供電企業對竊電證據的提取和收集

陳 杰，丁忠安，麻汝卿，王 琳，葉坤榮

（1.國網福建省電力有限公司，福建福州 350000；2.國網福建省電力有限公司營銷服務中心，福建福州 350000；3.國網福建省電力有限公司龍巖供電公司，福建龍巖 364000；4.國網福建省電力有限公司漳州供電公司，福建漳州 363000；5.國網信通億力科技有限責任公司，福建福州 350000）

隨著社會經濟發展，供電企業面臨的競爭環境和競爭方式等也發生了明顯的變化，因此，增強供電企業的盈利能力和市場競爭能力，成為廣大企業共同關注的問題。然而，受經濟利益驅使，用電客戶竊電現象屢禁不止，不僅竊電范圍廣、涉及人員多、竊電數量大，還呈現出職業化、智能化等趨勢，高科技含量的竊電方式越來越多，竊電手段相當隱蔽。對于竊電案件如何進行取證，尤其是保障電子證據有效性，成為打擊竊電行為的制約性因素。此外，通過研究電子取證流程管理規范和區塊鏈等先進電子數據保存技術，有助于提升電子證據在取證、固證、舉證等司法流程的公信力與采信力度，助力反竊電工作提質增效。尤其是在供電系統智能化水平不斷增強的背景下，通過研究分析用電信息采集系統、營銷業務系統等后臺數據，提出竊電電子證據可信化方法與技術方案，提升電子證據采信度，在取證、存證、舉證各個流程環節的工作規范，編制完整的竊電電子證據取證指導方案，指導電網企業在電子證據方面的規范操作，有助于增強供電系統的安全性和規范用電客戶的用電行為。因此，對本課題進行深入的分析與研究具有十分重要的意義。

1 獲取竊電證據的核心技術

1.1 識別與獲取竊電證據的關鍵技術

配電網絡在傳輸電力能源的過程中，會產生大量的用電數據，因此，能否在海量的數據中精準識別和獲取異常數據，成為了竊電證據獲取系統的核心所在。但是，傳統的數據處理技術大多是針對靜態數據而構建的，只能開展磁盤映像備份、磁盤數據恢復、緩存文件以及恢復已刪除文件等數據處理工作，無法處理系統日志、網絡數據包等動態數據。因此，必須構建能精準識別動態數據中異常數據的新型數據處理技術。在參考前人研究結果的基礎上，提出了一種將網絡入侵技術、網絡入侵容忍技術與傳統數據處理技術相結合的數據處理方案，有效實現了高效、及時以及準確獲取電子證據的取證方法。其中，以數據挖掘技術為基礎構建的靜態證據識別獲取方法，主要負責根據案件特點和法律法規處理、分析以及識別與案件事實相關的信息。該數據處理技術的實現流程為。

（1）在入侵證據獲取環節增加Web 挖掘中數據預處理技術和Web 數據源重構技術，提升系統獲取證據的準確性和全面性。

（2）將法律與竊電行為相關的規定納入靜態數據處理模塊中，增強收集證據的準確性與有效性。

（3）將證據的關聯規則、分類規則等融入到靜態證據獲取模塊中，構建證據分析模型評價證據的價值。而以入侵檢測和入侵容忍等技術為基礎構建的動態證據處理技術，則是實時監測和智能識別和記錄入侵行為保存證據，最終實現自動隔離入侵行為和可疑行為的管理目的，具體運行流程為：①以分布式入侵檢測技術和容忍技術為依據構建系統容忍結構，使系統具備識別和獲取動態證據的能力；②以人工神經網絡數據挖掘技術、計算機免疫學等理論知識為指導，構建智能化監視、記錄以及隔離可疑行為，并做出針對性的處理措施；③以XML 為基礎構建分布式信息交換系統，極大提升了信息共享效率和傳輸的便捷度。

1.2 增強電子證據可靠性的保障技術

系統配備了安全系數高的數據傳輸協議，為電子證據全面、安全地傳輸至證據存儲設備提供了有力的保障，有效避免了內部工作人員和外部不法分子惡意篡改證據和刪除證據的情況出現。在司法實踐中將證據保全劃分為常規保全和公證保全兩種，與傳統的證據材料相比，電子證據屬于數字類的證據材料，既不適應常規保全也不屬于公證保全，例如，對于證人證言、當事人陳述等傳統材料的保全方法，可以通過錄音機錄制材料來保全證據，而對于書證材料，也可以通過復制、掃描等方式保全證據，在面對電子證據時，則無法通過上述兩種方式保全證據。

而網絡公證保全模式是近幾年興起的新型的電子證據保全方法，可有效彌補傳統證據保全模式中存在的弊端，不僅增強了電子證據的法律效力，也解決了電子證據保全工作中存在的問題。該技術的實現思路如下。

（1）結合密碼學技術、數據加密技術、數字簽名算法等設計電子證據的保密傳輸和網絡公證協議，邀請網絡公證機構對電子證據進行網絡公證，

（2）運用密碼學技術、數據備份技術、錯誤恢復技術以及糾錯編碼技術等完善電子證據的安全傳輸與保全機制。其中電子證據保密傳輸協議運用的是混沌序列密碼算法和網絡安全協議，而網絡公證協議運用的則是RSA 和離散對數的門限簽名算法。該模塊的存在，有效增強了電子證據的可靠性和連續性，可直接將用戶在從事竊電活動中產生的數據信息作為法律依據。

1.3 數據的智能分析和處理技術

為確保獲得的電子證據能夠被司法機關認可，系統還在數據挖掘模塊配備了智能推理機制，對數據間存在的關聯性進行處理與分析，從而判斷出用電客戶竊電行為與犯罪事實之間的關系，具體構建流程如下。

（1）對用電客戶的犯罪證據與相對應的法律條文、證據規則等進行形式化描述，構建數據挖掘與人工智能技術能夠識別的數據集合。

（2）使用聚類分析技術對不同種類的數據進行分類，為后期違法行為的預判提供依據。

（3）將證據轉化為數據項（item）。這實際是存在于虛擬空間中的電子證據與現實空間能否建立與案件有關的聯系問題進行分析，明確證據之間的關聯規則。

（4）對電子證據的屬性進行測試，根據電子證據的類型判斷出用電客戶的關聯事實。

（5）運用時間序列模式挖掘技術，歸納總結竊電行為的高發時段。

（6）構建電子證據分析評價模型，通過分析系統獲取電子證據的實效性、準確性以及價值性等指標，進一步完善系統中各種參數的設定范圍，增加竊電證據獲取系統的適用范圍和運行效果。

1.4 取證過程和方法的合法性

電子證據的獲取、分析以及運用過程等是否符合法律規定，是衡量竊電證據提取和收集系統是否實用的銜接條件。因此，必須是系統具備不侵犯用電客戶合法權益、不能出現數據信息失真等。這主要是因為，對于電子證據而言，只要提出環節出現不合法的情況，那么整個證據資料都不會被司法機關和公安機關認可。例如，通過竊錄、非法搜查、扣押等方式獲得的電子證據；未通過核驗、證明等程序獲得的電子證據等，都不能直接作為證據使用。因此，在提取電子證據時，必須確保提取過程的合法性。該系統通過借鑒國外證據法中的相關證據的獲取規則，依據我國訴訟法和其他相關法律、法規，制定了一套切實可行的電子證據提取方案。具體規則如下。

（1）制定電子證據分析標準，對系統中獲取的客戶竊電數據與正常數據等進行對比，確定量數據間是都存在客觀聯系，如果兩者之間存在差異，則可認定為客戶存在竊電行為。

（2）各類證據之間能形成完整的證據鏈條。判斷異常電子證據之間能否相互印證、是否存在自相矛盾的情況，如果有，則不能直接依據電子證據判斷用電客戶是否存在竊電行為。

（3）進一步完善電子證據在獲取、分析以及使用等環節的規章制度，并在客戶知曉的情況下使用該系統。

2 智能計算機取證系統IFS

根據電子證據獲取過程的特殊性和所需使用的可靠性保證技術類型，可將竊電電子證據的提取與收集系統設計為圖1所示。該系統由入侵檢測、數據挖掘與入侵響應、網絡公證、電子證據智能處理與數據挖掘、加密傳輸等幾個部分組成。有效實現了全天候、智能化獲取用電客戶在使用電力能源過程中產生的異常數據。

圖1 電子證據提取與收集系統結構

系統中可在每一臺用戶終端上安裝入侵監測器，并通過證據獲取主機識別與獲取檢測器產生的異常數據，隨后由加密傳輸模塊對異常數據加密，并傳輸至網絡公證模塊，公證結束后將電子證據傳輸至數據智能處理與挖掘模塊，對數據的真實性、可靠性以及全面性等進行評價，待核準無誤后將數據提交至法庭。電子爭取提取與收集系統的運行流程，如圖2所示。

圖2 電子證據提取與收集系統各部件之間的關系

文章所介紹的竊電證據的提取與收集系統，囊括了數據處理、人工智能、密碼學、法學等多個學科，能有效滿足實時在線監測用電客戶用戶行為的管理目的，其創新支出主要體系在以下幾個方面。

（1）以數據挖掘、入侵檢測以及入侵容忍技術等為基礎構建的數據獲取方案能具備了監測用電客戶動態數據的功能。

（2）以數據加密和網絡公證為基礎構建的電子證據處理模塊具備了保全電子證據的需求。

（3）以數據挖掘技術為基礎構建的數據分析模塊能精準分析正常數據與異常數據之間的聯系。

（4）以計算機技術與法學知識融合構建的電子證據評價模塊增強了電子證據在獲取、分析以及后期使用等環節的合法性。

3 結束語

隨著配電網絡覆蓋范圍的持續拓展與客戶用電成本的持續增加，用戶發生竊電行為的頻率和范圍等均呈現出了海量增長的趨勢，不僅影響著供電系統的安全性與穩定性，同時也在很大程度上制約著供電企業的盈利能力和市場競爭能力。因此，如何全面、及時、高效地獲取用電客戶的竊電證據，成為了廣大供電企業管理者共同關注的問題。文章介紹的子證據提取與收集系統具有強大的電子爭取獲取、傳輸以及保存等功能，可直接運用至訴訟案件中，可進一步在今后的工作中推廣和運用。