网络毒品犯罪辩护之电子证据质证(草原狼YY讲座)

网络毒品犯罪辩护之电子证据质证草原狼YY大讲堂讲座稿·刘平凡律师大家晚上好，我是广东际唐律师事务所刘平凡，也是牛律师刑事辩护团队的创始人，也是草原狼王曹春风律师的好兄弟。

非常感谢大家与我一起在这里分享和探讨网络毒品犯罪辩护的电子证据质证话题。

我想今天晚上我与大家一起交流《网络毒品犯罪辩护之电子证据质证》之前，首先跟大家简单的讲述网络毒品犯罪目前的状况。

一、当前网络涉毒违法犯罪的形势（一）网上群体性吸毒活动猖獗。

一些不法分子利用视频交友网站、聊天软件进行群体性吸毒活动，涉及人员众多，社会危害严重。

2015年，公安部组织全国公安机关开展网络扫毒专项行动期间发现，新疆克拉玛依警方办理的胡志琳互联网贩毒案，发现涉毒QQ群21个，涉案人员1974名。

山西侦办的“2014-1013”网络贩毒案，涉案人员5682名，涉及全国30个省市区。

浙江侦办的3起网络目标案件，发现涉及全国30个省市的涉毒QQ号1200余个。

（二）网上涉毒有害信息泛滥。

一些不法分子利用QQ、微信、陌陌等即时通信工具和各类论坛、贴吧、聊天室，以文字、图片、语音、视频等形式，大肆传播制毒工艺、交流吸贩毒经验、寻购或兜售毒品。

据调查，全国至少半数的制造毒品案件、超过三分之一的制造制毒物品案件涉及网上传播制毒技术。

2014年，公安部禁毒局组织人员借助互联网搜索工具，对常见合成毒品制造方法进行搜索统计，其中属于传播制毒方法的网页比例约占三成。

在谷歌上通过检索，“冰毒制造方法”搜索网页结果为18.6万条，“K粉制造方法”搜索网页结果为97.9万条，“麻古制造方法”搜索网页结果为21.2万条。

有许多类似于“广告式”的网页，留下QQ号码、QQ群或者手机号码，明码标价，承诺包教包会，一套完整有效的制造毒品、一类易制毒化学品的技术售价约为10至20万元。

（三）利用网络寄递渠道贩毒活动突出。

一些贩毒分子借助医药、化工类以及电子商务类网站或者租用服务器自建门户网站，发布毒品、易制毒化学品、制毒设备、吸毒工具等各类涉毒物品销售信息，通过网络通信工具联系上下家、实施毒品交易。

特别是利用淘宝、支付宝、快递等网络交易平台和物流寄递渠道进行毒品违法犯罪活动突出。

2015年3月以来，四川、湖北、重庆、江苏、浙江、安徽等地公安机关连续破获涉及“淘宝网”贩毒案，贩毒团伙在淘宝网上以销售其他物品为掩护贩卖毒品、制毒物品，通过支付宝收取毒资，再通过快递公司将毒品、制毒物品藏匿在快递包裹内寄送给买家。

浙江、安徽、湖北、广东、江西省公安机关联手侦破一起特大网络贩毒案，涉及涉毒QQ号870个、支付宝和银行账户近400个，毒品交易额近400余万元，寄递毒品快递单据300余份，涉及30个省市区135个地市。

湖北、广东省公安机关侦破一起特大网络贩毒案，抓获犯罪嫌疑人5名，缴获毒品200余公斤，查明该团伙仅今年3个月的销售收入就达200余万元。

（四）网上涉毒犯罪大案高发。

近几年，各地公安机关连续破获网络制贩毒大案，既说明打击力度加大，也表明网络涉毒问题严重。

2015年2月以来，全国已侦破公安部督办的网络涉毒目标案件279起，抓获违法犯罪嫌疑人4389人，发现网上涉毒虚拟身份数十万个。

辽宁省公安机关在侦办一起网络涉毒专案中，发现涉毒QQ群69个，涉毒QQ号码两万多个。

北京市侦办的特大网上贩卖大麻案，发现涉毒QQ群21个，涉案人员7200余名。

天津市公安禁毒、网安部门侦办的网上涉毒案，发现涉毒QQ、陌陌群140个，网上涉毒虚拟身份8000余个。

黑龙江省公安机关侦办的特大网络涉毒案，发现涉毒QQ群170余个，网上涉毒虚拟身份超过10万个。

山东侦办的8起网络涉毒专案，发现涉毒QQ群近百个、涉案人员2000余名。

二、网络毒品犯罪案件取证方法取证难由于网络毒品犯罪案件是隐性案件,一般没有明确的犯罪现场,也没有特定的报案人、受害人,具有明显的智能化、网络化、隐蔽化特征,犯罪手段又多种多样,增加了侦查发现的难度。

对常见的手机证据、网上交易证据、电子邮件证据和网络聊天证据的取证方法取证难。

传统的涉毒行为通过特情介入、技侦手段等能够获得一定的证据，但网络涉毒违法犯罪过程中很少保留相关证据，行为人利用技术手段可以随时、瞬时删除涉毒帖子、聊天记录或论坛信息，使得取证工作难以开展；网络涉毒行为利用新型支付平台和物流技术进行毒资交付和毒品转移，情报获取上存在一定障碍；无形中也增加了公安机关取证难度。

如何依法打击网络违法犯罪,给政法机关的执法司法工作提出了新课题。

网络毒品犯罪案件取证方法取证难，反之给我们刑事辩护律师留下了足够空间，对我们律师辩护工作更也是全新领域和新挑战。

今天晚上在我与大家一起交流《网络毒品犯罪辩护之电子证据质证》之前，首先跟大家简单的讲述关于网络毒品犯罪目前的状况，请大家一定要重视。

三、网络犯罪辩护中电子证据：刑事律师说犯罪离不开辩护，谈辩护就会想到证据质证；刑事律师说网络毒品犯罪离不开网络毒品犯罪辩护，说网络毒品犯罪辩护也就会想到电子证据质证。

因此电子证据质证，是网络犯罪辩护的重中之重！牛律师团队对网络毒品犯罪辩护研究时，前期重点是对电子证据质证的有关问题及法律规范，进行了归纳。

并针对案发现场保护，现场勘验与电子证据检查，电子数据、电子证据的提取、审查、固定、存封等方面，提出了相应的辩护方法与思路。

今晚在这里与大家一起再探讨《网络毒品犯罪辩护之电子证据质证》希望能够为在为网络犯罪辩护时能有点帮助。

首先我们要了解网络上电子证据实际上是一组电磁数据。

如在使用电脑过程中可能因某个软件打不开文件，因网速问题接收不到文件或者接受的信息不完整。

出现上述现象是因为主要看到的文件、图片、声音都是由于电磁反应所造成的，因为电子数据具备了以下四点基本特征：一、海量性。

举一个例子，百度每天要处理60亿次搜索请求，谷歌为30亿次，每年处理100PB数据，存储网页数近1万亿，数据总量达到EB级的单位，这是非常庞大的数据。

像腾讯、新浪、交通银行、农业银行、工商银行等，都有巨大的数据，有的是商业交易数据，有的是用户购买和消费的数据。

二、无痕性。

由于网络环境的开放性、共享性以及当事人出于自己的利益需求，存管在普通服务器里的电子数据很容易、很方便被篡改。

三、易变性。

电子数据的存在形式决定了它的易变性。

所有的电子数据，都是二进制的形式，这些光信号或磁场的变化很容易改变，一个简短的指令就可以在极短的时间内对电子数据进行修改、删除或转移，如供电系统或网络通信的故障都会导致其发生改变。

四、不宜保存性。

电子数据在形成和传输的过程当中，要根据电磁场、脉冲信号的变化将信息转变成二进制代码以电子信息形式存储或流动。

诉讼中涉及的电子证据从物理原理上讲是电磁数据，然而电磁数据如何转换成电子证据？电子证据如何转换成起诉证据？起诉证据如何转换成公诉证据？公诉证据如何转换成定案依据？这是我们律师辩护的核心与要领。

根据相关的法律规定，公安部于2014年颁布了《关于办理网络犯罪案件适用刑事诉讼程序若干问题的意见》，以及公安部颁布的公信安[2005]161号《计算机犯罪现场勘验与电子证据检查规则》，其中明确规定：电磁数据要转换成电子证据，首先要求公安机关的办案人员要对网络犯罪现场进行严格勘查，对现场进行提取和固定现场存留与犯罪分子有关的电子证据及相关的视频，或者需要公安机关要进行远程勘查，提取、固定远程目标中的电子数据。

我们不难发现，电磁数据转换成电子证据则需要进行现场或者远程检查，检查是由公共信息网络安全监察部门的工作人员（以下简称网监）来担任。

网监是为公安侦查办案单位的服务机构，任务则是对电脑中的检查侦查人员已勘察的电磁数据，检查同时要进行巩固、扣押和封存。

检查程序结束后则形成电子证据。

也就是说电磁数据只有经过勘查和检查才能转换成电子证据，才能进入到诉讼程序。

如今办案机关发现某一网络犯罪案件，对犯罪现场取证普遍存在程序违法。

如办案人员不按照规定，到现场直接搜查并取走硬盘等数据。

然而法律规定侦查人员提取硬盘的电磁数据时，首先应要全程拍照、录像，并且要登记备案和制作电子数据清单，期间需要有不少于两位与案件无关的公民进行现场见证。

但我们发现部分案件是由办案机关内部人员进行见证，如协警或者办案人员的亲属，甚至有收取见证费的公民，作为辩护律师应该提出程序不合法的意见，在庭审质证时法庭会充分考虑其证据的合法性。

三、关于案发现场保护电子证据的质证根据《公安机关刑事案件现场勘验检查规则》第三章规定，案发地公安机关接到报警后，应迅速派员赶赴现场，进行现场保护。

比如说，犯罪嫌疑人某甲在京基一百的某间办公室涉嫌从事破坏计算机信息系统的犯罪活动。

那么，在接到报警之后呢，警察就得迅速到场，进行现场保护，避免因犯罪现场遭受破坏而对举证以及法律事实的构建造成不可挽回的损害。

负责保护现场的警察除保护物证等紧急情况外，不得进入现场、不得触动现场痕迹与物品。

处理紧急状况时，也应尽可能避免破坏现场的痕迹、物品。

关于现场保护的时间：《公安机关刑事案件现场勘验检查规则》第三章规定，现场保护的时间，从发现刑事案件现场开始，至现场勘验、检查结束。

不能完成现场勘验、检查的，继续对整个或部分现场进行保护。

因此，在现场保护的时间方面，辩护人须注意以下四个时间节点：1、发现刑事案件现场的时间；2、现场勘验、检查结束的时间；3、现场保护开始的时间；4、现场保护的结束时间。

其中，现场保护的开始时间，与发现刑事案件现场的时间，应当是相吻合的。

现场保护的结束时间，不得早于现场勘验、检查结束的时间。

这是第一部分，关于现场保护，从以下问题，寻求辩点：1、公安机关有无进行现场保护？2、进行现场保护后，警察有无进入现场？有无触碰现场物品？如有，则原因何在？是否紧急状况？3、现场保护的时间，是不是从发现现场开始，至勘验检查完成后结束？四、关于计算机犯罪现场勘验与电子证据检查证据的质证本部分主要的法律依据，来自于公安部《计算机犯罪现场勘验与电子证据检查规则》（文号：公信安[2005]161号）。

在网络犯罪当中，犯罪现场的勘验与电子证据检查，是公安机关获取电子证据的最重要的方式，具体包括以下三个方面，分别是：现场勘验检查、远程勘验、电子证据检查。

公信安[2005]161号文件，对三者的内涵进行了说明。

(一)现场勘验检查，是指在犯罪现场实施勘验，以提取、固定现场存留的与犯罪有关电子证据和其它相关证据。

(二)远程勘验，是指通过网络对远程目标系统实施勘验，以提取、固定远程目标系统的状态和存留的电子数据。

(三)电子证据检查，是指检查已扣押、封存、固定的电子证据，以发现和提取与案件相关的线索和证据。

现场勘验检查、远程勘验、电子证据检查的区别，在于行为的对象。

现场勘验检查，针对的是犯罪现场。