电子数据的提取和应用纪检实务：电子数据的提取与运用|上海羊羽卓进出口贸易有限公司

纪检实务：电子数据的提取与运用

前言：2013年1月1日施行的《中华人民共和国刑事诉讼法》（已修改）第四十八条第一款第（八）项就已将电子数据列为刑事案件的法定证据。但是多年以来，不少基层纪检监察干部在日常监督执纪执法或办理职务违法犯罪案件过程中一直懵懵懂懂，电子数据怎么界定，怎么提取，怎么运用，大概率一问三不知[石化]（当然也包括我在内，但我是爱学习的小纪~）。

一、电子数据的概念

电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。2016年9月，最高人民法院、最高人民检察院、公安部制定了《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》（以下简称《规定》，可在最高人民检察院网站下载全文，链接如下https://www.spp.gov.cn/zdgz/201609/t20160921_167425.shtml）第一款明确了电子数据的定义及所包含的种类。

我们目前最常用的是手机短信、微信聊天记录、电子邮件、电子交易记录、网站访问信息、被核查人接收到的文档、图片、语音视频等。

电子数据的一个特点就是易被修改，试想你在某个被核查人的电脑中发现一个WORD文档，小心翼翼复制回来之后，某人在查看之时不小心按到一个空格键，虽然整个文档内容没有什么变化，但修改的事实已经发生，该文档的完整性已经遭到破坏；电子数据的另一个特点就是容易审查判断是否被篡改 ，这个我们在下文中会介绍到。

二、电子数据的收集与提取

《调取证据通知书》及2名审调人员这些基本程序我就不再介绍了，这里主要介绍如何收集和提取才能保证电子数据的完整性，因为被篡改过的电子数据不具有证据效力 。为何要保持完整性？电子证据一样要遵循一般证据的真实性、合法性、关联性要求，被篡改过的电子数据就失去了真实性，自然无法作为证据使用。

1.电子数据的收集、提取以扣押封存原始存储介质为原则 ，什么是原始存储介质？被调查人使用的台式电脑主机、笔记本电脑、U盘、硬盘、手机、电子手表、视频监控主机等具有数据存储功能的物品。

我们在现场搜查的时候，对可能属于涉案物品的电子数据原始存储介质，需要第一时间断电、阻断或屏蔽信号（以本人四十年功力的专业解读，请及时拔网线、拔卡），然后严严实实给扣押、封存起来，确保不解除封存无法修改数据。比如手机，你就找个牛皮纸信封给装里面，张贴封条，拍照留念；比如平板，你就找一个大一点的牛皮纸信封，张贴封条，拍照留念……

有同志要问，电脑主机箱也找一个更大一点的牛皮纸信封么？我就喜欢这种同志的一条筋[机智]，我们确实可以把信封完整的覆盖在主机的电源接口、螺丝处，再张贴封条；如果是开放式机箱，还是找个纸箱吧。[害羞]

2.电子数据的收集、提取以提取电子数据为例外。 扣押原始存储介质的目的也是为了能更合法、规范的将数据提取出来，同时也是证实所提取的数据来源合法、真实性，但最终我们还是要将电子数据提取出来，用于分析、展示。

这里有同志要问了，我们怎么提取电子数据？CTRL+C然后CTRL+V[666]，恭喜，我们已经成功提取到了一份电子证据。就是这么朴实无华的操作，边上的同志一定要把我刚才提取数据的英姿好好拍下来，看我是怎么给V到我们的专用存储介质里，看我是怎么计算电子数据的完整性较验值，那个作《电子数据提取笔录》和《电子数据提取清单》的，还不赶紧记下来提取的文件名和完整性较验值，现场的被调查人和见证人还都等着签字呢。

简要介绍一下计算电子数据完整性较验值 ，散列算法即HASH（哈希）算法，可以对电子数据计算特征值，内容不同生成的特征值不同，就像上文说的“多了一个空格”，也会导致特征值完全不一样，利用这一特性我们就可以判断电子数据是否被更篡改过。

这里我通过傻瓜式操作介绍一下最基础的提取、计算过程 ：小纪在某台电脑上新建了一个WORD文档《哈希值计算测试文档》，文档内容为目前业界公认的事实。假设我身后有人在同录哈，我把这个文件复制到我的电脑上。

天地良心，自我感觉良好

假设我身后有人在同录哈，我把这个文档复制到我的电脑上，打开我的哈希计算工具HashTools 4.3（网上自行搜索下载，小心病毒、广告链接），把文档扔进去，选择单击MD5 （我喜欢我选择），后面生成的那一长串字符就是该文档的“终身身份证”了，这个“终身身份证”不会因为存储位置的改变而改变，只有内容发生变化才改变。

离线哈希值计算器得出的MD5：8F4FADE17924602E56F2E94715FEFBE2，（截图导入文章中确实有点看不清，大家可以自己搞下实验）这个时候请在《电子数据提取清单》里记下，提取的文档名，文档类型，提取来源，特征（MD5值）……

这里我再换过一个在线的计算器，得出的MD5值是完全一样的，8f4fade17924602e56f2e94715fefbe2（小写的不影响大局）。

这里再给大家展示一下文档被修改后，完整性较验值变化情况。同样是这个文档，我偷偷的拍马屁后保存：

扔进离线计算工具得到结果：A38265618A883D3A7405C3C54C467AF8

扔进在线计算工具得到结果：a38265618a883d3a7405c3c54c467af8

这样对比一下就清楚了吧。你问电子数据当证据在庭上展示时，有人提出来数据可能有被修改过怎么应对？ 请现场再计算一下md5值，然后比对提取清单中的值，如果一致，即能说明数据未被修改过。

电子数据的收集、提取以拍照，打印，录像等方式固定为补充 ：这里我还是通过一个例子来说明，实践中碰到较多的是网络赌博案件办理，我们已经控制被调查人，并得到其经常投注的网站及账号等信息，但由于相关的服务器架设在境外，网站时时变换域名，又没有相关数据的导出接口，无法通过正常方式提取电子数据。我们可以登陆其账号，对各页面进行截图、打印，交被调查人确认，期间同样要做好同录、笔录等各项工作。

本文仅为抛砖引玉，解决基层新手的一些困惑。不少电子数据的提取、运用工作，还是要由专业的司法鉴定机构进行，但日常的监督执纪执法过程中，本文应该能起到一些指导作用，感谢阅读。点赞、收藏、关注，再次感谢。