许静文

（中国刑事警察学院 网络犯罪侦查系，辽宁 沈阳 110854）

在传统犯罪侦查过程中，常把取证视作支撑司法诉讼的一项具体工作，提供证据的作用远大于侦查。[1]这便导致了一个误区，即将侦查视作一个发现线索的过程，而将取证视为固定证据的过程，于是侦查和取证被断裂开来。但是网络犯罪侦查的特点之一就是案件的线索和证据都具有虚拟性，所呈现出的形态也并非以往的“物证”而是“电子数据”的形式。这就导致了网络犯罪侦查中电子数据取证与侦查互为一体、密不可分。整体上看来，电子数据取证①电子数据取证（Digital Forensics）一般指运用计算机及相关科学、技术原理和方法获取电子数据以证明某个客观事实的过程。在侦查过程中，电子数据取证的目标是“电子数据”，使用的方法是获取和证实。对于网络犯罪案件侦查而言，电子数据取证涵盖了网络犯罪侦查的全部环节，因此本文所讨论的网络犯罪侦查取证与电子数据取证并无差异。虽然只是网络犯罪侦查的一个环节，但其作用和涵盖的范围却涵摄侦查的整体过程。早在2002年，就曾经有学者预言，在经历了司法证明方式“神证”时代—“人证”时代—“物证”时代的历史变迁，司法证明即将进入“电子数据”时代的新纪元。[2]

一、缘起：网络犯罪侦查取证的正当性问题分解

侦查作为一项有效且重要的国家活动，目的主要在于打击和抑制犯罪，然而在侦查权启动后，却很难有效地平衡侦查效益和公民权利，两者会处于一种相对紧张的关系中。……