刘云：赛博战场上的司法鉴定人

刘云：赛博战场上的司法鉴定人

刘云工作照

引言

初见刘云，很难把他和材料中“常年扎根刑事取证、网络维权、企业护航一线”之类的描述联系起来：纯白色T恤配一条卡其色的短裤，戴一副半黑框的眼镜，顶着一头整洁利落的黑发，俨然一副理工科大学生的模样。

就是这样一位年轻的司法鉴定人，取得了第二届全国网络安全行业职业技能大赛社会机构赛道电子数据取证分析师第一名，又获评上海市司法局东方法治人才司法鉴定“青年人才”。

电子数据司法鉴定究竟做什么？电子数据的取证与分析的难点又在哪里？对于电子数据司法鉴定行业的未来，刘云又有怎样的看法？

“当天不固定，事后易销毁”

抓住易失的电子证据

与大多数人想象的不同，刘云和他的同事们开展工作不仅需要技术，更需要抢占时间优势，这是因为取证和分析及时性是电子数据鉴定中的关键。刘云举例，在一起假冒伪劣产品案中，犯罪团伙通过侵入防伪码系统，植入了不存在的防伪码，使得假冒产品通过了平台的产品检验。那么，在锁定犯罪的位置后，第一步要做什么？“拿到他的所有电子设备，把最关键的东西给固定下来。”如果惊动嫌疑人之后未能及时将证明其犯罪事实的证据固定下来，嫌疑人及其团伙极有可能销毁证据。

网络犯罪的特殊性使得司法鉴定人必须和嫌疑人抢时间，在嫌疑人拘留期限内出具能基本证明犯罪事实的材料，协助警方尽可能快地推进案件侦查，占据主动性。

除了在案件侦查阶段、收网阶段提供技术支持，电子数据司法鉴定在案件的定罪量刑阶段同样起到十分重要的作用。嫌疑人落网后，通过对前期取证拿到的资料进行更为严谨详细的证据提取，鉴定机构会出具一份鉴定意见书，这将成为检察官判定案件性质的文书之一。而在网络犯罪中，电子证据更是关键证据的主要保留形式，这也使得电子数据的司法鉴定不仅仅是侦查和收网阶段的有力辅助，更是影响最终定罪量刑的关键环节。

破千亿跨国套路贷大案

见证电子数据取证规范化

刘云在几年前曾办理过一起跨境作案、受害者众多、性质恶劣的“套路贷”案件。这起案件中，犯罪分子诱导受害人下载手机app盗取个人信息，在受害人不知情的情况下办理借贷并要求还款，而受害人出于名誉考虑或确有经济困难，走入了犯罪分子的圈套。刘云回忆称，“借款金额可能只有几千块或者一两万，可还款金额可能滚到几十万”。

此案嫌疑人在境外，刘云和团队成员面临着要取证就必须有证据证明犯罪，但不取证就无从获得犯罪证据的两难困境。刘云带领团队耗费了大量的时间精力分析犯罪团队的放贷系统，通过合法方式调取了关键数据，并精准地锁定了嫌疑人。最终，核心犯罪嫌疑人悉数在境外被抓获，受到法律的制裁。

因为公民的个人信息受法律保护，网络犯罪取证难是该类案件侦查中常见的困境。就这一问题，我国公安部于2026年5月发布《公安机关电子数据取证规则（征求意见稿）》，其中详细优化了电子数据取证的各类规范，包括电子数据持有人不提供账号密码等特殊情况的合规处理方式。随着网络犯罪，尤其是多起跨国网络犯罪案件的发生，电子数据的取证也正在各方共同努力下向着更加规范的方向发展。

“热爱+技术”缺一不可

做有初心的司法鉴定人

刘云毕业于上海交通大学微电子学院（现属上海交通大学集成电路学院），被问及是否鼓励后辈加入电子数据司法鉴定这一行时，他说，“这个行业只适合喜欢做这个事情的人。”电子数据司法鉴定行业工作强度颇高，需要学习的知识庞杂，遇到棘手且紧急的案件，有时需要加班到凌晨。

而强度并不是这个行业唯一的挑战，面对具有较强反侦查能力的犯罪分子，电子数据司法鉴定人需要有更聪明的头脑和更厉害的技术，才能发现嫌疑人未能抹除的数据痕迹。问及对自己的专业能力如何评价时，刘云什么也没说，只是腼腆地指了指柜子顶端，在整齐摆放的一排获奖证书中，“第二届全国网络安全行业职业技能大赛 全国司法鉴定电子数据取证分析师一等奖”的奖状分外显眼，他就着柜子上其他同事的获奖证书向我们介绍，1991年出生的他是单位30位同事中最年长的一个，而团队中每个人都有自己擅长鉴定的案件领域和相适应的技术工具。

刘云2019年入行，据他回忆，电子数据司法鉴定大约2005年左右在国内开始成为一个正式的司法鉴定细分领域，而上海是最早一批研发电子数据司法鉴定技术的城市之一。“随着技术发展日新月异，犯罪手段也会不断迭代更新，”刘云表示电子数据鉴定行业还需要更多年轻人加入，“办案的应对能力要提质升级，尤其是网络犯罪，（电子数据的取证与分析）基本上是获得证据最重要的方式。这既是挑战，也是机遇。”

（撰稿  潘瑜清）