作为装备展配套活动，法制日报社于去年3月连续举办了2023政法智能化培植创新案例及论文征集宣扬活动，活动征集了“聪慧管理”“聪慧法院”“聪慧检务”“聪慧警务”“聪慧法律”创新案例、方案、产品、论文，2023年6月25日结果揭晓发布。入选的各种创新案例、方案、产品、论文在2023年7月10日至11日举办的成果展上进行了集中展示，并已编辑整理成册——《2023政法智能化培植创新案例及论文汇编》。
该汇编分为聪慧管理篇、聪慧法院篇、聪慧检务篇、聪慧警务篇、聪慧法律篇五个篇章，为政法信息化、智能化培植供应及时、准确、 实用的资讯信息与履历不雅观点。
应广大读者哀求，我们特开辟专栏，分别将部分创新案例、创新方案、创新产品、创新论文进行展示，敬请关注！
以下推出的是《聪慧警务篇 | 创新论文之“反电诈视角下的电子物证刑侦根本事情研究”》
反电诈视角下的电子物证刑侦根本事情研究
王政昱 江苏省南京市公安局栖霞分局
胡系文 江苏省南京市公安局政保支队
【摘 要】：本文从电信网络诱骗犯罪打击的背景出发，立足公安机关电子物证考验鉴定事情实践，对干系刑侦根本事情的现状和突出问题进行了梳理。提出了涉案的电子物证不能全面获取、无法高效处理、不易支持诉讼等关键瓶颈。针对上述瓶颈问题，分别从科学构建军队体系、理顺事情机职能区分、提高考验智能化水平、强化现场合成作战、看重规范司法水准、沟通检法办案流程等方面，提出了改进干系刑侦根本事情的对策。
【关键词】：电信网络诱骗 公安机关 刑侦根本事情 对策研究
在本日新的形势下，对电信网络诱骗及其衍生犯罪的高效打击，是公安机关亟待办理的主要课题。作为广泛借助于通信系统和电子设备履行的犯罪活动，电子物证在电信网络诱骗及其衍生犯罪的打击中具有主要浸染。然而在公安机关目前的电诈打击事情中，电子物证考验鉴定等干系刑侦根本性事情，还存在着许多严重制约实战效能的瓶颈问题。如何进一步理顺电子物证考验鉴定事情体系，破解电诈打击实战中的制约成分，是我们急迫须要办理的难题。
一、电诈犯罪打击视角下的电子物证干系事情现状
（一）干系实际事情能力严重滞后电诈打击的业务需求
随着经济社会的不断发展，电子产品在社会生活中的浸染越来越大。以手机为例，2018年底全国智好手机利用量超过13亿台。据工信部公布的数据，仅2022年上半年中国智好手机的产量就达到5.76亿台。
与此同时，以电诈为代表的大多数非打仗性犯罪均普遍借助手机、电脑等电子设备履行。在早期办案中，民警在电诈或帮信犯罪窝点一次性查获涉案电脑、手机常日不过数十台。如今查获百台以上电子设备的情形已经司空见惯。2022年7月，南京江北新区分局在“苏安”行动中，对一电诈团伙开展集中收网。在南京江宁区和厦门湖里区窝点，现场查获电脑、手机等作案工具500余台，初查涉案资金超过1亿元。类似的情形在各地公安机关的事情中可谓习认为常。另据公安部公布数据，2022年全国共侦破电诈案件46.4万起。对涉案的大量电子设备和电子物证进行有效的考验鉴定，对付案件侦办而言有着非常主要的现实意义。
但就基层公安机关目前的情形来看，电子物证考验鉴定事情的能力和手段非常有限。以南京市局为例，电子物证考验鉴定事情统一由网安支队管理。支队现有民警靠近100余名，而电子数据考验鉴定大队只有体例数人。相对付单一案件就有数百台涉案设备的巨大的任务需求而言，这无疑是一种莫大的遗憾。
（二）干系事情军队构架严重制约电诈侦查打击效能
目前公安机关普遍建立了网络安全保卫事情的专业部门。纵然部分地区进行或面临着大部制改革，但网安始终是刑侦事情的主要组成部分。以南京市公安局为例，早在2002年9月就成立网络安全监察处。尤其是近年来紧张集中在案件查办、网络监管等方面增加体例和职员，已经逐步增加到二十余个大队。但作为主要支撑的电子物证考验鉴定事情，仍旧坚持在1个大队。考验鉴定军队一贯未能有效扩大。这种类似情形应该不是一种个案。
尤其是随着犯罪形势的不断变革，以及诉讼证据哀求的不断提高，对电子物证考验鉴定事情靠前作战、现场勘验的需求也越来越高。以苏州“11.29特大电信网络诱骗案件”案为例，公安机关从东南亚7个国家抓获嫌疑人530余名，并缴获银行卡、电脑、手机、网络平台做事器等大量涉案物品，总案值近1亿元公民币。专案组在抓捕过程中，均需立即对嫌疑人随身的电子物证进行勘验。由于考验鉴定军队与侦办力量严重失落衡，考验鉴定事情成为侦办进程中的较大制约。考验鉴定事情明显存在着军队构架与效能发挥不相适应的问题。
（三）干系根本事情的分外浸染未取得应有的对等地位
电子物证干系事情是电诈犯罪打击的主要手段和根本支撑。电诈案件终极的顺利诉讼，更依赖于证据的规范网络和有效证明力。在当前的法律环境下，证据链的完备与证据的合法性显得尤为主要。但是目前的涉网案件侦办事情中，我们还普遍存在“重侦查、轻鉴定、重抓捕、轻勘验、重言辞供述、轻电子物证、重考验实体、轻程序合法”的方向。
尤其是电诈犯罪打击中，电子物证提取程序不规范、考验民警不敷2人、考验过程与结果的记录存在瑕疵等情形还时有发生。在详细案件侦办中，干系图像信息、通信信息与实际犯罪嫌疑人的关联证明也是关键的难点。在案件进入诉讼程序时，因上述问题导致证据链涌现断档和证据证明力存疑的问题也有所涌现。2022年6月，南京市局某分局侦办的某网络招嫖电诈中，抓获涉案职员80余名，查获作案手机160余部、电脑70余台。后经连续深挖，下半年再次抓获20余名涉案女主播及其他涉案职员。但是终极由于部分电子设备和电子信息剖析处理的某些缘故原由，部分“女主播”身份及详细犯罪事实未被法检机关认定。
涌现类似这种遗憾的缘故原由，首先是电子物证考验鉴定单位事情力量不敷。在实际事情中限于案件侦办的时效性、紧迫性压力，每每在法定条件不具备的情形下匆忙考验，从而为证据的合法性与证明力埋下隐患。由于电子物证考验鉴定军队，在公安机关是一个相对封闭纯挚的技能部门。其在公安系统中的话语权很有限，短韶光改变这一现状确实比较困难。
综上所述，当前公安机关对付电子物证考验鉴定事情的发展进步具有强烈的内在哀求。但其在公安系统中的话语地位,并不敷以为其高效发展供应足够支撑。
二、电子物证刑侦根本事情制约电诈打击效能的关键问题
当前大数据背景下，电子物证刑侦根本事情的干系问题很繁芜。但在电诈犯罪打击的详细层面，可以归纳为获取不全、考验不完、结论不清等三个瓶颈。
（一）涉案电子物证不能全面获取
受军队体例所限，很多地区的公安机关缺少充足的考验鉴定民警。在电诈案件办理中，每每是承担侦查任务的民警完成前期处置与证据提取。很多一线民警对付设备提取和现场检讨勘验的专业技能标准不足熟习。从而随意马虎造成物证网络不全、取证程序瑕疵等问题，使得后续考验鉴定和诉讼证据存在先天不敷。在2021年某市局侦办的一起帮信案中，侦查员凭一张查抄证对嫌疑人的单位、住处开展查抄。并将两处物品填写在同一份扣押清单中，导致涉案的电脑与其他未涉案电脑相稠浊，难以证明电子数据真正来源。后经补充侦查才顺利起诉。
同时鉴于目前的体例条件，考验鉴定的专业技能职员跟随一线侦查员现场作战还不能成为常态。很多情形下的现场检讨，侦查员只看重对付电子存储设备的网络。对付处于事情状态的电子设备，每每大略粗暴地予以割断电源当场扣押。同时对付存在于网站、网盘等网络空间的电子证据也没有及时提取，或进行远程勘验。终极会对证据链的完全产生较大丢失。
在司法实践中，还有一种情形也同样会对电子物证的证据链完全产生较大影响。在江苏公安机关跨境打击东南亚地区的电诈犯罪中，我们深切地感想熏染境生手为对电子物证的现场勘验取证带来很多困难。尤其是当地司法职员每每会将代价较高的涉案电子产品当做个人的“战利品”。对付我方商请勘验、取证哀求，不同的国家和地区也存在很大的差别。在实际的事情中，因取证不全面等缘故原由导致不能有效进行考验鉴定的情形，可以说是常常困扰我们的瓶颈之一。
（二）获取电子物证不能高效处理
从基层实际情形看，目前考验鉴定的绝大部分事情都紧张依赖人工处理。人工操作决定了处理效率难以有效提高。而案件涉及的考验鉴定任务却日益繁重。2022年1月，南京江北新区分局经由2个多月的侦控经营，终极于山东、天津等地集中收网，一次抓获涉嫌网络诱骗的犯罪嫌疑人150余名，缴获电脑、手机等作案工具500余台。另据南京市公安局统计，市局考验鉴定大队仅2016年就勘查各种电子存储设备3500余件，较2015年同期增长50%。2018年出具的勘验鉴定笔录较去年同期增长60%。干系数据在2020年之后，更是有着非常迅猛的暴增。对付数量浩瀚、层出不穷的电信网络诱骗，公安机关确实无力抽调足够的考验鉴定警力参与侦办。以南京的情形来看，规模仅仅为一样平常案件的考验鉴定和远程勘验事情，形成近数百页的笔墨材料已经比较普遍。考验鉴定事情不堪重负的问题，已经严重制约了电诈案件侦查事情效能的提高。
（三）考验结果不易直接支持诉讼
在事情实践中，如果电子物证记录的是视频录像、笔墨信息等能够直接反响犯罪活动客不雅观事实的信息，就比较随意马虎直接为诉讼参与职员理解利用。但很多考验实践中，干系电子物证记录的是过程性文件、交易记录、程序软件等信息。对付法律素养丰富但可能缺少金融、打算机等专业技能背景的法检职员而言，大略的考验鉴定结论不敷以使之对付犯罪活动和证据情形达到完备理解的程度。
而对付同样的证据实体和法律规定而言，公检法平分歧部门也存在不同的理解和哀求。以视频资料鉴定为例，近期的司法实践中已经创造帮信犯罪嫌疑人，每每利用口罩、头盔帽子、墨镜进行掩饰笼罩，利用否认自己是视频中的犯罪分子的办法躲避打击。从公安机关的角度，大多数侦查员常日认为确定的视频资料便是明确直不雅观的证据。但法检可能会认为，撤除清晰度较高的正面标准图像之外，视频图像与自然人的同一性须要科学量化的鉴定。每每碰着当事人否定视频与自然人的同一性时更是如此。如何有效沟通公检法平分歧部门，进而达成有效的同等认定，确实是在实践层面倍感困扰的问题。
三、提升公安机关电子物证刑侦根本事情能力的对策
针对上述问题和瓶颈，如果纯挚头痛医头、修修补补，无疑也能有所改进。但是只有主动适应形势变革，从科学发展、创新发展角度寻求打破，才是办理问题的最佳路子。
（一）以顶层设计牵引专业军队体系构建
在当前公安机关的干系事情体系中，电子物证考验鉴定军队的现状已经不能知足实际须要。要想打破效能有限、水平不高的瓶颈，表面看虽然在于争取经费、增加投入。但更主要的是做好军队培植的顶层设计。要从综合驱动、集约发展的角度，从更高的层级设计合理的军队方案。
浙江、广东等地公安机关的一些培植机制就非常值得借鉴。他们积极参与公安院校的电子物证学科培植，不断培养考验鉴定技能职员。同时搭乘城市家当升级发展和公安机关机构改革的顺风车，通过在市局刑科所、网监等单位曾设专业部门，扩大原有考验鉴定单位体例，逐步构建起梯次配置的考验鉴定力量。有的将分散的考验鉴定体例、职员集中整合，进而发挥体系效能的作法，同样取得了有效浸染。尤其是近期部分省厅开始组建反诈支队等专门军队。可以借此东风，在军队中增加相应体例，更加直接和有力地支撑电诈犯罪打击。
（二）以理顺机制优化内部事情职能区分
对付公安机关的内部机制而言，也要理顺个中的职能权限与专业方向的区分与统合。各个干系部门和不同层级单位之间，要有效固化分工协作的事情机制，进一步提高考验鉴定事情的实际效能。
尤其是在目前短缺成建制反诈支队等专门军队，或者反诈专门军队没有配备电子物证专门考验鉴定力量的情形下，优化内部职能协作的机制就非常主要。例如南京市公安局采纳在网安支队统一统筹下，有效整合事情力量，在各个属地分局成立了驻区事情大队。驻区事情大队紧张会同属地分局承担案件侦办事情。同时采纳专项培训的方法，紧张看重加强现场处置、电子物证提取等事情。详细的勘验鉴定由支队鉴定大队专业卖力。健全完善市区两级勘验协作机制，碰着大要案件则由支队统一折衷考验鉴定职员伴随作战。这种模式应按照“职责明确、严密对接、运转高效、统一折衷”的原则，有效地提高了电子物证考验鉴定的规范化程度与事情效率。在南京市局此前的跨境司法实践中，支队就专门增派了考验鉴定技能职员参加境生手为。尤其是现场及时提取的作案用一级卡信息、Skype谈天记录等数千条电子数据，为补证调查和后续诉讼打下坚实的根本。此种合成作战、伴随保障的模式，可以作为稳定机制进一步固化。
（三）以技能进步提高考验鉴定事情效能
我们还要进一步提高考验鉴定的技能水准，利用智能化、制度化的手段实现效能上的打破。大量依赖人工的事情始终存在效率低下、准确度差，以及无法广泛进行横向比对的问题。南京市局网安支队为全面提升手机等智能移动终端电子数据提取剖析能力，以培植国家级实验室为契机，着力培植了手机取证事情室。通过智能扮装备开拓，在提高手机镜像解析、芯片提取和数据规复等事情效率方面取得了很好成效。
随着科学的发展，AI人工智能技能的运用无疑也为我们供应理解决问题的有效路子。以视频图像考验鉴定为例，目前人脸识别技能的算法已经比较成熟。南京、苏州、武汉、杭州等地的公安机关都已进行了开拓探索。武汉市局开拓了“VCS视频图像采集择要比对系统”、“捷尚IV007视频智能化处理系统”等，智能化的视频图像考验比对工具。南京市公安局在人脸识别的运用算法上也取得了一定战果。上述培植不仅在反电信网络诱骗斗争中发挥主要浸染，在前期疫情流调中也取得很好成效。目前一些智能算法已经可以将不同角度、表情的面部图像，与正面标准图像进行智能化批量比对。按其现有的技能标准，如结合人体行为识别等技能，将大大提高非格式化图像资料中的职员同一性批量比对能力。我们完备可以通过推进警务创新、抢占科技先机，实现电子物证考验鉴定的智能化高效处理。
（四）以合成作战促进聪慧勘验实战水平
在尽可能扩充考验鉴定军队的同时，要看重个条线和岗位的合成作战。在力量有保障的条件下或重大案件，可以应时组织考验鉴定职员伴随保障、合成作战。通过专业、及时的现场勘验处置，为后续事情打下良好根本。
在对电诈窝点履行抓捕前，就要在行动预案中统筹考虑现场电子物证的搜剿、扣押和取证事情。在现场事情环节，一开始就要把干系电子设备和媒介载体当作主要证物对待。在掌握现场时要优先查抄，防止嫌疑人毁坏证据。考验鉴定职员应预先做好记录现场设备连接状态、存储媒介的克隆、提取外部设备、电子证物的提取和运输等事情准备。要负责查抄所有可能存储电子数据的设备，如打算机、PDA、移动存储媒介、移动电话、备份磁带、数码相机、数码摄像机、数码录音笔、智能卡、磁卡等。如果现场存在分外的存储媒介，还要把稳查抄该存储媒介的读写设备。同时在现场还应把稳创造嫌疑人随身藏匿的存储卡等小型存储设备。如果现场创造暂时无法识别的设备，要把稳查抄与该设备干系的解释书、软件、配套硬件。如果创造打算机上运行专用的软件，要查抄与该软件干系的解释书、软件狗、配套光盘、配套硬件等外部设备。同时还要利用技能手段搜索未分配空间与文件残留区，把稳创造删除的有代价的电子文档。
尤其要把稳的是，现场不要随意打开或关闭创造的电子设备。对付主要的用户名、密码、解锁指纹等信息，也最好能够当场突审、及时验证。如侦查职员到达现场时系统仍在运行中，应该及时提取易丢失证据。例如韶光信息、屏幕上显示的内容、系统运行状态等。如果系统上同时运行多个程序，必须拍摄每个运用程序在屏幕上显示的信息。如果案件情形紧急，须要立即从打算机中得到主要的案件线索，或者关闭系统将可能造成重大丢失的，则可以在现场查看系统中的干系信息内容。同时根据情形进行现场在线勘查。对易丢失数据有效提取后，才能关闭系统和开展后续事情。
在实践中我们创造，还要把稳查抄嫌疑人利用的或存在附近的条记本、便签等物品。嫌疑人可能会用于记录帐号、口令、联系人等干系信息。另一个非常主要的规则是，应只管即便避免毁坏干系设备上的其他实体证据。例如指纹、毛发、纤维，或者可能存在的嫌疑人DNA等传统证据。在南京玄武分局破获某帮信案件中，便是通过在多部涉案手机上提取到的某嫌疑人指纹与DNA证据的办法，推翻了嫌疑人否认自己是团伙正犯的供述。
（五）以规范司法确保电子证据法律效力
随着以审判为中央的法管理念不断深化，我国法律实务中对付证据合法性的哀求越来越高。电子物证作为一种分外的证据载体，尤其须要重视其合法性与证明力之间的辩证关系。因此在干系考验鉴定事情中，要严格遵照规范司法哀求。2018年12月，公安部专门下发了《公安机关办理刑事案件电子数据取证规则》。这一文件作为专门性的分外规定，为我们供应了威信性的事情依据。在事情实践中，我们尤其要把稳以下几个问题。首先是网络、提取勘验和对电子证物进行检讨，应该由二名以上侦查职员进行。必要时可以指派或者聘请专业技能职员在侦查职员主持下进行。提取、扣押、考验的干系法律手续，持有人（供应人）和见证人署名或者盖章等环节应严格符合法定程序。
作为证据利用的电子数据、存储媒介和电子设备，应该在现场固定或封存。对付存储媒介，要在标签注明获取的韶光、职员姓名以及设备的型号，利用防静电、防水防冲击的包装介质封装并现场封存。没有有效封存的电子证物，其合法性一旦受到质疑，就失落去了作为原始证据的根本。采取的封存方法应该担保在不解除封存状态的情形下，无法利用被封存的存储媒介和启动被封存电子设备。封存前后应该拍摄照片并制作《封存电子证据清单》。照片应该从各个角度反响封存前后的状况，清晰反响封口或封条处的状态。同时应该遵照侦查职员与考验鉴定职员分离的原则，确保考验鉴定具有充分的程序合法性。
（六）以主动沟通联动检法机关办案流程
相对付公安机关，检法部门的专业分工较粗，除法律专业以外的技能职员更加缺少。尤其是在专业背景门槛较高的金融、打算机、知识产权等领域犯罪中，电子物证的考验鉴定事情一定要“接地气”。干系结论要尽可能完备准确地“普通化”，能够为缺少技能背景的检法职员有效理解。
例如，南京公安网安部门在今年初破获某“同城”裸聊敲诈案件。在侦办中，民警通过对涉案APP软件进行深度解析，并向供应打经办事的第三方公司调证，获取到APP在打包公司留存的开拓者账号信息、云端打包记录、支付记录、登录MAC等主要数据。终极明确嫌疑人身份并履行抓捕，抓获从事该APP技能开拓的犯罪嫌疑人1名。此外，民警通过获取后台做事器权限，梳理出潜在受害人数据2.5万余条。但该案受害人多数并未报警，根据省、市案件库比对仅初步串并案件20余起。由于该名嫌疑人并非直接履行裸聊敲诈的犯罪分子，尤其是大多数证据为电子证据，因此检法部门对付证据的证明事实和案件危害程度提出不同见地。包办案单位依法勘验，技能部门出具了20余份电子物证勘验笔录。勘验的电子文档大部分为软件制作的信息数据和交易记录。从证据形式上看，这些证据符合完备符合法律规定。但检法职员对付软件开拓和电子物证鉴定专业并不熟习，对付干系结果无法理解。专案组积极组织鉴定职员、侦查职员，以及聘请的打算机软件专家，共同撰写了详细的补充解释材料。经法检事情职员对补充材料负责研究，使得案件程序顺利进行。在警务实践中，这就哀求我们的考验鉴定职员不能只是纯挚的技能专家，还要尽可能提高司法办案、法律素养等方面的水准。
同时我们还要看重考验鉴定与其他侦查手段相互结合。通过发挥侦查事情的系统效能，补足电子证据证明力的“先天不敷”。只有将考验鉴定有效地同现场勘验、技侦网侦、预审等环节有机结合，才能够有效为诉讼审判供应全面支撑。
