[摘 要]電子數(shù)據(jù)已經(jīng)作為一種獨(dú)立的證據(jù)類型被寫入法律，此種新型證據(jù)正逐步成為目前司法實(shí)踐中解決糾紛的主要證據(jù)形式，但我國法律尚未對(duì)電子數(shù)據(jù)證據(jù)如何進(jìn)行收集與保全進(jìn)行具體的規(guī)范，以至于對(duì)電子數(shù)據(jù)的收集、保全時(shí)出現(xiàn)多套標(biāo)準(zhǔn)、多種方法執(zhí)行的情況。文章通過對(duì)電子數(shù)據(jù)證據(jù)第三方保全進(jìn)行介紹，重點(diǎn)探討事后電子數(shù)據(jù)證據(jù)第三方保全的方法及手段，對(duì)有效開展事后電子數(shù)據(jù)證據(jù)第三方保全工作具有顯著意義。

[關(guān)鍵詞]電子數(shù)據(jù)；第三方；保全；方法

一、電子數(shù)據(jù)證據(jù)第三方保全方法的科學(xué)理解

對(duì)于電子數(shù)據(jù)證據(jù)第三方保全的方法，可以分為事前的電子數(shù)據(jù)證據(jù)第三方保全與事后的電子數(shù)據(jù)證據(jù)第三方保全。事前的電子數(shù)據(jù)證據(jù)第三方保全是指在行為或事件發(fā)生以前向?qū)ｉT的電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)申請(qǐng)電子數(shù)據(jù)證據(jù)第三方保全，將電子數(shù)據(jù)證據(jù)中的事實(shí)信息及審計(jì)信息固定下來，以備日后糾紛產(chǎn)生時(shí)起到定紛止?fàn)幍淖饔谩Ｊ潞蟮碾娮訑?shù)據(jù)證據(jù)第三方保全主要是指在行為或事件發(fā)生以后，根據(jù)當(dāng)事人申請(qǐng)或法院委托，專門的電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)對(duì)產(chǎn)生糾紛的電子數(shù)據(jù)證據(jù)進(jìn)行第三方保全。專門的電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)對(duì)事后的電子數(shù)據(jù)證據(jù)第三方保全一般是采用以下兩大類方法：一是傳統(tǒng)意義上的同一比對(duì)法。這種保全方法的基本原理在于將所獲取的電子數(shù)據(jù)證據(jù)中的電子信息與其源信息進(jìn)行同一性比對(duì)、核實(shí)，從而得出該電子數(shù)據(jù)證據(jù)信息是否客觀真實(shí)的結(jié)論。例如將所收集到的電子郵件信息與發(fā)件端計(jì)算機(jī)中的電子郵件信息進(jìn)行比對(duì)。二是通過審計(jì)信息確認(rèn)電子數(shù)據(jù)證據(jù)中事實(shí)信息客觀真實(shí)性的保全方法。這種方法的基本原理是通過檢查、核實(shí)與該待證事實(shí)信息相關(guān)的其他電子信息來確認(rèn)該待證事實(shí)信息的客觀真實(shí)。例如通過檢查電子郵件信息的郵件頭、電子郵件所通過的郵件服務(wù)器、計(jì)算機(jī)的日志文件等來確認(rèn)該電子郵件是否損壞或者經(jīng)過篡改。

二、事后電子數(shù)據(jù)證據(jù)第三方保全的方法

與事前保全不同，這里的事后保全是指事件或者行為發(fā)生了以后，為證明這些已存在的事實(shí)而進(jìn)行審查、確認(rèn)并固定、保存證據(jù)。簡言之，證據(jù)的事前保全是在待證事實(shí)發(fā)生或者存在的同時(shí)或更早，及時(shí)地將能夠證明這些事實(shí)的證據(jù)固定、保存下來。而電子數(shù)據(jù)證據(jù)的事后保全，則是待證事實(shí)發(fā)生或者存在以后，對(duì)能夠證明該待證事實(shí)的證據(jù)進(jìn)行的證據(jù)保全。

（一）同一比對(duì)法

筆者認(rèn)為，事后保全的主要方法應(yīng)當(dāng)是同一比對(duì)法。所謂同一比對(duì)，是指具有專門知識(shí)的人或者熟悉客體物的某些特征的人，在研究與比較先后出現(xiàn)的兩個(gè)反映形象特征的基礎(chǔ)上，對(duì)其是否出自同一個(gè)或者是否原屬同一個(gè)整體物所作出的判斷。同一比對(duì)的科學(xué)基礎(chǔ)包括：客體物的物質(zhì)性和反映性；客體物的特征的共同性與客體物的本質(zhì)的特殊性；客體物的可變性與穩(wěn)定性。進(jìn)行同一比對(duì)需要具備以下三個(gè)條件：（1）客體物的特性必須具備相對(duì)穩(wěn)定性；（2）客體物的特性必須得到較好的反映；（3）對(duì)客體物的特征必須有較高的認(rèn)識(shí)水平。

電子數(shù)據(jù)證據(jù)第三方保全可以采用同一比對(duì)的方法。這是由于網(wǎng)絡(luò)證據(jù)已經(jīng)具備了同一比對(duì)的各項(xiàng)條件：第一，由電子信息傳輸?shù)膹V泛性可知，任何電子信息都不可能只存在于單個(gè)的載體之上，而在傳輸、轉(zhuǎn)移的過程中所涉及到的信息載體上均會(huì)留下此電子信息的傳輸、轉(zhuǎn)移的行為信息，這就為同一比對(duì)提供了現(xiàn)實(shí)的可能性。第二，電子信息經(jīng)過傳輸、轉(zhuǎn)移后一般不會(huì)被徹底刪除，即使被進(jìn)行了刪除操作，只要沒有被其他數(shù)據(jù)所覆蓋，也可以通過專業(yè)的數(shù)據(jù)恢復(fù)軟件或數(shù)據(jù)恢復(fù)技術(shù)將其還原。所以，這也為同一比對(duì)提供了可能性。第三，電子信息都是以二進(jìn)制代碼的形式存在于載體之上的，借助相關(guān)的軟件或硬件，電子信息能夠直觀地呈現(xiàn)在人們面前。第四，電子數(shù)據(jù)證據(jù)第三方保全的主體都是依法成立的專業(yè)的保全機(jī)構(gòu)，配備有先進(jìn)的設(shè)備以及精通相關(guān)專業(yè)知識(shí)及保全業(yè)務(wù)的專業(yè)人員，可以保證對(duì)電子數(shù)據(jù)證據(jù)及其事實(shí)信息和審計(jì)信息進(jìn)行正確的分析與鑒別。

電子數(shù)據(jù)證據(jù)第三方保全的同一比對(duì)的方法實(shí)施起來主要可以分為以下幾個(gè)大的步驟：

（1）比對(duì)前所做的準(zhǔn)備工作。大致包括熟悉相關(guān)情況、查驗(yàn)比對(duì)材料、了解比對(duì)要求、擬定比對(duì)計(jì)劃、準(zhǔn)備比對(duì)設(shè)備等。

（2）分別比對(duì)。通過對(duì)各分組數(shù)據(jù)信息進(jìn)行檢驗(yàn)，確定它們分別所反映的一般特征與特定特征，以此來確定各個(gè)分組數(shù)據(jù)的特性。

（3）比較比對(duì)。在分別比對(duì)的基礎(chǔ)上，通過對(duì)各分組數(shù)據(jù)信息進(jìn)行比較與研究，識(shí)別它們之間的相同點(diǎn)與差異點(diǎn)。比較的方法通常有以下三種：特征接合法、特征重疊法和特征對(duì)照法。

（4）綜合評(píng)判。綜合評(píng)判是同一比對(duì)的最為關(guān)鍵的階段，其目的就是要對(duì)在比較比對(duì)中出現(xiàn)的接合點(diǎn)與差異點(diǎn)進(jìn)行科學(xué)的分析、判斷，并在分析、判斷的基礎(chǔ)上，對(duì)每個(gè)信息載體所涉及的信息是否同一給出正確的結(jié)論。

（5）制作電子數(shù)據(jù)證據(jù)第三方保全證書。電子數(shù)據(jù)證據(jù)第三方保全證書是可以表述比對(duì)結(jié)論的具有法律效力的文書，應(yīng)當(dāng)認(rèn)真制作。電子數(shù)據(jù)證據(jù)第三方保全證書的正文部分主要包括以下內(nèi)容：緒論、比對(duì)、論證以及結(jié)論。

以對(duì)電子郵件的同一比對(duì)為例，電子郵件可以分別在四個(gè)以上的網(wǎng)絡(luò)存儲(chǔ)設(shè)備上存在，分別為發(fā)件人的發(fā)件箱、收件人的收件箱、發(fā)件人與收件人各自的郵件服務(wù)器以及可能存在的中轉(zhuǎn)服務(wù)器上。在進(jìn)行電子郵件的同一比對(duì)時(shí)，電子數(shù)據(jù)證據(jù)第三方保全機(jī)構(gòu)可以分別通過發(fā)件人、收件人以及雙方的網(wǎng)絡(luò)服務(wù)提供者（ISP商）獲得與待證電子郵件相關(guān)的材料，即電子郵件的事實(shí)信息及其審計(jì)信息。在對(duì)這些數(shù)據(jù)信息逐一進(jìn)行分別比對(duì)和比較比對(duì)的基礎(chǔ)上，經(jīng)過綜合評(píng)判后，判定該電子郵件是否具有可靠性及客觀真實(shí)性，并出具電子數(shù)據(jù)證據(jù)第三方保全證書。

（二）審計(jì)信息確認(rèn)法

隨著電子數(shù)據(jù)證據(jù)這一證據(jù)形式的出現(xiàn)，如何對(duì)其進(jìn)行保全已經(jīng)成為證據(jù)保全及正確運(yùn)用其從事證明活動(dòng)所面臨的一大難題。根據(jù)目前國內(nèi)外的實(shí)踐情況來看，僅依靠傳統(tǒng)的保全方法已不能滿足保全電子數(shù)據(jù)證據(jù)的需要。所以，一些計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)較為發(fā)達(dá)的國家和地區(qū)早已從技術(shù)層面著手，加強(qiáng)各種專業(yè)保全工具的配合使用。由此，審計(jì)信息確認(rèn)法便應(yīng)運(yùn)而生。

所謂審計(jì)信息確認(rèn)法是指專門的電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)通過其審計(jì)信息查明、確認(rèn)能夠證明該電子數(shù)據(jù)證據(jù)及其相關(guān)信息客觀真實(shí)性的證據(jù)確認(rèn)方法。例如，通過審查、分析記錄有電子數(shù)據(jù)證據(jù)生成過程的數(shù)據(jù)信息來確認(rèn)電子數(shù)據(jù)證據(jù)及其相關(guān)信息的客觀真實(shí)性。

要保證電子數(shù)據(jù)證據(jù)中所蘊(yùn)含的待證事實(shí)信息具有可靠性與完整性，不僅應(yīng)采用能夠保證電子信息提取過程中信息客觀真實(shí)的電子數(shù)據(jù)證據(jù)及其事實(shí)信息的收集方法，還必須收集確實(shí)充分的審計(jì)信息以證明所收集到的這些電子數(shù)據(jù)證據(jù)及其相關(guān)信息客觀真實(shí)。關(guān)于電子數(shù)據(jù)證據(jù)及其相關(guān)信息的收集，以美國為代表的西方國家已經(jīng)成功研發(fā)出了一些能夠保證收集到的信息客觀真實(shí)的專業(yè)的取證工具，例如X-ways、Final Forensics、Encase等等。近幾年來，我國也有類似的取證工具出現(xiàn)，例如BitSure I電子數(shù)據(jù)證據(jù)取證箱。運(yùn)用這些取證工具可有效保證對(duì)存儲(chǔ)介質(zhì)上被提取的數(shù)據(jù)進(jìn)行位對(duì)位（Bit-to-Bit）的精確復(fù)制。整個(gè)復(fù)制過程中軟件或硬件會(huì)對(duì)被復(fù)制的原始存儲(chǔ)介質(zhì)進(jìn)行保護(hù)，這樣不會(huì)造成數(shù)據(jù)在傳輸過程中原始證據(jù)中的數(shù)據(jù)被修改或者重置；同時(shí)，所有的數(shù)據(jù)提取過程均被實(shí)時(shí)記錄和審計(jì)，形成專業(yè)的審計(jì)報(bào)告存儲(chǔ)于專用的審計(jì)設(shè)備中，與其證據(jù)進(jìn)行唯一性綁定，為電子數(shù)據(jù)調(diào)查與取證的合法性提供重要保障。

專門的電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)通過審計(jì)信息確認(rèn)法對(duì)電子數(shù)據(jù)證據(jù)進(jìn)行第三方保全，具體可以包括以下幾個(gè)步驟：

（1）確認(rèn)準(zhǔn)備工作。電子數(shù)據(jù)證據(jù)保全機(jī)構(gòu)應(yīng)熟悉保全對(duì)象的相關(guān)情況，備份儲(chǔ)存有待證事實(shí)信息的原始載體，了解確認(rèn)要求，擬定確認(rèn)計(jì)劃，準(zhǔn)備認(rèn)確認(rèn)工具和設(shè)備等。

（2）確實(shí)充分的收集電子數(shù)據(jù)證據(jù)的審計(jì)信息。例如，通過BitSure I電子數(shù)據(jù)證據(jù)取證箱在收集電子信息的同時(shí)收集這些電子信息的審計(jì)信息。具體操作時(shí)，對(duì)被復(fù)制的原始電子數(shù)據(jù)證據(jù)存儲(chǔ)介質(zhì)中的數(shù)據(jù)以位對(duì)位（Bit-to-bit）的方式復(fù)制到目標(biāo)盤（或證據(jù)復(fù)制盤）。同時(shí)生成專業(yè)的審計(jì)記錄存儲(chǔ)于專用取證審計(jì)設(shè)備中，與證據(jù)復(fù)制盤進(jìn)行綁定，以確保電子數(shù)據(jù)證據(jù)提取過程的唯一性、可重復(fù)性、可驗(yàn)證性。如果僅需要保全原始電子數(shù)據(jù)證據(jù)存儲(chǔ)介質(zhì)中的部分文件，則可快速瀏覽存儲(chǔ)介質(zhì)中的文件及目錄列表，對(duì)指定文件和目錄單獨(dú)進(jìn)行證據(jù)提取，同時(shí)生成審計(jì)記錄，存儲(chǔ)于專用取證審計(jì)設(shè)備中，與證據(jù)復(fù)制盤進(jìn)行綁定。

（3）將審計(jì)信息與電子數(shù)據(jù)證據(jù)及其信息進(jìn)行校驗(yàn)。例如，對(duì)通過BitSure I取證箱收集得到的電子數(shù)據(jù)證據(jù)，依據(jù)與證據(jù)復(fù)制盤綁定的審計(jì)設(shè)備里存儲(chǔ)的審計(jì)記錄可以對(duì)復(fù)制的證據(jù)進(jìn)行校驗(yàn)，驗(yàn)證復(fù)制證據(jù)中的待證事實(shí)信息是否被篡改甚至破壞。依據(jù)審計(jì)設(shè)備里存儲(chǔ)的審計(jì)記錄，系統(tǒng)在無人工干預(yù)的情形下，自動(dòng)重現(xiàn)當(dāng)初證據(jù)的提取過程，從而驗(yàn)證取證結(jié)果是否正確。

（4）通過審計(jì)信息對(duì)證據(jù)及其信息的驗(yàn)證過程，制作電子數(shù)據(jù)證據(jù)第三方保全證書。電子數(shù)據(jù)證據(jù)第三方保全證書正文的內(nèi)容主要包括：緒論、證據(jù)提取、證據(jù)生成、證據(jù)校驗(yàn)以及結(jié)論。

（5）妥善保管生成的電子數(shù)據(jù)證據(jù)及其審計(jì)記錄，以備日后查驗(yàn)。

應(yīng)當(dāng)強(qiáng)調(diào)的是，同一比對(duì)法和審計(jì)信息確認(rèn)法兩者可單獨(dú)運(yùn)用，也可以同時(shí)配合運(yùn)用。涉及到兩者同時(shí)配合運(yùn)用的情況，要么是依次運(yùn)用這兩種方法對(duì)同一電子數(shù)據(jù)證據(jù)分別實(shí)施保全，要么是以運(yùn)用其中一種方法為主，兼而運(yùn)用另一種方法作為輔助來對(duì)電子數(shù)據(jù)證據(jù)進(jìn)行保全。

參考文獻(xiàn)

[1]彭語良.電子數(shù)據(jù)證據(jù)保全與規(guī)范使用的思考[J].蘭州學(xué)刊.2013（05）.

[2]邵躋.刑事訴訟電子數(shù)據(jù)證據(jù)保全芻議[J].法制與社會(huì).2013（13）.

[3]潘廣俊.司法鑒定管理機(jī)制的創(chuàng)新與實(shí)踐——以浙江省為視角[J].法治研究.2012（02）：126.

[4]熊志海.論民事證據(jù)保全的創(chuàng)新與立法修改——以重慶郵電大學(xué)電子數(shù)據(jù)證據(jù)保全中心的創(chuàng)新為視角[C].民事訴訟法修改重要問題研究.中國法學(xué)會(huì)民事訴訟法學(xué)研究會(huì)年會(huì)論文集.2011年卷：356-362.

[5]何家弘，劉品新.證據(jù)法學(xué)（第三版）[M].北京：法律出版社.2008：225.

[6]任惠華.偵查學(xué)原理[M].北京：法律出版社.2002：64-70.

[作者簡介]暢君元，河南新鄉(xiāng)人，重慶郵電大學(xué)法學(xué)院、司法鑒定中心教師，主要從事電子數(shù)據(jù)證據(jù)、知識(shí)產(chǎn)權(quán)的鑒定與研究工作；劉暢，重慶人，碩士，重慶郵電大學(xué)通信與信息工程學(xué)院教師。

[基金項(xiàng)目]本文系2013年重慶市教育委員會(huì)文人社會(huì)科學(xué)研究項(xiàng)目“云計(jì)算環(huán)境下電子取證的法律規(guī)制研究”（項(xiàng)目編號(hào)：13SKF05）階段性成果。