输至协作地公安机关。协作地公安机关经审查确认,在传来的法律文书上加盖本地公安机关印章后,可以代为调查取证。
2、询(讯)问异地证人、被害人以及与案件有关联的犯罪嫌疑人的,可以由办案地公安机关通过远程网络视频等方式进行询(讯)问并制作笔录。
3、远程询(讯)问的,应当由协作地公安机关事先核实被询(讯)问人的身份。办案地公安机关应当将询(讯)问笔录传输至协作地公安机关。询(讯)问笔录经被询(讯)问人确认并逐页签名、捺指印后,由协作地公安机关协作人员签名或者盖章,并将原件提供给办案地公安机关。询(讯)问人员收到笔录后,应当在首页右上方写明“于某年某月某日收到”,并签名或者盖章。异地证人、被害人以及与案件有关联的犯罪嫌疑人亲笔书写证词、供词的,参照上述规定执行。
4、远程询(讯)问的,应当对询(讯)问过程进行录音录像,并随案移送。 对于通过跨地域取证所取得的证据,可根据上述规定对其合法性提出质证意见。
以上是笔者所归纳的电子证据质证的十个重点问题以及相关法律规范,希望能对网络犯罪辩护与电子证据质证提供有益的参考。
10