进行电子数据取证

　　戴着黑框眼镜，说话斯文有礼，他符合大多数人对理工技术男的想象。不过，千万别只把他当成“技术宅”，面对电脑，从海量的信息中捕捉破案线索，在无数电子检材中固定证据，与犯罪分子隔空较量，才是他的工作日常。

　　他叫王李平，是大渡口区公安分局网安支队民警。硕士毕业的他，勤奋好学，积极上进，为了更好地服务公安工作，在职期间以优异的成绩考入重庆大学计算机学院，并取得博士学位。

　　参加网警工作近7年，在互联网侦查和电子数据取证岗位上，王李平协助侦破各类案件近百起，累计出具电子数据检查记录2000余份，多次被抽调参与市公安局重要专案。因理论扎实、专业过硬、善于创新，还被吸纳为重庆市公安局电子数据取证专家库和技术序列评审专家库成员。

　　提取一个账号为企业挽回损失300余万元

　　2014年9月，大渡口警方接到一起企业员工挪用资金的报警，并很快锁定了嫌疑人杨某，根据企业方提供的信息，杨某很可能参与网络赌博。可嫌疑人到案后拒不交代资金用途。

　　网络犯罪多是非接触性，没有现场作案的恐慌感，由于这一特性，很多犯罪分子能从容做好应对措施，一旦发现警察上门，就会将储存其犯罪信息的硬盘等证据损坏。“当时的情况就是如此。”王李平回忆，仗着自己提前格式化了电脑，清除了证据，杨某只交代了一个无关痛痒的网站账号。没有证据难以将杨某绳之以法不说，企业被挪用的资金也无从追查。

　　既然嫌疑人交代的账号线索断了，干脆重起炉灶。王李平再一次对杨某已经空空如也的电脑进行信息搜索，不放过一丝蛛丝马迹。正是靠着这种“侦查做到穷尽”的匠人精神，他提取到了一个关键账号，并趁热打铁试出了密码。“当时登录这个账号一看，钱还全在里面，感觉自己的辛苦没白费！”通过对这个账号巡线追踪，杨某挪用的资金悉数找回，成功为企业挽回了300余万元的经济损失。

　　每天更新知识始终走在犯罪分子的前面

　　在王李平看来，创新是一切网安工作的基石，工作中处处充满挑战，所以也时时需要创新：“作为网安民警必须每天更新自己的知识，不断开拓创新，始终走在犯罪分子的前面，才能在网络战场上立于不败之地。”

　　2015年9月，警方陆续接到市民报警称，因收到充值送话费优惠活动的短信而被骗。警方调查发现，受害者收到的显示由“10086”发出的短信，是诈骗分子利用伪基站和改号软件发出的诈骗短信。短信内链接的网页也并非官方网站，而是诈骗分子制作的木马链接。

　　案情清晰，嫌疑人也抓着了，可是王李平却犯了难。嫌疑人删除了的系统日志数据库，砸坏了的移动伪基站，都可以想方设法逐一恢复，可涉及到“伪基站”的案子，当时在全国都并不多见，大渡口更是第一次办理，没有现成的模板可以参照，也没有相应的电子取证经验。为了确保证据详实、精准，那段时间，王李平每天都在CNKI查阅各种相关文献，一边学习一边尝试，行不通就推翻了重新来过。在他的不懈努力下，该案电子取证工作得以圆满完成。不仅如此，通过对此案的总结，他撰写了《伪基站数据的电子取证分析》一文，在公安部核心期刊上刊登发表。没有模板就自己创造模板，没有经验就自己总结经验，王李平用对创新孜孜不倦的追求，诠释着自己的匠人匠心。

　　不断学习钻研努力修炼成专家型人才

　　王李平深深懂得，面对当今一日千里的科学技术飞跃，如果没有扎实的理论基础和较高的科研能力，很难适应形势的发展。他虽然具有博士学位，但仍然需要不断修炼，努力成长为专家型人才。

　　2014年以来，王李平每年代表大渡口分局参加公安部举行的实验室能力验证工作，均取得优异成绩，去年更是拿下100分，使该分局电子数据实验室成为重庆市两家取得满分的单位之一。2019年，在多年工作经验累积的基础上，他参与撰写、修订了《刑事案件电子数据取证规则》，进一步明确电子数据取证操作流程，被公安部采纳并在全国范围内推广。2017年、2019年期间，他更是成为了重庆市公安局电子数据取证专家库和技术序列评审专家库的一员。

　　短短7年，王李平在网警岗位上功勋卓著：获得个人嘉奖3次、3次被评为优秀公务员、1次被评选为“先进工作者”……面对成绩，王李平说，网络技术日新月异，犯罪手段也是花样翻新，对于业务知识的学习与钻研，他将永远在路上。

　　通讯员 陈勤斯 记者 饶果