文章來源：中央紀(jì)委國家監(jiān)委網(wǎng)站

大數(shù)據(jù)時代，信息化交流愈加頻繁，違紀(jì)違法犯罪行為往往留下電子數(shù)據(jù)痕跡。在紀(jì)檢監(jiān)察工作中，電子數(shù)據(jù)在查證違紀(jì)違法犯罪活動中的地位和作用日漸凸顯。與此同時，信息技術(shù)日新月異、迭代迅猛，電子數(shù)據(jù)具有虛擬性、易損毀性等特點，電子數(shù)據(jù)取證具有法規(guī)、技術(shù)等多層面要求，時刻面對新的挑戰(zhàn)，實踐中稍有不慎，可能導(dǎo)致取證瑕疵或證據(jù)污染，消減證據(jù)價值。筆者結(jié)合實務(wù)談一談電子數(shù)據(jù)取證及運用的幾點體會。

轉(zhuǎn)變思維，樹立“雙空間”取證意識。當(dāng)前時代背景，要求紀(jì)檢監(jiān)察機關(guān)轉(zhuǎn)變傳統(tǒng)取證理念，應(yīng)堅持傳統(tǒng)證據(jù)和電子數(shù)據(jù)并重，加快向信息化取證轉(zhuǎn)變，向信息科技要效能，提高電子數(shù)據(jù)取證的能力，圍繞物理空間和虛擬空間，“點、線、面、體”多角度協(xié)同取證。

面向?qū)崙?zhàn)，優(yōu)化條件保障。首先，要提升人員素質(zhì)能力，科學(xué)配備取證力量。根據(jù)人員結(jié)構(gòu)，重視人員素質(zhì)能力培養(yǎng)，優(yōu)化組合，科學(xué)配備，搭建以辦案人員主導(dǎo)，技術(shù)人員協(xié)助的隊伍架構(gòu)。辦案人員能夠臨場判斷，明晰方向、把握重點，及時識別待取證據(jù)與事實之間關(guān)聯(lián)性及緊密度，既避免提取無用的海量數(shù)據(jù)，導(dǎo)致有效信息淹沒，又避免錯失良機，導(dǎo)致必要證據(jù)缺失。同時，技術(shù)人員能夠結(jié)合電子數(shù)據(jù)證據(jù)存儲環(huán)境和散布規(guī)律，借助專門設(shè)備和技術(shù)手段，進(jìn)行專業(yè)規(guī)范的高效搜集，深度發(fā)掘證據(jù)資源，提升證據(jù)質(zhì)量。其次，要做實做細(xì)相關(guān)預(yù)案，做好設(shè)施設(shè)備保障。取證之前，要做到對全案熟悉，結(jié)合被調(diào)查對象的個性化特點，針對性地對取證范圍、時序、重心及突發(fā)狀況等周全考慮，做實做細(xì)取證預(yù)案。備足并調(diào)試可能用到的設(shè)施設(shè)備，做到寧可備而不用，也不要需要的時候沒有。

強化程序意識，規(guī)范取證。一是要按照授權(quán)，依法取證。履行所需相關(guān)文書手續(xù)，合法完整地開展取證。二是圍繞證據(jù)能力和證明力，規(guī)范操作。電子數(shù)據(jù)證據(jù)取證方式方法很多，具體要結(jié)合案件需要和實際條件，因時因情開展。要識別電子數(shù)據(jù)取證前的真實性與完整性，審查有無有意或無意的增刪失真，尤其是對潛隱證據(jù)、刪除證據(jù)、衍生證據(jù)的搜集，要按照時效性要求，及時校驗數(shù)據(jù)完整性。提取、固定電子數(shù)據(jù)，臨場把握一個基本實施框架：即以扣押、封存原始存儲介質(zhì)為原則，以現(xiàn)場提取電子數(shù)據(jù)為例外，以打印、拍照、錄音錄像等方式為補充。相關(guān)影像資料對取證環(huán)境前、中、后不同階段均要涵蓋，既要反映整體概貌，也要有針對要素的特寫，相應(yīng)筆錄記述標(biāo)注詳略得當(dāng)。三是后續(xù)的檢查或鑒定中，也要全程操作留痕，形成閉環(huán)?？傊_保電子數(shù)據(jù)證據(jù)從起始提取到審查、運用，全鏈條合法規(guī)范、真實完整，相關(guān)場景可重現(xiàn)、可回溯。

構(gòu)建電子數(shù)據(jù)與傳統(tǒng)證據(jù)印證體系。“讓證據(jù)開口說話”，需要辦案人員將電子數(shù)據(jù)和傳統(tǒng)證據(jù)融合貫通，排除矛盾，構(gòu)建一體化、精細(xì)化的印證體系，使用中應(yīng)特別注意以下兩點。

第一，注重關(guān)聯(lián)性與同一性的耦合。被審查調(diào)查人進(jìn)行電子信息交流，一般都需要虛擬身份，所以，電子數(shù)據(jù)中往往存在兩種身份（現(xiàn)實身份和虛擬身份），證據(jù)搜集及使用時，找尋現(xiàn)實身份與虛擬身份的關(guān)聯(lián)點并對身份還原很關(guān)鍵，這些關(guān)聯(lián)點主要是網(wǎng)絡(luò)終端和虛擬身份，還原認(rèn)定的方法主要通過核查相關(guān)IP地址、網(wǎng)絡(luò)活動軌跡、上網(wǎng)終端歸屬及使用情況等綜合判定。

第二，注意形式完整性與實質(zhì)真實性。除了厘清關(guān)聯(lián)性和同一性，還要注意虛擬身份表達(dá)內(nèi)容的形式完整性和意思表示真實性，辦案人員應(yīng)實事求是地查明和使用電子數(shù)據(jù)，不能故意刪減對被審查調(diào)查對象有利的證據(jù)內(nèi)容，不能隨意片面地解讀其意思。以手機端微信信息取證為例，既要梳理使用人現(xiàn)實身份與終端設(shè)備手機、微信賬號關(guān)聯(lián)性、現(xiàn)實身份與虛擬表達(dá)身份同一性，又要結(jié)合被審查調(diào)查人自認(rèn)或具有獨立來源的其他證據(jù)對表達(dá)內(nèi)容及真實性進(jìn)行解讀、佐證，形成環(huán)環(huán)相扣的證據(jù)鏈條，電子數(shù)據(jù)連同傳統(tǒng)證據(jù)共同還原案件事實。