電子證據(jù)的法律定位和一般收集方法

1、.PAGE ：.；PAGE 14電子證據(jù)的法律定位和普通搜集方法福建伊?xí)r代電子數(shù)據(jù)司法鑒定所 林勤一、電子證據(jù)和計(jì)算機(jī)取證的摡念一、電子證據(jù)又稱為計(jì)算機(jī)證據(jù)，是指隨著計(jì)算機(jī)及互聯(lián)網(wǎng)絡(luò)的開展在計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)運(yùn)轉(zhuǎn)過(guò)程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來(lái)證明案件現(xiàn)實(shí)的電磁記錄物。包括：電子郵件，互聯(lián)網(wǎng)網(wǎng)站發(fā)布的內(nèi)容等。電子證據(jù)曾經(jīng)衍生出紛繁復(fù)雜的方式，通常人們所能看到的除了電子郵件mail證據(jù)外，還包括表現(xiàn)為電子數(shù)據(jù)交換、電子資金劃撥、電子聊天記錄chat、電子公告牌記錄和電子簽章signature等款式的各種證據(jù)。從廣義上講，電報(bào)Telegram、Telephone、資料以及電子文件、數(shù)據(jù)

2、庫(kù)、手機(jī)短信等也屬于電子證據(jù)范疇。由于從這些新型證據(jù)載體中已難以尋覓傳統(tǒng)證據(jù)的影子，故稱之為電子化證據(jù)，也簡(jiǎn)稱為電子證據(jù)。二、計(jì)算機(jī)取證是分析硬盤、光盤、軟盤、U盤、內(nèi)存緩沖和其他方式的儲(chǔ)存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過(guò)程，即計(jì)算機(jī)取證包括了對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的維護(hù)、確認(rèn)、提取和歸檔。取證的方法通常是運(yùn)用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計(jì)算機(jī)系統(tǒng)，以提取和維護(hù)有關(guān)計(jì)算機(jī)犯罪的證據(jù)。計(jì)算機(jī)取證主要是圍繞電子證據(jù)進(jìn)展的。多媒體技術(shù)的開展，電子證據(jù)綜合了文本、圖形、圖像、動(dòng)畫、音頻及視頻等多種類型的信息。與傳統(tǒng)證據(jù)一樣，電子證據(jù)必需是可信、準(zhǔn)確、完好、符合法律法規(guī)的，是法庭

3、所可以接受的。同時(shí)，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無(wú)形性和易破壞性等特點(diǎn)。高科技性是指電子證據(jù)的產(chǎn)生、儲(chǔ)存和傳輸，都必需借助于計(jì)算機(jī)技術(shù)、存儲(chǔ)技術(shù)、網(wǎng)絡(luò)技術(shù)等，分開了相應(yīng)技術(shù)設(shè)備，電子證據(jù)就無(wú)法保管和傳輸。無(wú)形性是指電子證據(jù)肉眼不可以直接可見的，必需借助適當(dāng)?shù)墓ぞ?。易破壞性是指電子證據(jù)很容易被篡改、刪除而不留任何痕跡。計(jì)算機(jī)取證要處理的重要問(wèn)題是電子人證如何搜集、如何維護(hù)、如何分析和如何展現(xiàn)?？梢杂米鲇?jì)算機(jī)取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測(cè)系統(tǒng)的任務(wù)記錄、反病毒軟件日志、系統(tǒng)審計(jì)記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫(kù)文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文

4、件、完成特定功能的腳本文件、Web閱讀器數(shù)據(jù)緩沖、書簽、歷史記錄或會(huì)話日志、實(shí)時(shí)聊天記錄等。為了防止被偵查到，具備高科技作案技藝犯罪嫌疑人，往往在犯罪活動(dòng)終了后將本人殘留在受害方系統(tǒng)中的“痕跡擦除掉，如盡量刪除或修正日志文件及其他有關(guān)記錄。但是，普通的刪除文件操作，即使在清空了回收站后，假設(shè)不是對(duì)硬盤進(jìn)展低級(jí)格式化處置或?qū)⒂脖P空間裝滿，仍有能夠恢復(fù)曾經(jīng)刪除的文件。二、電子證據(jù)的法律定位目前對(duì)于電子證據(jù)能否作為法定證據(jù)這一問(wèn)題各國(guó)對(duì)此均持一定態(tài)度，即以為該當(dāng)賦予電子數(shù)據(jù)以相應(yīng)的證據(jù)位置，而且在各國(guó)司法實(shí)際中也正是這樣做的，但對(duì)電子證據(jù)在證據(jù)法中應(yīng)如何定位這一問(wèn)題分歧頗大。一 我國(guó)電子證據(jù)法律定位

5、常見學(xué)說(shuō)我國(guó)中對(duì)訴訟證據(jù)分為七種：書證、人證、視聽資料、證人證言、當(dāng)事人的陳說(shuō)、鑒定結(jié)論、勘驗(yàn)筆錄。當(dāng)前我國(guó)關(guān)于電子證據(jù)屬于何種證據(jù)類別，或能否成為獨(dú)立于民事訴訟規(guī)定的7種證據(jù)以外的第8種證據(jù)，還存在著廣泛的爭(zhēng)議。目前國(guó)內(nèi)的爭(zhēng)論構(gòu)成了六種觀念，分別為：視聽資料說(shuō)、書證說(shuō)、人證說(shuō)、鑒定結(jié)論說(shuō)、混合證聽說(shuō)以及獨(dú)立證聽說(shuō)。1 視聽資料說(shuō)將電子證據(jù)歸屬于視聽資料很大程度是由于歷史緣由呵斥的，目前立法和司法實(shí)際中對(duì)視聽資料法律已做了較為完善的規(guī)定，在訴訟法未對(duì)電子證據(jù)進(jìn)展規(guī)定之前，把電子證據(jù)歸類到視聽資料，也是大部分學(xué)者接受該學(xué)說(shuō)的緣由。在立法上，立法部門將錄音資料、錄像資料、計(jì)算機(jī)存儲(chǔ)資料和其他音像證

6、據(jù)規(guī)定為視聽資料的表現(xiàn)方式。此外，最高院第22條規(guī)定：調(diào)查人員調(diào)查搜集計(jì)算機(jī)數(shù)據(jù)或者錄音、錄像等視聽資料的，該當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。在這里，顯然將計(jì)算機(jī)數(shù)據(jù)作為視聽資料的一部分。因此，這就不難了解為什么我國(guó)民事訴訟在立法、司法上認(rèn)可電子證據(jù)屬于視聽資料的范疇。還有學(xué)者提出如下理由支持電子證據(jù)屬于視聽資料：1電子證據(jù)在外部特征上與視聽資料非常類似，同視聽資料一樣都是顯示為可讀方式，因此也是可視的；2視聽資料和電子證據(jù)都是以電磁或其他方式而非文字符號(hào)方式存儲(chǔ)在非紙質(zhì)的介質(zhì)上；3存儲(chǔ)的視聽資料和電子證據(jù)都需求借助外部設(shè)備或經(jīng)過(guò)一定的手段轉(zhuǎn)化為其他方式后，才干為人所感知；4兩者的正本與

7、副本都沒(méi)有區(qū)別，而且都被刪改、復(fù)制，在未經(jīng)過(guò)嚴(yán)厲審查的情況下，可靠性都不強(qiáng)。2 書證說(shuō) 書證是指以文字、圖畫、符號(hào)等表達(dá)的思想內(nèi)容來(lái)證明案件現(xiàn)實(shí)的資料。支持書證說(shuō)的學(xué)者的理由主要有：1電子證據(jù)同書證一樣都是以其表達(dá)的思想和記載的內(nèi)容來(lái)證明案件現(xiàn)實(shí)的，兩者具有一樣功能；2電子證據(jù)在證明案件某一問(wèn)題時(shí)，普通要輸出打印在紙上構(gòu)成計(jì)算機(jī)打印資料之類的書面資料，才干為人們所感知和運(yùn)用，因此具有書證的特征。3我國(guó)第11條規(guī)定：書面方式是指合同書、信件及數(shù)據(jù)電文包括電報(bào)、電傳、電子數(shù)據(jù)交換和電子郵件等可以有形的表現(xiàn)所載內(nèi)容的方式。以及自創(chuàng)結(jié)合國(guó)的第2條第1款規(guī)定：數(shù)據(jù)電文是指經(jīng)由電子手段、光學(xué)手段或類似手段

8、生成、存儲(chǔ)、傳送的信息，這些手段包括但不限于電子數(shù)據(jù)交換，電子郵件、電報(bào)、電傳或。據(jù)此可以推出電子證據(jù)歸屬于書證。3 人證說(shuō)在我國(guó)，人證說(shuō)只需少數(shù)人主張。關(guān)于人證概念的界定，學(xué)界存在著廣義的人證概念和狹義的人證概念。廣義的人證是指一真實(shí)人證據(jù)，有人以為電子證據(jù)屬于廣義人證的范圍。也有人以為，電子證據(jù)在不需求鑒定的情況下屬于書證，但有時(shí)也能夠需求鑒別其真?zhèn)?，故也能夠成為人證。對(duì)于前者，其僅指了出電子證據(jù)可在學(xué)理上歸為廣義的人證，本質(zhì)上并無(wú)助于確定電子證據(jù)能否歸屬于民事訴訟訴訟法所規(guī)定的人證-狹義的人證。對(duì)于后者，假設(shè)僅僅由于有時(shí)能夠需求鑒別其真?zhèn)?，就可將電子證據(jù)歸為人證的話，那么書證、證人證言、

9、視聽資料等有時(shí)也需求鑒別其真?zhèn)?，那么皆可歸為人證了?？梢娙俗C說(shuō)存在片面的成分，但該說(shuō)在一定程度上提示了某些電子證據(jù)存在人證的特性，即電子證據(jù)有電子設(shè)備生成證據(jù)、電子設(shè)備存儲(chǔ)證據(jù)之分。4 鑒定結(jié)論說(shuō)將電子證據(jù)歸為鑒定結(jié)論，這也是少數(shù)學(xué)者的看法。他們以為：假設(shè)法院或訴訟當(dāng)事人對(duì)電子數(shù)據(jù)的可信性有疑心，可以由法院指定專家進(jìn)展鑒定，辨明其真?zhèn)?，然后由法院確定其能否作為認(rèn)定現(xiàn)實(shí)的根據(jù)。然而，鑒定是運(yùn)用專門知識(shí)和技藝對(duì)某一詳細(xì)問(wèn)題進(jìn)展鑒別和認(rèn)定。鑒定結(jié)論也只是專家得出的判別性意見。司法實(shí)際中經(jīng)常需求對(duì)物體、痕跡、筆跡等進(jìn)展鑒定，但我們不能由此得出需求鑒定的物體、痕跡、筆跡等就屬于鑒定結(jié)論，鑒定只是判別證據(jù)

10、資料真?zhèn)蔚氖侄魏头椒?。同樣，將電子證據(jù)歸為鑒定結(jié)論在邏輯上也是行不通的。該當(dāng)說(shuō)，鑒定結(jié)論說(shuō)是針對(duì)電子證據(jù)的高科技性提出來(lái)的。由于司法人員對(duì)數(shù)字技術(shù)，乃至現(xiàn)代信息技術(shù)不甚了解，使得運(yùn)用電子證據(jù)許多環(huán)節(jié)都需求科技專業(yè)人員的參與。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。5 混合資料說(shuō)這種學(xué)說(shuō)以為電子證據(jù)不是一種新的證據(jù)，是假設(shè)干傳統(tǒng)證據(jù)的組合或分屬于傳統(tǒng)的證據(jù)種類中，是傳統(tǒng)證據(jù)的演化方式。6 獨(dú)立證聽說(shuō) 獨(dú)立證聽說(shuō)主張將電子證據(jù)同人證、書證、證人證言、當(dāng)事人陳說(shuō)、視聽資料、勘驗(yàn)筆錄和鑒定結(jié)論相并列，視為一種獨(dú)立的證據(jù)種類。可以說(shuō)，該說(shuō)代表了一種最新的思潮。在中，電子證據(jù)已被列為同書證、

11、人證相提并論的第八種證據(jù)。如今有很大部分的學(xué)者認(rèn)同獨(dú)立證聽說(shuō)。他們以為：電子文件的證據(jù)類型定位，既要符合電子文件本身的特征、順應(yīng)現(xiàn)實(shí)技術(shù)環(huán)境和法律背景的需求，又能具備充分的開放性和前瞻性，可以為未來(lái)電子技術(shù)的開展和電子買賣的需求留下足夠的空間。二 電子證據(jù)法律定位之我見電子數(shù)據(jù)的證據(jù)效能是指保證證據(jù)的客觀性。在目前實(shí)踐受理案件的過(guò)程中，電子數(shù)據(jù)普通需求經(jīng)過(guò)司法鑒定才干成為訴訟的直接證據(jù)，在辦理涉及電子數(shù)據(jù)的案件時(shí)，需求對(duì)提取的電子數(shù)據(jù)進(jìn)展檢驗(yàn)分析，找出電子數(shù)據(jù)與案件現(xiàn)實(shí)的客觀聯(lián)絡(luò)，從而確定電子數(shù)據(jù)的真實(shí)性和可信性。電子數(shù)據(jù)能否作為證據(jù)？目前各個(gè)國(guó)家都持一定態(tài)度。鑒于我國(guó)有關(guān)法律規(guī)定：“證明案件

12、真實(shí)情況的一切現(xiàn)實(shí)，都是證據(jù)，我國(guó)法律也賦予電子數(shù)據(jù)證據(jù)位置。電子數(shù)據(jù)的認(rèn)定和采信：電子數(shù)據(jù)的采信涉及何種證據(jù)可以進(jìn)入訴訟程序或者其他證明活動(dòng)的問(wèn)題。我國(guó)學(xué)界的主流意見是，電子數(shù)據(jù)必需經(jīng)過(guò)關(guān)聯(lián)性、合法性與真實(shí)性的檢驗(yàn)，才干作為定案的根據(jù)。電子數(shù)據(jù)的采信要求遵照非歧視原那么和“先歸類，后認(rèn)定原那么。為保證電子證據(jù)的證據(jù)才干，首先要將電子證據(jù)轉(zhuǎn)換為法定證據(jù)方式。中國(guó)現(xiàn)行的刑事訴訟法法定的證據(jù)方法分成七類，即人證與書證、證人證言、被告人供述、被害人陳說(shuō)與分辯、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽資料。在實(shí)踐運(yùn)用中，通常可以將電子證據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽資料四種證據(jù)方法，建議在進(jìn)展轉(zhuǎn)換時(shí)可以依循以

13、下原那么進(jìn)展轉(zhuǎn)換。1、需求認(rèn)定信息的存在性時(shí)該當(dāng)以勘驗(yàn)報(bào)告的方式提供數(shù)字化證據(jù)。比如在存儲(chǔ)媒介中存放淫穢電影，可以經(jīng)過(guò)現(xiàn)場(chǎng)勘驗(yàn)、檢查生成勘驗(yàn)報(bào)告，在勘驗(yàn)報(bào)告中指明經(jīng)過(guò)勘驗(yàn)證明在存儲(chǔ)媒介中存儲(chǔ)有多少數(shù)量的電影。簡(jiǎn)單地說(shuō)，勘驗(yàn)報(bào)告在電子數(shù)據(jù)取證過(guò)程中發(fā)揚(yáng)的作用主要是證明嫌疑人的主機(jī)上存儲(chǔ)有什么內(nèi)容。2、需求經(jīng)過(guò)分析才干構(gòu)成結(jié)論時(shí)該當(dāng)以鑒定結(jié)論的方式提供數(shù)字化證據(jù)。比如需求經(jīng)過(guò)證據(jù)分析證明系統(tǒng)入侵案的攻擊者是誰(shuí)，或者需求經(jīng)過(guò)證據(jù)分析證明嫌疑人編輯過(guò)某個(gè)文檔，或者需求經(jīng)過(guò)跟蹤分析證明某個(gè)木馬的功能或來(lái)源，這些都是需求經(jīng)過(guò)分析才可以得到結(jié)論，因此普通都需求以鑒定結(jié)論的方式提供數(shù)字化證據(jù)。這時(shí)候，電子數(shù)據(jù)

14、本身可以作為鑒定結(jié)論的附件方式提交。3、需求展現(xiàn)電子數(shù)據(jù)表達(dá)的內(nèi)容時(shí)該當(dāng)將這些內(nèi)容轉(zhuǎn)換為書證和視聽資料。比如需求展現(xiàn)電子文檔中的內(nèi)容時(shí)可以將這些內(nèi)容打印出來(lái)，由證人或者嫌疑人在這些內(nèi)容上簽字構(gòu)成書證資料，以電子文件方式存儲(chǔ)的視聽資料也該當(dāng)直接以視聽資料的方式提供作為證據(jù)，用戶在網(wǎng)站上的登錄日志也可以轉(zhuǎn)換為書證。以上是目前這方面取證的普通做法，但我個(gè)人以為，應(yīng)該對(duì)電子證據(jù)做擴(kuò)展化的界定，以滿足時(shí)代的飛速開展。從最新立法的角度來(lái)調(diào)查。2005年4月1日生效的，成認(rèn)了數(shù)據(jù)電文中的電子簽名具有法律效能。該法第2條第2款規(guī)定，數(shù)據(jù)電文，是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接納或者儲(chǔ)存的信息。第7

15、條規(guī)定，數(shù)據(jù)電文不得僅由于其是以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接納或者儲(chǔ)存的而被回絕作為證據(jù)運(yùn)用。 雖然這部法律不是對(duì)電子證據(jù)的專門立法，但是它至少闡明了電子證據(jù)是有別于書證和視聽資料的證據(jù)方式，具有單獨(dú)成為證據(jù)方式的可行性。電子證據(jù)具有不同于其他傳統(tǒng)證據(jù)方式的特點(diǎn)，假設(shè)將電子證據(jù)納入任何一種傳統(tǒng)證據(jù)方式，必將對(duì)該傳統(tǒng)證據(jù)方式獨(dú)立存在所根據(jù)之獨(dú)有性質(zhì)產(chǎn)生沖擊，即該傳統(tǒng)證據(jù)方式由于電子證據(jù)的劃入而影響其本身的獨(dú)立性。綜上所述，證據(jù)制度應(yīng)該是一種開放的證據(jù)制度，不論是從電子證據(jù)本身的性質(zhì)特點(diǎn)，還是從立法傾向來(lái)看，電子證據(jù)都有資歷成為一種獨(dú)立的證據(jù)方式。三、電子證據(jù)的本身特點(diǎn)1.電子證據(jù)的信

16、息與載體的可分別性。電子證據(jù)是以電子方式存儲(chǔ)在各種電子介質(zhì)如芯片、軟盤、硬盤、光盤、磁帶、挪動(dòng)存儲(chǔ)設(shè)備等載體之上的，這與傳統(tǒng)證據(jù)的存儲(chǔ)方式有很大的區(qū)別。傳統(tǒng)書證主要載體是紙張，布帛、竹簡(jiǎn)、墻壁等可書寫物質(zhì)也可做其載體；傳統(tǒng)書證主要借助于各種物品和物質(zhì)或其本身；傳統(tǒng)證人證言主要借助于人的記憶。傳統(tǒng)書證、人證、證人證言度與其載體密不可分，但是電子證據(jù)所載的信息并不用然與特定的載體相連，不同的磁盤、光盤、磁帶完全可以復(fù)制轉(zhuǎn)載同一內(nèi)容的電子信息。電子文件的信息不再具有固定的物理位置，也不再對(duì)原紀(jì)錄載體“從一而終，可以從一個(gè)載體轉(zhuǎn)換到另一個(gè)載體，而內(nèi)容卻不發(fā)生任何變化，還可以經(jīng)過(guò)網(wǎng)絡(luò)傳給遠(yuǎn)方的一個(gè)或多個(gè)

17、接受者。電子證據(jù)的信息與載體的可分別性還決議了電子證據(jù)的分散激增性。傳統(tǒng)證據(jù)只能在物理空間傳送，而且必需以實(shí)物方式進(jìn)展交接移送，效率明顯較為低下。而電子證據(jù)本質(zhì)上主要是一種信息，具有極強(qiáng)的激增潛力，如用電子郵件發(fā)送信息，要比發(fā)送紙質(zhì)文件的分散性強(qiáng)大的多，它可以經(jīng)過(guò)因特網(wǎng)在極短的時(shí)間內(nèi)傳播到世界的其他地方。傳統(tǒng)證據(jù)如書證、人證、視聽資料在轉(zhuǎn)移之后，原始出處即不存在，而電子證據(jù)在復(fù)制、轉(zhuǎn)移之后仍在原處存在，且失真的能夠性極小，甚至沒(méi)有。不像傳統(tǒng)證人證言那樣在傳播分散中會(huì)出現(xiàn)艱苦變形，因誤傳而失去其證據(jù)價(jià)值。2.電子證據(jù)的系統(tǒng)依賴性。傳統(tǒng)書證、人證不需求借助其他工具、設(shè)備，就可以被人們感知。電子證據(jù)

18、對(duì)運(yùn)轉(zhuǎn)環(huán)境的依賴程度很大，輸入、存儲(chǔ)、輸出的全過(guò)程都必需借助一定的軟件平臺(tái)。假設(shè)沒(méi)有專門的軟硬件系統(tǒng)，無(wú)論多么籠統(tǒng)，真實(shí)可靠的內(nèi)容都只能留在電子存儲(chǔ)介質(zhì)中，不能為人所感知，更不能夠?yàn)榉ㄍニJ(rèn)可和采信。這是由于電子證據(jù)在構(gòu)成、傳輸?shù)倪^(guò)程中，其信息轉(zhuǎn)變成以二進(jìn)制代碼存在的電子方式存貯或流動(dòng)，這種信息只需依托特定的系統(tǒng)并經(jīng)過(guò)相應(yīng)的程序解碼，運(yùn)用打印、屏顯、運(yùn)轉(zhuǎn)等方式才干將其顯現(xiàn)出來(lái)。假設(shè)運(yùn)轉(zhuǎn)系統(tǒng)發(fā)生改動(dòng)，電子證據(jù)對(duì)系統(tǒng)的這種超強(qiáng)依賴性還決議電子證據(jù)的隱蔽性和高技術(shù)性。隱蔽性。電子證據(jù)中的一些隱藏信息只能在程序運(yùn)轉(zhuǎn)或測(cè)試中才干表達(dá)出來(lái)，一份電子證據(jù)很能夠與打印出來(lái)的復(fù)制品不是完全一樣的，有些電子證據(jù)必

19、需用產(chǎn)生它們的軟件可以了解的方式來(lái)展現(xiàn)，電子證據(jù)的制造人也可以經(jīng)過(guò)加密、隱藏的方式使之不易被他人獲得。此外，一些嵌入式的程序如計(jì)算機(jī)病毒可以嵌入其他文件之中，而這些病毒程序的相關(guān)信息用常規(guī)檢測(cè)方式是不易發(fā)現(xiàn)的。高技術(shù)性。電子證據(jù)的生成、傳送都必需以計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)為依托，它的一系列存儲(chǔ)、傳輸過(guò)程都有完備的平安保證系統(tǒng)，外界普通較難侵入，根本上不會(huì)發(fā)生錯(cuò)誤，也就是說(shuō)給計(jì)算機(jī)輸入的是什么，它就復(fù)原什么。與傳統(tǒng)證據(jù)相比，假設(shè)沒(méi)有該科技含量的技術(shù)設(shè)備，電子證據(jù)就根本無(wú)法保管和傳輸。電子證據(jù)正是以這種高科技術(shù)為依托，防止其它證據(jù)的一些弊端，如證言的誤傳、書證的誤記等，相對(duì)來(lái)說(shuō)能準(zhǔn)確地儲(chǔ)存并反映有關(guān)案

20、件的情況。所以假設(shè)沒(méi)有人為要素的蓄意篡改或技術(shù)過(guò)失的影響，電子證據(jù)本身的高技術(shù)性足以保證其較強(qiáng)的證明力。3、電子證據(jù)的脆弱性。網(wǎng)絡(luò)空間的虛擬性，使得行為主領(lǐng)會(huì)有更加便利的條件、時(shí)機(jī)，運(yùn)用更多的手段來(lái)破壞、消滅證據(jù)，而這種人為的過(guò)失,再加上環(huán)境(如系統(tǒng)的不穩(wěn)定)等客觀要素都會(huì)影響到電子證據(jù)的真實(shí)性。詳細(xì)而言，人們能夠因過(guò)失、欺騙或者偏見，而添加、脫漏、修正或刪除計(jì)算機(jī)內(nèi)的某些信息。這些錯(cuò)誤的風(fēng)險(xiǎn)能夠取決于多種要素，包括數(shù)據(jù)輸入人員的動(dòng)機(jī)和其所受過(guò)的訓(xùn)練，錄入信息的數(shù)量，以及程序被監(jiān)控的質(zhì)量等。并且由于電子證據(jù)對(duì)保管條件的要求與傳統(tǒng)證據(jù)不同，必需防塵、防高熱、防磁，假設(shè)保管條件發(fā)生變化能夠會(huì)對(duì)電子

21、證據(jù)真實(shí)性產(chǎn)生影響。也就是說(shuō)，電子證據(jù)的存儲(chǔ)方式及介質(zhì)的特殊性和和網(wǎng)絡(luò)空間的特性決議了它本身的脆弱性。4.電子證據(jù)的綜合性。在多媒體技術(shù)、網(wǎng)絡(luò)技術(shù)的推進(jìn)下，信息產(chǎn)業(yè)迅猛開展，計(jì)算機(jī)已從單純的快速計(jì)算工具開展成為能高速處置數(shù)字、文字、言語(yǔ)、圖形和圖像等信息的強(qiáng)大手段。信息在屏幕上的表現(xiàn)方式是多樣的，它輸出到外部設(shè)備上那么與傳統(tǒng)書證極為類似，使得它可以像普通書證那樣，以其所載內(nèi)容證明案件現(xiàn)實(shí)；多媒體技術(shù)的運(yùn)用，使其在證明過(guò)程中常表現(xiàn)為視聽資料的方式；對(duì)計(jì)算機(jī)系統(tǒng)及類似安裝的證明中，電子證據(jù)又具有人證的特點(diǎn)。電子證據(jù)的表現(xiàn)方式幾乎包容一切的傳統(tǒng)證據(jù)類型。5.電子證據(jù)的微縮性。與傳統(tǒng)文件不同，電子證據(jù)

22、經(jīng)常能以緊縮方式保管。一份電子證據(jù)經(jīng)緊縮工具處置，可以被緊縮至原來(lái)的幾分之一甚至非常之一以下。在緊縮過(guò)程中，能夠會(huì)對(duì)電子證據(jù)的內(nèi)容、質(zhì)量產(chǎn)生損害，如對(duì)照片進(jìn)展格式轉(zhuǎn)換并緊縮時(shí)，照片明晰度會(huì)明顯下降，有時(shí)會(huì)變得模糊不清。但普通而言，除去因格式轉(zhuǎn)換等緣由而導(dǎo)致不能復(fù)原之外，緊縮文件在解壓或復(fù)原之后，都可以在各方面與原件堅(jiān)持一致。緊縮技術(shù)的運(yùn)用，使得電子文件的保管更為方便，保管一張磁盤要比保管一柜子的文件方便的多，而且節(jié)省空間。當(dāng)然，要銷毀這些電子證據(jù)也非常方便。6.電子證據(jù)的可挽救性。在某些情況下，計(jì)算機(jī)可以按照例行程序自行追蹤和挽救一些信息，如Word軟件中有時(shí)會(huì)產(chǎn)生一些的挽救的文檔，在不測(cè)斷電

23、的情況下，系統(tǒng)會(huì)自動(dòng)保管一些未及時(shí)保管的文件。電子證據(jù)的可挽救性還表達(dá)在可以恢復(fù)被刪除、修正的文件上。對(duì)于傳統(tǒng)書證而言，一旦原件遭到毀損，那么無(wú)法復(fù)原證據(jù)，而對(duì)于計(jì)算機(jī)硬盤上的數(shù)據(jù)信息的修正、刪除都可以經(jīng)過(guò)技術(shù)手段檢測(cè)到。本質(zhì)上，對(duì)硬盤文件進(jìn)展保管和刪除的操作不過(guò)是激光探頭對(duì)硬盤進(jìn)展擦寫的過(guò)程，就像用鉛筆寫字一樣，即使用橡皮將寫的字擦掉，依然會(huì)在紙上留下淺淺的印痕。對(duì)電子證據(jù)的刪除操作也是一樣，電子證據(jù)被刪除并被其他文件覆蓋之后，依然會(huì)留下痕跡，這些痕跡都可以經(jīng)過(guò)技術(shù)手段認(rèn)定，比對(duì)之進(jìn)展恢復(fù)。對(duì)于在刪除之后沒(méi)有被覆蓋的文件，恢復(fù)更加容易，文件被刪除之后被放進(jìn)“回收站windows系統(tǒng)中，可以直

24、接用命令將其恢復(fù)。即使將“回收站清空，文件也本質(zhì)上并未從硬盤上刪除，刪除的只是指向文件物理地址的邏輯指針。四、電子證據(jù)的特點(diǎn)對(duì)取證的影響1.電子證據(jù)對(duì)系統(tǒng)的依賴性使得在搜集電子證據(jù)時(shí)，不能僅搜集電子證據(jù)，還需搜集與系統(tǒng)穩(wěn)定性及軟件的運(yùn)用等情況的證明。由于電子證據(jù)的真實(shí)程度和能證性很大程度上取決于所以來(lái)系統(tǒng)的質(zhì)量和性能等方面的要素，只需借助于高靈敏度、高性能、高質(zhì)量的技術(shù)設(shè)備，才干獲得高度真實(shí)和能證性強(qiáng)的電子證據(jù)。假設(shè)電子證據(jù)的內(nèi)容運(yùn)用質(zhì)量低劣、性能極差的設(shè)備記錄下來(lái)的，就不能反映案件現(xiàn)實(shí)發(fā)生的全過(guò)程，；即使是高質(zhì)量的設(shè)備，假設(shè)運(yùn)用時(shí)間時(shí)超越了其本身的性能程度也會(huì)出現(xiàn)差誤和失真。因此，對(duì)電子證據(jù)

25、存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時(shí)需求系統(tǒng)管理人員、證據(jù)制造人就相關(guān)情況作出證明。2電子證據(jù)綜合性的特點(diǎn)，使取證主體需求確定電子證據(jù)究竟屬于書證、視聽資料、人證等證據(jù)種類，并依該證據(jù)種類相應(yīng)的搜集要求進(jìn)展搜集。3.電子證據(jù)的脆弱性、緊縮性、分散性能夠?qū)е伦C據(jù)被篡改、破壞及復(fù)制，這就要求對(duì)在搜集電子證據(jù)時(shí)一定要保證搜集方法符合證據(jù)可采性的要求。在英美法系國(guó)家制定了一些證據(jù)排除規(guī)那么來(lái)確保被采用證據(jù)的完好性、真實(shí)性，如“最正確證據(jù)規(guī)那么、“傳聞證據(jù)規(guī)那么、“鑒證規(guī)那么。我國(guó)雖沒(méi)有系統(tǒng)的規(guī)定，但也有散見的規(guī)定。有最高人民法院公布并于2002年4月1日起施行的第二十二條規(guī)定：“調(diào)查人員調(diào)查搜

26、集計(jì)算機(jī)數(shù)據(jù)或者錄音、錄像等視聽資料的，該當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復(fù)制件。提供復(fù)制件的，調(diào)查人員該當(dāng)在調(diào)查筆錄中闡明其來(lái)源和制造經(jīng)過(guò)。同時(shí)電子證據(jù)的搜集也要按照法定程序，如扣押犯罪嫌疑人的電子郵件該當(dāng)由縣級(jí)以上的公安機(jī)關(guān)擔(dān)任人同意，并簽發(fā)扣押通知書。在扣押證據(jù)前，盡能夠?qū)﹄娮幼C據(jù)進(jìn)展備份，以后對(duì)電子證據(jù)進(jìn)展的鑒定也盡能夠地在備份上進(jìn)展。4、電子證據(jù)的可挽救性及隱蔽性，決議了在搜集電子證據(jù)的活動(dòng)要全面、綜合地進(jìn)展，運(yùn)用高科技手段檢測(cè)能否有隱藏文件及硬盤中能否有被刪除的證據(jù)，或依當(dāng)事人舉證，可確認(rèn)或推知文件曾在該存儲(chǔ)介質(zhì)中存放，但之后又被刪除，那么可以

27、對(duì)運(yùn)用相關(guān)技術(shù)恢復(fù)。對(duì)于恢復(fù)刪除文件的證明力，應(yīng)大于未被刪除的文件。因電子證據(jù)的這種特點(diǎn)，取證主體在取證時(shí)是不應(yīng)只局限于已發(fā)現(xiàn)和搜集的證據(jù)，還要對(duì)磁盤中已被刪除但可恢復(fù)得文件進(jìn)展搜集，以盡能夠地查明案件現(xiàn)實(shí)。五、電子數(shù)據(jù)的證據(jù)力和證明力問(wèn)題一電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性。這就要求證據(jù)提取、構(gòu)成過(guò)程依循規(guī)定程序。取證人員在實(shí)踐任務(wù)中應(yīng)按照規(guī)那么實(shí)施調(diào)查取證，以保證數(shù)字化證據(jù)的證據(jù)力。為了保證電子數(shù)據(jù)的證據(jù)力，該當(dāng)從以下幾個(gè)方面加以保證：1電子證據(jù)的原始性。原始性的證明可經(jīng)過(guò)自認(rèn)方式、證人具結(jié)方式、推定方式和鑒定方式。2電子數(shù)據(jù)的完好性。完好性是調(diào)查電子數(shù)據(jù)證明力的一個(gè)特殊目的，完好性有

28、兩層含義：一是電子數(shù)據(jù)本身的完好性；二是電子數(shù)據(jù)所依賴的計(jì)算機(jī)系統(tǒng)的完好性。電子數(shù)據(jù)完好性是指在現(xiàn)場(chǎng)采集獲得的數(shù)據(jù)沒(méi)有被篡改，這可經(jīng)過(guò)對(duì)數(shù)據(jù)計(jì)算完好性校驗(yàn)碼或者對(duì)原始證物封存加以保證。3技術(shù)手段的科學(xué)性。也就是要求在實(shí)施電子數(shù)據(jù)勘驗(yàn)、檢查時(shí)運(yùn)用的軟硬件以及相應(yīng)的勘驗(yàn)、檢查流程符合科學(xué)原理。要求運(yùn)用正版軟件，要求取證時(shí)運(yùn)用的軟硬件經(jīng)過(guò)科學(xué)方法的檢測(cè)，也要求勘驗(yàn)、檢查流程可以經(jīng)得起現(xiàn)實(shí)的考驗(yàn)。4勘驗(yàn)、檢查人員操作的可再現(xiàn)特性。為了保證數(shù)字化證據(jù)的真實(shí)性和完好性，這就要求勘驗(yàn)、檢查人員對(duì)數(shù)字化證據(jù)實(shí)施的操作該當(dāng)是可再現(xiàn)的，也就是該當(dāng)對(duì)勘驗(yàn)、檢查人員對(duì)數(shù)字化證據(jù)的提取、處置、存儲(chǔ)、運(yùn)輸過(guò)程有詳細(xì)的審計(jì)

29、記錄。二電子數(shù)據(jù)的證明力1、合法性又稱有效性或者法律性，即證據(jù)必需是以法手機(jī)和查證屬實(shí)的現(xiàn)實(shí)。只需在整個(gè)證據(jù)的保全過(guò)程完全符合規(guī)定才干被當(dāng)成證據(jù)來(lái)運(yùn)用。中詳細(xì)到電子證據(jù)的取證案件上提出了三點(diǎn)留意要求：第一，在訴訟前，當(dāng)事人可請(qǐng)公證機(jī)關(guān)作出公正文書或懇求法院采取訴前證據(jù)保全。取證方式宜察看源代碼并拷貝出一切內(nèi)容粘貼到字處置軟件中編輯并打?。桓郊械膬?nèi)容，應(yīng)根據(jù)不同的文件格式，盡能夠不失真地打印出倆，對(duì)聲音文件，可記錄成文字后打印出來(lái)并保管原聲音文件便于庭審質(zhì)證。第二，在訴訟中，當(dāng)事人可將導(dǎo)出的郵件放在軟盤中提交法庭，經(jīng)對(duì)方質(zhì)證后無(wú)異議的，可打印出來(lái)經(jīng)雙方簽字后附卷。如對(duì)方有異議，應(yīng)由法庭按現(xiàn)場(chǎng)勘

30、驗(yàn)方法取證，其筆錄由雙方當(dāng)場(chǎng)簽字。第三，當(dāng)事人僅提交打印稿，而原件已從電腦中永久刪除的，除非對(duì)方成認(rèn)或法律認(rèn)可的權(quán)威鑒定機(jī)關(guān)鑒定地，不得作為定案根據(jù)。原那么上，符合法律規(guī)定的證據(jù)方式和按照法定程序搜集和認(rèn)證的證據(jù)均是合法證據(jù)。合法性原那么主要在于建立非法電子證據(jù)的排除規(guī)那么。根據(jù)學(xué)者論述，就電子證據(jù)而言，可以排除的情形至少有以下四種情形：1 經(jīng)過(guò)竊錄方式獲得的電子證據(jù)，不予采用；計(jì)算機(jī)網(wǎng)絡(luò)的平安技術(shù)不斷開展，但與此同時(shí)反平安的破解、剌探技術(shù)也在開展，即所謂的“道高一尺，魔高一丈；加上網(wǎng)絡(luò)本身的開放性、自在性特點(diǎn)，使得侵入他人計(jì)算機(jī)系統(tǒng)盜取、破解數(shù)據(jù)、信息在現(xiàn)實(shí)上成為能夠。在國(guó)外也有一個(gè)專門的電

31、子證據(jù)發(fā)現(xiàn)公司或調(diào)查公司，從事這類業(yè)務(wù)。在我國(guó)，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機(jī)構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專業(yè)機(jī)構(gòu)所獲取的電子證據(jù)原那么上不宜作為證據(jù)。只能由法院授權(quán)機(jī)構(gòu)或具有法律資質(zhì)的專業(yè)機(jī)構(gòu)獲取的證據(jù)才具有合法性，可為法院采用。2經(jīng)過(guò)非法搜索、扣押等方式獲得的電子證據(jù)，情節(jié)嚴(yán)重的普通不予采用；上述盜取、竊取是經(jīng)過(guò)隱蔽的方式獲取，非法扣押、搜索那么主要采公開強(qiáng)迫措施，獲取電腦主機(jī)、硬盤、磁盤等數(shù)據(jù)載體，甚至扣押電子郵件等其他電子文書經(jīng)過(guò)網(wǎng)絡(luò)效力提供商。在這方面，公權(quán)機(jī)關(guān)如公安機(jī)關(guān)在實(shí)施證據(jù)搜集過(guò)程，一定要遵守程序規(guī)定，獲得相應(yīng)的搜索、扣押令或通知書，方才干實(shí)施這些行為，否那么即是

32、非法搜索、扣押；對(duì)于普通公民或私人機(jī)構(gòu)，那么任何一種搜索、扣押行為均能夠是違法的。3 經(jīng)過(guò)非核證程序得來(lái)的電子證據(jù)，不予采用；電子商務(wù)離不開一套平安的計(jì)算機(jī)程序，具有實(shí)施平安命令控制、進(jìn)展系統(tǒng)備份和恢復(fù)、自動(dòng)進(jìn)展數(shù)據(jù)檢測(cè)和記錄、防止未經(jīng)授權(quán)訪問(wèn)等功能，以保證所搜集、復(fù)制的信息準(zhǔn)確無(wú)誤。因此有些國(guó)家，如新加坡，授權(quán)專門機(jī)構(gòu)對(duì)有關(guān)程序按照一定規(guī)范和步驟進(jìn)展審核，合格后發(fā)給證書，并建立這樣的假設(shè)：凡是經(jīng)過(guò)核證程序得來(lái)的電子證據(jù)主要是計(jì)算機(jī)輸出，認(rèn)定其具有合法性，推定其具有真實(shí)性和可靠性，賦予其可采性。這是值得自創(chuàng)的做法。目前，我國(guó)也存在一些認(rèn)定或答應(yīng)做法，如信息產(chǎn)業(yè)部對(duì)接入公用和公用網(wǎng)運(yùn)用的電子信設(shè)

33、備含硬件和軟件系統(tǒng)實(shí)行進(jìn)網(wǎng)答應(yīng)證制度，會(huì)計(jì)核算軟件規(guī)定要經(jīng)財(cái)政部評(píng)審?fù)?，但是，這些規(guī)定并沒(méi)有同這些系統(tǒng)產(chǎn)生出的數(shù)據(jù)的證據(jù)效能聯(lián)絡(luò)起來(lái)，賦予經(jīng)過(guò)認(rèn)證的硬軟件的數(shù)據(jù)具有可采性。顯然，更高層次的法律規(guī)定軟硬件平安性規(guī)范及其證據(jù)效能的規(guī)定及其配套的認(rèn)證機(jī)構(gòu)的建立，曾經(jīng)成為開展電子商務(wù)刻不容緩的事情。4 經(jīng)過(guò)非法軟件獲取的電子證據(jù)，不予采用。軟件對(duì)于電子證據(jù)的生成、傳送、存儲(chǔ)各環(huán)節(jié)具有重要意義，它的合法性決議著電子證據(jù)的合法性。非法軟件包括非法制售的軟件和非法錄制的軟件。前者研制過(guò)程違反社會(huì)公共利益或國(guó)家法律，或用于非正當(dāng)目的的軟件；而后者即指盜版軟件，其直接損害的主要是版權(quán)人利益，而不是公共利益。由于

34、盜版軟件在現(xiàn)實(shí)中有時(shí)不宜認(rèn)定，且它不危害公共利益和平安，因此，雖然它屬非法軟件，但經(jīng)過(guò)非法軟件獲取電子證據(jù)不予采用，主要應(yīng)針對(duì)前一種情形。2、關(guān)于關(guān)聯(lián)性，又稱相關(guān)性和證明性，往往可以從三個(gè)方面進(jìn)展進(jìn)展審查：第一，所提出的電子證據(jù)欲證明什么樣的待證現(xiàn)實(shí)；第二，該現(xiàn)實(shí)能否案件中的本質(zhì)性問(wèn)題；第三，所提出的電子證據(jù)對(duì)處理案件中的爭(zhēng)議問(wèn)題有多大的本質(zhì)意義。在訟訴的時(shí)候，必需對(duì)訴訟現(xiàn)實(shí)有關(guān)的諸多數(shù)據(jù)進(jìn)展重組與取舍，從而到達(dá)本人的證明目的。3、 客觀性，又稱本質(zhì)性或真實(shí)性，即證據(jù)必需是客觀的真實(shí)的存在的現(xiàn)實(shí)。我國(guó)第八條審查數(shù)據(jù)電文作為證據(jù)的真實(shí)性做了規(guī)定，以為在審查數(shù)據(jù)電文時(shí) ，該當(dāng)思索以下要素：一生成、

35、儲(chǔ)存或者傳送數(shù)據(jù)電文方法的可靠性； 二堅(jiān)持內(nèi)容完好性方法的可靠性； 三用以鑒別發(fā)件人方法的可靠性； 四其他相關(guān)要素。作為數(shù)據(jù)電文的電子郵件證據(jù)的正文，該當(dāng)從上述幾個(gè)方面來(lái)進(jìn)展審查，歸納起來(lái)，即審查信息來(lái)源的可靠性和信息的完好性來(lái)。作為客觀真實(shí)性調(diào)查的重要方法完好性的調(diào)查對(duì)于電子證據(jù)的采信性的認(rèn)定在實(shí)際中，顯得尤其重要。所謂完好性是看該證據(jù)所載明的內(nèi)容能否蒙受了非必要的添加或刪減。這種認(rèn)定一定不是法官所能做出的，必需求求助與計(jì)算機(jī)專家。而法官只能做計(jì)算機(jī)系統(tǒng)的完好性認(rèn)定，目前世界上根本采用的都是推定的方式，從計(jì)算機(jī)系統(tǒng)的正常運(yùn)轉(zhuǎn)，證據(jù)的提出是有利方還是不利方，能否是中立的第三人在正常業(yè)務(wù)活動(dòng)中保

36、管下來(lái)的。在推定的時(shí)候，各種不一樣的證明在證明力上是有大小差別的，普通以為有不利方保管的電子證據(jù)證明力最大，由中立的第三方保管的次之，有利方的最小。劉品新教授提出，以下5種情況電子證據(jù)普通可以被認(rèn)定為真實(shí)的：1、訴訟當(dāng)事人雙方均認(rèn)可的電子證據(jù)；當(dāng)一份關(guān)涉雙方利益的證據(jù)被雙方認(rèn)可的時(shí)候，那么即可以認(rèn)定其是真實(shí)的，這時(shí)也毋須再有其他旁證證明。電子證據(jù)也是一樣，雖然原告提交了一份電子郵件復(fù)制件，但被告認(rèn)可其內(nèi)容或確認(rèn)了同樣內(nèi)容的郵件，那么其真實(shí)性便毋庸置疑了。普通來(lái)講，提交法庭的電子證據(jù)往往是不利于對(duì)方當(dāng)事人，假設(shè)對(duì)方當(dāng)事人或其代理人未對(duì)該證據(jù)提出異議，甚至明確表示認(rèn)可，那么該電子證據(jù)屬于雙方均認(rèn)可

37、的情況，法庭應(yīng)予采用。2、由適格證人經(jīng)過(guò)具結(jié)方式證明其為真的電子證據(jù)；3、有證據(jù)證明計(jì)算機(jī)系統(tǒng)在數(shù)據(jù)生成、存儲(chǔ)等處置時(shí)處于正常形狀的電子證據(jù)；即有證據(jù)證明電子文書為“原始文本電子文書是計(jì)算機(jī)硬件和軟件的產(chǎn)物，它的準(zhǔn)確性很大程度上取決于計(jì)算機(jī)系統(tǒng)的準(zhǔn)確性。對(duì)于純粹由計(jì)算機(jī)生成的電子記錄，只需不出現(xiàn)系統(tǒng)錯(cuò)誤、軟件問(wèn)題或未經(jīng)授權(quán)的侵入外在要素，那么其真實(shí)性就有了根本保證；對(duì)于人們利用計(jì)算機(jī)創(chuàng)設(shè)錄入、掃描等、存儲(chǔ)、傳輸/接受、備份等構(gòu)成的文書，除了參與創(chuàng)設(shè)或錄入人員能否正確輸入要素外，同樣也取決于系統(tǒng)能否正常運(yùn)轉(zhuǎn)或未經(jīng)授權(quán)的侵入等外在要素。各國(guó)根本上建立了根據(jù)計(jì)算機(jī)系統(tǒng)正常運(yùn)轉(zhuǎn)來(lái)推定電子文書為真的做法

38、。例如加拿大的第4條和第5條，新加坡第18條。但是，推定結(jié)論的前提需求證明。經(jīng)過(guò)計(jì)算機(jī)系統(tǒng)正常運(yùn)轉(zhuǎn)來(lái)推定其生成的電文為真須證明兩個(gè)現(xiàn)實(shí)：一是證明計(jì)算機(jī)系統(tǒng)在信息生成、傳送、存儲(chǔ)等關(guān)鍵時(shí)辰系統(tǒng)運(yùn)轉(zhuǎn)正常；二是證明電子文書未蒙受未經(jīng)授權(quán)的侵入、修正等。而要證明這兩個(gè)現(xiàn)實(shí)，在實(shí)際上和實(shí)務(wù)上均存在一定難度。普通來(lái)說(shuō)，可以從以下幾個(gè)方面著手：1提交證聽闡明整個(gè)計(jì)算機(jī)系統(tǒng)包括網(wǎng)絡(luò)的硬軟件能否經(jīng)過(guò)認(rèn)證或符合平安規(guī)范這要依法律要求而定；2證明企業(yè)電子記錄管理符合國(guó)家或行業(yè)規(guī)范目前我國(guó)尚無(wú)這此規(guī)范；3 提交一切能夠接觸系統(tǒng)人員活動(dòng)記錄或證明其行為正當(dāng)性；4由專家檢測(cè)計(jì)算機(jī)系統(tǒng)運(yùn)轉(zhuǎn)日志及其他記錄，出具鑒定書，證明系

39、統(tǒng)運(yùn)轉(zhuǎn)正常，未蒙受任何外部侵入、攻擊、刪除、修正等行為；5提供其他讓法官置信電子記錄具有完好性或原件性的證據(jù)。4、附有電子簽名或其他平安程序的電子書證；電子簽名是目前用來(lái)處理電子文書平安性完好性、可認(rèn)證性、不可否認(rèn)性的主要方式。以數(shù)字簽名為例，假設(shè)數(shù)字證書持有人是真實(shí)的或認(rèn)證的，那么經(jīng)其簽名的電文也可以認(rèn)證，且在沒(méi)有其他不測(cè)要素的情形下，所簽署的電子文書也該當(dāng)是原始的或完好的靠加密技術(shù)實(shí)現(xiàn)。這也就是說(shuō)，對(duì)于附有電子簽名的電子文書，在沒(méi)有相反證據(jù)的情況下，推定其為真實(shí)、可靠。同樣，采取具有與電子簽名同樣效果的平安程序的電文也該當(dāng)具有同樣的結(jié)論。5、有適格電子專家鑒定未蒙受修正的電子證據(jù)；上述第五

40、種情形，除第二種我國(guó)尚無(wú)對(duì)應(yīng)的制度外因此無(wú)采用余地，其他四種均可以適用我國(guó)電子商務(wù)訴訟，只是還需求立法或司法實(shí)際確認(rèn)。六、電子證據(jù)的搜集的普通方法一原那么1依法取證原那么計(jì)算機(jī)取證與司法鑒定不僅要保證取證與司法鑒定實(shí)體合法，還要保證取證與司法鑒定程序合法。任何證據(jù)的有效性和可采性都取決于證據(jù)的客觀性、與案件現(xiàn)實(shí)的關(guān)聯(lián)性和取證與司法鑒定活動(dòng)的合法性，取證與司法鑒定活動(dòng)的要件構(gòu)成是指參與取證與司法鑒定活動(dòng)全過(guò)程、決議或影響取證與司法鑒定結(jié)果的各個(gè)方面或要素，包括取證與司法鑒定的主體、對(duì)象、手段和過(guò)程四個(gè)要素，只需保證取證與司法鑒定“四要素同時(shí)合法，才干保證獲取的證據(jù)合法。1主體合法取證與司法鑒定主

41、體是案件證據(jù)的主要提交者，隨著在案件中承當(dāng)舉證責(zé)任的位置不同，取證與司法鑒定主體也會(huì)有所不同。我國(guó)、對(duì)取證主體沒(méi)有嚴(yán)厲的規(guī)定，加之電子證據(jù)與取證與司法鑒定方法的特殊性，因此取證與司法鑒定主體必需具有相應(yīng)的資歷，才干依法完成電子證據(jù)的發(fā)現(xiàn)、搜集、保全等取證與司法鑒定活動(dòng)。電子證據(jù)的取證與司法鑒定主體首先必需具備法定的取證與司法鑒定資歷，只需具備合法的調(diào)查取證與司法鑒定身份，才干執(zhí)行相應(yīng)的取證與司法鑒定活動(dòng)。由于電子證據(jù)的技術(shù)特性，取證與司法鑒定人員稍有忽略都有能夠呵斥重要的數(shù)據(jù)信息喪失的后果。鑒于計(jì)算機(jī)取證與司法鑒定是一門技術(shù)性非常強(qiáng)的交叉科學(xué)，要求調(diào)查人員具備相當(dāng)?shù)男畔⒓夹g(shù)并不現(xiàn)實(shí)，因此調(diào)查機(jī)

42、關(guān)聘請(qǐng)具有法定資歷的計(jì)算機(jī)取證與司法鑒定專家協(xié)助調(diào)查取證與司法鑒定是彌補(bǔ)此缺陷的有效方法。如取證與司法鑒定專家經(jīng)過(guò)對(duì)獲取電子證據(jù)的困難程度和最終的能夠結(jié)果的分析，提出獲取該證據(jù)的合理建議，制定相應(yīng)的方案、步驟；協(xié)助搜索、扣押電子設(shè)備，尋覓潛在的電子證據(jù)，從技術(shù)的角度確保證據(jù)的真實(shí)性和完好性；恢復(fù)被刪除的電子證據(jù)并加以分析、鑒別；作為專家證人出庭作證，闡明電子證據(jù)搜集、分析過(guò)程的可靠性，解釋相關(guān)技術(shù)問(wèn)題，并接受對(duì)方當(dāng)事人和律師的質(zhì)詢；對(duì)電子證據(jù)的專門技術(shù)問(wèn)題做出鑒定結(jié)論；并在整個(gè)取證與司法鑒定過(guò)程中起到監(jiān)視作用等。因此計(jì)算機(jī)取證與司法鑒定的主體應(yīng)該包括合法的調(diào)查人員和具有法定資歷、“有案在冊(cè)的計(jì)

43、算機(jī)取證與司法鑒定專家。2對(duì)象合法為保證一切人、權(quán)益人的隱私不被進(jìn)犯，計(jì)算機(jī)取證與司法鑒定的對(duì)象應(yīng)該是受攻擊、被入侵、被利用實(shí)施犯罪行為的計(jì)算機(jī)、網(wǎng)絡(luò)系統(tǒng)或涉案的電子設(shè)備，尤其要留意在檢查計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)環(huán)境、數(shù)碼相機(jī)等電子設(shè)備中的信息時(shí)，只需被疑心與案件現(xiàn)實(shí)有關(guān)聯(lián)的信息才干作為被取證調(diào)查的對(duì)象。此外，為維護(hù)與案件無(wú)關(guān)的人員的權(quán)益，還需求確定電子信息存儲(chǔ)的位置、形狀、方法等作為取證與司法鑒定的對(duì)象范圍。此外，調(diào)查取證時(shí)，電子設(shè)備的一切人、權(quán)益人應(yīng)該在場(chǎng)。電子證據(jù)通常存儲(chǔ)在硬盤、光盤等大容量的存儲(chǔ)介質(zhì)中，必需在海量的數(shù)據(jù)中區(qū)分哪些是與證明案件現(xiàn)實(shí)有關(guān)聯(lián)的信息，哪些是無(wú)關(guān)數(shù)據(jù)，哪些是由犯罪者留下的

44、犯罪記錄“痕跡。對(duì)于與案件現(xiàn)實(shí)無(wú)關(guān)的數(shù)據(jù)，不能進(jìn)展恣意地取證，以免進(jìn)犯一切人或權(quán)益人的隱私權(quán)、商業(yè)等合法權(quán)益。3手段合法計(jì)算機(jī)取證與司法鑒定的手段主要包括取證與司法鑒定人員經(jīng)過(guò)手工直接取證即物理取證和經(jīng)過(guò)特制的信息系統(tǒng)即工具取證進(jìn)展取證兩種。物理取證即傳統(tǒng)取證，要求取證人員符合技術(shù)操作規(guī)范，工具取證是針對(duì)電子證據(jù)的技術(shù)特性對(duì)物理取證的補(bǔ)充，不僅要符合物理取證的上述條件，取證所運(yùn)用的工具和程序等必需經(jīng)過(guò)國(guó)家有關(guān)主管部門的評(píng)測(cè)。取證與司法鑒定手段非法勢(shì)必導(dǎo)致電子證據(jù)的可信度大大降低，因此在計(jì)算機(jī)取證與司法鑒定過(guò)程中不得采取竊錄、非法定位、非法監(jiān)聽、非法搜索、扣押等措施或方式，不得運(yùn)用未經(jīng)審核驗(yàn)證合

45、格的程序獲取證據(jù)，不得經(jīng)過(guò)非法軟件驗(yàn)證電子證據(jù)。取證與司法鑒定活動(dòng)的每個(gè)環(huán)節(jié)都應(yīng)該遵照的規(guī)范程序，采取的手段應(yīng)該符合法律的要求。4過(guò)程合法取證與司法鑒定過(guò)程中，應(yīng)該遵守相應(yīng)的取證與司法鑒定活動(dòng)規(guī)范。在不對(duì)原有證物進(jìn)展任何改動(dòng)或損害的前提下獲取證據(jù)；證明所獲得的證據(jù)和原有的數(shù)據(jù)是一樣的；在不改動(dòng)數(shù)據(jù)的前提下對(duì)其進(jìn)展分析；采用人證、書證和音像資料等傳統(tǒng)證據(jù)方式驗(yàn)證電子證據(jù)的合法性；要堅(jiān)持及時(shí)將一些電子信息轉(zhuǎn)換為書證；要利用傳統(tǒng)的音視頻采集工具對(duì)取證與司法鑒定過(guò)程進(jìn)展全程記錄；兩個(gè)合法的取證人員同時(shí)在場(chǎng)取證等。電子證據(jù)只需存有一絲一毫的疑心，就必需經(jīng)過(guò)合法的鑒定機(jī)構(gòu)對(duì)其進(jìn)展鑒定，使之轉(zhuǎn)換為合法的證據(jù)

46、。此外，整個(gè)取證與司法鑒定過(guò)程必需遭到監(jiān)視，以保證取證與司法鑒定過(guò)程的合法性。2無(wú)損取證原那么證據(jù)資料必需可以客觀、真實(shí)地反映案件現(xiàn)實(shí)，才干成為有效地訴訟證據(jù)。我國(guó)訴訟法規(guī)定，在提交人證、書證時(shí)假設(shè)提交原件確有困難，可以提交復(fù)制品或副本。對(duì)于存儲(chǔ)介質(zhì)中的電子信息，根本上不存在傳統(tǒng)意義上直觀可視的“原件，目前司法實(shí)際中運(yùn)用的均是原始存儲(chǔ)介質(zhì)中電子信息的“克隆方式。由于電子信息的復(fù)制技術(shù)不會(huì)呵斥信息內(nèi)容的損失，同時(shí)可以保證信息在存儲(chǔ)介質(zhì)中的保管位置不變，因此只需復(fù)制的內(nèi)容與生成時(shí)原始存儲(chǔ)介質(zhì)上的內(nèi)容完全一樣，就應(yīng)視為原件，即電子證據(jù)具有客觀性。電子證據(jù)依賴于一定的環(huán)境而存在，與存儲(chǔ)介質(zhì)不可分別，對(duì)

47、存儲(chǔ)介質(zhì)、系統(tǒng)環(huán)境的任何操作均能夠改動(dòng)電子信息的屬性，即使翻開可疑計(jì)算機(jī)或電子設(shè)備這種根本操作，都會(huì)改動(dòng)設(shè)備的系統(tǒng)日志信息，極能夠損毀未來(lái)需求用以證明案件現(xiàn)實(shí)的證據(jù)資料。為了防止由于對(duì)涉案設(shè)備、系統(tǒng)的操作而損毀某些電子證據(jù)，呵斥證據(jù)搜集的不充分，計(jì)算機(jī)取證與司法鑒定中不能對(duì)涉案設(shè)備、系統(tǒng)進(jìn)展任何修正操作，以維護(hù)涉案設(shè)備、運(yùn)轉(zhuǎn)環(huán)境等全部信息的完好形狀，是保證獲取的電子證據(jù)客觀性的前提和根底。實(shí)施取證與司法鑒定活動(dòng)，應(yīng)該一直保證電子證據(jù)的無(wú)損形狀。例如在搜集存儲(chǔ)介質(zhì)中的電子證據(jù)時(shí)，應(yīng)該采用鏡像工具如Safe back、SnapBack、DatArret等以字符流鏡像的方式對(duì)存儲(chǔ)介質(zhì)中的一切數(shù)據(jù)信息

48、進(jìn)展備份，在以后的分析、鑒定等取證與司法鑒定環(huán)節(jié)中只能對(duì)備份數(shù)據(jù)進(jìn)展操作，必要時(shí)可將備份的數(shù)據(jù)恢復(fù)到原始形狀，作為分析、鑒定數(shù)據(jù)的原始參考規(guī)范，使得分析、鑒定的結(jié)果具有可信性，保證電子證據(jù)的客觀性。電子證據(jù)本質(zhì)是存儲(chǔ)在電磁介質(zhì)中的電磁信息，遭到外界磁場(chǎng)的影響有能夠被消磁而損失原始證據(jù)，對(duì)于搜集到的電子證據(jù)應(yīng)妥善保管，采取遠(yuǎn)離高磁場(chǎng)、高溫環(huán)境，防止靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完好形狀。因此計(jì)算機(jī)取證與司法鑒定的每個(gè)步驟、采取的每個(gè)措施等各個(gè)環(huán)節(jié)都應(yīng)該遵照無(wú)損取證與司法鑒定原那么，確保獲取的證據(jù)符合可采性。3全面取證原那么全面取證與司法鑒定原那么，表達(dá)在調(diào)查機(jī)關(guān)在取證與司法鑒

49、定過(guò)程中應(yīng)該盡能夠地全面調(diào)查取證與司法鑒定，使獲取的證據(jù)相互印證，構(gòu)成完好的證據(jù)鏈條。通常，單個(gè)電子證據(jù)訴訟定案的情況很少，案件往往包含多個(gè)用以訴訟的證據(jù)，每一個(gè)證據(jù)從不同的層面與案件具有某種關(guān)聯(lián)，如賬戶、密碼可以確定嫌疑人；電子郵件可以認(rèn)定敲詐信息；系統(tǒng)日志可以證明作案時(shí)間等，這些電子證據(jù)組成一條完好的證據(jù)鏈以證明案件的全部現(xiàn)實(shí)。調(diào)查人員往往會(huì)忽視海量信息中一些細(xì)微的數(shù)據(jù)信息，但現(xiàn)代信息技術(shù)環(huán)境下這樣的證據(jù)又非常之多。因此在計(jì)算機(jī)取證與司法鑒定時(shí)，一定要仔細(xì)分析電子證據(jù)的來(lái)源并進(jìn)展全方位、多角度的取證與司法鑒定，在確保證據(jù)與案件現(xiàn)實(shí)關(guān)聯(lián)的根底上，將獲取的一切電子證據(jù)結(jié)合案件的其他類型證據(jù)，相

50、互印證，排除矛盾的電子證據(jù)，最終組成完好的證據(jù)鏈，才干到達(dá)勝訴的目的。所以，全面取證與司法鑒定原那么應(yīng)該成為計(jì)算機(jī)取證與司法鑒定的一個(gè)重要原那么，對(duì)構(gòu)成可采的證據(jù)鏈條具有不可忽視的作用。4及時(shí)取證原那么電子證據(jù)根本上是在信息系統(tǒng)運(yùn)轉(zhuǎn)過(guò)程中自動(dòng)、實(shí)時(shí)生成的，系統(tǒng)經(jīng)過(guò)一段時(shí)間的運(yùn)轉(zhuǎn)很能夠會(huì)呵斥信息系統(tǒng)的變化，如網(wǎng)絡(luò)的審核記錄、系統(tǒng)日志、進(jìn)程通訊信息都會(huì)或多或少有所變化，那么這些數(shù)據(jù)信息不再能照實(shí)反映案件的現(xiàn)實(shí)。因此電子證據(jù)的獲取具有一定的時(shí)效性，確定取證對(duì)象后，應(yīng)該盡早搜集證據(jù)，保證其沒(méi)有遭到任何破壞和損失。從電子數(shù)據(jù)構(gòu)成到獲取，相隔的時(shí)間越久，越容易引起電子數(shù)據(jù)的變化。例如，IP地址經(jīng)常被用來(lái)確定涉案計(jì)算機(jī)設(shè)備的方位，但這種“網(wǎng)絡(luò)號(hào)碼卻不像身份證號(hào)一樣與一切者存在固定的標(biāo)識(shí)關(guān)系。例如，某一計(jì)算機(jī)銜接網(wǎng)絡(luò)后被分配了一個(gè)IP地址，該計(jì)算機(jī)退出網(wǎng)絡(luò)后，此IP地址極有能夠被分配給新銜接網(wǎng)絡(luò)的其他計(jì)算機(jī)。因此，及時(shí)取證與司法鑒定可以保證電子數(shù)據(jù)作為證據(jù)的客觀性，維持電子數(shù)據(jù)與案件現(xiàn)實(shí)的關(guān)聯(lián)性。二流程取