网络犯罪案件中电子数据的取证与质证要点

引言

随着信息技术的飞速发展，网络犯罪已经成为刑事犯罪的重要类型。从网络诈骗、网络赌博到帮助信息网络犯罪活动罪，各类新型网络犯罪层出不穷。与传统犯罪不同，网络犯罪的证据主要表现为电子数据，包括聊天记录、转账记录、IP地址、服务器日志等。

电子数据作为一种特殊的证据形式，其取证、固定、审查和质证都有独特的规则和要求。本文将从辩护律师的视角，系统分析网络犯罪案件中电子数据的法律规范、取证要点以及质证策略。

一、电子数据的法律定位与特殊性

电子数据的法律定位

根据《中华人民共和国刑事诉讼法》第五十条之规定，可以用于证明案件事实的材料，都是证据。证据包括：（一）物证；（二）书证；（三）证人证言；（四）被害人陈述；（五）犯罪嫌疑人、被告人供述和辩解；（六）鉴定意见；（七）勘验、检查、辨认、侦查实验等笔录；（八）视听资料、电子数据。

电子数据被明确列为刑事诉讼的八大法定证据种类之一，具有独立的法律地位。

电子数据的特殊性

与传统证据相比，电子数据具有以下显著特征：

无形性：电子数据以二进制代码形式存储，无法直接为人眼所识别，需要通过特定的设备和软件才能呈现
易篡改性：电子数据容易被修改、删除，且修改后往往不留痕迹
易灭失性：存储介质损坏、病毒感染、误操作等都可能导致电子数据丢失
技术依赖性：电子数据的提取、固定、分析需要专业的技术手段和设备
复制无损性：电子数据可以完美复制，复制件与原件理论上完全一致

《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第九十三条：对电子数据是否真实，应当着重审查以下内容：（一）是否移送电子数据原始存储介质；在原始存储介质无法封存、不便移动或者依法应当由有关部门保管、处理、返还时，提取、复制电子数据是否由二人以上进行，是否足以保证电子数据的完整性，有无提取、复制过程及原始存储介质存放地点的文字说明和签名；（二）电子数据的收集、提取是否由符合相应技术标准的人员实施；（三）电子数据的完整性是否可以保证。

二、电子数据的取证规范与程序要求

取证主体的合法性

电子数据的收集、提取应当由具备相应技术能力的侦查人员或者其他专业人员进行。实践中，公安机关网络安全保卫部门（网安部门）通常负责网络犯罪案件中电子数据的取证工作。

取证程序的规范性

根据《公安机关办理刑事案件电子数据取证规则》，电子数据取证应当遵循以下程序：

1.现场取证

及时封存电子设备和存储介质，防止数据被修改或删除
对电子设备进行拍照、录像，记录设备状态和连接情况
切断网络连接，防止远程数据擦除
制作《电子数据现场提取笔录》，记录取证过程

2.远程取证

对位于异地的电子数据进行在线提取时，应当记录网络环境、IP地址等信息
使用经过验证的取证工具和软件
对取证过程进行屏幕录像或截图固定

3.数据提取与固定

计算电子数据的完整性校验值（如哈希值）
对提取的电子数据进行备份
制作《电子数据提取笔录》和《电子数据清单》

证据链的完整性要求

电子数据作为证据使用，必须保证证据链的完整性：

来源清晰：能够说明电子数据的来源和提取过程
保管规范：电子数据的存储、保管、移送过程有完整记录
未经污染：电子数据在提取后未被篡改或污染
可追溯性：每个接触电子数据的人员和操作都有记录

三、常见网络犯罪证据类型分析

犯罪类型	关键电子证据	质证要点
网络诈骗	聊天记录、转账记录、IP地址、虚拟身份信息	身份同一性认定、意思表示真实性
帮信罪	银行卡流水、通信记录、平台操作日志	主观明知认定、获利金额计算
网络赌博	投注记录、资金流水、网站后台数据	数据完整性、赌资计算方式
侵犯公民个人信息	获取的信息数据、交易记录、爬取日志	信息数量统计、信息真实性验证
网络传销	会员层级数据、推荐关系、返利记录	层级关系认定、传销金额计算

四、电子数据的审查要点

1.真实性审查

电子数据的来源是否明确、可靠
收集、提取电子数据的程序是否合法
电子数据是否有被篡改、伪造的可能
电子数据的完整性校验值是否一致

2.合法性审查

取证人员是否具备相应资格
取证过程是否符合法定程序
是否有合法的搜查、扣押手续
电子数据的提取、封存是否符合规范

3.关联性审查

电子数据与案件事实是否存在关联
电子数据能否证明被告人的犯罪行为
电子数据与其他证据是否相互印证

4.完整性审查

电子数据是否完整，有无选择性提取
有无遗漏对被告人有利的电子数据
证据链是否完整，能否形成闭环

五、电子数据的质证策略

策略一：质疑取证程序的合法性

电子数据的取证程序必须严格规范，任何程序瑕疵都可能导致证据能力受损。质证要点包括：

取证人员是否具备专业资格
是否有完整的取证笔录和清单
是否对原始存储介质进行封存
是否计算了完整性校验值
取证过程是否全程录音录像

策略二：质疑电子数据的真实性

电子数据是否可能被篡改或伪造
同一电子数据是否存在不同版本
电子数据的哈希值是否发生变化
存储介质是否存在损坏或病毒感染

策略三：质疑鉴定意见的科学性

鉴定机构和鉴定人是否具备相应资质
鉴定方法是否符合国家标准或行业标准
检材的来源、提取、保管是否规范
鉴定过程是否科学、严谨
鉴定结论是否明确、唯一

策略四：质疑电子数据的关联性

虚拟身份与被告人的同一性是否成立
电子设备与被告人的关联是否充分
网络行为能否归责于被告人
是否存在他人使用账号或设备的可能性

策略五：申请重新鉴定或补充鉴定

当对鉴定意见有异议时，可以申请重新鉴定
申请有专门知识的人出庭就鉴定事项提出意见
申请侦查机关补充提供相关电子数据

实务提示：电子数据质证是一项技术性很强的工作，辩护律师应当充分了解电子数据的技术特征和取证规范，必要时可以申请有专门知识的人（专家辅助人）出庭协助质证。

六、常见网络犯罪的辩护要点

帮助信息网络犯罪活动罪

本罪的核心问题是"主观明知"的认定。质证要点：

被告人是否明知他人利用信息网络实施犯罪
被告人的行为是否属于"提供技术支持"或"广告推广"等
情节严重的认定标准是否准确
获利金额的计算是否正确

网络诈骗罪

质证要点：

被害人陈述与电子数据是否一致
被告人账号的实际使用人是谁
诈骗金额的计算是否准确
是否存在共同犯罪及地位作用认定

侵犯公民个人信息罪