安全技术-网络信息-论网络犯罪中电子证据的收集.pdf

随着计算机和网络技术的不断发展，网络犯罪也呈现出日益增长的态势。网络犯罪涉及利用网络作为犯罪工具或直接针对网络的犯罪行为，这包括利用网络产生新型犯罪以及传统犯罪在互联网上的实施。网络犯罪具有智能性、隐蔽性、跨国性以及刑事追诉困难等特点，因此，对于网络犯罪中的电子证据收集显得尤为重要。 网络犯罪中的电子证据，是在利用网络或针对网络实施犯罪行为时，在计算机系统和网络系统运行中产生的数据、信息或痕迹。这些电子证据具有高科技性、开放性、多重性以及易破坏性特征。电子证据不是新型证据，而是一种电子形式的传统证据类型。 在理论上，对电子证据的收集存在三个误区：以传统法律精神来适应信息化社会的发展，以公证方式保证电子证据法律效力，以及以任意收集原则处理网络犯罪中的电子证据。实践中，电子证据收集面临四大难题：犯罪现场确定难、证据保全难、取证失实或不足，以及技术上唯一性证明难。针对这些难题，收集网络犯罪中的电子证据时需要遵循一些原则，如迅速及时、合法全面、专家取证、潜在证人协助、利用专门技术取证以及三结合原则。 在电子证据未被篡改的情况下，可以采用简单收集程序和一般方法，例如打印、复制、拍照、摄像、制作司法文书以及查封扣押等。当证据难以获取时，例如被加密或修改，则需要使用复杂收集程序和方法，比如解密、数据恢复、系统测试以及实时数据搜集等。 网络犯罪案件现场包括物理空间和虚拟空间。物理空间指的是传统的犯罪现场，包括计算机及网络设备等硬件实物；虚拟空间则是由计算机硬件和软件构成的电子空间。证据收集是一个动态连续的过程，主要包含现场勘验、搜查扣押和证据提取后的保全三个步骤。 当前，我国关于网络犯罪中电子证据搜查扣押的法律规定较为零散，缺乏完整性。在进行搜查扣押时，应遵循关联性规则和搜查扣押规则，严格搜查扣押与案件事实有实质性联系的证据，并且在准备、权利保障以及协助取证等方面都需引起注意。我国目前采用传统的证据保全方式，而公证保全主要应用于电子商务领域。鉴于电子证据易被破坏的特性，进行公证保全对网络犯罪证据的保全至关重要。 针对网络犯罪中电子证据的收集，除了需要电子证据专家的协助外，建立高素质的网络警察队伍也是至关重要的。目前，尽管我国的相关公开管理规定在一定程度上有助于电子证据收集，但存在许多不足之处，亟需进一步完善。由于现行的刑事诉讼法及其它相关法律对网络犯罪中电子证据的规定不够详尽，侦查机关在提起网络犯罪诉讼时面临如何有效收集电子证据的难题。因此，结合网络犯罪特征，针对电子证据的特点，研究其收集程序、方法及其收集过程中应注意的问题是十分必要的。 网络犯罪的调查和诉讼涉及复杂的技术和法律问题，对电子证据的收集提出了更高要求。这就需要法律专家、电子证据专家以及执法部门通力合作，共同为维护网络安全和司法公正作出努力。