文章關鍵詞：電子數據取證、現場勘驗、手機取證

隨著信息技術的迅猛發展和廣泛應用，電子數據作為一種獨立的法定證據形式，在執紀執法實踐中的作用愈加凸顯。規范、科學、高效的電子數據取證工作，不僅是保證電子數據符合法定要求、具有證據效力的關鍵，也是實現執紀執法貫通、有效銜接司法的重要內容之一。筆者結合辦案實踐，針對電子數據取證，梳理出幾種常用的方法、步驟，以供參考。

勘驗檢查形成筆錄

電子數據勘驗檢查，是指使用勘驗檢查措施對電子數據構筑的數字化現場，進行查看、了解、檢驗與檢查。因數據存儲方式、地點等不同，分為現場和遠程勘驗檢查兩種形式。實施電子數據勘驗檢查，通常配合使用查封、扣押（暫扣、封存）措施，并以嚴格的審批、規范的程序、合法的數據來源和實施主體為基礎，制作勘驗檢查筆錄，收集線索、固定證據。實踐中可以參照“兩高一部”關于電子數據收集提取判斷的相關規定，按照審查調查措施使用的有關程序要求進行。

勘驗檢查筆錄應當翔實、準確地記錄電子數據勘驗檢查實施的全過程，重點把握以下幾個方面。一是內容要素要齊全。包括勘驗檢查的人員、對象、地點、起始時間、方式、目的、經過、結果及案由等基本信息，標明是首次還是補充勘驗檢查。發現的重要線索和證據，可以通過拍照、截圖等方式附在勘驗筆錄中。最后形成的勘驗檢查筆錄由勘驗檢查人員和見證人簽名或蓋章。二是過程記載要全面。包括勘驗檢查過程中使用的軟硬件設備的基本信息、運行狀態，比如設備型號、屏顯內容、設備間連接關系等。數據提取、存儲、檢查、完整性校驗的操作過程，也要根據實際操作順序翔實反映在勘驗檢查筆錄中。三是主要結論要精準。要能夠客觀準確地反映電子數據的真實情況，主要記錄提取出的信息內容、完整性校驗值等，并對數據邏輯性關系進行審查。要求語言規范、不加評論，比如分析或推測出來的可能性結論就不能記錄。

及時轉換為其他證據形式

在審查調查工作實踐中，通常需要在第一時間對發現的電子數據證據予以固定，由于客觀原因無法以物理鏡像、數據備份、邏輯鏡像等方式提取電子數據的，要及時進行證據轉換，以防止電子數據丟失。

常用的證據轉換方式有以下幾類，在實踐中可以單獨或同時運用。一是通過相機對電子數據載體屏幕進行拍攝后打印，對打印的照片注明電子數據的來源、儲存路徑、打印時間等，再按照提取書證的方法，由當事人辨別確認并經審查調查人員簽字后對電子數據證據予以固定。二是通過攝像機對查看內容進行錄制，錄制的影像不僅要全面、充分地反映電子數據的主要內容，還要能夠客觀反映取證全過程，以增強電子數據的真實性和證明力，然后封存錄制光盤，要求當事人和第三方見證人簽字確認。三是將電子數據內容嵌入詢問或者訊問筆錄中，讓被詢問人或者被訊問人口述電子數據的承載內容和形成過程。

在此過程中需要注意：采取打印、拍照、錄像等方式固定電子數據的，應當在相關筆錄中載明采取該類方式固定相關證據的原因，并詳實記錄電子數據的存儲位置、存儲介質基本特征和所在位置等有關情況。

委托鑒定形成鑒定意見

委托第三方鑒定機構進行鑒定是一種將電子數據轉換固定的重要途徑，特別是對于聲像類信息的真實性、完整性鑒別及電子筆跡鑒定等“專門性問題”，需要由專業機構的專業人員，運用專門的知識，對電子數據進行鑒定后形成鑒定意見，才能將電子數據轉換為證據使用。

電子數據相比普通委托鑒定物，具有無形性、易破壞性、多樣性等特點，在提取或委托過程中存在被篡改、損毀的風險，因此其作為證據的證明力也更容易受到質疑。在電子數據委托鑒定過程中，必須做到合法合規、嚴謹細致，特別注意幾個方面的內容。一是要經過嚴格的審批手續。依照程序報紀檢監察機關相關部門負責人批準后實施，并制作委托鑒定文書，不得私自或者以個人名義開展委托鑒定工作。二是受委托的鑒定機構必須具備法律法規規定的條件，擁有司法部門的授權，能夠滿足電子數據鑒定所需的鑒定設備、專業技術人員等軟硬件要求，并保證鑒定結果的科學、客觀、公平、公正。三是電子數據的提取、保管、送檢過程必須符合程序規定，保持數據存儲介質的封裝狀態，確保電子數據的真實性、完整性、可靠性。四是在委托鑒定過程中還應做好鑒定人回避、鑒定機構監督、鑒定結果保密、鑒定意見審查等方面的工作，但是審查調查人員不能對鑒定人進行技術上的干預，更不能強迫或暗示鑒定人或鑒定機構作出傾向性結論。