近年來隨著網(wǎng)絡(luò)技術(shù)的快速發(fā)展，案件調(diào)查取證特別是電子數(shù)據(jù)的提取工作面臨著新形勢、新任務(wù)、新挑戰(zhàn)。

2012年修訂的《刑事訴訟法》正式將電子數(shù)據(jù)列為法定證據(jù)種類，成為刑事訴訟八大證據(jù)之一。監(jiān)察法第二十五條、第三十三條也對依法調(diào)查中電子數(shù)據(jù)運(yùn)用提出了明確要求。電子數(shù)據(jù)在案件查辦中的特殊地位和作用愈加凸顯，有時甚至成為突破案件的決定性因素。如，在調(diào)查某鎮(zhèn)長出差途中改變路線繞道旅游問題時，被調(diào)查人矢口否認(rèn)，辦案人員提取了其在外旅游時通話記錄及基站的位置，進(jìn)而鎖定其所處的城市，很快突破了該案。因此做好電子數(shù)據(jù)工作至關(guān)重要。

電子數(shù)據(jù)是案件發(fā)生過程中形成的，以數(shù)字化形式存儲、處理、傳輸?shù)模軌蜃C明案件事實(shí)的數(shù)據(jù)。電子數(shù)據(jù)通常包括網(wǎng)頁、博客、微博客、網(wǎng)盤等網(wǎng)絡(luò)平臺發(fā)布的信息；手機(jī)短信、電子郵件等網(wǎng)絡(luò)應(yīng)用服務(wù)的通信信息；用戶注冊信息、登錄日志等信息；文檔、圖片、音視頻、計算機(jī)程序等電子文件。

在工作實(shí)踐中，應(yīng)充分了解電子數(shù)據(jù)的基本特點(diǎn)、科學(xué)把握提取電子數(shù)據(jù)的幾個關(guān)鍵環(huán)節(jié)。

電子數(shù)據(jù)的特點(diǎn)。電子數(shù)據(jù)除了具有客觀性、關(guān)聯(lián)性和合法性等傳統(tǒng)證據(jù)的特點(diǎn)之外，還具有客觀公正性、高科技性、多樣性、脆弱性等特點(diǎn)。

客觀公正性。電子數(shù)據(jù)的技術(shù)性決定了它的客觀物質(zhì)性。其借助的計算機(jī)等電子數(shù)字設(shè)備在正常運(yùn)行狀態(tài)下進(jìn)行的運(yùn)算、發(fā)送、接收、存儲和演示可以稱得上“鐵面無私”，所以與傳統(tǒng)證據(jù)形成形式相比更具有客觀公正性，也決定了電子數(shù)據(jù)具有合法的證明能力。

高科技性。電子數(shù)據(jù)是數(shù)字化形式的數(shù)據(jù)，離開了高科技的技術(shù)設(shè)備，電子數(shù)據(jù)無法儲存、處理、傳輸。從電子數(shù)據(jù)依賴的設(shè)備、存儲信息的介質(zhì)、傳輸手段、收集和審查鑒定上來看，電子數(shù)據(jù)從產(chǎn)生到運(yùn)用，各個環(huán)節(jié)都離不開高、精、尖科學(xué)技術(shù)的支持。

多樣性。電子數(shù)據(jù)的外在表現(xiàn)方式多樣性是指電子數(shù)據(jù)信息可以通過智能手機(jī)、計算機(jī)等現(xiàn)代高科技電子產(chǎn)品以文字、聲音、圖形、圖像動畫及視頻等多種媒體形式呈現(xiàn)。

脆弱性。指電子數(shù)據(jù)其本身容易被修改、偽造、破壞甚至是銷毀而不留下痕跡。這是由于電子數(shù)據(jù)的實(shí)質(zhì)為數(shù)據(jù)的集合，人為操作可能改變和破壞原始數(shù)據(jù)，而且計算機(jī)的操作錯誤、硬件的損壞、計算機(jī)病毒的破壞、黑客的入侵等也很容易造成電子數(shù)據(jù)的損壞。不過，現(xiàn)代信息技術(shù)已經(jīng)實(shí)現(xiàn)數(shù)據(jù)恢復(fù)功能，只要具備足夠的技術(shù)和設(shè)備，被刪除或者被格式化的數(shù)據(jù)大多都能夠恢復(fù)。

提取電子數(shù)據(jù)應(yīng)遵循的原則。鑒于電子數(shù)據(jù)的特殊地位和基本特征，在提取時應(yīng)把握以下四個方面：

不損害原則。電子數(shù)據(jù)特性要求取證人員不能采取任何改變計算機(jī)或存儲介質(zhì)中數(shù)據(jù)的行為，確保數(shù)據(jù)的客觀性和真實(shí)性。在實(shí)踐中，應(yīng)制定出臺提取電子數(shù)據(jù)的實(shí)施辦法，對提取電子數(shù)據(jù)的程序、權(quán)限、步驟、要求、保存、制作提取筆錄等方面提出具體要求，確保規(guī)范提取，也避免出現(xiàn)重復(fù)提取或者遺漏相關(guān)內(nèi)容，及避免在提取過程中對原始數(shù)據(jù)造成破壞。

避免使用原始證據(jù)原則。調(diào)查人員提取到電子數(shù)據(jù)并固定之后,要用原始電子數(shù)據(jù)復(fù)制件進(jìn)行勘驗、分析和鑒定，這樣在對復(fù)制件進(jìn)行相關(guān)操作的過程中即使造成數(shù)據(jù)的破壞甚至無法再現(xiàn),也不影響原始電子數(shù)據(jù)的證明能力。

操作留痕原則。在調(diào)查取證過程中，應(yīng)當(dāng)記錄提取電子數(shù)據(jù)的相關(guān)操作，第三方就能根據(jù)之前的操作取得相同的結(jié)果，現(xiàn)場需要提取的每個存儲介質(zhì)都必須拍照，取證過程全程錄像，記錄電子數(shù)據(jù)的獲取、訪問、儲存或者轉(zhuǎn)移，這也是強(qiáng)化對取證過程的監(jiān)管，有助于評判所取得的電子數(shù)據(jù)的真實(shí)性。

限定具有資質(zhì)的專業(yè)人員接觸原則。對電子數(shù)據(jù)的提取、固定過程中,要求調(diào)查提取人員不僅具有調(diào)查的專業(yè)知識而且還要具有計算機(jī)網(wǎng)絡(luò)犯罪知識，這樣才能提升提取電子數(shù)據(jù)的準(zhǔn)確率和效率。

提取電子數(shù)據(jù)應(yīng)遵循的流程。電子數(shù)據(jù)的提取要經(jīng)過以下四個步驟：取證準(zhǔn)備，了解案情以及取證對象情況,準(zhǔn)備必要的取證設(shè)備和工具；證據(jù)識別，對有可能成為證據(jù)的物品進(jìn)行識別,判斷從何處有可能獲取電子數(shù)據(jù)，如現(xiàn)場的計算機(jī)、掃描儀、傳真機(jī)、復(fù)印機(jī)、數(shù)碼相機(jī)、U盤等電子設(shè)備、存儲介質(zhì)；提取、固定證據(jù)，電子數(shù)據(jù)的提取需要專門的設(shè)備或工具軟件，以保證數(shù)據(jù)提取過程符合法律規(guī)范，不對原始證據(jù)造成破壞或篡改，收集、提取電子數(shù)據(jù)，能扣押電子數(shù)據(jù)原始存儲介質(zhì)的，應(yīng)當(dāng)扣押、封存原始存儲介質(zhì)，無法扣押的，可以現(xiàn)場提取數(shù)據(jù)，并在筆錄中注明；證據(jù)保全，對獲取的物證采取相應(yīng)的封存措施，防止數(shù)據(jù)被改寫或刪除，并制作封存電子數(shù)據(jù)記錄，提取、固定電子數(shù)據(jù)記錄等文書，以證明電子數(shù)據(jù)來源和形成的時間、地點(diǎn)、方式及其儲存、變更等保管使用情況。此外，還可通過復(fù)制、勘驗等方式進(jìn)行保全。

提取電子數(shù)據(jù)的基本方法。電子數(shù)據(jù)的提取有兩種方法:靜態(tài)取證和動態(tài)取證。靜態(tài)取證是針對計算機(jī)磁盤、存儲卡、手機(jī)、數(shù)碼相機(jī)、GPS等進(jìn)行物證固定、取證、數(shù)據(jù)恢復(fù)、分析、查找、殘留數(shù)據(jù)分析、磁盤儲存空余空間的數(shù)據(jù)分析等。動態(tài)取證是指對正在運(yùn)行的計算機(jī)或者服務(wù)器的內(nèi)存、進(jìn)程、網(wǎng)絡(luò)狀態(tài)，結(jié)合防火墻入侵檢測系統(tǒng)、網(wǎng)絡(luò)嗅探技術(shù)等手段進(jìn)行在線取證。

提取電子數(shù)據(jù)的注意事項。在固定證據(jù)后，應(yīng)當(dāng)在現(xiàn)場制作提取筆錄。提取筆錄主要記載電子數(shù)據(jù)的收集和固定情況。包括：案由；參加提取的人員姓名及職務(wù)；提取的簡要過程，主要包括提取時間、提取地點(diǎn)及提取順序等；提取中出現(xiàn)的問題及解決方法；取證方式及取證份數(shù)；參與提取的人員簽名；提供電子數(shù)據(jù)人員簽名等，確保為獲取的電子數(shù)據(jù)在法庭上的合法使用提供依據(jù)。（王連敏）