[ 蘭紹江 ]——(2005-5-27) / 已閱28426次
“電子證據(jù)”概述
蘭紹江
今年4月1日，《中華人民共和國電子簽名法》開始實施，開創(chuàng)了我國電子證據(jù)專門立法的先河，也標(biāo)志著我國法制適應(yīng)現(xiàn)代化建設(shè)的新的里程。電子證據(jù)在我國還屬于較新的事物，為此，本人綜合若干資料編撰此文，介紹電子證據(jù)的幾個問題，供初學(xué)者入門。
一、“電子證據(jù)”定義
隨著計算機和網(wǎng)絡(luò)技術(shù)的普及，電子商貿(mào)活動和其他許多基于網(wǎng)絡(luò)的人際交往大量出現(xiàn)，電子文件已經(jīng)成為傳遞信息、記錄事實的重要載體。在這些方面一旦發(fā)生糾紛或案件，相關(guān)的電子文件就成為重要的證據(jù)。電子證據(jù)(Electronic Evidence)就是被作為證據(jù)研究的、能夠證明案件相關(guān)事實的電子文件。
“電子文件”(Electronic Records)定義為：“基于電子技術(shù)生成、以數(shù)字化形式存在于磁盤、磁帶等載體，其內(nèi)容可與載體分離，并可多次復(fù)制到其他載體的文件。”這個定義表述了“電子文件”的三個基本特征：①數(shù)字化的存在形式；②不固定依附特定的載體；③可以多次原樣復(fù)制。
“電子文件”可以分為:1）字處理文件：通過文字處理系統(tǒng)形成的文件，由文字、標(biāo)點、表格、各種符號或其他編碼文本組成。不同類型的文字處理軟件生成的文件不能兼容（如Word和WPS），使用不同代碼規(guī)則形成的文件也不能直接讀取。所有這些軟件、系統(tǒng)、代碼連同文本內(nèi)容一起，構(gòu)成了字處理文件的基本要素。2）圖形處理文件：由計算機專門的軟件系統(tǒng)輔助設(shè)計或輔助制造的圖形數(shù)據(jù)，通過圖形人們可以直觀地了解非連續(xù)性數(shù)據(jù)間的關(guān)系，使得復(fù)雜的信息變得生動明晰。3）數(shù)據(jù)庫文件：由若干原始數(shù)據(jù)記錄所組成的文件。數(shù)據(jù)庫系統(tǒng)的功能是輸入和存儲數(shù)據(jù)、查詢記錄以及按照指令輸出結(jié)果，它具有很高的信息價值，但只有經(jīng)過整理匯總之后，才具有實際的用途和價值。4）程序文件：計算機進行人機交流的工具，軟件就是由若干個程序文件組成的。5）影、音、像文件：即通常所說的“多媒體”文件，通常經(jīng)過掃描識別、視頻捕捉、音頻錄入等綜合編輯而成。
信息技術(shù)的發(fā)展，使文件趨向形式的多元化，往往在一種文件形式中又包含其他文件形式的鏈接功能，這就是超文本或復(fù)合文本文件。復(fù)合文本文件通過作者定義的鏈接，使讀者可以在各種軟件形成的文件交叉路徑之間瀏覽。
當(dāng)這些電子文件在訴訟中作為證據(jù)使用時就是電子證據(jù)，例如在電子商務(wù)中的電子合同、電子提單、電子保險單、電子發(fā)票等；電子證據(jù)的證據(jù)形式還包括電子文章、電子郵件、光盤、網(wǎng)頁、域名等。
二、“電子證據(jù)”的法律定位
對于電子證據(jù)的法律定位，即它歸屬于哪一類證據(jù)，法學(xué)界尚在討論，主要觀點有如下四種：
第一、認為電子證據(jù)應(yīng)當(dāng)歸屬于 “視聽資料”。理由是：電子證據(jù)的內(nèi)容必須在計算機等終端上以圖形、數(shù)字、符號等形式顯示，其使用的存儲介質(zhì)（電磁介質(zhì)）、再現(xiàn)載體（電子設(shè)備）以及表現(xiàn)形式（文字、聲音和圖象的結(jié)合）均與“視聽資料”的特點相同。因此可以對“視聽資料”進行“擴張式解釋”來涵蓋電子證據(jù)。
第二、認為電子證據(jù)應(yīng)歸屬于“書證”。理由是：根據(jù)《中華人民共和國合同法》第11條規(guī)定：“書面形式是指合同書、信件和數(shù)據(jù)電文（包括電報、電傳、傳真、電子數(shù)據(jù)交換和電子郵件）等可以有形地表現(xiàn)所載內(nèi)容的形式”，已經(jīng)將“數(shù)據(jù)電文”這一典型的電子證據(jù)形式納入了“書面形式”范圍，實際上已經(jīng)在立法上明確了電子證據(jù)的法律地位。若將電子證據(jù)歸入“視聽資料”一類，將直接影響電子交易的效率或者信任程度。
第三、有學(xué)者認為，電子證據(jù)既不屬于書證，也不屬于視聽資料，而是獨立存在的一種新的證據(jù)類型，應(yīng)當(dāng)作為單獨序列證據(jù)。理由如下：
a)電子證據(jù)與書證在性質(zhì)上有著巨大的區(qū)別。從載體看，書證中的文字、符號、圖形等直接存在于可見載體之上并能直觀地顯示；而電子證據(jù)則以模擬和數(shù)字信號形式存在于磁性載體之上，不經(jīng)過一定的技術(shù)手段不能直接顯現(xiàn)。兩者的儲存方式與再現(xiàn)方式都有區(qū)別。從特性看，書證具有不易篡改、保真性較好的特點，一旦被涂改很容易被發(fā)現(xiàn)；而電子證據(jù)易被刪改和復(fù)制，且不留痕跡、難以恢復(fù)。因此，書證具有較強的證明力，一般可作為原始的、直接的證據(jù)使用；而電子證據(jù)證明力相對較弱，大多只能作為間接證據(jù)使用。
b)電子證據(jù)與視聽資料在內(nèi)涵和外延上不能重合。視聽資料是通過影像和聲音表現(xiàn)、以視覺和聽覺來直接感知的。其中聲音是通過單一媒體來表現(xiàn)的，影像既有單一媒體形式，也有復(fù)合媒體形式。而電子證據(jù)則具有多媒體性質(zhì)，這是其他視聽資料所不具備的特點。從這點來看，視聽資料不能涵蓋電子證據(jù)，而電子證據(jù)卻可以包容視聽資料。
c) 建議以電子證據(jù)取代視聽資料，與書證、物證、證人證言、當(dāng)事人陳述、鑒定結(jié)論、勘驗筆錄并列，作為一種獨立證據(jù)系列。理由：訴訟法將證據(jù)分為七類，把視聽資料與書證、物證等證據(jù)并列，是因為當(dāng)時對電子證據(jù)認識有限；隨著對電子證據(jù)的深入認識，它在證據(jù)體系中具有明顯區(qū)別于其他證據(jù)的特點，理應(yīng)有其獨立的位置，以適應(yīng)時代發(fā)展和現(xiàn)代法學(xué)的需要，加強電子證據(jù)的法律地位，促進電子證據(jù)的科學(xué)、規(guī)范使用。
第四、還有學(xué)者認為，不能將電子證據(jù)簡單地歸入哪一類證據(jù)，電子證據(jù)只是證據(jù)的表現(xiàn)形式，我國訴訟法規(guī)定的七類證據(jù)都有可能以電子證據(jù)的形式出現(xiàn)；如：電子書證（電子合同）、電子物證（如侵入計算機系統(tǒng)犯罪時留下的“痕跡”）、電子筆錄等。
三、“電子證據(jù)”的特性
作為一類新型的證據(jù)，電子證據(jù)具有自身的幾個基本特性：
1、技術(shù)依賴性。電子證據(jù)的形成與存在必須依賴于現(xiàn)代電子技術(shù)設(shè)備和技術(shù)手段而實現(xiàn)；電子證據(jù)的調(diào)取與再現(xiàn)也必須借助一定的技術(shù)設(shè)備、通過一定的技術(shù)手段來實現(xiàn)。
2、形式復(fù)合性。電子證據(jù)更多地表現(xiàn)為多媒體形式，集文本、影像、聲音等多種形式于一身，在信息的表達上更為豐富、生動。
3、儲存與傳遞的隱蔽性。電子證據(jù)以電磁等形式存在于介質(zhì)之上，它占位和傳遞的實體是電磁波和二進位數(shù)據(jù)編碼，肉眼無法直接感受這些無形的信號，只有經(jīng)專門的設(shè)備和技術(shù)才能顯示為肉眼可見的形態(tài)。
4、易于變造性。保存于磁性介質(zhì)上的電子證據(jù)是可擦寫的數(shù)據(jù)，在存儲、傳輸和使用過程中，極易遭到截取、篡改、刪除等破壞，且可不留痕跡（有人稱此為“脆弱性”）。
正因為電子證據(jù)的隱蔽性和易于遭到篡改，給證據(jù)的審查、認定帶來難度，所以一般認為其證明力相對低下。而且對于電子證據(jù)來說，“原件”不能為肉眼所見，當(dāng)它以某種方式顯示出來時，已經(jīng)失去了原件的屬性，案件當(dāng)事人提交的只能是復(fù)制品，是“傳來證據(jù)”。這也影響到電子證據(jù)的證明力。
四、“電子證據(jù)”證明力的認定
我國訴訟法規(guī)定，任何證據(jù)都必須經(jīng)過查證屬實，才能作為認定事實（定案）的根據(jù)。提交法庭的電子證據(jù)是否具有證明力，同樣要經(jīng)過調(diào)查后才能認定。
從證據(jù)學(xué)原理來講，某一證據(jù)要保證其真實可靠，必須在其運行的各個環(huán)節(jié)都有輔助證據(jù)加以證明，即構(gòu)成證據(jù)鎖鏈。一般來說，電子證據(jù)需要審查的環(huán)節(jié)包括以下幾個方面:
①審查電子證據(jù)的生成環(huán)節(jié)：電子證據(jù)是否是在正常的活動中按常規(guī)程序生成的；生成電子證據(jù)的系統(tǒng)是否曾被非法人員控制；系統(tǒng)的維護和調(diào)試是否處于正常狀態(tài)；生成電子證據(jù)的程序是否可靠；人工錄入電子證據(jù)時，錄入者是否被有效地監(jiān)督并按照嚴(yán)格的操作程序合法錄入等。這些因素都會影響生成的電子證據(jù)的真實可靠性，所以在認證時應(yīng)一一加以分析判斷。
②審查電子證據(jù)的存儲環(huán)節(jié)：存儲電子證據(jù)的方法是否科學(xué)；存儲電子證據(jù)的介質(zhì)是否可靠；存儲電子證據(jù)的人員是否公正、獨立；存儲電子證據(jù)時是否加密；所存儲的電子證據(jù)是否會遭受未經(jīng)授權(quán)的接觸等等。
③審查電子證據(jù)的傳送環(huán)節(jié):經(jīng)過網(wǎng)絡(luò)傳遞、輸送的電子證據(jù)，其間的任何一個環(huán)節(jié)都可能發(fā)生信息丟失、改變，從而降低電子證據(jù)的證明力。因此認證時要調(diào)查分析傳遞、接收電子證據(jù)時所用的技術(shù)手段或方法是否科學(xué)、可靠；傳遞電子證據(jù)的“中間人”（如網(wǎng)絡(luò)運營商等）是否公正；電子證據(jù)在傳遞的過程中有無加密措施、有無可能被非法截獲等。
④審查電子證據(jù)的收集環(huán)節(jié)。電子證據(jù)是由誰收集的，收集證據(jù)者與案件有無利害關(guān)系；收集電子證據(jù)的過程中是否遵守了法律的有關(guān)規(guī)定；收集、提取電子證據(jù)的方法(如備份、打印輸出等)是否科學(xué)、可靠；收集者在對證據(jù)進行重組、取舍時是否客觀公正，所采用的方法是否科學(xué)可靠等等。
⑤電子證據(jù)是否被刪改過。法官可以指派或聘請具有專門技術(shù)知識的人對證據(jù)進行鑒定。若將電子證據(jù)與其曾經(jīng)由第三方保留的原件或備份進行比較核實，則是實踐中可行的捷徑。所以，事先公證無疑是最有效的措施；北京市高級人民法院頒行的《關(guān)于辦理各類案件有關(guān)證據(jù)問題的規(guī)定(試行)》規(guī)定:“用有形載體固定或者表現(xiàn)的電子數(shù)據(jù)交換、電子郵件、電子數(shù)據(jù)等電腦貯存資料的復(fù)制件，其制作應(yīng)經(jīng)公證或者經(jīng)對方當(dāng)事人確認后，才具有與原件同等的證明力。”
以上的審查實際包含了對電子證據(jù)完整性的認定。
完整性(Integrality)是考察電子證據(jù)證明力的一個特殊指標(biāo)。完整性共有兩層意義:一是電子證據(jù)本身的完整性，指數(shù)據(jù)內(nèi)容保持完整和末予改動（不包括不影響內(nèi)容完整性的一些必要的技術(shù)添加）；二是電子證據(jù)所依賴的計算機系統(tǒng)的完整性，主要表現(xiàn)為:第一，記錄該數(shù)據(jù)的系統(tǒng)必須處于正常的運行狀態(tài)；第二，在正常運行狀態(tài)下，系統(tǒng)對相關(guān)過程必須有完整的記錄；第三，該數(shù)據(jù)記錄必須是在相關(guān)活動的當(dāng)時或即后制作的。計算機系統(tǒng)的完整性實際上同電子證據(jù)的完整性密切相關(guān)，前者是為了保證后者而設(shè)置的一項標(biāo)準(zhǔn)。
從理論上講，電子證據(jù)所遭到的篡改往往是難以察覺的，如果一味強調(diào)舉證方必須證明其真實可靠，有時是過于苛求的；因此對電子證據(jù)可靠性的認定可以轉(zhuǎn)向?qū)ο嚓P(guān)否定因素的排除，如果電子證據(jù)所依賴的計算機系統(tǒng)的軟硬件是可靠的，該系統(tǒng)有防止出錯的監(jiān)測或稽核手段，而且其運行過程是正常的，那么該電子證據(jù)就己經(jīng)具備了足夠的可靠性保障，應(yīng)當(dāng)推定其真實可靠，除非另有相反的證據(jù)。
電子證據(jù)的證明力認定是電子證據(jù)認證的核心，對于電子證據(jù)證明力高低的比較，學(xué)者們一般認為：
(一)經(jīng)過公證的電子證據(jù)的證明力大于未經(jīng)公證的電子證據(jù)；
(二)在正常業(yè)務(wù)活動中制作的電子證據(jù)的證明力大于為訴訟目的而制作的電子證據(jù)；
(三)由不利方保存的電子證據(jù)的證明力最大，由中立的第三方（如ISP服務(wù)商、EDI服務(wù)中心）保存的電子證據(jù)的證明力次之，由有利方保存的電子證據(jù)的證明力最小。（筆者對此不完全贊同，我認為中立方保存的證據(jù)最客觀，當(dāng)事人雙方提供的證據(jù)都應(yīng)當(dāng)受到質(zhì)疑。）
五、“電子證據(jù)”的收集與檢驗
（一）收集電子證據(jù)的基本程序。
當(dāng)不涉及專門的計算機檢查與維護技術(shù)時，偵察和司法人員可以采取簡單的取證方式：首先由提供證據(jù)的操作人員打開計算機找到所需收集的證據(jù)；然后由取證人員確認該文件及該文件的形成時間，采用打印或拷貝的方式予以提取固定。如現(xiàn)場打印文件時，取證人員必須監(jiān)督打印過程，防止計算機操作人員在打印過程中修改文件。如采用拷貝方式取證，取證人員應(yīng)當(dāng)自備計算機，拷貝后，將軟盤或光盤插入自備計算機中進行檢查。在查找證據(jù)過程中，如遇技術(shù)問題，應(yīng)及時邀請專家予以協(xié)助。
無論采取那種取證方式，在固定證據(jù)后，應(yīng)當(dāng)現(xiàn)場制作檢查（取證）筆錄。筆錄主要包括：①案由；②參加檢查的人員姓名及職務(wù)；③檢查的簡要過程（檢查時間、檢查地點及檢查順序等）；④檢查中出現(xiàn)的問題及解決方法；⑤取證方式及取證份數(shù)，注明數(shù)據(jù)信息在計算機中的位置（如存放于那個文件夾中等）；⑥參與檢查的人員簽名。
對于涉及計算機技術(shù)問題的復(fù)雜情況取證，需要專業(yè)技術(shù)人員協(xié)助進行電子證據(jù)的收集和固定。一般是：先由計算機專家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計算機儲存的信息在取證過程中不被修改或損毀；與此同時，偵查人員應(yīng)當(dāng)進行現(xiàn)場訪問：詢問計算機是否設(shè)置密碼及密碼的組成，使用的軟件及軟件的來源，誰負責(zé)軟件的維護、調(diào)整，對軟件作過哪些修改，計算機的日常管理情況，是否出現(xiàn)過故障（如病毒感染等）及如何解決的，案件所涉及的資料存放于存儲設(shè)備的什么位置，有無備份等。
檢查時，應(yīng)當(dāng)注意對隱蔽文件的查找。有備份的，應(yīng)由計算機專家同時檢查備份文件，查明備份文件與原文件是否一致。然后按照前述方法打印和拷貝計算機文件，固定電子證據(jù)。
固定證據(jù)后，制作檢查筆錄。除前述檢查筆錄的內(nèi)容外，對解密、數(shù)據(jù)測試等過程也應(yīng)當(dāng)作出詳細的記錄。
考慮到計算機操作人員可能不提供密碼，計算機專家應(yīng)當(dāng)攜帶解密工具；對可能需要進行數(shù)據(jù)測試的，專家應(yīng)當(dāng)攜帶事相應(yīng)的測試軟件；必要時，可以對整個取證及軟件測試過程進行錄像。
收集和固定電子證據(jù)時應(yīng)當(dāng)把握如下二點：
總共2頁 1 [2]
下一頁
