网络犯罪辩护中电子证据质证“三论”

法医学中的电子证据与网络犯罪电子证据是指以电子方式生成、存储或传输的证据材料。

随着互联网的快速发展和普及，网络犯罪案件呈现出日益增长的趋势。

在法医学中，电子证据的认定和分析成为了一项重要的工作。

本文将就法医学中的电子证据与网络犯罪展开讨论。

一、电子证据的类型及特点电子证据涵盖了电子邮件、短信、微信聊天记录、社交媒体信息、网络日志、网页内容、电子支付记录等多种形式。

与传统的书面证据相比，电子证据具有以下几个特点。

首先，电子证据的产生和传输是以电子设备为媒介进行的，因此具有易被篡改的特点。

网络犯罪分子可以通过技术手段对电子证据进行伪造、删除或修改，增加了电子证据的可信度评估的难度。

其次，电子证据的数量庞大且容易复制。

相比传统的纸质证据，电子证据可以在极短的时间内复制成百上千份，使得取证的工作变得极为复杂和繁琐。

最后，随着科技的进步，不断出现新的电子证据形式。

例如，隐形水印、数据恢复、人工智能等技术的日益普及，使得电子证据的获取和分析工作更加复杂和专业化。

二、电子证据在网络犯罪调查中的应用电子证据在网络犯罪调查中具有不可替代的作用，它可以为案件的查证和犯罪嫌疑人的定罪提供有力支持。

以下是电子证据在网络犯罪调查中的应用案例。

首先，通过追踪电子证据获取犯罪嫌疑人的身份信息。

网络犯罪往往通过匿名账号进行，电子证据可以通过IP地址追踪到嫌疑人的真实身份，为后续侦破提供重要线索。

其次，通过对电子证据数据进行分析还原案发过程。

例如，通过分析电子邮件、聊天记录等，可以还原嫌疑人与受害人之间的交流情况，为犯罪事实的还原提供证据。

最后，电子证据还可以与其他证据相互印证，提高案件的证明力和说服力。

例如，通过比对电子支付记录和银行存款记录，可以证明嫌疑人非法获得的财物来源。

三、电子证据分析中的技术手段在电子证据的分析中，法医学专家需要运用一系列的技术手段来收集、还原和评估证据。

以下是常用的电子证据分析技术手段。

首先，数字鉴定技术。

刑事案件中的电子证据和网络犯罪随着信息技术的迅猛发展和普及，电子证据和网络犯罪已经成为刑事案件中重要的议题。

本文将就刑事案件中的电子证据的收集、审查与分析，以及网络犯罪的特点和相关法律法规进行探讨。

一、电子证据的收集与调查1.电子证据的概念电子证据是指在电子设备上产生、存储、传输或处理的与刑事案件相关的信息，如电子邮件、社交媒体聊天记录、手机通话记录、视频录像等。

电子证据具有易变性、易复制性和易隐藏性的特点。

2.电子证据的收集与保全在刑事案件中，电子证据的收集与保全是非常关键的一环。

相关部门需要借助计算机取证等专业技术手段，通过对犯罪嫌疑人的电脑、手机等电子设备进行勘验和调查，提取相关的证据材料。

3.电子证据的审查与分析电子证据的审查与分析是刑事案件中的另一个重要环节。

专门的技术人员需要通过数据恢复、数据清理和数据分析等手段，对提取到的电子证据进行鉴定和解读，以判断其真实性和可信度。

二、网络犯罪的特点和类别1.网络犯罪的特点网络犯罪具有跨地域、匿名性和隐蔽性的特点，使其成为刑事案件中的一大难题。

网络犯罪分子利用互联网技术和网络环境，通过黑客攻击、网络诈骗、网络盗窃等手段实施犯罪活动。

2.网络犯罪的类别网络犯罪涵盖了广泛的领域，常见的类别包括网络侵入、网络诈骗、网络盗窃、网络色情和网络恐怖主义等。

其中，网络侵入包括黑客攻击、数据库入侵等；网络诈骗包括虚拟货币诈骗、网络购物诈骗等。

三、相关法律法规为了扎实打击网络犯罪，我国制定了一系列相关的法律法规，以规范电子证据的收集、审查与分析，保护网络安全和个人隐私。

1.《刑事诉讼法》《刑事诉讼法》明确了对电子证据的收集、审查与认定的规定，规范了电子证据用于犯罪证明的法律程序。

2.《中华人民共和国网络安全法》《中华人民共和国网络安全法》是我国网络安全领域的基本法律，它规定了网络运营者的义务和责任，明确了网络犯罪的追究和打击方式。

3.《中华人民共和国刑法》《中华人民共和国刑法》对网络犯罪行为进行了明确的规定，并依法对网络犯罪行为予以惩处，确保网络犯罪者受到法律的制裁。

电子证据质证的重点问题、相关规范及辩点总结电子证据质证，是网络犯罪辩护的重中之重。

现根据《刑法》、《刑事诉讼法》、《关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》（文号：法释[2011]19号）、《计算机犯罪现场勘验与电子证据检查规则》（文号：公信安[2005]161号）、《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》（文号：公通字[2014]10号）、《公安机关刑事案件现场勘验检查规则》（文号：公通字[2005]54号）等有关法律、法规，归纳出电子证据质证的十个重点问题，并对其法律规范、相关辩点进行汇总。

一、计算机犯罪现场勘验与电子证据检查的组织实施、操作人员、公民见证有关规定如下：1、计算机犯罪现场勘验与电子证据检查，由县级以上公安机关公共信息网络安全监察部门负责组织实施。

2、对计算机犯罪现场勘验与电子证据检查，不得少于二人，并遵循办案人员与检查人员分离的原则。

检查工作应由具备电子证据检查技能的专业技术人员实施。

执行现场勘验、检查工作的人员，应佩戴公安部统一制发的《刑事案件现场勘验检查证》。

3、对计算机犯罪现场的勘验，应邀请一至二名与案件无关的公民作为见证人，公安司法人员不得作为见证人。

相关条文：《计算机犯罪现场勘验与电子证据检查规则》第二章、《公安机关刑事案件现场勘验检查规则》第三十二条。

本部分辩点如下：1、计算机犯罪现场勘验与电子证据检查的组织实施工作的主体，是否具备以下两点：（1）县级以上的公安机关；（2）公安机关的公共信息网络安全监察部门。

2、对于计算机犯罪现场勘验与电子证据检查的操作人员，看以下方面：（1）实施人员是否达到两人以上；（2）办案人员与检查人员是否分离；（3）检查工作的实施人员是否具备相应的专业技能；（4）有无佩戴《刑事案件现场勘验检查证》。

3、对于见证人：（1）人数；（2）是否与案件有关；（3）是否公安司法人员。

二、现场保护有关规定：1、案发地公安机关接到报警后，应迅速派员赶赴现场，进行现场保护，负责保护现场的警察除保护物证等紧急情况外，不得进入现场、不得触动现场痕迹与物品。

网络毒品犯罪辩护之电子证据质证草原狼YY大讲堂讲座稿·刘平凡律师大家晚上好，我是广东际唐律师事务所刘平凡，也是牛律师刑事辩护团队的创始人，也是草原狼王曹春风律师的好兄弟。

非常感谢大家与我一起在这里分享和探讨网络毒品犯罪辩护的电子证据质证话题。

我想今天晚上我与大家一起交流《网络毒品犯罪辩护之电子证据质证》之前，首先跟大家简单的讲述网络毒品犯罪目前的状况。

一、当前网络涉毒违法犯罪的形势（一）网上群体性吸毒活动猖獗。

一些不法分子利用视频交友网站、聊天软件进行群体性吸毒活动，涉及人员众多，社会危害严重。

2015年，公安部组织全国公安机关开展网络扫毒专项行动期间发现，新疆克拉玛依警方办理的胡志琳互联网贩毒案，发现涉毒QQ群21个，涉案人员1974名。

山西侦办的“2014-1013”网络贩毒案，涉案人员5682名，涉及全国30个省市区。

浙江侦办的3起网络目标案件，发现涉及全国30个省市的涉毒QQ号1200余个。

（二）网上涉毒有害信息泛滥。

一些不法分子利用QQ、微信、陌陌等即时通信工具和各类论坛、贴吧、聊天室，以文字、图片、语音、视频等形式，大肆传播制毒工艺、交流吸贩毒经验、寻购或兜售毒品。

据调查，全国至少半数的制造毒品案件、超过三分之一的制造制毒物品案件涉及网上传播制毒技术。

2014年，公安部禁毒局组织人员借助互联网搜索工具，对常见合成毒品制造方法进行搜索统计，其中属于传播制毒方法的网页比例约占三成。

在谷歌上通过检索，“冰毒制造方法”搜索网页结果为18.6万条，“K粉制造方法”搜索网页结果为97.9万条，“麻古制造方法”搜索网页结果为21.2万条。

有许多类似于“广告式”的网页，留下QQ号码、QQ群或者手机号码，明码标价，承诺包教包会，一套完整有效的制造毒品、一类易制毒化学品的技术售价约为10至20万元。

（三）利用网络寄递渠道贩毒活动突出。

一些贩毒分子借助医药、化工类以及电子商务类网站或者租用服务器自建门户网站，发布毒品、易制毒化学品、制毒设备、吸毒工具等各类涉毒物品销售信息，通过网络通信工具联系上下家、实施毒品交易。

网络犯罪的电子证据及其采信规则（电子证据专题）作者：伊伟鹏，来源于法律教育网，文章有删节。

电子证据专题其他文章请查阅“刑事实务”公共号12月1日版。

网络犯罪的电子证据及其采信规则一、电子证据采信的基本规则1.严格审查电子证据的来源。

在证据采信过程中，主要体现在如下几个方面：第一，证据的来源必须是客观存在的，排除臆造出来的可能性；第二，确定证据来源的真实可靠性，根据电子证据形成的时间、地点、对象、制作人、制作过程及设备情况，明确电子证据所反映的是否真实可靠，有无伪造和删改的可能。

如网络银行出具的支付、结算凭据，EDI中心提供的提单签发、传输记录，CA认证中心提供的认证或公证书等就具有相当的可靠性和较强的证明力。

2.审查电子证据的收集是否合法。

违反法定程序收集的证据，其虚假的可能性比合法收集的证据要大得多。

因此，在审查判断电子证据时，要了解证据是以什么方法、在什么情况下取得的，是否违背了法定的程序和要求。

这样有利于判明证据的真伪程度。

确定此项采信规则，也有利于规范刑侦工作当中对电子证据的收集保全工作。

3.审查电子证据与事实的联系。

查明电子证据反映的事件和行为同案件事实有无关系，只有与案件相关的事实或逻辑上是相关的事实才能被认为是证据。

4.审查电子证据的内容。

结合电子证据本身的技术含量及加密条件、加密方法，判断电子证据是否真实、有无剪裁、拼凑、伪造、篡改等，对于自相矛盾、内容前后不一致或不符合情理的电子证据，应谨慎审查。

5.根据惟一性的原则结合其他证据进行审查判断。

多个连续的电子证据经过时间空间上的排列、组合之后，应同网络犯罪行为的发生、发展过程和结果一致，形成一个完整的证明体系，相互印证，所得出的结论是本案惟一的结论。

如审查有无电子证据所反映的事实，同有关书证、物证、证人证言是否互相吻合，是否有矛盾。

如果与其他证据相一致，共同指向同一事实，就可以认定其效力，可以作为定案根据，反之则不能作为定案根据。

从方法论视角简论刑事诉讼中的电子证据电子证据在刑事诉讼中的应用日益广泛，然而由于其特殊性和复杂性，需要从方法论视角来解决相关问题。

本文将从电子证据的获取、认定和保全三个方面来简论刑事诉讼中的电子证据。

电子证据的获取需要依据法定程序进行，不能随意收集。

刑事诉讼中的电子证据可以通过搜索和扣押、远程调取和提取、破译和还原等方法获取。

在获取电子证据过程中，需要遵守相关法律法规，保护当事人的合法权益。

要确保证据的真实性和完整性，防止证据被篡改和伪造。

还需要建立专门的技术人员队伍，加强技术手段和专业设备的运用，提高电子证据的获取效率和准确性。

电子证据的认定需要科学客观地进行，不能片面主观地作出判断。

刑事诉讼中的电子证据包括文字、图片、视频、音频等多种形式，需要依据科学技术和法律规定来进行认定。

在认定电子证据时，需要从技术可行性、合法性、真实性和可信性等方面进行综合评估，采用多种方法和手段进行验证和鉴定。

还需要设立专门的技术鉴定机构，加强鉴定人员的培训和技术水平的提高，确保电子证据的认定结果科学准确。

电子证据的保全需要综合运用法律手段和技术手段进行。

刑事诉讼中的电子证据容易受到信息安全和数据完整性等问题的影响，因此需要加强证据的保全工作。

法律手段方面，应建立健全相关法律法规，规定电子证据的保存期限和存储方式，并明确责任主体和违法惩处措施。

技术手段方面，可以采用数据加密、数据备份、权限控制等措施，确保电子证据的安全性和完整性。

还需要建立相应的电子证据保全机构，加强技术人员的培训和技能提升，提高电子证据的保全水平。

刑事诉讼中的电子证据在获取、认定和保全过程中存在一系列问题，需要从方法论视角加以解决。

只有确保电子证据的合法性、真实性和可信性，才能有效地维护当事人的合法权益，保障司法公正和社会稳定。

刑事诉讼中的电子证据的获取、认定和保全工作需要采用科学客观的方法，充分运用法律和技术手段，以确保电子证据的合法性和有效性。

论网络犯罪中的电子证据作者：张卓玉来源：《经济研究导刊》2011年第20期摘要：电子证据的高科技性、无形性、多样性和易被破坏性，使得网络犯罪在取证上面临相当的困难。

我国目前有关电子证据的立法尚不完善，网络犯罪中电子证据的特点、收集、效力、采信规则及相关问题还有待探讨。

电子证据在司法实践中有重要的法律地位，建立电子证据的取证、采信规则，对司法审判活动具有重要意义。

关键词：电子证据；网络犯罪；采信规则中图分类号：DF713 文献标志码：Ａ文章编号：１６７３－２９１Ｘ（２０11）20－０200－02随着网络在工作和生活中的普及，由网络滋生的犯罪也应时而生。

2002年7月，在北京发生一起通过发送电子邮件冒充新浪网进行诈骗的案件，公安刑警利用电子邮件中提供的开户银行及账号，找到了这家公司的办公地点。

由于资料随发随删，电脑主机里没有发现任何证据，案件的侦破主要通过对犯罪嫌疑人的审查讯问。

案件本身的证据收集、提取不是很理想，因为犯罪嫌疑人已经将有关资料全部删除，由于网络空间的虚拟性、匿名性，使得追捕罪犯如同大海捞针。

在网络犯罪中，完成犯罪只需很短的时间，并且犯罪后可以很快地将犯罪记录消去，不留痕迹。

由此可见，对网络犯罪侦查的难度之大。

因此，犯罪证据的获取和效力，就成为网络犯罪侦查的难点所在。

一、电子证据的含义与特征网络犯罪是指利用网络实施的犯罪，它不是一个独立的罪名，而是若干罪名的统称。

它既包括传统的犯罪使用网络这种形式予以实施，如使用网络实施的诈骗罪、盗窃罪等传统犯罪，也包括直接针对网络实施的犯罪，如非法侵入重要领域的计算机信息系统罪、故意制作传播计算机病毒罪等。

证实网络犯罪的证据统称为电子证据，关于电子证据的概念，目前尚无统一定论。

多数学者认为，电子证据是以数字的形式保存在计算机存储器或外部存储介质中、能够证明案件真实情况的数据或信息。

需要指出的是，研究电子证据，要注意区分计算机在证据形成过程中的作用。

如通过计算机拟就的合同，若最终是以书面的形式交予对方签字认可的，则这些书面的合同文本才是证据，计算机只不过是生成书面证据的工具；如果这些合同是通过网络发送给交易对方并得以确认的，那么，此时计算机中保存的合同文本信息及对方的确认信息即为电子证据。

刑事案件中电⼦证据的审查与质证刑事案件中电⼦证据的审查与质证⼀、电⼦证据的概念和分类电⼦证据作为证据在刑事诉讼过程中的运⽤是基于电⼦计算机技术、互联⽹技术的发展⽽来的。

在刑事诉讼法确定电⼦证据作为证据种类之后，两⾼⼀部共同发布的《关于办理刑事案件收集提取和审查判断电⼦数据若⼲问题的规定》对电⼦证据这样定义：电⼦数据是案件发⽣过程中形成的，以数字化刑事存储、处理、传输的，能够证明案件事实的数据。

电⼦数据⼤致分为四类：1.⽹页、博客、微博客、朋友圈、贴吧、⽹盘等⽹络平台发布的信息；2.⼿机短信、电⼦邮件、即时通信、通讯群组等⽹络应⽤服务的通信信息；3.⽤户注册信息、⾝份认证信息、电⼦交易记录、通信记录、登录⽇志等4.⽂档、图⽚、⾳视频、数字证书、计算机程序等电⼦⽂件。

⼆、电⼦证据的审查⽅法（⼀）依据电⼦证据的真实性规则，围绕原始存储介质的收集、提取过程，应当着重审查以下内容:1.是否移送原始存储介质；在原始存储介质⽆法封存、不便移动时，有⽆说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电⼦数据的来源等情况；2.电⼦数据是否具有数字签名、数字证书等特殊标识；3.电⼦数据的收集、提取过程是否可以重现；4.电⼦数据如有增加、删除、修改等情形的,是否附有说明；5.电⼦数据的完整性是否可以保证。

移送的相关规定：《关于办理刑事案件收集提取和审查判断电⼦数据若⼲问题的规定》第18条对移送做了相关的规定：原始存储介质或电⼦数据应以封存状态移送，备份也应⼀并移送。

《计算机犯罪现场勘验与电⼦证据检查规则》第26条规定，办案⼈员将电⼦证据移交给检查⼈员时应同时提供《固定电⼦证据清单》和《封存电⼦证据清单》的复印件。

收集和提取的相关规定：《关于办理刑事案件收集提取和审查判断电⼦数据若⼲问题的规定》第7条提出收集、提取电⼦证据必须由两名以上侦查⼈员进⾏，符合相关的技术标准。

第14条指出必须制作笔录，并由侦查⼈员、持有⼈、见证⼈签名或盖章。

网络毒品犯罪案件中电子数据证据的认定网络毒品犯罪案件中的被告人为逃避打击,经常采用QQ化名聊天、微信等网络联系进行交易。

随着互联网技术的不断发展,网络毒品犯罪案件中电子数据的形式、载体出现了许多新的变化,对电子数据的勘验、提取、审查等提出了更高要求。

对于这些在案件发生过程中形成的电子数据,是否有证据资格,辩护律师如何运用证据裁判原则进行有效质证,将直接影响案件事实的认定。

电子数据是案件发生过程中形成的,以数字化形式存储、处理、传输的,能够证明案件事实的数据。

即通过电子邮件、电子数据交换、网上聊天记录、博客、微博客、手机短信、电子签名、域名等形成或者存储在电子介质中的信息。

广东联建律师事务所合伙人、深圳毒品犯罪辩护网创始人罗小柏律师认为,根据最高人民法院关于适用《中华人民共和国刑事诉讼法》的解释第九十三条、第九十四条以及最高人民法院、最高人民检察院、公安部印发《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》等法律规定,判断QQ聊天记录、微信等电子数据是否具备证据能力,在法庭审理质证环节主要从证据的“三性”入手:一是真实性,即电子数据所表达的内容或者证据事实是真实的,不是想象、臆测或者虚构的。

如同视听资料一样,电子数据作为信息技术产物,容易存在拼凑、篡改、增删等伪造、变造的情形,因此应当首先鉴别电子数据内容的真实性,包括电子数据来源,即电子数据形成的时间、地点、对象、制作人、制作过程及设备情况;电子数据的收集、传输和保存方法。

必要时还可通过鉴定的方式,确认电子数据的真实性。

通常,侦查机关现场固定电子数据时,采用“封存+扣押”的模式,即召集见证人+切断电源及接口+封存介质+拍照、录像固定+制作搜查笔录和扣押清单+送有资质部门鉴定。

对于计算机中未被删除的数据,在其他证据足以佐证的前提下,采用“打印+确认”的模式,最终固定、提取涉案电脑中的U盘、移动硬盘、手机卡等存储介质,后提交给电子数据鉴定机关进行鉴定。

如何确定网络电子证据的认定和使用规则网络电子证据的认定和使用规则是指对于在网络环境下产生的电子证据，在司法实践中如何确定其证明力和适用范围的一系列规定。

随着网络技术的发展，网络电子证据的认定和使用成为司法实践中的一个重要问题。

本文将围绕网络电子证据的认定和使用规则展开讨论，主要包括以下几个方面的内容：一、网络电子证据的特点及认定网络电子证据具有以下几个特点：1. 隐匿性：网络环境下的证据往往不易被发现，容易被篡改或者删除。

2.易变性：网络环境下的证据容易受到技术因素的影响，可能会发生数据的变化。

3.全球性：网络没有国界，电子证据可能涉及多个国家的法律制度。

针对这些特点，确定网络电子证据的认定需要考虑以下几个因素：1.合法性：确定网络电子证据是否合法获取，包括是否违反了个人隐私权、网络安全法等法律法规。

2.真实性：确定网络电子证据是否真实可信，包括是否经过技术鉴定，以及是否可能被篡改或伪造。

3.完整性：确定网络电子证据是否完整，包括是否有删除、遗漏或损坏等情况。

4.时效性：确定网络电子证据的时效性，包括证据的产生时间和证据的保存时间。

二、网络电子证据的使用规则网络电子证据的使用规则主要包括以下几个方面：1.法定性原则：网络电子证据的认定需遵循相关法律法规的规定，确保证据的合法性和有效性。

2.技术规范：网络电子证据的认定需要依赖于技术手段和专业鉴定，对证据进行技术规范和鉴定程序。

3.保全措施：网络电子证据的保存和保全需采取相应的措施，确保证据的真实性、完整性和时效性。

4.传递途径：网络电子证据的传递需通过合法、安全的途径，确保证据的完整性和真实性。

5.异议和质证权利：当涉及网络电子证据时，相关当事人有权对证据的认定提出异议和质证，确保证据的公正性和合法性。

三、网络电子证据的适用范围网络电子证据的适用范围主要包括以下几个方面：1.网络侵权案件：网络电子证据在网络侵权案件中具有重要的作用，如网络盗版、网络诈骗、网络侵犯著作权等案件。