李 卷

武漢市蔡甸區(qū)檢察院，湖北 武漢430100

一、電子證據(jù)的特點(diǎn)及取證要求

電子證據(jù)，除具備傳統(tǒng)證據(jù)的客觀性和關(guān)聯(lián)性外，還有以下兩個(gè)顯著特點(diǎn):

(一)電子證據(jù)的可轉(zhuǎn)化性

電子證據(jù)具有視聽(tīng)資料、書(shū)證、物證等多重證據(jù)意義，在一定條件下可單向轉(zhuǎn)化為視聽(tīng)資料、書(shū)證。電子證據(jù)向視聽(tīng)資料、書(shū)證的轉(zhuǎn)化都是不可逆的，原因在于轉(zhuǎn)化還原后的新電子證據(jù)與原電子證據(jù)的哈希值比對(duì)結(jié)果不可能相同。

因電子證據(jù)的可轉(zhuǎn)化性，要求取證人員在收集電子證據(jù)時(shí)，要注意電子證據(jù)的不同證據(jù)意義;在固定電子證據(jù)時(shí)，應(yīng)當(dāng)根據(jù)案件需要及電子證據(jù)的用途，采取相應(yīng)的證據(jù)固定方法。

(二)電子證據(jù)的易篡改性

計(jì)算機(jī)儲(chǔ)存的電子數(shù)據(jù)是可被篡改的。電子證據(jù)易篡改性有三層含義:一是源頭篡改;二是傳播篡改;三是毀滅性篡改。

為防止電子證據(jù)被篡改，故而要求取證人員在收集和固定電子證據(jù)時(shí)注意三點(diǎn):一是轉(zhuǎn)化固定;二是復(fù)制固定;三是哈希值比對(duì)，在獲得原始檢材的第一時(shí)間做哈希值計(jì)算再進(jìn)行下一步，并在搜集和提取電子證據(jù)的任何環(huán)節(jié)先做哈希值比對(duì)，若哈希值比對(duì)與原始檢材一致，則進(jìn)行下一步操作;若哈希值比對(duì)結(jié)果不一致，則從上一個(gè)結(jié)果一致的環(huán)節(jié)重新開(kāi)始。

二、電子證據(jù)證明力的審查

(一)電子證據(jù)的合法性審查

證據(jù)的合法性，也叫證據(jù)的法律性、證據(jù)的許可性，是有效證據(jù)的基本特性。一般認(rèn)為，證據(jù)的合法性指取證主體、取證程序、取證方法以及證據(jù)的形式是否符合法律規(guī)定的評(píng)判依據(jù)。因不同訴訟法所追求的法律價(jià)值不同，在證據(jù)的收集、舉證責(zé)任以及證據(jù)采納等方面，三大訴訟法就存在明顯的差別，不同訴訟法對(duì)證據(jù)的合法性上的要求也不完全相同。

(二)電子證據(jù)的可靠性審查

對(duì)電子證據(jù)的可靠性審查主要從電子證據(jù)的存在形式和內(nèi)容兩方面進(jìn)行審查來(lái)確定其證據(jù)價(jià)值和內(nèi)容。

(三)電子證據(jù)的非法證據(jù)排除

在檢察機(jī)關(guān)辦案活動(dòng)中，對(duì)電子證據(jù)收集、取證過(guò)程必須嚴(yán)格依法進(jìn)行審查，對(duì)于不合格的電子證據(jù)依法予以排除或補(bǔ)全。

取證程序不合法應(yīng)不予以采納，電子證據(jù)內(nèi)容不合法應(yīng)不予以采納，電子證據(jù)形式不合法則相對(duì)排除——在電子證據(jù)形式審查過(guò)程中發(fā)現(xiàn)形式不合法的電子證據(jù)，應(yīng)不予以采納;發(fā)現(xiàn)形式有瑕疵的電子證據(jù)，致使該證據(jù)難以確定其可靠性的，經(jīng)補(bǔ)全后能確定其可靠性的，應(yīng)予以采納。

三、檢察工作中電子證據(jù)的固定方法

電子證據(jù)的固定方式、固定規(guī)則都有別于傳統(tǒng)證據(jù)，不能照搬傳統(tǒng)的證據(jù)的固定手段和認(rèn)證。鑒于電子證據(jù)具有高度易篡改性、可轉(zhuǎn)化性等特征，針對(duì)案件的具體情況，利用電子證據(jù)自身的特點(diǎn)，采用行之有效的收集固定方法，為案件的查處鎖定證據(jù)。因此，檢察工作取證過(guò)程中，首先要依法及時(shí)取證，并確保取得程序合法，內(nèi)容形式合法，遵循哈希值的原則和規(guī)則，確保電子證據(jù)可靠性。

(一)電子證據(jù)的一般固定方法

一般固定方法，是指電子證據(jù)在未經(jīng)篡改、轉(zhuǎn)化、偽裝、加密、破壞等情形下進(jìn)行的取證。

(二)電子證據(jù)的復(fù)雜固定方法

復(fù)雜固定方法，是指需要專(zhuān)業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)取證活動(dòng)。因電子證據(jù)被加密、被篡改或者被破壞，又因計(jì)算機(jī)病毒或者黑客的侵入，而不能順利獲取到電子證據(jù)的情況下，常用以下三種方式取證:

電子數(shù)據(jù)解密。所需要的證據(jù)已被設(shè)置了訪(fǎng)問(wèn)密碼或電子數(shù)據(jù)本身被加密時(shí)，就需要對(duì)密碼進(jìn)行解譯。

電子數(shù)據(jù)恢復(fù)。普通計(jì)算機(jī)系統(tǒng)沒(méi)有自動(dòng)生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)的功能(如個(gè)人計(jì)算機(jī))，而一些重要的電子數(shù)據(jù)庫(kù)系統(tǒng)具備完善的電子數(shù)據(jù)備份和災(zāi)難恢復(fù)機(jī)制(如大型網(wǎng)絡(luò)服務(wù)器)。這些重要電子數(shù)據(jù)系統(tǒng)是由專(zhuān)門(mén)的設(shè)備、專(zhuān)門(mén)的操作管理組成，電子數(shù)據(jù)被篡改的幾率極低。故而可以通過(guò)對(duì)各類(lèi)網(wǎng)絡(luò)服務(wù)器的自動(dòng)備份數(shù)據(jù)和已經(jīng)被處理過(guò)的數(shù)據(jù)進(jìn)行比較、恢復(fù)，獲取定案所需電子證據(jù)。

電子證據(jù)的保全。由于對(duì)電子證據(jù)的各種篡改瞬間即可完成，取證人員必須高度重視電子證據(jù)的保全。電子證據(jù)的保全較之傳統(tǒng)證據(jù)保全有一定的特殊性，主要體現(xiàn)在虛擬空間保全，因此需要?jiǎng)?chuàng)造一些新穎的保全方法，或者說(shuō)需要變通傳統(tǒng)的保全方法。對(duì)于電子證人證言、電子當(dāng)事人陳述等言詞證據(jù)，通過(guò)轉(zhuǎn)化成訊問(wèn)筆錄和視聽(tīng)資料來(lái)保全;對(duì)于電子物證和電子書(shū)證，通過(guò)檢察人員對(duì)電子證據(jù)依法勘驗(yàn)并制作勘驗(yàn)筆錄、繪圖、拍照、打印或者錄像來(lái)保全;對(duì)于計(jì)算機(jī)載體被破壞或電子數(shù)據(jù)本身被毀滅性篡改的，通過(guò)檢察人員對(duì)計(jì)算機(jī)載體加以扣押和封存、提取原始介質(zhì)等方法進(jìn)行保全;至于其他類(lèi)型的電子證據(jù)，諸如社交網(wǎng)站的關(guān)鍵數(shù)據(jù)庫(kù)信息、一段計(jì)算機(jī)程序或一段計(jì)算機(jī)代碼、面臨淘汰的服務(wù)器記錄文檔、即將銷(xiāo)戶(hù)的電子賬戶(hù)信息，因其原始檢材存在更新?lián)Q代而永久性滅失的風(fēng)險(xiǎn)，在做完檢材鏡像進(jìn)行保全后還需該電子數(shù)據(jù)的所有人或保管人簽署書(shū)面證明意見(jiàn)并注明時(shí)間、地點(diǎn)、人員、哈希值、哈希值比對(duì)結(jié)果、檢材鏡像保全原因予以說(shuō)明，當(dāng)原始檢材滅失后，持有該證明意見(jiàn)的檢材鏡像母體替代原始檢材而生效。

[1]戴澤軍.審查判斷證據(jù)[M].北京:中國(guó)人民公安大學(xué)出版社，2010.