電子證據(jù)的法律定位和收集方法

1、1電子證據(jù)的法律定位和一般收集方法電子證據(jù)的法律定位和一般收集方法福建伊?xí)r代電子數(shù)據(jù)司法鑒定所林勤一、電子證據(jù)和計(jì)算機(jī)取證的摡念一、電子證據(jù)和計(jì)算機(jī)取證的摡念（一）、電子證據(jù)又稱為計(jì)算機(jī)證據(jù)，是指隨著計(jì)算機(jī)及互聯(lián)網(wǎng)絡(luò)的發(fā)展在計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)運(yùn)行過程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來(lái)證明案件事實(shí)的電磁記錄物。包括：電子郵件，互聯(lián)網(wǎng)網(wǎng)站發(fā)布的內(nèi)容等。電子證據(jù)已經(jīng)衍生出紛繁復(fù)雜的形式，通常人們所能看到的除了電子郵件（Ｅ－mail）證據(jù)

2、外，還包括表現(xiàn)為電子數(shù)據(jù)交換（ＥＤＩ）、電子資金劃撥（ＥＦＴ）、電子聊天記錄（Ｅ－chat）、電子公告牌記錄（ＢＢＳ）和電子簽章（Ｅ－signature）等樣式的各種證據(jù)。從廣義上講，電報(bào)（Telegram）、電話（Telephone）、傳真（Ｆａｘ）資料以及電子文件、數(shù)據(jù)庫(kù)、手機(jī)短信等也屬于電子證據(jù)范疇。由于從這些新型證據(jù)載體中已難以尋覓傳統(tǒng)證據(jù)的影子，故稱之為電子化證據(jù)，也簡(jiǎn)稱為電子證據(jù)。（二）、計(jì)算機(jī)取證是分析硬盤、光盤、軟盤、U

3、盤、內(nèi)存緩沖和其他形式的儲(chǔ)存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過程，即計(jì)算機(jī)取證包括了對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的保護(hù)、確認(rèn)、提取和歸檔。取證的方法通常是使用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計(jì)算機(jī)系統(tǒng)，以提取和保護(hù)有關(guān)計(jì)算機(jī)犯罪的證據(jù)。計(jì)算機(jī)取證主要是圍繞電子證據(jù)進(jìn)行的。多媒體技術(shù)的發(fā)展，電子證據(jù)綜合了文本、圖形、圖像、動(dòng)畫、音頻及視頻等多種類型的信息。與傳統(tǒng)證據(jù)一樣，電子證據(jù)必須是可信、準(zhǔn)確、完整、符合法律法規(guī)的，是法庭所

4、能夠接受的。同時(shí)，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無(wú)形性和易破壞性等特點(diǎn)。高科技性是指電子證據(jù)的產(chǎn)生、儲(chǔ)存和傳輸，都必須借助于計(jì)算機(jī)技術(shù)、存儲(chǔ)技術(shù)、網(wǎng)絡(luò)技術(shù)等，離開了相應(yīng)技術(shù)設(shè)備，電子證據(jù)就無(wú)法保存和傳輸。無(wú)形性是指電子證據(jù)肉眼不能夠直接可見的，必須借助適當(dāng)?shù)墓ぞ摺Ｒ灼茐男允侵鸽娮幼C據(jù)很容易被篡改、刪除而不留任何痕跡。計(jì)算機(jī)取證要解決的重要問題是電子物證如何收集、如何保護(hù)、如何分析和如何展示?？梢杂米鲇?jì)算機(jī)取證的信息源很多，如系統(tǒng)

5、日志，防火墻與入侵檢測(cè)系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計(jì)記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫(kù)文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文件、完成特定功能的腳本文件、Web瀏覽器數(shù)據(jù)緩沖、書簽、歷史記錄或會(huì)話日志、實(shí)時(shí)聊天記錄等。為了防止被偵查到，具備高科技作案技能犯罪嫌疑人，往往在犯罪活動(dòng)結(jié)束后將自己殘留在受害方系統(tǒng)中的“痕跡”擦除掉，如盡量刪除或修改日志文件及其他有關(guān)記錄。但是，一般的刪除文件操作，即使在清空了回

6、收站后，如果不是對(duì)硬盤進(jìn)行低級(jí)格式化處理或?qū)⒂脖P空間裝滿，仍有可能恢復(fù)已經(jīng)刪除的文件。二、電子證據(jù)的法律定位二、電子證據(jù)的法律定位目前對(duì)于電子證據(jù)能否作為法定證據(jù)這一問題各國(guó)對(duì)此均持肯定態(tài)度，即認(rèn)為應(yīng)當(dāng)賦予電子數(shù)據(jù)以相應(yīng)的證據(jù)地位，而且在各國(guó)司法實(shí)踐中也正是這樣做的，但對(duì)電子證據(jù)在證據(jù)法中應(yīng)如何定位這一問題分歧頗大。（一）我國(guó)電子證據(jù)法律定位常見學(xué)說(shuō)我國(guó)《民事訴訟法》中對(duì)訴訟證據(jù)分為七種：書證、物證、視聽資料、證3將電子證據(jù)歸為鑒定結(jié)論

7、，這也是少數(shù)學(xué)者的看法。他們認(rèn)為：“如果法院或訴訟當(dāng)事人對(duì)電子數(shù)據(jù)的可信性有懷疑，可以由法院指定專家進(jìn)行鑒定，辨明其真?zhèn)危缓笥煞ㄔ捍_定其能否作為認(rèn)定事實(shí)的根據(jù)。然而，鑒定是運(yùn)用專門知識(shí)和技能對(duì)某一具體問題進(jìn)行鑒別和認(rèn)定。鑒定結(jié)論也只是專家得出的判斷性意見。司法實(shí)踐中經(jīng)常需要對(duì)物體、痕跡、筆跡等進(jìn)行鑒定，但我們不能由此得出需要鑒定的物體、痕跡、筆跡等就屬于鑒定結(jié)論，鑒定只是判斷證據(jù)材料真?zhèn)蔚氖侄魏头椒?。同樣，將電子證據(jù)歸為鑒定結(jié)論在邏輯

8、上也是行不通的。應(yīng)當(dāng)說(shuō)，鑒定結(jié)論說(shuō)是針對(duì)電子證據(jù)的高科技性提出來(lái)的。由于司法人員對(duì)數(shù)字技術(shù)，乃至現(xiàn)代信息技術(shù)不甚了解，使得運(yùn)用電子證據(jù)許多環(huán)節(jié)都需要科技專業(yè)人員的參與。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。5混合資料說(shuō)這種學(xué)說(shuō)認(rèn)為電子證據(jù)不是一種新的證據(jù)，是若干傳統(tǒng)證據(jù)的組合或分屬于傳統(tǒng)的證據(jù)種類中，是傳統(tǒng)證據(jù)的演變形式。6獨(dú)立證據(jù)說(shuō)獨(dú)立證據(jù)說(shuō)主張將電子證據(jù)同物證、書證、證人證言、當(dāng)事人陳述、視聽資料、勘驗(yàn)筆錄和鑒定結(jié)論

9、相并列，視為一種獨(dú)立的證據(jù)種類。可以說(shuō)，該說(shuō)代表了一種最新的思潮。在《中國(guó)證據(jù)法草案（建議稿）》中，電子證據(jù)已被列為同書證、物證相提并論的第八種證據(jù)。現(xiàn)在有很大部分的學(xué)者認(rèn)同獨(dú)立證據(jù)說(shuō)。他們認(rèn)為：“電子文件的證據(jù)類型定位，既要符合電子文件自身的特征、適應(yīng)現(xiàn)實(shí)技術(shù)環(huán)境和法律背景的需要，又能具備充分的開放性和前瞻性，能夠?yàn)槲磥?lái)電子技術(shù)的發(fā)展和電子交易的需要留下足夠的空間。（二）電子證據(jù)法律定位之我見電子數(shù)據(jù)的證據(jù)效力是指保證證據(jù)的客觀性。在

10、目前實(shí)際受理案件的過程中，電子數(shù)據(jù)一般需要通過司法鑒定才能成為訴訟的直接證據(jù)，在辦理涉及電子數(shù)據(jù)的案件時(shí)，需要對(duì)提取的電子數(shù)據(jù)進(jìn)行檢驗(yàn)分析，找出電子數(shù)據(jù)與案件事實(shí)的客觀聯(lián)系，從而確定電子數(shù)據(jù)的真實(shí)性和可信性。電子數(shù)據(jù)能否作為證據(jù)？目前各個(gè)國(guó)家都持肯定態(tài)度。鑒于我國(guó)有關(guān)法律規(guī)定：“證明案件真實(shí)情況的一切事實(shí)，都是證據(jù)”，我國(guó)法律也賦予電子數(shù)據(jù)證據(jù)地位。電子數(shù)據(jù)的認(rèn)定和采信：電子數(shù)據(jù)的采信涉及何種證據(jù)能夠進(jìn)入訴訟程序或者其他證明活動(dòng)的問題。

11、我國(guó)學(xué)界的主流意見是，電子數(shù)據(jù)必須經(jīng)過關(guān)聯(lián)性、合法性與真實(shí)性的檢驗(yàn)，才能作為定案的根據(jù)。電子數(shù)據(jù)的采信要求遵循非歧視原則和“先歸類，后認(rèn)定”原則。為保證電子證據(jù)的證據(jù)能力，首先要將電子證據(jù)轉(zhuǎn)換為法定證據(jù)形式。中國(guó)現(xiàn)行的刑事訴訟法法定的證據(jù)方法分成七類，即物證與書證、證人證言、被告人供述、被害人陳述與辯解、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽材料。在實(shí)際應(yīng)用中，通?？梢詫㈦娮幼C據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽材料四種證據(jù)方法，建議在進(jìn)行轉(zhuǎn)換時(shí)可