浅谈电子物证现场勘查工作中手机物证的提取与固定
摘要 电子物证作为刑事技术新兴的专业，在越来越多的执法实务中发挥着不可或缺的作用。虽然电子证据检验分析的工作主战场在实验室中，但现场勘查却是电子证据检验最重要的前端环节。在新刑诉法等一系列法律法规中，对电子物证送检流转流程要求愈加严格，因此在现场勘查中对电子物证的规范提取和固定成为电子物证检验技术人员新的要求。基于电子物证有别于其他传统证据类型的特点，在电子物证现场勘查务实中需要更加严格遵守规范流程和方法。
关键词 电子物证；手机取证；现场勘查；一长四必
1 前言
电子物证现场勘查取证是指受办案部门委托，在犯罪嫌疑人办公场所、住所等地点，对可能含有与犯罪案件相关电子物证的电子设备、存储介质等进行现场勘查取证。电子物证取证现场勘查取证工作中应当严格遵守国家法律、法规和其他相关规定，并遵循相关技术规范[1]。
在电子物证现场勘查取证过程中，应当保证电子物证的安全性、可溯源性、真实性和完整性。若采取的现场勘查措施不可避免会对电子物证产生影响的，应当告知委托人员，并在电子物证
现场勘查笔录中进行记录并说明原因[2]。
目前中国智能手机的普及率已达58%，并且在实际办案务实中，手机类检材也要远远多于计算机类检材。随着智能手机地不断发展，在现场勘查工作中有更多的规范技术方法也需要随之改进。
2 手机类检材现场勘查准备工作
在进行电子物证现场勘查取证前期准备时，应了解以下几方面情况，主要包括以下几点：
（1）充分了解案件的基本案情；
（2）观察并记录现场所在位置及相关环境；
（3）听取痕迹检验技术员对现场勘查情况的介绍；
（4）其他应事先掌握的与现场勘验相关的情况。
在赶赴现场勘查前，应准备好现场勘验取证设备及工具，包括但不限于电磁信号屏蔽物证袋
、信号屏蔽器、手机取证检验工具、专用安全访问接口、专用案件数据存储介质、充电宝、数据线包等。
3 手机类检材现场勘查工作
到达现场后，应采取措施保护现场，以保证电子物证的完整性，主要包括以下几个方面[3]：
（1）进入现场前，应带好有防静电功能的手套、鞋套；
（2）立即制止在场人员一切操作电子设备的行为；
（3）启用小型信号屏蔽器阻断手机通信信号；
（4）针对现场情况进行必要的拍照和信息记录
（5）检查手机的开关机状态，并进行相应的记录；
（6）如手机类检材处于开机状态的，不得进行关机操作。如手机处于关机状态的，在检验前不得进行开机操作。
4 手机类检材现场勘查工作中的注意事项
关于电子物证现场勘查工作已有较多的规范性指导文件，本文不做展开叙述。本文就新形势下现场勘查中遇到的一些问题进行展开讨论。目前大部分手机类检材都是大尺寸屏幕的智能手机，因此有以下几种情况需要特别注意。
（1）如需要针对检材手机上的传统物证（如手印、DNA检材）进行提取，为防止现场勘查操作对手机屏幕上遗留的生物检材造成破坏污染，可在开启小型信号屏蔽器后，先进行手印和其他必要的传统物证的提取固定。
（2）为了防止检材因接收新信息而造成原有数据的破坏，也可以通过启用手机飞行模式。打开方法可以通过屏幕下拉菜单或者底部菜单快速启用飞行模式。
（3）如遇到检材设置了锁屏密码的情况，在不能确认解锁密码准确的条件下，不能贸然输入锁屏密码，因为部分智能手机具备安全设置选项，在输入错误密码达到设定值时，会自动清除手机中的数据，对检材数据造成破坏。此时可以将手机连接充电宝，然后一同放入信号屏蔽袋进行封存。后期检验时可以在信号屏蔽环境中进行。
（4）如遇到没有锁屏密码，但屏幕破损失灵导致无法正常操作的，可以使用上述第二种方法进行检材封存。
（5）为避免手机重启产生的清除缓存数据操作，在检材封存过程中应尽量保持手机电池电量的供应。
（6）现场勘查工作中还需要注意检材配套附件的收集，如可能会遗留的存储卡、SIM卡、数据线、充电器等。此外对于相关的纸质文件的手机也尤为重要。
5 手机类检材现场勘查工作变化的讨论
本文提出的几点注意事项与传统电子物证现场勘查工作相比有所不同，就其中应用和思考有以下几个方面：
（1）目前较新型的智能手机多带有指纹解锁功能，而在手机重启后，指纹解锁将失去作用，只能借助锁屏密码来解除屏幕锁定状态，间接提高了数据提取固定难度。如果遇到手机机主已死亡或失踪的情况，为了更好地进行数据提取和分析，通过指纹解除屏幕锁不失为一种方法。而且手机屏幕属于光滑非渗透性客体，对于屏幕上的手印提取具有良好的基础。同手机下拉菜单
时手印提取后的转印倒膜技术也相对成熟[4]，可以在后期数据提取检验分析中带来帮助。
（2）以往电磁信号屏蔽器在现场勘查工作中从未提及，主要是由于手机类检材多通过打开飞行模式、关机或使用屏蔽袋封存的方式实现。但对手机检材的操作多会破坏和污染手机检材表面的生物物证，对多个技术专业的勘查取证而言存在矛盾。电子物证现场勘查中使用小型信号屏蔽器，可以第一时间实现非接触式信号屏蔽，确保检材数据的完整性和可溯源性。在完成生物物证检材的固定提取后再进行手机检材的封存和固定，可解决多专业之间的勘查需求矛盾，也符合了電子物证现场勘查的规范化要求。
（3）现场对锁定状态的手机进行操作是以往现场勘查人员容易忽视的地方，往往为了第一时间获取线索而直接对手机进行解锁操作或查看。目前随着手机本身的安全设置功能越来越多，在不了解案情和检材条件的情况下贸然行动，有时反而会破坏检材数据，造成不必要的损失[5]。
6 结束语
现场勘查工作中的规范要求是确保证据的完整性和可溯源型的必要基礎，在遵循规范化要求
的同时，也需要不断适应快速变化的电子物证检材发展，现场勘查规范和理念也需要做到与时俱进，才能够更加深入地提高现场物证的勘验效果，为案件侦破带来真实可靠的线索和证据。
参考文献
[1] 李昌钰，蒂莫西·M·帕姆巴奇，玛丽莲·T·米勒.李昌钰博士犯罪现场勘查手册[M].北京：中国人民公安大学出版社，2006：44.
[2] 向大为，麦永浩.论犯罪现场及电子物证勘验[J].信息网络安全，2010，（11）：12-14.
[3] 周俊臣.浅谈刑事案件现场手机物证的提取与检验[J].法制博览，2015，（35）：33.
[4] 邹国强.电子物证提取和检验前的“污染”研究[J].信息网络安全，2011，（6）：75-76.
[5] 彭如香.基于指纹识别实现安全取证的系统及方法 [P].中国专利：CN103955642A，2014-07-30.

版权声明：本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系QQ:729038198，我们将在24小时内删除。