牟瑩盈

摘要：電子證據(jù)是近年來隨著互聯(lián)網(wǎng)技術(shù)飛速發(fā)展出現(xiàn)的一種證據(jù)。由于電子證據(jù)有著自身的特殊性，目前新刑訴法已單獨(dú)將其列為一類新的證據(jù)形式。但目前法律對電子證據(jù)的合法性要求、形式均未有規(guī)定，而關(guān)于電子證據(jù)取證，除在《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》中有所涉及外，基本上“無法可依”，如何收集、檢驗、鑒定此類信息是檢察機(jī)關(guān)在新形勢新情況下所面臨的新問題，因此加強(qiáng)電子證據(jù)司法鑒定工作是當(dāng)務(wù)之急。

關(guān)鍵詞：電子證據(jù)；鑒定范圍；完善

一、電子證據(jù)的特征

“電子證據(jù)”具有豐富性。隨著網(wǎng)絡(luò)時代的到來?！半娮幼C據(jù)”大量地、廣泛地存在于日常生活中，在龐大的信息儲量中尋求有用的證據(jù)無疑是大海撈針，因此，及時有效地收集與案件相關(guān)的數(shù)據(jù)信息，節(jié)約搜集證據(jù)的成本，是“電子證據(jù)”搜集的關(guān)鍵。

“電子證據(jù)”具有易損性。電子證據(jù)因為必須借助存儲設(shè)備保存，因此極大的依賴于存儲介質(zhì)的安全性。故意、無意的刪除、網(wǎng)絡(luò)病毒攻擊、以及存儲介質(zhì)的系統(tǒng)受到損傷等等，都能導(dǎo)致“電子證據(jù)”的滅失或者損傷。而滅失的“電子證據(jù)”，盡管現(xiàn)有技術(shù)可以恢復(fù)一部分或者全部，但是永久性的滅失卻不能恢復(fù)。

“電子證據(jù)”具有易變更性。由于“電子證據(jù)”并非是實體證據(jù)，因而極易對其進(jìn)行修改。若不能即使進(jìn)行實體化保存，很容易被篡改、修飾，而且高技術(shù)的修飾型行為很難被察覺。因此，要及時將電子證據(jù)物化。

二、電子證據(jù)的司法鑒定范圍

電子證據(jù)司法鑒定是司法鑒定中較為特殊的一類鑒定，電子證據(jù)司法鑒定工作需要提取相應(yīng)的計算機(jī)信息，甚至需要從已被刪除或加密的文件、電子郵件中報取數(shù)據(jù)，經(jīng)分析確認(rèn)作為法庭上的訴訟憑據(jù)。關(guān)于其定義，眾說紛紜，筆者認(rèn)為，電子證據(jù)司法鑒定就是在司法實踐中依據(jù)證據(jù)法學(xué)理論、使用高端技術(shù)和先進(jìn)設(shè)備，對電子信息載體存儲的數(shù)據(jù)進(jìn)行鑒定，并出具法庭采信的書面鑒定結(jié)論。電子證據(jù)司法鑒定的定義應(yīng)該包含以下幾點：

1.電子證據(jù)司法鑒定的主體應(yīng)具有一定的資格

司法鑒定人應(yīng)該是具備計算機(jī)科學(xué)網(wǎng)絡(luò)專門知識的人。電子證據(jù)司法鑒定人還需要具有法律邏輯、審計等知識。

2.電子證據(jù)司法鑒定客體的范圍

電子證據(jù)司法鑒定范圍不僅包含對計算機(jī)內(nèi)的數(shù)據(jù)進(jìn)行鑒定，還包括對計算機(jī)中軟件、程序進(jìn)行鑒定，對取證過程中取得的證據(jù)鏈進(jìn)行鑒定等等。從廣義的范圍來說，還包括對電子證據(jù)的提取、分析等內(nèi)容。

3.電子證據(jù)司法鑒定應(yīng)符合規(guī)定的程序

與其它司法鑒定的程序一樣，都要分為申請、委托、受理、實施、出具結(jié)論等階段。由于電子證據(jù)具有脆弱性、易更改性等特點，收集電子證據(jù)的程序合法，程序規(guī)范，嚴(yán)格按照法定程序操作，是保證電子證據(jù)合法性的關(guān)鍵一步。

三、檢察機(jī)關(guān)完善電子證據(jù)司法鑒定機(jī)制方法

電子證據(jù)司法鑒定需緊密圍繞證據(jù)的客觀性、合法性、關(guān)聯(lián)性，遵循合法、科學(xué)、客觀、公正、獨(dú)立、監(jiān)督的原則進(jìn)行。應(yīng)在上述思想指導(dǎo)下構(gòu)建檢察機(jī)關(guān)電子證據(jù)司法鑒定的機(jī)制。

1.明確電子證據(jù)司法鑒定的原則

根據(jù)電子證據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點，應(yīng)確立以下電子證據(jù)司法鑒定的基本原則：一是規(guī)范原則。即工作流程均有明確的步驟和要求，以確保工作的嚴(yán)密性。二是監(jiān)督原則。為確保證據(jù)的可靠性，要求證據(jù)收集等重要流程進(jìn)行全程錄像并要求第三方現(xiàn)場見證。三是安全原則。所有電子資料事先必須使用性能穩(wěn)定可靠的司法級取證設(shè)備進(jìn)行無損復(fù)制（即確保源盤不被擦寫破壞），并通過哈希值校驗確保復(fù)制盤與源盤保持一致性，然后源盤封存，并只對復(fù)制進(jìn)行分析和恢復(fù)，以確保取證過程的安全可靠。四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴(yán)格按相關(guān)保密規(guī)定予以恪守。

2.確定檢察機(jī)關(guān)電子證據(jù)司法鑒定的類別

根據(jù)此項工作涉及辦案的不同部門和不同階段，主要劃分為電子證據(jù)的檢驗、電子證據(jù)的鑒定及相關(guān)電子證據(jù)法律文書的文證審查三類，并據(jù)此分別出具檢查意見書、鑒定書或文證審查意見書。其中第一類主要應(yīng)用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應(yīng)用于公訴、偵監(jiān)等部門案件在審查階段的工作。同時根據(jù)電子證據(jù)載體的不同狀況，分別采用現(xiàn)場提取、扣押和封存等加以收集或固定。如針對難扣封存的大型在線服務(wù)器等設(shè)備，通過打印、資料導(dǎo)出、制作復(fù)本或現(xiàn)場錄制屏幕等方式加以提取和固定。

3.規(guī)范電子證據(jù)收集檢驗的基本工作流程

盡管刑事電子證據(jù)取證尚無法律明文規(guī)定，但是與傳統(tǒng)證據(jù)收集一樣，刑事電子證據(jù)取證也應(yīng)遵循我國法律規(guī)定的取證原則，不能因其特殊性有別于其他證據(jù)；結(jié)合電子證據(jù)的特點，筆者設(shè)計了如下程序：①調(diào)查收集證據(jù)時應(yīng)主要包括委托受理和檢驗鑒定兩個階段、其中委托受理主要明確業(yè)務(wù)部門如何提出委托和要求事項等，技術(shù)部門如何受理并確定工作開展的時間地點等。檢驗鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。②應(yīng)當(dāng)出具合法證件，搜查時應(yīng)當(dāng)出示搜查證并嚴(yán)格按照搜查證確定的范圍進(jìn)行搜查，搜查證應(yīng)當(dāng)明確搜查的具體對象如具體的計算機(jī)、網(wǎng)絡(luò)服務(wù)器及終端存儲器、IP地址等。③對采集到的電子證據(jù)，要及時標(biāo)注來源、時間、人員，詳細(xì)記錄收集、扣押電子證據(jù)的全過程，載明扣押數(shù)據(jù)信息并有二個以上的見證人在記錄上簽字。④在收集和運(yùn)用電子數(shù)據(jù)的過程中，應(yīng)注意保護(hù)當(dāng)事人的隱私權(quán)。

4.增強(qiáng)檢察技術(shù)人員同辦案人員的交流

培養(yǎng)綜合素質(zhì)的檢察人員讓偵查人員熟悉計算機(jī)知識和電子取證程序，讓技術(shù)人員掌握必要的偵查知識，這是電子證據(jù)鑒定工作開展的必要前提。一方面要大力組織全員培訓(xùn)，進(jìn)行嚴(yán)格的崗前考核，確保參加培訓(xùn)的每位干警都能學(xué)以致用。另一方面要加強(qiáng)偵查人員與檢驗人員的交流，不僅可以使技術(shù)人員對偵查工作所急需的電子證據(jù)有一個清楚而準(zhǔn)確的理解，使他們所選用的提取電子證據(jù)的工具和方法也更恰當(dāng)，從而可以進(jìn)一步減少乃至避免為提取相關(guān)電子證據(jù)而花費(fèi)大量時間去檢查海量數(shù)據(jù)的情況發(fā)生，提取電子證據(jù)的速度和準(zhǔn)確率也得到進(jìn)一步提升。同時也避免了由于偵查人員的不懂忽略了關(guān)鍵性證據(jù)，甚至導(dǎo)致電子證據(jù)永久性滅失。