電子證據(jù)的法律定位和收集方法

1、1電子證據(jù)的法律定位和一般收集方法電子證據(jù)的法律定位和一般收集方法福建伊時代電子數(shù)據(jù)司法鑒定所林勤一、電子證據(jù)和計算機取證的摡念一、電子證據(jù)和計算機取證的摡念（一）、電子證據(jù)又稱為計算機證據(jù)，是指隨著計算機及互聯(lián)網(wǎng)絡(luò)的發(fā)展在計算機或計算機系統(tǒng)運行過程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物。包括：電子郵件，互聯(lián)網(wǎng)網(wǎng)站發(fā)布的內(nèi)容等。電子證據(jù)已經(jīng)衍生出紛繁復(fù)雜的形式，通常人們所能看到的除了電子郵件（Ｅ－mail）證據(jù)

2、外，還包括表現(xiàn)為電子數(shù)據(jù)交換（ＥＤＩ）、電子資金劃撥（ＥＦＴ）、電子聊天記錄（Ｅ－chat）、電子公告牌記錄（ＢＢＳ）和電子簽章（Ｅ－signature）等樣式的各種證據(jù)。從廣義上講，電報（Telegram）、電話（Telephone）、傳真（Ｆａｘ）資料以及電子文件、數(shù)據(jù)庫、手機短信等也屬于電子證據(jù)范疇。由于從這些新型證據(jù)載體中已難以尋覓傳統(tǒng)證據(jù)的影子，故稱之為電子化證據(jù)，也簡稱為電子證據(jù)。（二）、計算機取證是分析硬盤、光盤、軟盤、U

3、盤、內(nèi)存緩沖和其他形式的儲存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過程，即計算機取證包括了對以磁介質(zhì)編碼信息方式存儲的計算機證據(jù)的保護、確認、提取和歸檔。取證的方法通常是使用軟件和工具，按照一些預(yù)先定義的程序，全面地檢查計算機系統(tǒng)，以提取和保護有關(guān)計算機犯罪的證據(jù)。計算機取證主要是圍繞電子證據(jù)進行的。多媒體技術(shù)的發(fā)展，電子證據(jù)綜合了文本、圖形、圖像、動畫、音頻及視頻等多種類型的信息。與傳統(tǒng)證據(jù)一樣，電子證據(jù)必須是可信、準確、完整、符合法律法規(guī)的，是法庭所

4、能夠接受的。同時，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無形性和易破壞性等特點。高科技性是指電子證據(jù)的產(chǎn)生、儲存和傳輸，都必須借助于計算機技術(shù)、存儲技術(shù)、網(wǎng)絡(luò)技術(shù)等，離開了相應(yīng)技術(shù)設(shè)備，電子證據(jù)就無法保存和傳輸。無形性是指電子證據(jù)肉眼不能夠直接可見的，必須借助適當?shù)墓ぞ摺Ｒ灼茐男允侵鸽娮幼C據(jù)很容易被篡改、刪除而不留任何痕跡。計算機取證要解決的重要問題是電子物證如何收集、如何保護、如何分析和如何展示?？梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)

5、日志，防火墻與入侵檢測系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文件、完成特定功能的腳本文件、Web瀏覽器數(shù)據(jù)緩沖、書簽、歷史記錄或會話日志、實時聊天記錄等。為了防止被偵查到，具備高科技作案技能犯罪嫌疑人，往往在犯罪活動結(jié)束后將自己殘留在受害方系統(tǒng)中的“痕跡”擦除掉，如盡量刪除或修改日志文件及其他有關(guān)記錄。但是，一般的刪除文件操作，即使在清空了回

6、收站后，如果不是對硬盤進行低級格式化處理或?qū)⒂脖P空間裝滿，仍有可能恢復(fù)已經(jīng)刪除的文件。二、電子證據(jù)的法律定位二、電子證據(jù)的法律定位目前對于電子證據(jù)能否作為法定證據(jù)這一問題各國對此均持肯定態(tài)度，即認為應(yīng)當賦予電子數(shù)據(jù)以相應(yīng)的證據(jù)地位，而且在各國司法實踐中也正是這樣做的，但對電子證據(jù)在證據(jù)法中應(yīng)如何定位這一問題分歧頗大。（一）我國電子證據(jù)法律定位常見學(xué)說我國《民事訴訟法》中對訴訟證據(jù)分為七種：書證、物證、視聽資料、證3將電子證據(jù)歸為鑒定結(jié)論

7、，這也是少數(shù)學(xué)者的看法。他們認為：“如果法院或訴訟當事人對電子數(shù)據(jù)的可信性有懷疑，可以由法院指定專家進行鑒定，辨明其真?zhèn)危缓笥煞ㄔ捍_定其能否作為認定事實的根據(jù)。然而，鑒定是運用專門知識和技能對某一具體問題進行鑒別和認定。鑒定結(jié)論也只是專家得出的判斷性意見。司法實踐中經(jīng)常需要對物體、痕跡、筆跡等進行鑒定，但我們不能由此得出需要鑒定的物體、痕跡、筆跡等就屬于鑒定結(jié)論，鑒定只是判斷證據(jù)材料真?zhèn)蔚氖侄魏头椒?。同樣，將電子證據(jù)歸為鑒定結(jié)論在邏輯

8、上也是行不通的。應(yīng)當說，鑒定結(jié)論說是針對電子證據(jù)的高科技性提出來的。由于司法人員對數(shù)字技術(shù)，乃至現(xiàn)代信息技術(shù)不甚了解，使得運用電子證據(jù)許多環(huán)節(jié)都需要科技專業(yè)人員的參與。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。5混合資料說這種學(xué)說認為電子證據(jù)不是一種新的證據(jù)，是若干傳統(tǒng)證據(jù)的組合或分屬于傳統(tǒng)的證據(jù)種類中，是傳統(tǒng)證據(jù)的演變形式。6獨立證據(jù)說獨立證據(jù)說主張將電子證據(jù)同物證、書證、證人證言、當事人陳述、視聽資料、勘驗筆錄和鑒定結(jié)論

9、相并列，視為一種獨立的證據(jù)種類?？梢哉f，該說代表了一種最新的思潮。在《中國證據(jù)法草案（建議稿）》中，電子證據(jù)已被列為同書證、物證相提并論的第八種證據(jù)。現(xiàn)在有很大部分的學(xué)者認同獨立證據(jù)說。他們認為：“電子文件的證據(jù)類型定位，既要符合電子文件自身的特征、適應(yīng)現(xiàn)實技術(shù)環(huán)境和法律背景的需要，又能具備充分的開放性和前瞻性，能夠為未來電子技術(shù)的發(fā)展和電子交易的需要留下足夠的空間。（二）電子證據(jù)法律定位之我見電子數(shù)據(jù)的證據(jù)效力是指保證證據(jù)的客觀性。在

10、目前實際受理案件的過程中，電子數(shù)據(jù)一般需要通過司法鑒定才能成為訴訟的直接證據(jù)，在辦理涉及電子數(shù)據(jù)的案件時，需要對提取的電子數(shù)據(jù)進行檢驗分析，找出電子數(shù)據(jù)與案件事實的客觀聯(lián)系，從而確定電子數(shù)據(jù)的真實性和可信性。電子數(shù)據(jù)能否作為證據(jù)？目前各個國家都持肯定態(tài)度。鑒于我國有關(guān)法律規(guī)定：“證明案件真實情況的一切事實，都是證據(jù)”，我國法律也賦予電子數(shù)據(jù)證據(jù)地位。電子數(shù)據(jù)的認定和采信：電子數(shù)據(jù)的采信涉及何種證據(jù)能夠進入訴訟程序或者其他證明活動的問題。

11、我國學(xué)界的主流意見是，電子數(shù)據(jù)必須經(jīng)過關(guān)聯(lián)性、合法性與真實性的檢驗，才能作為定案的根據(jù)。電子數(shù)據(jù)的采信要求遵循非歧視原則和“先歸類，后認定”原則。為保證電子證據(jù)的證據(jù)能力，首先要將電子證據(jù)轉(zhuǎn)換為法定證據(jù)形式。中國現(xiàn)行的刑事訴訟法法定的證據(jù)方法分成七類，即物證與書證、證人證言、被告人供述、被害人陳述與辯解、鑒定結(jié)論、勘驗報告和視聽材料。在實際應(yīng)用中，通?？梢詫㈦娮幼C據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗報告和視聽材料四種證據(jù)方法，建議在進行轉(zhuǎn)換時可