記者今天(1月23日)從有關(guān)方面獲悉,網(wǎng)絡安全法專家意見稿正在起草,有望近日出爐。據(jù)相關(guān)起草人士透露,意見稿對網(wǎng)絡取證進行了規(guī)范,這對于打擊網(wǎng)絡犯罪行為,規(guī)范網(wǎng)絡空間將起到重要作用。
“大力有效打擊網(wǎng)絡犯罪,制定網(wǎng)絡取證和執(zhí)法規(guī)范是十分必要的�！敝袊嗣翊髮W法學院物證技術(shù)鑒定中心副主任、中國人民大學法學院證據(jù)學研究所研究人員、首都互聯(lián)網(wǎng)協(xié)會法律專業(yè)委員會委員謝君澤今天接受《法制日報》記者采訪時指出,一些網(wǎng)絡技術(shù)經(jīng)實踐檢驗確實可以有效地打擊網(wǎng)絡犯罪,尤其是網(wǎng)絡色情犯罪。但網(wǎng)絡電子取證偵查執(zhí)法等手段不能濫用,只有在法律明確授權(quán)的情況下,才可以更好地發(fā)揮其應有作用。
打擊網(wǎng)絡犯罪要靠政企聯(lián)手
謝君澤分析指出,當前我國網(wǎng)絡違法犯罪由集中式向分散式發(fā)展。以網(wǎng)絡色情為例,原來是開一個網(wǎng)站,所有人遠程一起看。但是現(xiàn)在發(fā)展成分散式,其特點是網(wǎng)絡違法犯罪變成了P2P(點對點)形式。比如,利用微信、陌陌等網(wǎng)絡軟件進行招嫖。
針對這種分散式的網(wǎng)絡違法犯罪,謝君澤認為必須政企聯(lián)手打擊才會有效,甚至很可能要采用以互聯(lián)網(wǎng)企業(yè)為主的方式,而政府則是發(fā)揮指揮棒的作用。集中式的網(wǎng)絡違法犯罪比較適合由政府集中力量去打擊,而這種P2P網(wǎng)絡犯罪分散于網(wǎng)絡空間的各個角落,不是集中的,一鍋端的方式顯然不可能。
采訪中,記者了解到,以往實踐中,以互聯(lián)網(wǎng)企業(yè)為主的打擊網(wǎng)絡犯罪的方式曾有過很好的效果。以電影《滿城盡帶黃金甲》為例,在這部電影上映前,有關(guān)方面特別擔心盜版問題,于是邀請一家網(wǎng)絡公司合作,約定電影上映兩個月內(nèi),如果發(fā)現(xiàn)網(wǎng)上有盜版播放,就由該公司發(fā)起泛洪攻擊封堵盜版網(wǎng)站。結(jié)果是確實有效打擊了盜版行為。
犯罪偵查執(zhí)法手段應當升級
線上作案線下逃竄,網(wǎng)絡違法犯罪這種特有的表現(xiàn)形式,使得打擊手段必須由事后打擊變成實時打擊。
“如果還用傳統(tǒng)方式,等作完案再去查處、去抓捕,顯然在網(wǎng)絡違法犯罪中是十分困難的,也不符合犯罪偵查規(guī)律。這也是目前打擊網(wǎng)絡違法犯罪效果不顯著的原因之一�！敝x君澤認為,應當考慮升級一些新的偵查執(zhí)法手段,尤其是實時偵查執(zhí)法手段。“比如說,網(wǎng)站那邊正進行脫衣舞色情表演,這邊發(fā)動網(wǎng)絡泛洪攻擊把帶寬占滿,讓色情網(wǎng)站無法運行。再比如,對于一些非法網(wǎng)站,雖然找不到其具體位置在哪兒,但采取封鎖手段進行網(wǎng)絡過濾,使其無法登陸�！敝x君澤說。
“由于犯罪與偵查(或者執(zhí)法)具有對稱性,隨著犯罪手段的升級,相應偵查執(zhí)法手段也必須升級,比如網(wǎng)絡追蹤、網(wǎng)絡過濾、網(wǎng)絡封堵這些技術(shù)手段。但是這些手段目前嚴格意義上講都還不屬于法律上的偵查措施和行政執(zhí)法措施,怎么規(guī)范使用這些手段,無疑是一個重要法律問題,而目前我國在這個領(lǐng)域仍是法律空白�！敝x君澤指出,除了刑事案件,一些網(wǎng)絡行政執(zhí)法部門的執(zhí)法手段也需要進行完善的制度設計,比如可以考慮網(wǎng)絡執(zhí)法的決定權(quán)與執(zhí)行權(quán)分離。由主管部門就職權(quán)范圍內(nèi)的案件先作出行政違法決定,然后交給公安等網(wǎng)絡保衛(wèi)部門去執(zhí)行,這也是可行的。除此之外,還有一系列其他問題。比如什么情節(jié)可以用?再比如對于國外網(wǎng)站能不能用這些手段?這涉及到網(wǎng)絡主權(quán)和國際法問題。
網(wǎng)絡取證確保真實性合法性
怎樣能保證網(wǎng)絡電子數(shù)據(jù)證據(jù)的真實性、關(guān)聯(lián)性與合法性?這無疑是個關(guān)鍵問題。
有業(yè)內(nèi)人士介紹,最早的時候,網(wǎng)絡取證就是將網(wǎng)頁拍照截圖打印出來,相關(guān)部門簽字,就可以作為證據(jù)了。由于這種方式有時候無法保證證據(jù)的原始性與真實性,于是實踐中就采用由一個人操作、另一個人拿錄像機拍攝,最后把錄像刻成光盤的方式確定證據(jù)。再后來,開始采用錄屏(屏幕錄像)的形式。但這些方式仍然無法解決電子數(shù)據(jù)的真實性問題,因為取證時沒有確定這些電子數(shù)據(jù)是從哪來的,電子數(shù)據(jù)是否為原始數(shù)據(jù)。據(jù)了解,目前相關(guān)部門已經(jīng)開始采用抓包技術(shù)進行取證,就是把取證時的電子數(shù)據(jù)流數(shù)據(jù)包全部抓下來進行固定。
“在電子證據(jù)領(lǐng)域,有一個十分特別的證明問題,就是數(shù)據(jù)—機器—人的同一性問題。”謝君澤說,“抓取了數(shù)據(jù),怎么知道數(shù)據(jù)是從哪個電腦來的,那個電腦里的數(shù)據(jù)怎么證明就是我的?這是電子證據(jù)的關(guān)聯(lián)性問題。因此,在網(wǎng)絡取證時,不僅要對涉案數(shù)據(jù)進行提取固定,還要對數(shù)據(jù)的來源信息進行固定,比如說域名、IP地址等等。此外,在網(wǎng)絡公證時,公證員往往就是通過截屏、錄屏等方式進行網(wǎng)絡取證。但是,目前已經(jīng)出現(xiàn)在有些案件中,懂技術(shù)的律師現(xiàn)場演示了域名掛鉤,即律師在法庭上現(xiàn)場演示輸入某域名但訪問的卻是另外一個假網(wǎng)站。這就使得網(wǎng)絡公證證據(jù)很難采用。這也說明了制定網(wǎng)絡取證規(guī)范的必要性。”
至于電子證據(jù)合法性的問題,在謝君澤看來,就是要解決“誰來做、誰有權(quán)做、按什么程序做”這些問題,這些都應該在網(wǎng)絡安全法中得以體現(xiàn)。
“網(wǎng)絡社會應該有一個基本法,網(wǎng)絡安全法應該擔負起這個角色�！敝x君澤說。
