浅谈网络违法案件中电子证据的收集和保全

1、浅谈网络经济违法案件中电子证据的提取和保全随着计算机技术的迅速发展，网络在人们的生活中所占据的地位越来越重要，人类正步入电子时代。然而，一些不和谐的音符也不时的出现：网络商务欺诈、虚假网络广告、无照经营、商标侵权等网络经济违法行为严重损害了相关权利人的权利和利益。但是，工商部门在查处这些案件时，常常遇上“取证难”的问题，网络经济违法案件中电子证据的提取和保管以及如何保证电子证据法律效力等问题已迫在眉睫，成为直接影响工商部门办理网络经济违法案件的重大障碍。确定案件当事人、确定违法经营额、确定违法所得金额以及案件定性等等问题，不解决电子证据取证难的问题就无从谈起。一、 电子证据的特性网络经济违法案

2、件中的电子证据指在网络经济违法行为实施过程中在计算机上生成、能表达某种完整的思想并通过网络传输后被固定在某种载体上，可以证明某种客观事实的电子数据信息组合纪录。提取、保存电子证据方式的特殊性源于电子证据的特殊性：（一） 电子数据的流动性。电子证据来源于网络，网络上的数据的信息每分每秒都在流动、变化，将电子证据固定的那一瞬间与前一秒相比，也许数据已经发生了变化。（二） 表现形式的多样性。电子信息本身具有多样性，可以表现为文字、图像、声音多种媒体，还可以是交互式的、可加密编译的等等，因此以多媒体形式存在的电子证据几乎涵盖了所有传统证据类型。（三） 易删改性。网络的高覆盖率和开放结构使得电子证据可以

3、被不留痕迹地删改。还可能由于非故意的误操作、病毒、硬件故障、突然断电等等原因，导致危害数据安全、影响电子证据真实性。另外，电子证据的持有人只要具备一定的技能，就可以变更电子证据的内容，甚至销毁证据，而被人为地删改后，如果没有可资对照的副本，电子证据的真伪则难以查清、难以判断。因此，电子数据的流动性、电子证据的多样性及易删改等特性，使得一旦将其作为电子证据时，其证据取得方式的合法性、证据内容的真实性和完整性，就难以被网络违法案件相关人员认同，而其法律效力也无从谈起。二、 电子证据的提取笔者认为，电子证据可以采取以下几种方式提取：（一） 制作现场检查笔录，打印电子数据信息现场检查必须要由具有一定计

4、算机专业技术的办案人员进行。对于可以通过打印等手段转化为书面文件的电子数据信息，如网页内容、静态图形图像等，办案人员应在现场监督当事人操作计算机打开相应的网站或文件，当面打印并注明证据的提取时间、提取方法和提取人，交由当事人或见证人签字确认。对计算机的操作步骤、操作内容应尽可能详细地在现场检查笔录中记录清楚,并让当事人或见证人予以确认。（二） 刻录一次性光盘（CD-R）对于对于无法转化为书面文件的电子数据（如多媒体视听资料、数据库内容），因其不能纸面转换，最好采用一次性只读光盘（CD-ROM）进行保存，保证取证不被篡改，绝对固定证据，刻录完成后可以当场播放一次，由当事人或见证人查看并书面确认后

5、封存光盘，封条由被当事人或见证人及执法人员共同签名。（三） 拍照摄像对于具有视听资料性质的电子证据可以进行拍照摄像等方式加以固定保管，而且也可以对取证过程进行拍照摄影，并按照相关规定对拍照摄像的全过程进行记录，以增加证明力。（四） 采用技术手段，收集涉案的计算机信息可使用高科技手段发现、提取电子证据。例如将当前运行系统与备份系统资料对比、恢复被删除数据、系统在运行过程中产生的临时文件等方法分析各种存储器件中的数据。（五） 要求网络商品交易平台提供商提供相应的资料、数据和记录目前许多网络经济违法行为并没有自己建立网站，而是依附于网络商品交易平台，比如，淘宝网站、阿里巴巴网和支付宝公司等。执法人员

6、在可以要求这些网络商品交易平台提供商提供违法行为当事人的销售信息和交易记录等资料。（六） 通过专业的电子保全系统进行证据固定日前，国内首个电子证据保全系统伊时代电子证据保全系统（）开始上线运营，该系统由福建伊时代信息科技有限公司研发，采用时间戳等先进技术手段来标识电子证据，可以24小时全天侯提供电子邮件、电子合同、网络版权文件、网页内容等电子证据的保全服务。该系统可实现合同公证、重要资料保全、网页拍照、行为录制等四大功能，执法人员可以通过web访问系统，在线远程存储电子数据，方便地对文本、视频、音频、图片、网页、聊天纪录、电子合同等重要资料进行加密操作，生成证据包，可以充分保证证据的完整性和安

7、全性，并使之具备法律效力。（七） 请公证处对电子证据的提取进行公证我国法律规定：“经过法定程序公证证明的法律行为、法律事实和文书、人民法院应当作为认定事实的根据，但有相反证据证明的除外。”可见，经过公证的证据比其他手段采集的证据有更强的证明力。同时要注意的是，公证处制作的公证书，应特别注意详细地说明取证的过程，包括时间、地点、上网方式、浏览程序、实时下载打印等过程，否则该公证证据的证明力同样会受到当事人的质疑。三、 电子证据的保全电子证据提取之后，为防止被篡改，其保全必须具有并采取一定的技术。（一） 电子数据加密所谓加密，就是把称为“明文”的可以直接查看的信息转换成不可直接查看的“密文”的过程

8、；而解密则是把“密文”恢复为“明文”的过程。电子数据加密就是把作为电子证据的电子数据经过专业的处理，使其变成看起来毫无意义的加密数据，只有具有相应权限的相关人员才能够依其数据密码钥匙，对电子证据进行查看。电子数据加密技术能够避免在存储、移交、传输过程中非授权人员对电子数据进行篡改、查看。保证电子证据的安全性、真实性、可靠性。（二） 电子签名与电子数据认证电子签名法中明确规定：电子签名是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。电子签名是从技术手段上对签名人身份做出辨认、以及能对签署文件的发件人与发出电子文件所属关系做出确认的方式，主要用于数据电文本身的安

9、全。而电子认证主要应用于交易关系的作用安全方面，保证交易人的真实可靠。二者可以提供关于电子数据真实有效的信息。（三） 数字时间戳在电子文件中，同样需对文件的日期和时间信息采取安全措施，而数字时间戳服务（DTS：digital time-stamp service）就能提供电子文件发表时间的安全保护。数字时间戳也即时间邮戳，通过对数字对象进行登记，来提供特定事物存在于特定的日期和时间的证据。它提供了无可争辩的公正性，来证明电子证据在特定日期时间内的存在，并证明在该特定时间内的真实状态以及之后是否改变过。（四） 使用电子证据保全系统进行证据保全使用伊时代电子证据保全系统同样可以进行证据保全工作，系

10、统能随时满足保全电子证据的需要，依托互联宽带使保全不受时间地域限制，方便快捷。四、 注意事项由于电子证据的脆弱性,要特别注意证据的保全,除上面提及的一些技术方法外,有一些注意事项： （一）正在运行的计算机信息系统如突然断电,就有可能丢失机内数据,所以不要贸然给计算机断电。检查计算机内部信息时最好使用不间断稳压电源(UPS)。 （二）使用安装了无线通讯设备的汽车运送证据时,一定要关掉车上的无线设备,以免其工作时产生的电磁场毁坏计算机及软盘、磁带等存储的数据。 （三）注意计算机设备及软盘、磁带等信息媒体的防潮、防热、防磁、防尘和防冷,并用文字记录这些设备、媒体的监护过程。所有磁性信息媒体经过一定时间后其磁性会自然减弱,也要根据实际情况采取措施,如读出后重新写入等。 （四）给所有拟作为证据的硬件、软件、文件资料、软盘、磁带等做标记,对所有的原始软件媒体进行保护。电子证据是随着网络的发展和高新