王學(xué)光

（華東政法大學(xué)信息科學(xué)與技術(shù)系 上海201620）

1 引言

20世紀(jì)90年代，美國拉開了全球“信息高速公路”的序幕。但是隨著電子信息日益燦爛光芒，其雙刃劍的一面也隨之呈現(xiàn)。計算機(jī)犯罪、電子商務(wù)糾紛、網(wǎng)絡(luò)恐怖主義、個人隱私受侵犯等問題層出不窮。如何在司法實(shí)踐中收集、保全、認(rèn)定以及使用電子證據(jù)等相關(guān)問題，成了法學(xué)、偵察學(xué)及計算機(jī)科學(xué)等領(lǐng)域共同關(guān)心并亟待解決的問題。計算機(jī)犯罪取證（簡稱計算機(jī)取證）在這種環(huán)境下應(yīng)運(yùn)而生，計算機(jī)取證一詞最早是在1991年第一次舉行的IACIS（international association computer specialist）國際會議中被正式提出，并在2001年舉行的第十三屆國際FIRST（forum of incident response and security teams）年會上成為當(dāng)時的主要議題[1]。至此，計算機(jī)取證這門計算機(jī)與法學(xué)等領(lǐng)域的交叉學(xué)科受到了廣泛的關(guān)注，并成為計算機(jī)安全領(lǐng)域的研究熱點(diǎn)之一。

計算機(jī)取證一般是指使用相應(yīng)的軟件和工具對足夠可靠的、有說服力的、有法律效力的電子證據(jù)的獲取、保存、分析及提出的過程。也就是針對計算機(jī)入侵與犯罪，進(jìn)行能夠?yàn)榉ㄍニ邮艿淖C據(jù)的獲取、保存、分析和出示的過程[2，3]。本文主要是對計算機(jī)犯罪取證及其相關(guān)法律問題進(jìn)行了論述，提出當(dāng)前我國計算機(jī)犯罪取證所面臨的問題，以及以后所要解決的方向。

2 研究現(xiàn)狀

計算機(jī)犯罪取證主要是圍繞有效的電子證據(jù)獲取來展開工作的，其目的就是將存儲在計算機(jī)及相關(guān)設(shè)備中反映犯罪者犯罪信息提取，使其成為有效的訴訟證據(jù)提供給法庭。計算機(jī)證據(jù)也被稱為電子證據(jù)，其出現(xiàn)在法庭上，在我國只是近10年左右的事，在信息技術(shù)較發(fā)達(dá)的歐美國家，則已有了30年左右的歷史。國際上，賦予電子文件證據(jù)地位一直是國際法律界努力的一個目標(biāo)。對于大陸法系的國家來說，因其對證據(jù)的種類限制較少，凡是能夠證明案件真實(shí)情況的事實(shí)都可能被法庭采納，只是立法中缺少對電子證據(jù)的規(guī)定而已。對于英美法系的國家，由于其奉行“最佳證據(jù)規(guī)則”，原件才是最可信、最可靠的證據(jù)形式，而電子證據(jù)不存在傳統(tǒng)意義上的“原件”，其原件只是一堆人們無法識別的磁信號，人們看到的只是電子證據(jù)的外在表現(xiàn)形式，這就使得電子證據(jù)在訴訟或仲裁中的應(yīng)用受到限制，為此，各國都采取了相應(yīng)的對策。從1982年開始，歐洲理事會、國際商會、聯(lián)合國貿(mào)法委員會等組織就逐漸開展電子文書等電子信息作為有效證據(jù)的規(guī)則、立法工作。1997年聯(lián)邦德國通過了世界上第一部全面規(guī)范Internet的法律案《多媒體法》[4]，其中就有對E-mail作為證據(jù)的規(guī)范規(guī)定。之后，1998年加拿大頒布了《統(tǒng)一電子證據(jù)法》[5]；英國政府于1999年3月公布了《電子通信法案》的征求意見稿；美國眾議院司法委員會在1999年10月通過ueta的法案，承認(rèn)合同的電子簽名與手寫簽名同樣有效[6]。2001年，菲律賓最高法院制定了《電子證據(jù)規(guī)則》[7]，該法共12項(xiàng)規(guī)則，是迄今為止世界上最為詳盡的電子證據(jù)法，分別對電子證據(jù)、電子簽名、電子文件的概念、鑒證、可采性、證明力、特免權(quán)規(guī)則、最佳證據(jù)規(guī)則、傳聞規(guī)則以及證明方法等作了系統(tǒng)性規(guī)定。國外不僅對電子證據(jù)立法方面進(jìn)行了努力，同時對計算機(jī)犯罪取證本身包括取證技術(shù)、取證規(guī)范等的發(fā)展也十分重視，在美國至少有7 095個法律部門擁有自己的計算機(jī)取證實(shí)驗(yàn)室，取證專家在實(shí)驗(yàn)室內(nèi)分析從犯罪現(xiàn)場獲取的計算機(jī)及其外設(shè)，操作規(guī)范，確保證據(jù)的有效性。

目前，我國尚無任何一部法律對電子證據(jù)作出全面的規(guī)定。總體而言，我國規(guī)定電子證據(jù)的法律可分為兩大部分：一是證據(jù)法或訴訟法，二是電子簽名法或電子商務(wù)法。前者規(guī)范電子證據(jù)是為了解決訴訟中遇到的證據(jù)難題，后者則是排除電子商務(wù)中證據(jù)形式方面的交易障礙；前者更多地從正面規(guī)定電子證據(jù)的地位與采用標(biāo)準(zhǔn)，后者則偏好從側(cè)面構(gòu)建書面形式、文件保管等民商法律制度。另外在我國港澳臺地區(qū)也沒有對電子證據(jù)獨(dú)立規(guī)則立法。臺灣地區(qū)《電子簽章法》[8]對于電子簽章、數(shù)字簽章分別進(jìn)行了界定，同時，其把文字、聲音、圖片、影像、符號或其他資料通過電子或其他以人的知覺無法直接認(rèn)識的方式表現(xiàn)出的記錄定義為電子文件，通過這種方式把以電子形式存在的文件賦予與書證相同的效力，并且在《電腦犯罪罰則（刑法修正案）》第220條規(guī)定了電子證據(jù)的法律地位。香港地區(qū)的《電子交易條例》和《訴訟證據(jù)條例》[9]中對數(shù)碼簽署（即數(shù)字簽名）進(jìn)行了界定，并對電子記錄的可接納性（即可采性）專門進(jìn)行了強(qiáng)調(diào)。

3 當(dāng)前我國計算機(jī)犯罪取證所面臨的問題

目前在我國司法體系中對于計算機(jī)取證中電子證據(jù)的獲取存在規(guī)定缺乏及技術(shù)支撐不足的缺點(diǎn)，證據(jù)使用還存在一定的爭議。問題一，在我國3大訴訟法規(guī)定的7類法定證據(jù)中未明確規(guī)定電子證據(jù)作為合法的證據(jù)類型。這樣，電子證據(jù)在司法實(shí)踐中能否被采納，就需要進(jìn)一步探討和研究。雖然在我國的法律《電子簽名法》中對于電子證據(jù)的采納、認(rèn)定做了細(xì)致的考量，但是對于更加寬泛的范圍中關(guān)于電子證據(jù)的認(rèn)定，我國法律還沒有明確其辭。其二，我國現(xiàn)行電子證據(jù)法律規(guī)范的一個顯著缺點(diǎn)在于：它們基本不成體系，既有效力較高的 《電子簽名法》、《合同法》、《道路交通安全法》等基本法律，也有位階很低的地方性規(guī)范；既有反映國家意志的法律，又有反映地方立法者主張的規(guī)章。因而怎樣使現(xiàn)有電子證據(jù)相關(guān)規(guī)范性立法體系化，也是需要研究的一個問題。其三，電子證據(jù)取證規(guī)范空白，取證技術(shù)支撐不足，電子證據(jù)取證活動“無法可依”。就我國而言，3大訴訟法找不出1條關(guān)于電子證據(jù)取證工作的具體規(guī)定。在現(xiàn)行《刑事訴訟法》中僅規(guī)定了傳統(tǒng)犯罪的偵查、取證規(guī)范，而電子犯罪的偵查、取證與傳統(tǒng)犯罪的偵查取證的最大不同就在于它的技術(shù)性要求，用傳統(tǒng)的偵查取證方法偵查計算機(jī)犯罪往往是舉步維艱，實(shí)際部門的電子證據(jù)取證活動已經(jīng)證明了這一點(diǎn)。而且先前法庭案例中出現(xiàn)的電子證據(jù)也都比較簡單，如電子郵件、程序源代碼等，不需要使用特殊的工具就能夠得到信息。但隨著技術(shù)的不斷發(fā)展，計算機(jī)犯罪手段不斷提高，聲音、影像等數(shù)字信息也逐漸成為認(rèn)定犯罪的主要依據(jù)，但是對于這些電子數(shù)據(jù)的獲取、保全以及作為法庭所認(rèn)可的有效證據(jù)，還缺乏相關(guān)的法律程序以及相應(yīng)的電子取證工具，以確認(rèn)其所取得的電子證據(jù)的真實(shí)性和有效性。

4 探究方向

歸于我國當(dāng)前計算機(jī)犯罪取證所存在的問題，從法律和技術(shù)層面，今后應(yīng)當(dāng)著重以下幾個方面的研究。

（1）計算機(jī)犯罪與其相關(guān)聯(lián)主體的責(zé)任關(guān)系研究：電子信息大部分流通于網(wǎng)絡(luò)空間（互聯(lián)網(wǎng)、電話網(wǎng)、有限電視網(wǎng)等），網(wǎng)絡(luò)本身并無邊界，它是一個全球性的系統(tǒng)，無法將它像物理空間那樣分隔成許多領(lǐng)域。對傳統(tǒng)司法管轄權(quán)來說，要在這樣一個性質(zhì)完全不同的空間中劃定界限是十分困難的。因而，研究應(yīng)該從信息傳播的源頭抓起，必須規(guī)范信息傳播主體，只有認(rèn)定這些相關(guān)主體的責(zé)任，才能有效抑制電子犯罪的發(fā)生率。在此方面研究涉及網(wǎng)絡(luò)服務(wù)提供商、電信服務(wù)商、第三方認(rèn)證機(jī)構(gòu)以及相應(yīng)的輔助人員等實(shí)體參與者的相應(yīng)規(guī)范。

（2）計算機(jī)犯罪取證技術(shù)研究（靜態(tài)、動態(tài)）[10，11]：根據(jù)電子證據(jù)取證時其正在使用的狀態(tài)，電子證據(jù)取證分為靜態(tài)取證與動態(tài)取證兩種。對于靜態(tài)取證技術(shù)，由于它是在事后對電子證據(jù)進(jìn)行提取和分析。因此，靜態(tài)取證技術(shù)很大程度上不能判別：在電子證據(jù)產(chǎn)生之時到取證開始之時這一段時間內(nèi)，它們所找到的證據(jù)是否己經(jīng)被破壞過，如篡改、刪除、覆蓋等，也就是電子證據(jù)的原始性不能夠得到證明。這一關(guān)鍵性問題就是電子證據(jù)的一致性問題，也是動態(tài)取證技術(shù)所要突破的重點(diǎn)所在。它對于電子證據(jù)的鑒定起到至關(guān)重要的作用。這方面的研究一般要借助入侵檢測技術(shù)、網(wǎng)絡(luò)監(jiān)控技術(shù)、蜜罐技術(shù)、防火墻技術(shù)對網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行過濾、分析以發(fā)現(xiàn)證據(jù)。

（3）電子證據(jù)的鑒定研究：電子證據(jù)鑒定是一種新型的司法鑒定，其鑒定對象是以數(shù)字化形式存儲、處理、傳輸?shù)碾娮幼C據(jù)。對于電子證據(jù)鑒定的研究應(yīng)從電子證據(jù)鑒定人員資質(zhì)的認(rèn)證標(biāo)準(zhǔn)、電子證據(jù)動態(tài)鑒定規(guī)范、電子證據(jù)鑒定工具標(biāo)準(zhǔn)以及考慮電子證據(jù)鑒定單獨(dú)的法律規(guī)范等幾個方面著手。

（4）計算機(jī)犯罪取證規(guī)范研究[12]：由于電子證據(jù)是一種必須具備專業(yè)技術(shù)才能進(jìn)行收集、保全、認(rèn)證、質(zhì)證的證據(jù)形式，因而對于電子證據(jù)的取證規(guī)范研究要從制定取證工具標(biāo)準(zhǔn)并對常用取證工具的可靠性、有效性進(jìn)行檢測評估；加大計算機(jī)取證的規(guī)范化力度；加強(qiáng)對計算機(jī)取證人員的考核、培訓(xùn)和監(jiān)督；建立電子證據(jù)取證法等方面著手進(jìn)行探究。

5 結(jié)束語

本文概要地介紹了計算機(jī)犯罪取證相關(guān)法律問題的發(fā)展?fàn)顩r，提出當(dāng)前我國計算機(jī)犯罪取證所面臨的問題及以后所要研究的方向。主要目的是希望通過加強(qiáng)電子證據(jù)的鑒定、電子證據(jù)取證規(guī)范以及增強(qiáng)取證技術(shù)等方面的研究，完善計算機(jī)犯罪取證工作，加強(qiáng)電子證據(jù)在我國民事、刑事案件中作為有效證據(jù)的作用，使電子證據(jù)的取證活動最終達(dá)到“有法可依”。

1 Sommer P.Computer forensics:an introduction.In:Proceedings of the Compsec'92-the 9th World Conference on Computer,1992

2 Stephen Mason.Electronic evidence:disclosure,discovery and admissibility.Butterworths Law,2007(4)

3 Parra M.Computer forensics,http://www.giac.org/practical/Moroni_Parra_GSEC.doc,2002

4 徐久生，莊敬華譯.德國刑法.北京：中國法制出版社，2000

5 韓波.論加拿大統(tǒng)一電子證據(jù)法.政治與法律，2001（5）

6 何家弘，劉品新.電子證據(jù)法研究.北京：法律出版社，2002

7 高富平譯.菲律賓電子證據(jù)規(guī)則規(guī)則l、2，www.chinacyberlaw.com，2002-08-18

8 宋偉.電子簽章法的立法原則及基本規(guī)則的分析——從 《臺灣電子簽章法》和《電子商務(wù)示范法》談起.科技與法律，2001（4）

9 胡惠生.淺論香港的《電子交易條例》.北京郵電大學(xué)學(xué)報（社會科學(xué)版），2001，3(2)

10 丁麗萍，王永吉.計算機(jī)取證相關(guān)法律技術(shù)問題研究.軟件學(xué)報，2005，16(2)

11 麥永浩，戴士劍，許榕生.計算機(jī)取證與司法鑒定.北京：清華大學(xué)出版社，2009

12 劉品新.電子取證的法律規(guī)制.北京：中國法制出版社，2010