記者今天(1月23日)從有關(guān)方面獲悉,網(wǎng)絡(luò )安全法專(zhuān)家意見(jiàn)稿正在起草,有望近日出爐。據相關(guān)起草人士透露,意見(jiàn)稿對網(wǎng)絡(luò )取證進(jìn)行了規范,這對于打擊網(wǎng)絡(luò )犯罪行為,規范網(wǎng)絡(luò )空間將起到重要作用。
“大力有效打擊網(wǎng)絡(luò )犯罪,制定網(wǎng)絡(luò )取證和執法規范是十分必要的�！敝袊嗣翊髮W(xué)法學(xué)院物證技術(shù)鑒定中心副主任、中國人民大學(xué)法學(xué)院證據學(xué)研究所研究人員、首都互聯(lián)網(wǎng)協(xié)會(huì )法律專(zhuān)業(yè)委員會(huì )委員謝君澤今天接受《法制日報》記者采訪(fǎng)時(shí)指出,一些網(wǎng)絡(luò )技術(shù)經(jīng)實(shí)踐檢驗確實(shí)可以有效地打擊網(wǎng)絡(luò )犯罪,尤其是網(wǎng)絡(luò )色情犯罪。但網(wǎng)絡(luò )電子取證偵查執法等手段不能濫用,只有在法律明確授權的情況下,才可以更好地發(fā)揮其應有作用。
打擊網(wǎng)絡(luò )犯罪要靠政企聯(lián)手
謝君澤分析指出,當前我國網(wǎng)絡(luò )違法犯罪由集中式向分散式發(fā)展。以網(wǎng)絡(luò )色情為例,原來(lái)是開(kāi)一個(gè)網(wǎng)站,所有人遠程一起看。但是現在發(fā)展成分散式,其特點(diǎn)是網(wǎng)絡(luò )違法犯罪變成了P2P(點(diǎn)對點(diǎn))形式。比如,利用微信、陌陌等網(wǎng)絡(luò )軟件進(jìn)行招嫖。
針對這種分散式的網(wǎng)絡(luò )違法犯罪,謝君澤認為必須政企聯(lián)手打擊才會(huì )有效,甚至很可能要采用以互聯(lián)網(wǎng)企業(yè)為主的方式,而政府則是發(fā)揮指揮棒的作用。集中式的網(wǎng)絡(luò )違法犯罪比較適合由政府集中力量去打擊,而這種P2P網(wǎng)絡(luò )犯罪分散于網(wǎng)絡(luò )空間的各個(gè)角落,不是集中的,一鍋端的方式顯然不可能。
采訪(fǎng)中,記者了解到,以往實(shí)踐中,以互聯(lián)網(wǎng)企業(yè)為主的打擊網(wǎng)絡(luò )犯罪的方式曾有過(guò)很好的效果。以電影《滿(mǎn)城盡帶黃金甲》為例,在這部電影上映前,有關(guān)方面特別擔心盜版問(wèn)題,于是邀請一家網(wǎng)絡(luò )公司合作,約定電影上映兩個(gè)月內,如果發(fā)現網(wǎng)上有盜版播放,就由該公司發(fā)起泛洪攻擊封堵盜版網(wǎng)站。結果是確實(shí)有效打擊了盜版行為。
犯罪偵查執法手段應當升級
線(xiàn)上作案線(xiàn)下逃竄,網(wǎng)絡(luò )違法犯罪這種特有的表現形式,使得打擊手段必須由事后打擊變成實(shí)時(shí)打擊。
“如果還用傳統方式,等作完案再去查處、去抓捕,顯然在網(wǎng)絡(luò )違法犯罪中是十分困難的,也不符合犯罪偵查規律。這也是目前打擊網(wǎng)絡(luò )違法犯罪效果不顯著(zhù)的原因之一�！敝x君澤認為,應當考慮升級一些新的偵查執法手段,尤其是實(shí)時(shí)偵查執法手段�！氨热缯f(shuō),網(wǎng)站那邊正進(jìn)行脫衣舞色情表演,這邊發(fā)動(dòng)網(wǎng)絡(luò )泛洪攻擊把帶寬占滿(mǎn),讓色情網(wǎng)站無(wú)法運行。再比如,對于一些非法網(wǎng)站,雖然找不到其具體位置在哪兒,但采取封鎖手段進(jìn)行網(wǎng)絡(luò )過(guò)濾,使其無(wú)法登陸�！敝x君澤說(shuō)。
“由于犯罪與偵查(或者執法)具有對稱(chēng)性,隨著(zhù)犯罪手段的升級,相應偵查執法手段也必須升級,比如網(wǎng)絡(luò )追蹤、網(wǎng)絡(luò )過(guò)濾、網(wǎng)絡(luò )封堵這些技術(shù)手段。但是這些手段目前嚴格意義上講都還不屬于法律上的偵查措施和行政執法措施,怎么規范使用這些手段,無(wú)疑是一個(gè)重要法律問(wèn)題,而目前我國在這個(gè)領(lǐng)域仍是法律空白�！敝x君澤指出,除了刑事案件,一些網(wǎng)絡(luò )行政執法部門(mén)的執法手段也需要進(jìn)行完善的制度設計,比如可以考慮網(wǎng)絡(luò )執法的決定權與執行權分離。由主管部門(mén)就職權范圍內的案件先作出行政違法決定,然后交給公安等網(wǎng)絡(luò )保衛部門(mén)去執行,這也是可行的。除此之外,還有一系列其他問(wèn)題。比如什么情節可以用?再比如對于國外網(wǎng)站能不能用這些手段?這涉及到網(wǎng)絡(luò )主權和國際法問(wèn)題。
網(wǎng)絡(luò )取證確保真實(shí)性合法性
怎樣能保證網(wǎng)絡(luò )電子數據證據的真實(shí)性、關(guān)聯(lián)性與合法性?這無(wú)疑是個(gè)關(guān)鍵問(wèn)題。
有業(yè)內人士介紹,最早的時(shí)候,網(wǎng)絡(luò )取證就是將網(wǎng)頁(yè)拍照截圖打印出來(lái),相關(guān)部門(mén)簽字,就可以作為證據了。由于這種方式有時(shí)候無(wú)法保證證據的原始性與真實(shí)性,于是實(shí)踐中就采用由一個(gè)人操作、另一個(gè)人拿錄像機拍攝,最后把錄像刻成光盤(pán)的方式確定證據。再后來(lái),開(kāi)始采用錄屏(屏幕錄像)的形式。但這些方式仍然無(wú)法解決電子數據的真實(shí)性問(wèn)題,因為取證時(shí)沒(méi)有確定這些電子數據是從哪來(lái)的,電子數據是否為原始數據。據了解,目前相關(guān)部門(mén)已經(jīng)開(kāi)始采用抓包技術(shù)進(jìn)行取證,就是把取證時(shí)的電子數據流數據包全部抓下來(lái)進(jìn)行固定。
“在電子證據領(lǐng)域,有一個(gè)十分特別的證明問(wèn)題,就是數據—機器—人的同一性問(wèn)題�！敝x君澤說(shuō),“抓取了數據,怎么知道數據是從哪個(gè)電腦來(lái)的,那個(gè)電腦里的數據怎么證明就是我的?這是電子證據的關(guān)聯(lián)性問(wèn)題。因此,在網(wǎng)絡(luò )取證時(shí),不僅要對涉案數據進(jìn)行提取固定,還要對數據的來(lái)源信息進(jìn)行固定,比如說(shuō)域名、IP地址等等。此外,在網(wǎng)絡(luò )公證時(shí),公證員往往就是通過(guò)截屏、錄屏等方式進(jìn)行網(wǎng)絡(luò )取證。但是,目前已經(jīng)出現在有些案件中,懂技術(shù)的律師現場(chǎng)演示了域名掛鉤,即律師在法庭上現場(chǎng)演示輸入某域名但訪(fǎng)問(wèn)的卻是另外一個(gè)假網(wǎng)站。這就使得網(wǎng)絡(luò )公證證據很難采用。這也說(shuō)明了制定網(wǎng)絡(luò )取證規范的必要性�！�
至于電子證據合法性的問(wèn)題,在謝君澤看來(lái),就是要解決“誰(shuí)來(lái)做、誰(shuí)有權做、按什么程序做”這些問(wèn)題,這些都應該在網(wǎng)絡(luò )安全法中得以體現。
“網(wǎng)絡(luò )社會(huì )應該有一個(gè)基本法,網(wǎng)絡(luò )安全法應該擔負起這個(gè)角色�！敝x君澤說(shuō)。
