記者今天(1月23日)從有關(guān)方面獲悉,網(wǎng)絡(luò)安全法專家意見稿正在起草,有望近日出爐。據(jù)相關(guān)起草人士透露,意見稿對網(wǎng)絡(luò)取證進(jìn)行了規(guī)范,這對于打擊網(wǎng)絡(luò)犯罪行為,規(guī)范網(wǎng)絡(luò)空間將起到重要作用。

　　“大力有效打擊網(wǎng)絡(luò)犯罪,制定網(wǎng)絡(luò)取證和執(zhí)法規(guī)范是十分必要的。”中國人民大學(xué)法學(xué)院物證技術(shù)鑒定中心副主任、中國人民大學(xué)法學(xué)院證據(jù)學(xué)研究所研究人員、首都互聯(lián)網(wǎng)協(xié)會法律專業(yè)委員會委員謝君澤今天接受《法制日報(bào)》記者采訪時(shí)指出,一些網(wǎng)絡(luò)技術(shù)經(jīng)實(shí)踐檢驗(yàn)確實(shí)可以有效地打擊網(wǎng)絡(luò)犯罪,尤其是網(wǎng)絡(luò)色情犯罪。但網(wǎng)絡(luò)電子取證偵查執(zhí)法等手段不能濫用,只有在法律明確授權(quán)的情況下,才可以更好地發(fā)揮其應(yīng)有作用。

　　打擊網(wǎng)絡(luò)犯罪要靠政企聯(lián)手

　　謝君澤分析指出,當(dāng)前我國網(wǎng)絡(luò)違法犯罪由集中式向分散式發(fā)展。以網(wǎng)絡(luò)色情為例,原來是開一個(gè)網(wǎng)站,所有人遠(yuǎn)程一起看。但是現(xiàn)在發(fā)展成分散式,其特點(diǎn)是網(wǎng)絡(luò)違法犯罪變成了P2P(點(diǎn)對點(diǎn))形式。比如,利用微信、陌陌等網(wǎng)絡(luò)軟件進(jìn)行招嫖。

　　針對這種分散式的網(wǎng)絡(luò)違法犯罪,謝君澤認(rèn)為必須政企聯(lián)手打擊才會有效,甚至很可能要采用以互聯(lián)網(wǎng)企業(yè)為主的方式,而政府則是發(fā)揮指揮棒的作用。集中式的網(wǎng)絡(luò)違法犯罪比較適合由政府集中力量去打擊,而這種P2P網(wǎng)絡(luò)犯罪分散于網(wǎng)絡(luò)空間的各個(gè)角落,不是集中的,一鍋端的方式顯然不可能。

　　采訪中,記者了解到,以往實(shí)踐中,以互聯(lián)網(wǎng)企業(yè)為主的打擊網(wǎng)絡(luò)犯罪的方式曾有過很好的效果。以電影《滿城盡帶黃金甲》為例,在這部電影上映前,有關(guān)方面特別擔(dān)心盜版問題,于是邀請一家網(wǎng)絡(luò)公司合作,約定電影上映兩個(gè)月內(nèi),如果發(fā)現(xiàn)網(wǎng)上有盜版播放,就由該公司發(fā)起泛洪攻擊封堵盜版網(wǎng)站。結(jié)果是確實(shí)有效打擊了盜版行為。

　　犯罪偵查執(zhí)法手段應(yīng)當(dāng)升級

　　線上作案線下逃竄,網(wǎng)絡(luò)違法犯罪這種特有的表現(xiàn)形式,使得打擊手段必須由事后打擊變成實(shí)時(shí)打擊。

　　“如果還用傳統(tǒng)方式,等作完案再去查處、去抓捕,顯然在網(wǎng)絡(luò)違法犯罪中是十分困難的,也不符合犯罪偵查規(guī)律。這也是目前打擊網(wǎng)絡(luò)違法犯罪效果不顯著的原因之一。”謝君澤認(rèn)為,應(yīng)當(dāng)考慮升級一些新的偵查執(zhí)法手段,尤其是實(shí)時(shí)偵查執(zhí)法手段。“比如說,網(wǎng)站那邊正進(jìn)行脫衣舞色情表演,這邊發(fā)動網(wǎng)絡(luò)泛洪攻擊把帶寬占滿,讓色情網(wǎng)站無法運(yùn)行。再比如,對于一些非法網(wǎng)站,雖然找不到其具體位置在哪兒,但采取封鎖手段進(jìn)行網(wǎng)絡(luò)過濾,使其無法登陸。”謝君澤說。

　　“由于犯罪與偵查(或者執(zhí)法)具有對稱性,隨著犯罪手段的升級,相應(yīng)偵查執(zhí)法手段也必須升級,比如網(wǎng)絡(luò)追蹤、網(wǎng)絡(luò)過濾、網(wǎng)絡(luò)封堵這些技術(shù)手段。但是這些手段目前嚴(yán)格意義上講都還不屬于法律上的偵查措施和行政執(zhí)法措施,怎么規(guī)范使用這些手段,無疑是一個(gè)重要法律問題,而目前我國在這個(gè)領(lǐng)域仍是法律空白。”謝君澤指出,除了刑事案件,一些網(wǎng)絡(luò)行政執(zhí)法部門的執(zhí)法手段也需要進(jìn)行完善的制度設(shè)計(jì),比如可以考慮網(wǎng)絡(luò)執(zhí)法的決定權(quán)與執(zhí)行權(quán)分離。由主管部門就職權(quán)范圍內(nèi)的案件先作出行政違法決定,然后交給公安等網(wǎng)絡(luò)保衛(wèi)部門去執(zhí)行,這也是可行的。除此之外,還有一系列其他問題。比如什么情節(jié)可以用?再比如對于國外網(wǎng)站能不能用這些手段?這涉及到網(wǎng)絡(luò)主權(quán)和國際法問題。

　　網(wǎng)絡(luò)取證確保真實(shí)性合法性

　　怎樣能保證網(wǎng)絡(luò)電子數(shù)據(jù)證據(jù)的真實(shí)性、關(guān)聯(lián)性與合法性?這無疑是個(gè)關(guān)鍵問題。

　　有業(yè)內(nèi)人士介紹,最早的時(shí)候,網(wǎng)絡(luò)取證就是將網(wǎng)頁拍照截圖打印出來,相關(guān)部門簽字,就可以作為證據(jù)了。由于這種方式有時(shí)候無法保證證據(jù)的原始性與真實(shí)性,于是實(shí)踐中就采用由一個(gè)人操作、另一個(gè)人拿錄像機(jī)拍攝,最后把錄像刻成光盤的方式確定證據(jù)。再后來,開始采用錄屏(屏幕錄像)的形式。但這些方式仍然無法解決電子數(shù)據(jù)的真實(shí)性問題,因?yàn)槿∽C時(shí)沒有確定這些電子數(shù)據(jù)是從哪來的,電子數(shù)據(jù)是否為原始數(shù)據(jù)。據(jù)了解,目前相關(guān)部門已經(jīng)開始采用抓包技術(shù)進(jìn)行取證,就是把取證時(shí)的電子數(shù)據(jù)流數(shù)據(jù)包全部抓下來進(jìn)行固定。

　　“在電子證據(jù)領(lǐng)域,有一個(gè)十分特別的證明問題,就是數(shù)據(jù)—機(jī)器—人的同一性問題。”謝君澤說,“抓取了數(shù)據(jù),怎么知道數(shù)據(jù)是從哪個(gè)電腦來的,那個(gè)電腦里的數(shù)據(jù)怎么證明就是我的?這是電子證據(jù)的關(guān)聯(lián)性問題。因此,在網(wǎng)絡(luò)取證時(shí),不僅要對涉案數(shù)據(jù)進(jìn)行提取固定,還要對數(shù)據(jù)的來源信息進(jìn)行固定,比如說域名、IP地址等等。此外,在網(wǎng)絡(luò)公證時(shí),公證員往往就是通過截屏、錄屏等方式進(jìn)行網(wǎng)絡(luò)取證。但是,目前已經(jīng)出現(xiàn)在有些案件中,懂技術(shù)的律師現(xiàn)場演示了域名掛鉤,即律師在法庭上現(xiàn)場演示輸入某域名但訪問的卻是另外一個(gè)假網(wǎng)站。這就使得網(wǎng)絡(luò)公證證據(jù)很難采用。這也說明了制定網(wǎng)絡(luò)取證規(guī)范的必要性。”

　　至于電子證據(jù)合法性的問題,在謝君澤看來,就是要解決“誰來做、誰有權(quán)做、按什么程序做”這些問題,這些都應(yīng)該在網(wǎng)絡(luò)安全法中得以體現(xiàn)。

　　“網(wǎng)絡(luò)社會應(yīng)該有一個(gè)基本法,網(wǎng)絡(luò)安全法應(yīng)該擔(dān)負(fù)起這個(gè)角色。”謝君澤說。