从“1107”专案谈固体废物走私的电子数据取证

１２２
万方数据
ｉｌｔｍ，Ｊ占缸金
面Ｆ可雨＼
案件经营阶段，专案组向大连市公安局网警支队寻求协助，通过 情报经营和技、网侦手段，掌握了９个涉案邮箱，确定了网络服务 提供商的取证方案。 通过确定犯罪嫌疑人所使用邮箱服务商，确定服务商的地 址，联系当地网监部门协助，出示《调取证据通知书》《介绍信》调 取证据。目前此类方式成为计算机取证的成熟手段。在《中华人 民共和国计算机信息网络国际联网安全保护管理办法》《互联网 信息服务管理办法》等，明确规定了网络服务商的协助义务。在 组织电子数据阶段，侦查人员发现涉案电子邮箱３０余个，经过筛 选后确定其中１７个有证据价值。采用网络服务提供商取证方 式，共计调取邮件５Ｇ，数量多达７万封，奠定了该案坚实的证据
！望鲎墨些／面百＿而
从“１ １ ０７一，专案谈固体废物走私的电子数据取证
邹滨涛
摘要 “１１０７＇’专案系全国海关开展‘‘绿篱”专项行动以来查获的最大宗固体废物走私犯罪案件。办案部门获取的电子证 据涵盖了办公文档、照片、音视频资料、电子邮件、ＩＭ聊天记录、手机通讯录和手机短信等诸多类型。取证方式使用单机本 地、网络远程和手机提取等多种方法。分析该案的信息化犯罪特征，研究其电子数据取证模式，对于构建走私固体废物案 件取证体系。具有重要的实证意义。 关键词固体废物走私第三方取证手机取证 作者简介：邹滨涛，大连海关缉私局，刑事技术工程师。 文献标识码：Ａ 中图分类号：１３９２０．５
一、“ｌ １０７”专案的信息化犯罪特征 文章编号：１００９・０５９２（２０１４）０４—１２２・０２
ｉ▲制６缸会
既保证信息传输准确无误，又可以长期保存、备查。 ２．数据传输网络化，阅后即毁 犯罪嫌疑人采用网络传输数据，既保证了数据的完整性又有 效降低成本，最重要的是可以逃避侦查。随着海关打击走私力度 的不断加大，犯罪分子反侦查意识也逐步提高，由藏匿单证进化 为不留纸面单证，全部使用电脑作账。目前，进入新的发展阶段， 做完一票删除一票，不在公司电脑保留电子数据，相关数据由全 部网络存储、网上传递。如余团伙中的黄某，一个人使用三个电 子邮箱、五部手机，与收发货人联系后即将相关邮件删除，电脑上 并不保存。这种新型的高科技走私手法，使走私活动突破时空限 制，隐蔽性较强。达成非法交易、实施走私行为、掩盖证据通过网 络完成。 二、“１１０７”专案的电子数据取证模式 由于该案涉及单机、网络、各类移动存储和手机等多种存储 介质，取证组所以针对本地主机、远程服务器和手机设计了不同
据类型不外乎办公文档（Ｗｏｒｄ、Ｅｘｃｅｌ、ＰＤＦ）、电子邮件、电子账册
【Ｉ】张大存走私犯罪刑事证据研究一ｔ京：中跚海关廿Ｉ版社．２０１３． 【２】刘建军，陈光宜．电ｒ取证体系研究．嗍络安令技术与应Ｊ甘．２０１ ３（５）． 【３】黄文庞。，荣荣．卓波．基Ｊ：云计算平台的新型电子取自Ｅ研究，中旧刑事法杂志．２０１３（１０）
废旧服务器、台式机、笔记本电脑及电子配件还有拆解的二手摩
托车。负责进货的经办人提供清单，余氏团伙据此估算从香港到 朝鲜，再走私偷运入境直至运回广东的整体“运费”，并且依据清 单对标的物估价并提供担保。由于本案环节众多，涉及三个走私 团伙，走私线路辗转三个国家和地区６０００余公里，犯罪嫌疑人必 须保证数据传送过程的完整无缺。因此，三个走私集团，无论是 合同签订、单证往来，还是到付汇、收款确认等，均通过电子邮件、 ＩＭ聊天软件（ＱＱ，ＭＳＮ）甚至手机微信进行操作。走私犯罪涉及 的发票、合同、账册，以及相关单证、文件和业务函电全部电子化。
１２３
万方数据
关证据，确定犯罪嫌疑人的责任。这种模式下，情报先导，侦查前 移，工作重点为掌握团伙结构、涉案人员发挥作用、重点嫌疑人落
此类取证方式属于“第三方取汪”。其他第三方还可包括电 子数据交换机构、电子证据鉴定机构、案外第三人等。相对传统 取证方式，“第三方取证”是解决被动取证的有效方法。可以避开 犯罪嫌疑人的反侦查措施，通过第三方开展工作，取证效率大大 提高，避免对抗性，防止矛盾激化，达到法律效果和社会效果的统 一，是案件侦查的发展趋势。 （三）认识和发挥手机取证的重要作用 “１１０７”专案，大连关区共抓捕犯罪嫌疑人４４名，扣押犯罪嫌 疑人所用手机６５部，其中５０＂６是智能机。以往由于缺乏专业的 取证设备和相关经验，扣押手机后都是由侦查人员自行检查。如 果发现涉案信息，多以拍照、录像等形式固定。此种方式对侦查 人员经验要求较高，而且对己删除的数据，如通讯记录、短信等没 有任何办法。不仅效率低，还容易遗漏证据。为解决此类问题， 大连海关缉私局在考察调研公安局网监部门、兄弟缉私局刑技部 门后，购置与大连市公安局网警支队同型号的手机取证设各。在 “１１０７”专案中，共分析手机６５部，从其中７部手机中提取、固定 涉案信息４０００余条。
参考文献：
三、“１１０７”专案对今后电子数据取证工作的几点思考 （一）尽快建立海关缉私警察的电子数据鉴定机构 “１１０７”专案侦查中，对于电子数据的提取、固定、分析工作， 得到地方公安网监部门大力支持。长久以来，走私案件的电子取 证有两个特点：一是业务量大，每个案件都有大量的存储介质，需 分析的数据往往上百ＧＢ；二是共性强，走私案件所需要鉴定的数
基础。
全望鲎墨垫
等，每个案件都差不多。根据２００６年公安部《公安机关鉴定人登 记管理办法》（８３号令）和《公安机关鉴定机构登记管理办法》（８４ 号令），地市级以上公安机关鉴定机构，可以申报登记电子数据检 验、鉴定项目，据此，缉私警察刑事技术部门可以申请成为电子数 据鉴定机构。鉴于目前全国只有十个缉私局有刑技部门，建议海 关总署缉私局与地方公安网监部门建立联系配合办法。明确取 证配合机制，将缉私警察计算机取证方式、提取技术等，与网监部 门沟通，确保案件中恢复、提取的电子数据，能够得到网监部门鉴 定结论的支持。 （二）配发专业取证设备并及时更新换代 “１１０７”专案的成功侦破，是电子数据取证与侦查工作紧密结 合的结果。值得注意的是，“１１０７”专案取证过程中，存在技术人 才匮乏、专门设备短缺，专业机构功能缺失等问题。电子取证过 程中，对电子数据进行快速有效的搜集、提取、分析、固定和恢复 等工作，需要专业技术人员，还必须依托先进的计算机取证设备， 特别要有获得授权的专业技术部门。 由于电子证据在办公中发挥的效力越来越强，领导对电子数 据取证工作也越来越重视，大连海关缉私局２０１２年以来先后购 置了以ＦＬ－８００取证塔、ＤＣ一８８１０取证魔方和ＩＸ７．４５００手机取证 系统为代表的一系列专用取证设备，与地方公安相比落后的不是 太多，部分设备与之同步。这些设备在“１１０７”专案中发挥了巨大 作用。但是，我们也看到，计算机技术发展迅猛，当年购置的设 备，往往２年左右就面临淘汰。某些对公安业务不了解的领导， 仍然抱着一台设备用到老的旧思想，这会造成严重的影响。 （三）电子数据取证应与侦查工作密切配合 “１１０７”专案的电子取证，贯穿于案件的整个侦查工作，在情 报经营阶段，通过结合技、网侦手段、将电子数据取证工作前置。 在不惊动调查对象的前提下，开展取证工作，获取客观事实和相
（二）“１１０７，专案的信息化犯罪特征 随着网络的普及，使得走私分子更多的以电子商务的形式进 行交易，互相之间的联系也由以往的信函、传真过渡到电子邮件， ＩＭ聊天工具，针对电子数据的取证成为了摆在缉私部门面前的 新课题。“１１０７”专案中具有典型的信息特征，就具备着相当的典
型性。
１．走私流程电子商务化，信息数据化 本案的走私标的为固体废物，也就是俗称的“洋垃圾”，包括
“１
１０７”专案属于典型的绕关走私犯罪，即从未设立海关的地
点，运输、携带国家禁止进出境的物品、限制进出境的货物、物品 或者依法应当缴纳税款的货物、物品进出境的走私行为。这类犯 罪行为往往具有数额巨大、行动迅速、参与犯罪人员多而杂的特 点。本案提取的手机证据主是手机存储的数据，如手机 ＱＱ、微信聊天记录、手机内存储的数据等等。第一类手机证据有
计７２０００余吨。
（一）提取、分析本地电子数据 在行动之初，就成立“１１０７”专案电子数据取证小组。对涉及 的４２个犯罪嫌疑人的一百多个电子数据存储介质多进行分析， 在保证数据的司法有效性的前提下，对现有数据提取、分析。一 般情况下，开展电子数据分析工作，要在电子数据鉴定工作结束 后，但是，在３０日呈捕期限内，鉴定机构无法完成鉴定工作。为 了争取时间，电子数据取证小组迅速展开电子数据的提取、整理 工作。证据组安排２０余人进行筛选。实践证明，这一工作模式 不仅在规定时间内完成了任务，也锻炼出一支电子数据分析队 伍。如具体实施走私入境环节的主犯余某营到案后，在审讯中百 般抵赖，拒不交代。电子数据分析小组重点分析余某营使用的邮 箱，用专业软件，提取了余某营与其它两个走私团伙的往来电子 邮件，涉及运费、保费等报价，交付时间等内容，完整再现了实施 走私的全过程，突破了“零口供”。 （二）网络服务提供商取证克服难题 如前文所述，本案的关键证据涉及大量往来邮件，由于犯罪 嫌疑人的反侦察意识较强，邮件基本上是阅后即毁，所以取证的 重点就落在网络邮件服务商的服务器上。为了解决这一难题，在
利于厘清犯罪团伙人员结构，发挥作用：第二类手机证据则证明 了嫌疑人参与的具体行为。
脚地点，获取了关键性的证据，使得侦查工作有的放矢。“１
１０７”
专案的侦破，是侦情合一模式的成功范例。侦情合一，情报主导， 为“１１０７”专案提供了清晰的人员情况、案件情况和证据情况，使 得设计抓捕行动中，犯罪嫌疑人全部到案。同时，在抓捕行动前， 有效提取、固定了证据，排除了证据毁灭的风险。在开案以后，电 子数据取证工作及时开展，迅速跟进。对扣押的电脑、邮箱和手 机、等存储介质及时提取、固定。并与预审人员密切配合紧密联 系，为审理提供了有力支持。 反过来说，侦查部门通过情报经营、搜查、审讯等工作也能明 确取证方向，分清主次、先后顺序，对电子数据取证工作也提供了 重要的支持。
取证模式
（一）“１１０７＇专案简介 自２０１３年以来，以广州陈某、王某为首的两个走私团伙直接 从欧美、日本等发达国家购买废旧笔记本电脑、电脑配件等电子 垃圾，在以丹东“余氏父子”为首的走私团伙的操纵下，以“转口贸 易”方式发运到香港后，再通过香港货运有限公司和货运代理有 限公司等，重新装拼柜通过海运发往朝鲜南浦。货物到达南浦港 后又进行拆柜，或通过租用散货船运抵我国辽宁边界海域公共锚 地，由“余氏父子”走私团伙负责组织国内驳船海上接驳偷运入 境：或通过境外船只直接在非设关地偷运至丹东地区，然后重新 装柜，等待时机通过海运或路运运抵广东佛山、清远、揭阳等地。 ２０１４年１月５日，在海关总署的指挥下，大连、广州、天津海 关缉私局联合行动，共抓获犯罪嫌疑人５４名，陈某、王某、余某等 团伙头目也同时落网，现场查获货场堆放、货车运载的电子垃圾 １５６个集装箱以及电子垃圾散货２００多吨。据不完全统计，该走 私团伙自２０１３年以来共走私２８００多个货柜及散货电子垃圾，共