[ 周成泓 ]——(2005-10-28) / 已閱14565次

如何收集電子證據
——打擊淫穢色情網站專項行動的一個法律難題

周成泓

打擊淫穢色情網站的專項行動正在全國各地如火如荼地進行。至目前為止，司法機關已經查處了一批淫穢色情網站違法犯罪案件。然而，網絡的虛擬性使得淫穢色情網站違法犯罪的手段更為隱蔽，技術性也更強；此外，網絡的無地域性也給偵查取證帶來了困難，如何收集有關的電子證據是這項專項行動面對的一個新問題。以下筆者對其作一個粗淺的探討。
一、取證主體
電子證據的取證主體與傳統證據相比有所不同，除了司法機關的偵查人員以外，還需要電子技術專家予以協助。電子技術專家可以為偵查人員提供電子技術方面的幫助，如制定提取某一電子證據的計劃、步驟以及相應的要領，協助搜查、扣押計算機軟件、硬件，協助保管電子證據，等等。不過，我們不能因此而過高地估計了電子技術專家的作用。其作用再大，充其量也只是偵查人員的助手，并不能代替偵查人員。其原因是，犯罪偵查并不是純粹的技術性活動，其更重要的特點是法律性，而電子技術專家一般并不具備相應的法律知識和能力，他們只關注案件的技術問題，其收集、保存證據的方法不一定符合法律要求。因此，他們應當在偵查人員的指導下進行活動。
近年來，隨著網絡技術的飛速發展，許多國家，包括我國已經建立了網絡警察隊伍，專司網絡犯罪偵查，取得了良好的效果。因此，大力發展網警隊伍，是應對網絡淫穢色情犯罪的一個有效途徑。
此外， 由于網絡犯罪證據的分散性和隱蔽性，立法上還應當強化網絡服務提供者（ISP）對犯罪偵查的協助義務；并且可以考慮偵查機關與某些形式的商業公司，如“電子證據發現公司”進行合作，這樣可以將偵查技術和網絡技術相結合，從而更容易獲得有效的電子證據。
二、取證方法
收集電子證據的方法主要有現場勘查、搜查和扣押。在網絡犯罪案件的偵查中，這三種方法往往會同時用到。
網絡犯罪的案件現場包括物理空間和虛擬空間。物理空間就是傳統的犯罪現場。虛擬空間則指由計算機硬件和軟件所構成的電子空間，因為其無法直接為人的感官所感知，所以稱為虛擬空間。從學理上說，電子證據所處的虛擬現場分為兩種，一種是單一計算機的硬件環境和軟件環境，稱為單機現場；另一種是由許多計算機組成的網絡環境，稱為網絡現場。對于網絡淫穢色情犯罪來說，其遺留有電子證據的場所不僅指犯罪人實施犯罪行為的房間，更主要是指從犯罪人作案使用的計算機開始，一直到登錄、瀏覽過淫穢色情圖片、錄像、電影、文字以及其他網上淫穢色情活動（如利用視頻聊天所進行的色情表演）的普通網絡用戶所擁有的計算機所構成的整個電子空間，這正是現場勘查的主要場所。
進行現場勘查前，首先要封鎖并監視可疑的犯罪現場，切斷計算機與外部的聯系，并停止對計算機的操作。在勘查時，要注意將電子技術手段與普通勘查手段相結合，發現涉案數據后應當采用鏡像復制法進行數據復制，并對復制件進行數字簽名，以確保它的完整性和真實性。必要時，經縣級以上公安機關負責人批準，可以進行搜查，在搜查中如發現了可以用以證明犯罪嫌疑人有罪或者無罪的物品和文件，應當予以扣押。對網絡淫穢色情犯罪來說，搜查的重點既包括計算機中的淫穢色情圖片、錄像、電影、文字以及網上活動記錄，也包括計算機本身、拍攝圖片、錄像、文字用的數碼照相機、攝像機和掃描儀等。提取證據時首先要求提取軟件，必要時也可以提取計算機硬件。對于采集到的證據，要及時標注提取的來源、時間、提取過程、提取人員等，以保證電子證據提取的合法性。
此外，還可以采取網絡監聽的方法獲取電子證據。但采用這種方式時一定要慎重，應當由特定的偵查機關依照法定程序進行，以免侵犯公民的個人隱私。

（作者系西南政法大學訴訟法博士研究生）