記者今天(1月23日)從有關(guān)方面獲悉,網(wǎng)絡(luò)安全法專家意見稿正在起草,有望近日出爐。據(jù)相關(guān)起草人士透露,意見稿對(duì)網(wǎng)絡(luò)取證進(jìn)行了規(guī)范,這對(duì)于打擊網(wǎng)絡(luò)犯罪行為,規(guī)范網(wǎng)絡(luò)空間將起到重要作用。
“大力有效打擊網(wǎng)絡(luò)犯罪,制定網(wǎng)絡(luò)取證和執(zhí)法規(guī)范是十分必要的。”中國(guó)人民大學(xué)法學(xué)院物證技術(shù)鑒定中心副主任、中國(guó)人民大學(xué)法學(xué)院證據(jù)學(xué)研究所研究人員、首都互聯(lián)網(wǎng)協(xié)會(huì)法律專業(yè)委員會(huì)委員謝君澤今天接受《法制日?qǐng)?bào)》記者采訪時(shí)指出,一些網(wǎng)絡(luò)技術(shù)經(jīng)實(shí)踐檢驗(yàn)確實(shí)可以有效地打擊網(wǎng)絡(luò)犯罪,尤其是網(wǎng)絡(luò)色情犯罪。但網(wǎng)絡(luò)電子取證偵查執(zhí)法等手段不能濫用,只有在法律明確授權(quán)的情況下,才可以更好地發(fā)揮其應(yīng)有作用。
打擊網(wǎng)絡(luò)犯罪要靠政企聯(lián)手
謝君澤分析指出,當(dāng)前我國(guó)網(wǎng)絡(luò)違法犯罪由集中式向分散式發(fā)展。以網(wǎng)絡(luò)色情為例,原來(lái)是開一個(gè)網(wǎng)站,所有人遠(yuǎn)程一起看。但是現(xiàn)在發(fā)展成分散式,其特點(diǎn)是網(wǎng)絡(luò)違法犯罪變成了P2P(點(diǎn)對(duì)點(diǎn))形式。比如,利用微信、陌陌等網(wǎng)絡(luò)軟件進(jìn)行招嫖。
針對(duì)這種分散式的網(wǎng)絡(luò)違法犯罪,謝君澤認(rèn)為必須政企聯(lián)手打擊才會(huì)有效,甚至很可能要采用以互聯(lián)網(wǎng)企業(yè)為主的方式,而政府則是發(fā)揮指揮棒的作用。集中式的網(wǎng)絡(luò)違法犯罪比較適合由政府集中力量去打擊,而這種P2P網(wǎng)絡(luò)犯罪分散于網(wǎng)絡(luò)空間的各個(gè)角落,不是集中的,一鍋端的方式顯然不可能。
采訪中,記者了解到,以往實(shí)踐中,以互聯(lián)網(wǎng)企業(yè)為主的打擊網(wǎng)絡(luò)犯罪的方式曾有過很好的效果。以電影《滿城盡帶黃金甲》為例,在這部電影上映前,有關(guān)方面特別擔(dān)心盜版問題,于是邀請(qǐng)一家網(wǎng)絡(luò)公司合作,約定電影上映兩個(gè)月內(nèi),如果發(fā)現(xiàn)網(wǎng)上有盜版播放,就由該公司發(fā)起泛洪攻擊封堵盜版網(wǎng)站。結(jié)果是確實(shí)有效打擊了盜版行為。
犯罪偵查執(zhí)法手段應(yīng)當(dāng)升級(jí)
線上作案線下逃竄,網(wǎng)絡(luò)違法犯罪這種特有的表現(xiàn)形式,使得打擊手段必須由事后打擊變成實(shí)時(shí)打擊。
“如果還用傳統(tǒng)方式,等作完案再去查處、去抓捕,顯然在網(wǎng)絡(luò)違法犯罪中是十分困難的,也不符合犯罪偵查規(guī)律。這也是目前打擊網(wǎng)絡(luò)違法犯罪效果不顯著的原因之一。”謝君澤認(rèn)為,應(yīng)當(dāng)考慮升級(jí)一些新的偵查執(zhí)法手段,尤其是實(shí)時(shí)偵查執(zhí)法手段。“比如說(shuō),網(wǎng)站那邊正進(jìn)行脫衣舞色情表演,這邊發(fā)動(dòng)網(wǎng)絡(luò)泛洪攻擊把帶寬占滿,讓色情網(wǎng)站無(wú)法運(yùn)行。再比如,對(duì)于一些非法網(wǎng)站,雖然找不到其具體位置在哪兒,但采取封鎖手段進(jìn)行網(wǎng)絡(luò)過濾,使其無(wú)法登陸。”謝君澤說(shuō)。
“由于犯罪與偵查(或者執(zhí)法)具有對(duì)稱性,隨著犯罪手段的升級(jí),相應(yīng)偵查執(zhí)法手段也必須升級(jí),比如網(wǎng)絡(luò)追蹤、網(wǎng)絡(luò)過濾、網(wǎng)絡(luò)封堵這些技術(shù)手段。但是這些手段目前嚴(yán)格意義上講都還不屬于法律上的偵查措施和行政執(zhí)法措施,怎么規(guī)范使用這些手段,無(wú)疑是一個(gè)重要法律問題,而目前我國(guó)在這個(gè)領(lǐng)域仍是法律空白。”謝君澤指出,除了刑事案件,一些網(wǎng)絡(luò)行政執(zhí)法部門的執(zhí)法手段也需要進(jìn)行完善的制度設(shè)計(jì),比如可以考慮網(wǎng)絡(luò)執(zhí)法的決定權(quán)與執(zhí)行權(quán)分離。由主管部門就職權(quán)范圍內(nèi)的案件先作出行政違法決定,然后交給公安等網(wǎng)絡(luò)保衛(wèi)部門去執(zhí)行,這也是可行的。除此之外,還有一系列其他問題。比如什么情節(jié)可以用?再比如對(duì)于國(guó)外網(wǎng)站能不能用這些手段?這涉及到網(wǎng)絡(luò)主權(quán)和國(guó)際法問題。
網(wǎng)絡(luò)取證確保真實(shí)性合法性
怎樣能保證網(wǎng)絡(luò)電子數(shù)據(jù)證據(jù)的真實(shí)性、關(guān)聯(lián)性與合法性?這無(wú)疑是個(gè)關(guān)鍵問題。
有業(yè)內(nèi)人士介紹,最早的時(shí)候,網(wǎng)絡(luò)取證就是將網(wǎng)頁(yè)拍照截圖打印出來(lái),相關(guān)部門簽字,就可以作為證據(jù)了。由于這種方式有時(shí)候無(wú)法保證證據(jù)的原始性與真實(shí)性,于是實(shí)踐中就采用由一個(gè)人操作、另一個(gè)人拿錄像機(jī)拍攝,最后把錄像刻成光盤的方式確定證據(jù)。再后來(lái),開始采用錄屏(屏幕錄像)的形式。但這些方式仍然無(wú)法解決電子數(shù)據(jù)的真實(shí)性問題,因?yàn)槿∽C時(shí)沒有確定這些電子數(shù)據(jù)是從哪來(lái)的,電子數(shù)據(jù)是否為原始數(shù)據(jù)。據(jù)了解,目前相關(guān)部門已經(jīng)開始采用抓包技術(shù)進(jìn)行取證,就是把取證時(shí)的電子數(shù)據(jù)流數(shù)據(jù)包全部抓下來(lái)進(jìn)行固定。
“在電子證據(jù)領(lǐng)域,有一個(gè)十分特別的證明問題,就是數(shù)據(jù)—機(jī)器—人的同一性問題。”謝君澤說(shuō),“抓取了數(shù)據(jù),怎么知道數(shù)據(jù)是從哪個(gè)電腦來(lái)的,那個(gè)電腦里的數(shù)據(jù)怎么證明就是我的?這是電子證據(jù)的關(guān)聯(lián)性問題。因此,在網(wǎng)絡(luò)取證時(shí),不僅要對(duì)涉案數(shù)據(jù)進(jìn)行提取固定,還要對(duì)數(shù)據(jù)的來(lái)源信息進(jìn)行固定,比如說(shuō)域名、IP地址等等。此外,在網(wǎng)絡(luò)公證時(shí),公證員往往就是通過截屏、錄屏等方式進(jìn)行網(wǎng)絡(luò)取證。但是,目前已經(jīng)出現(xiàn)在有些案件中,懂技術(shù)的律師現(xiàn)場(chǎng)演示了域名掛鉤,即律師在法庭上現(xiàn)場(chǎng)演示輸入某域名但訪問的卻是另外一個(gè)假網(wǎng)站。這就使得網(wǎng)絡(luò)公證證據(jù)很難采用。這也說(shuō)明了制定網(wǎng)絡(luò)取證規(guī)范的必要性。”
至于電子證據(jù)合法性的問題,在謝君澤看來(lái),就是要解決“誰(shuí)來(lái)做、誰(shuí)有權(quán)做、按什么程序做”這些問題,這些都應(yīng)該在網(wǎng)絡(luò)安全法中得以體現(xiàn)。
“網(wǎng)絡(luò)社會(huì)應(yīng)該有一個(gè)基本法,網(wǎng)絡(luò)安全法應(yīng)該擔(dān)負(fù)起這個(gè)角色。”謝君澤說(shuō)。
