电子数据取证程序的研究

(一)取证模型和取证程序的关系

电子数据取证模型高度概括了整个取证过程所遵守的步骤和方法，同时也对取证过程的各个阶段提出了技术上的要求。电子数据取证的模型本质上属于技术层面，纵观上文中列举的电子数据取证模型，不然发现，多数取证模型都针对某种特定的技术应用环境而制定，有些取证模型过于注重技术应用环境中的细节，缺乏通用性。同时由于针对性强，使得取证过程无法形成统一的标准，从技术层面看取证模型也无需强求电子数据取证模型一致。

电子数据取证程序是在遵循取证模型的基本方针下，从更具操作化的层面上提出的具体的取证程序，电子数据取证程序是在电子数据取证中所应遵循的具体的基本原则、步骤和方法。严格意义上讲，电子数据取证的程序本质上属于法律制度层面。

电子数据取证模型和电子数据取证程序两者是不同的，从形式上看，取证模型是概括，是“纲”，而取证程序则是具体的。从内容上看，电子数据取证模型是电子数据取证的标准化过程，而电子数据取证程序是根据这个标准化过程形成的法律制度。

电子数据取证模型和电子数据取证程序两者紧密相关。一是电子数据取证模型是电子数据取证程序的理论支撑。电子数据的技术性特征决定了电子数据取证程序的首要问题是要考虑采用何种方式、技术流程去实现取证，从这点上看，电子数据取证程序与传统证据取证的程序是有区别的，电子数据取证模型为电子数据取证程序指引了方向，提供了技术指导。二是电子数据取证程序是电子数据取证模型的最终归宿。电子数据取证模型要真正运用于司法实务中，其取证模型就必须转化为与之相适应的电子数据取证程序，否则就失去了存在的价值和意义。^[28]

(二)学界中几种代表性的电子数据取证程序

1.四阶段电子数据取证程序

我国学者刘品新认为既然电子数据取证程序本质上是属于法律制度层面，应当有所统一。电子数据取证程序的构建应当参考上述各种模型，一方面考虑电子数据取证措施的特殊性，另一方面也要考虑参考传统搜查、现场勘查、鉴定、保全、技术侦查等取证措施的程序，进而提出了称之为抽象的司法程序模型，如图4-3所示。(www.xing528.com)

图4-3　抽象的司法模型

电子数据取证的准备阶段的工作主要包括制订取证计划，收集案件的相关信息，准备相应的取证工作和设备，并对取证人员进行选择和对应的技术培训等。电子数据取证收集保全阶段的主要任务是既要收集和保全物理空间的电子数据载体，又要收集和保全虚拟空间中电子数据。^[29]在电子数据取证的检验分析阶段，针对电子数据取证不同于传统取证的特点，提出了“两步式”的取证分析，即电子数据分析主要集中在证据分析实验室，调查人员在证据所在地开展基本的证据分析。在电子数据的提交阶段，主要对取证结果进行汇总提交。

2.六流程电子数据取证程序

天宇宁达公司的王高阳认为电子取证一般分为六个流程^[30]:准备阶段、现场勘查、证据获取、证据固定、数据分析、生成报告。第一步是准备阶段，主要任务是充分收集案件现场详情，工作方案的制订，以及电子取证设备的准备。第二步是现场勘查阶段。取证人员在进入现场后，应迅速封锁现场，隔离人、机、物品，保护电子数据物品，电子数据物品包括计算机、硬盘、U盘、各类存储卡、光盘、手机、相机、录音机、打印机等电子设备，查看各设备的连接及使用情况。第三步是证据获取阶段，涉及只读访问和开机获取证据方式，由专业的取证人员或请电子取证鉴定机构或公司的专业人员进行收集或提供专业咨询，保证电子设备储存的内容不被破坏。第四步是证据固定阶段。对每一个设备的基本信息、状态信息、来源数据、数据提取的操作过程和方法，提取数据的时间和地点都要进行记录，以及操作人以及见证人的签字。第五步是数据分析阶段。在完成上述步骤后，取证人员会根据案件的诉求进行数据分析，以找到关键的证据或线索。第六步是生成报告阶段。取证人员在取证完成后，需要对整个取证分析过程生成一个完整的报告。

3.实战中四阶段电子数据取证程序

河北公安警察职业学院的李娜认为实战中的电子数据取证程序大致分为取证前的准备、现场勘查取证、实物的提取和扣押以及鉴定分析四大环节。^[31]取证前的准备包括人员的准备和设备的准备。现场勘查取证分为单机勘查和网络勘查，现场勘查工作又分四个小阶段，分别为到达现场后，安保组的人员和涉案物品的安保工作；现场勘查前，侦查人员的拍照、录像等记录当时的状态；现场勘查时收集相关证据；制作法律文书。实物的提取和扣押分为原始载体可以提取的和原始载体不可提取的，对于不可提取的，侦查员可采用拍照、录音或摄像方法固定。鉴定分析是在现场勘查和取证工作后，对案发现场发现的涉案存储媒介、电子设备和电子数据，委托鉴定机构进行进一步的检验鉴定分析工作。