网络新闻是指通过因特网发布、传播的新闻，其途径可以是万 维网网站、新闻组、邮件列表、BBS、网络寻呼（ICQ)等手段的单一 使用或复合使用，其发布者、转发者可以是任何机构也可以是任何 个人。【1】网络新闻的出现是人类传播史上的革命性进步，但同 时也带来了一些负面影响，虚假新闻的广泛传播就是其中最为严 重的问题。随着互联网的飞速发展，虚假新闻在网络中逐渐呈现 泛滥之势，必须对其进行有效的打击。但是由于网络的特性及我 国现有立法的缺失，侦查机关在对其进行侦査取证时面临着诸多 难题,直接影响着打击的力度。因此,我们有必要对网络传播虚假 新闻侦查取证问题进行研究，从而保证对这一犯罪行为进行有效 的规制。
一、网络传播虚假新闻案件证据的特点
所谓证据是指诉讼中司法机关和其他诉讼主体用以依法证明 案件事实的根据。网络传播虚假新闻案件中的证据是行为人 在利用网络发布虚假新闻的过程中，在计算机和网络系统运行中 产生的存储于计算机或互联网中的能够证明案件真实情况的数据 信息。相对于传统刑事案件的证据来说，其具有一些显著的特征：
(一）隐蔽性
网络信息实质上是以一堆按照编码规则处理成的“ 0 ”和“ 1” 的组合，即二进制编码的形式储存在电子计算机或者其他类似装 置中的。无论我们用何种高级语言或输人法向计算机输入信息, 在其内部都会被转化为二进制编码的形式，以电子数据的形式存 储于磁性介质中。这些编码看不见、摸不着，具有较强的非直观 性，按照一般的侦查手段很难获取。
而行为人在网络中发布的虚假新闻，实质上也就是以电磁的 形式存在于网络中的二进制数据编码，人的肉眼根本无法看到这 些无形的信号，只有经过专门的设备和技术才能将其显示为可见 的形态。因此，侦查人员要想获取传播虚假新闻的证据，必须让这 些隐藏起来的数码变成可见的形式才能予以收集。
(二）高科技性
网络信息的形成和传递依赖于计算机网络技术等高新技术手 段，离开了高科技含量的技术设备，网络信息就无法形成和传输。 网络信息本身就是一种抽象的存在,它在形成、传输的过程中需要 利用电磁场的变化将信息转变成特定的编码数据存储。这种编码 形式的信息无法直接被认知，需要依靠特定的系统并利用相应的 技术手段，才能将其显现出来，同时,网络信息在传输时也是一种 无形性的传输，其所包含的信息都是通过二进制编码的形式进行 传递的。我们侦查人员在对网络信息进行取证时，只有依靠高科 技信息手段，才能对这些证据进行收集和保存。
(三）易破坏性
虽然网络信息具有较高的精确性，但同时也是最脆弱，最容易 受到破坏的一类证据。一方面，网络信息极容易受到人为的篡改或破坏。网络信息由于是以编码的形式予以存在，一旦被修改，往 往不会留下任何痕迹。在没有可对照的副本、文件的情况下，我们 很难在技术上查清信息是否被修改。另一方面网络信息的产生和 传输需要一定的计算机设备，以目前的技术水平来看，操作上的失 误或者电脑病毒、供电系统中断等等原因也会使网络信息受到影 响，使其无法反映案件的真实情况。而且，目前计算机的操作系统 还存在很多漏洞，储存数据和信息的计算机硬盘、软盘等遇水或者 在高热、有外界磁场干扰等环境中也极易受到影响,从而对其存储 的数据和信息造成破坏。因此，侦查人员在对网络信息进行收集 时,必须对其真伪性进行严格的审查。
二、网络传播虚假新闻案件侦査取证现状分析 .
网络传播虚假新闻索件主要是在虚拟的网络空间中实施的， 由于网络的虚拟性、无国界性及高科技性等特点,侦查人员在调查 电子证据方面面临着很多的困难和挑战。
(一）犯罪现场难以确定
案件现场是指存在和发生犯罪行为或与之关联的场所和地 点。传统刑事案件依照“从案到人”的侦查模式,从犯罪结果追溯 犯罪原因和造成犯罪结果的对象,侦查的途径是勘查现场一调查 访问一采取侦查措施一发现犯罪线索一抓获犯罪嫌疑人一审讯一 破案。【3】犯罪现场作为侦查的出发点，对于搜集证据,确定侦查 方向,制定侦查策略，具有至关重要的作用。而网络传播虚假新闻 案件的犯罪现场跨越了物理和虚拟两大空间,行为人通过互联网 发布虚假新闻，其行为实施地是在网络的虚拟空间中，但是消息一 旦发布，虚假新闻就会在现实生活造成巨大的影响,犯罪的结果地 变成了现实的物理空间。物理空间的调查取证可以按照传统刑事 案件的模式进行，但是网络空间是由数码形成的虚拟场所,根本不 具备作案痕迹和遗留物，因此给侦查人员的取证工作带来了巨大 的困难。
(二）犯罪证据难以保全
网络信息本身就具有易破坏性，如果有人故意对原始数据信 息进行修改或删除，就会给侦查工作带来巨大的破坏和干扰。虚 假新闻的发布者往往在信息发布后，迅速从网络中隐身,并将发布 的原始信息进行删除。虽然通过数据恢复技术，可以使某些信息 复原，但是也难以保证所有被删除的数据都得以恢复。而且,有些 虚假新闻的发布者本身就是网络高手，由其删除或修改的信息，既 不可逆，也很难留下痕迹。因此,侦查人员在获取网络信息时，必 须对网络信息的真实性进行审查判断，防止证据被篡改或破坏。
(三）搜集证据手段的合法性难以确定
网络传播虚假新闻案件侦查工作的核心是搜集证据,获取网 络信息，但是侦查人员在对网络信息进行取证时遇到困难，有时并 不是侦査技术方面的原因，而是由于法律上的空白所造成的限制。 网络传播虚假新闻是一种利用高科技手段实施的智能犯罪，但是 现有的法律对其侦查权限、侦查程序的规定过于笼统、模糊，已不 适应对这种新型犯罪侦查的需要，从而造成了侦查上的障碍。
首先,我国现有立法对网络信息搜査扣押的程序、技术方协助 等问题没有明确规定,从而使侦査权的施行受到限制。以搜查程 序为例,传统刑事案件进行搜查时，侦査机关需要办理搜查证才能 进行搜査，但是对网络进行搜查时，搜查令的范围如何确定,是侦查机关面临的一道难题。传统刑事案件，具体的物理范围很好界 定，但搜查电脑网络时，网络空间是虚拟的，并不能有效地确定其 真实的空间范围。特别是通过一些门户网站发布的虚假新闻，门 户网点的服务器可以分在十几个城市，如此大的范围进行搜查对 于我们的侦查人员是极大的挑战。
其次，我国现有法律规定对于某些侦查行为规定不明确，从而 造成侦査权的滥用。如侦査机关进行远程监控，秘密取证时,往往 对目标电脑植人木马程序以获取电子信息，但这一行为是否合法 有待商榷。从行为的方式上看,这一做法和传统的盗取证据的手 法非常相似，其法律效力有待于进一步确定。
(四）侦查人5的技术水平有待提高
长期以来，我国的侦查工作一直采取粗放型的侦查方式,手段 单一，科技含量较低。尽管近几年我国的公安院校已高度重视公 安专业人员的培养，但其培养的侧重点主要还是集中在侦查专业 知识的传授,对于计算机信息技术的传授还远远不够，从而使得大 部分侦査人员仍然不能有效的应对网络犯罪案件。而一些年龄较 大的老侦查人员，对于高科技手段和设备更是一窍不通。虽然在 司法卖践中，我们也可以聘请一些计算机专家协助侦破，但是如何 与专家协调配合，真正有效地完成侦查工作也是亟待解决的问题。
三、网络传播虚假新闻案件侦查取证完善措施
(一）侦查手段的提高
网络传播虚假新闻犯罪侦査的最大特点是技术性强，对于高 科技具有很强的依赖性。虽然，我国的网络侦查技术已经有了很 大的进步,但是随着计算机技术的飞速发展，犯罪行为人自身的技 术性也在快速提升。因此，我国的网络侦查技术需要在原有的基 础上再进行提高和突破。
目前我国侦查实践中采用的技术方法，主要包括对比分析技 术、数据恢复技术、文件指纹特征分析技术、残留数据分析技术、磁 盘储存空闲空间的数据分析技术。这些侦查技术方法具有一个共 性,即都是采用静态分析方法,在犯罪发生后对网络数据进行提 取、分析，从而抽取有效的计算机证据。这些技术方法虽然在一定 程度上对于犯罪证据的调取起到了积极作用,但是由于其注重事 后取证，无法有效地对数据信息进行跟踪调查,其获取的证据信息 往往具有滞后性。因此,我们侦查机关需要积极的开发侦破计算 机犯罪的专用技术。
就笔者看来,我们可以在取证技术的发展方向上，从静态取证 转向动态取证。侦查机关在网络的运行过程中，设计一套互联互 动、多层次的计算机取证系统。该系统可以识别可疑活动，保存数 据记录，并对犯罪实施的经过进行回放。由于网络发布的虚假新 闻具有一定的隐蔽性，在其发生后，行为人在短时间内不易被发 现，即便发现后也往往事过境迁，不能提供准确的线索，从而对侦 查工作造成阻碍。但是，如果我们开发成功这套动态的取证系统， 只要行为人发布虚假新闻，我们就可利用该系统对犯罪分子在计 算机系统内的犯罪地点和犯罪的过程进行检测,并判断数据信息 是否已被篡改、有关程序是否处于正常的运行状态中，从而为侦査 机关提供犯罪的证据。
(二）立法上的完善
立法的缺失或不完善，对侦查工作都会造成阻碍，不管造成的 后果是侦查权的扩大还是缩限，都不利于侦查工作的顺利开展。 目前，我国在办理网络传播虚假新闻案件中，侦查手段出现的诸多 问题，归根结底都是由于法律的空白所引致的，因此，我们需要对 现有立法进行调整。
首先,完善搜查扣押措施的审查批准制度。建立和完善搜查
扣押审批程序，使搜査限于合理范围之内。搜查证上要明确搜査 的具体地点，搜査范围一般以服务器或IP地址所在地为限，尽量 不扩大搜查的界限。在侦查机关内部设立责任追究制，一旦出现 扩大搜查，侵犯公民权利的情况，负责人必须承担相应责任。同 时，对于扣押的相关设备，一旦出现超出法律规定的禁止情形，也 要根据责任追究制来追究相关人员的责任。
其次，设立搜查电子证据的特殊措施。网络信息以计算机系 统和相关设备为媒介，因此，搜集证据时，需要对计算机系统及其 相关设备进行检查。如果从被搜查的计算机系统可以合法进人其 他计算机系统，而后者有理由相信可能藏有犯罪证据时,允许侦查 机关对后者进行搜査。赋予侦查机关这种权力，有利于解决对分 散于网络中的不同地点的电子证据的搜查。
最后,完善扣押电子证据措施的方式和配套措施。处于搜集 证据的需要，侦查人员可以对计算机系统和相关设备进行扣押，但 是对扣押的物品一定要严格保管，严禁将扣押的物品用作他用，同 时也要禁止与本案无关的其他人员接触该物品。一旦证据收集完 毕，电子设备不需要再扣押时，一定要及时返还所有人,并对被扣 押电子设备的权利人的不必要的损失进行补救或做相应补偿。
(三）侦查人员网路技术素质的提高
面对网络虚假新闻的泛滥，侦査人员网络技术素质的提高是 必然要求，但在进行技术提升的过程中,我们的培养方式和预期目 标必须是理智的。目前我国刑事侦査人员的计算机技术水平普遍 较低，我们不能期待在短期内将侦查人员都培养成网络专家,只要 侦查人员的技术水平达到办案需要的“度”，就可以了。这主要因 为,从一个较低的起点对侦查人员进行大规模的培训，无论是资金 上，还是时间的投人,都是一笔巨大的开销，国家不可能一下就将 投人完成。另一方面，对于侦查过程中出现的网络技术问题，我们 也可以聘请一定的专家进行协助，这个时候,主要侦查人员尽量配 合专家的工作即可。这种配合并不需要侦查人员科技水平达到相 当高的程度。
那么,具体来说,侦查人员在对网络犯罪进行取证时，其计算 机水平应该达到的标准应该是:具备计算机及网络的基本知识;理 解并能正确表述有关计算机及网络运行的环境和原理;掌握常用 计算机犯罪侦查软件的应用。
为了达到这一标准，我们需要通过以下途径对侦查人员的网 络专业知识进行培训。
首先，定期举办培训班,聘请专业技术人员开展讲座，对侦査 人员计算机应用知识进行传授。每次培训班借宿都要进行考核， 促进学员的学习积极性。
其次，与科研机构、高等院校建立合作办学关系’让侦查人员 进行短期脱产学习，了解网络专业的最新动态，以提高科技理论水 平和业务能力。
再次,积极引进掌握先进网络专业知识的毕业生，将其充实到 侦查队伍中来。通过这种方式迅速培养既懂侦查业务又有专门科 技知识和实际操作技能的业务骨干，以带动整个侦查队伍知识化 和科技化。