浅析伪基站案件中电子证据的司法适用.docx

浅析伪基站案件中电子证据的司法适用【摘要】近年来伪基站案件层出不穷行为人通过使用伪基站设备占用合法基站信道伪装其信息发送来源向不特定用户大量发送诈骗信息、垃圾广告、赌博色情等违法内容严重危害了公民的人身财产安全、干扰了国家无线电管理秩序造成了严重的社会危害。伪基站案件由于其具有较强的隐蔽性、技术性和流动性给有效打击伪基站犯罪制造了较大障碍。伪基站案件中电子证据如何适用则是打击伪基站犯罪的核心难点也是伪基站案件定罪量刑的关键。【关键词】伪基站；电子证据；电子数据；调查取证一、伪基站电子证据的基本范畴2013年《刑事诉讼法》确立了电子数据作为一种独立的证据类型进行司法适用肯定了电子数据在刑事司法领域的地位。然而司法实践中对电子数据、电子证据两词的使用一直模糊不清。根据公安部公共信息网络安全监察局《计算机犯罪现场勘验与电子证据检查规则》的规定电子证据包括电子数据存储媒介和电子设备。因此电子证据是电子数据的上位概念。伪基站的设备构成主要包括基站发送装置、天线及搭载基站工作的电脑。伪基站案件的证据方面既包含电子设备基站发射器又包含电子数据存储媒介电脑即包含了电子数据存储媒介和电子设备两个概念所以在讨论伪基站案件证据适用问题时使用电子证据一词更为恰当。下文基于以上概念解析针对伪基站案件中电子设备与电子数据存储媒介的调查取证分别进行分析对于其中的核心部分即电子数据进行司法适用方面的简要分析。二、伪基站案件电子设备的调查取证针对电子设备的调查取证步骤为电子设备检查、电子设备信息提取、电子设备鉴定与电子设备方面证据固定。电子设备检查是针对证据潜在来源注意设备与外界屏蔽对电子设备保护证据现场；电子设备信息提取是指对电子设备中存储的信息创建一个精确的镜像文件电子设备鉴定是指对电子设备的性能与功能等进行监测与分析；电子设备方面证据固定是在鉴定与调查的基础上撰写电子设备监测报告或出具电子设备鉴定意见。（一）伪基站案件电子设备检查伪基站本身是一个发送装置并不具有存储功能其数据存储是依赖能够进行数据存储、运算的计算机操作系统即存在于涉案的笔记本、台式或平板电脑里。伪基站运行依赖于操作电脑的系统通常为Windows系统上搭载ubuntu系统或linux系统采用文件目录的形式进行存储。目前伪基站本身技术也在更新逐渐出现了新型号的伪基站但基本仍采用文件目录存储状态。伪基站中的电子数据存储文件目录相对较为明确且容易被删除、篡改对于伪基站案件应查封、扣押涉案的电脑、伪基站等全部硬件设备。（二）伪基站案件电子设备信息提取在进行证据现场保护的前提下由于伪基站设备的数据不稳定性对电子设备提取证据要遵循以下注意事项：首先注意检查过程中对设备与外界进行屏蔽；第二不要轻易改变设备状态；第三技术人员现场参与。储存数据信息的电脑通过远程控制可以非常轻松对文件系统中的内容进行查询、增加、删除和修改因此检查过程中的屏蔽有助于避免通过外界信道对涉案电子数据信息进行删除篡改。不要轻易改变设备状态是指如果电子设备处于关闭的状态不要轻易开机查看应带回有信号屏蔽的区域由技术人员进行开机检测而如果电子设备处于开机状态应尽快记录所显示的信息并获取镜像文件因为改变计算机电源状态有可能激活设备锁从而导致数据灭失；当然在此过程中保持电源连通、保持持续电力不失为一种有效可行的方法。（三）伪基站案件电子设备的鉴定伪基站作为一类非法使用的无线电发射设备未取得电信设备进网许可和无线电发射设备型号核准所以对伪基站设备进行的鉴定也应当包含两个方面一是该伪基站是一种无线电发射设备具备使用正常基站频道向不特定用户大量发送通讯信号的功能二是该设备并未取得电信进网许可和无线电发射设备型号核准。在伪基站设备的功能测试、无线发射射频指标检测方面尚未发布国家统一的检测标准但基于伪基站设备的工作原理和其非法使用的实际通过在电波暗室里搭建相应的通信系统可以验证伪基站设备能够捕获移动终端用户阻断正常通信的功能；通过对伪基站设备的简单操作可以验证伪基站发送短信的功能；通过对其射频指标的检测可以验证伪基站可以覆盖的无线电频率范围。基于以上验证可以得出伪基站是一种无线电发射设备具备使用正常基站频道向不特定用户大量发送通讯信号的功能的鉴定意见。对于后者而言取得国家电信进网许可和无线电发射设备型号核准的设备表面应当贴有国家进网许可等标识根据谁主张谁举证的原则基站设备持有人应当出示设备具有电信设备许可等相关证明文件如果机器表面没有此类标识而基站设备持有人又不能出示该设备的电信设备许可等证明文件即可证明该设备未取得电信设备进网许可和无线电发射设备型号核准。（四）伪基站案件电