对破坏计算机信息系统犯罪的电子数据取证应当在坚持客观性、合法性、关联性原则的基础上,注意以下几点:一是计算机的IP信息表明了犯罪嫌疑人的作案地点,这是一个非常重要的破案线索。侦查机关可对遭受攻击的计算机网络系统进行监控分析,跟踪可疑信息,以获取原始攻击行为来源地,从而侦破犯罪案件。二是日志文件是计算机程序运行过程中表明程序的某些操作的文件,侦查人员要重视对相关日志文件的检索。三是实施犯罪的工具软件同样便于取证工作的展开,这要求取证鉴定人员对整个案件综合分析,尽可能寻找工具软件,在找到工具软件后,通过相关的鉴定以证明其具有实施案件所描述的破坏信息系统的功能。四是大多数破坏计算机信息系统案件中都会有即时聊天信息,犯罪嫌疑人通过一些聊天工具来实现其犯意的联络、犯罪技能的教授等等,而聊天记录也具有证明犯罪嫌疑人通过计算机实施相应犯罪的能力。因此,不可忽视对聊天记录的搜索和检查,即便一些聊天记录被犯罪嫌疑人所删除,也要运用一切可能的技术手段对其进行还原。
破坏计算机信息系统犯罪率呈逐年上升趋势,但案件破获率并不理想,主要原因在于取证困难。江苏省南京市秦淮区检察院检察员卜向敏建议,为做好证据的收集保全工作,必须建立健全电子证据的发现、固定制度。对电子证据的发现与固定应当与现有的技术手段相结合,如能够实际封存行为人所使用的计算机终端时,应对行为人在计算机键盘设备上的指纹等痕迹利用传统的取证方式进行提取。对于被破坏的计算机信息系统内电子证据的提取要更多地借助于计算机技术。此外,对破坏计算机信息系统犯罪的侦破、抓捕等工作必须依赖有较高计算机专业水平的人。针对目前办理计算机信息系统犯罪技术人员较少的现状,可定期开展专业技能培训,加大对相关技术人员的能力培养。
数罪并罚能否适用要具体分析
一般来说,行为人实施计算机信息系统犯罪是为了达到其他犯罪目的,行为人在涉嫌计算机信息系统犯罪时往往会触及其他罪名,能否以数罪对犯罪嫌疑人定罪量刑?
孙国祥表示,针对计算机的犯罪,侵入或者破坏计算机信息系统的目的常常涉及到其他罪名,特别是财产犯罪。我国刑法第287条作了提示性规定:“利用计算机实施金融诈骗、盗窃、贪污、挪用公款、窃取国家秘密或者其他犯罪的,依照本法有关规定定罪处罚。”即对于这类行为,明确规定了按一罪处罚。因此,应当按照牵连犯的处理原则,择一重处,不能数罪并罚。至于手