電子證據(jù)

1、目錄一、電子證據(jù)的特點(diǎn)二、電子證據(jù)的簡(jiǎn)單取證程序三、電子證據(jù)的復(fù)雜取證程序四、與電子證據(jù)相關(guān)的幾項(xiàng)工作主要內(nèi)容電子證據(jù)，除具備一般證據(jù)屬性外，還具有多重性、可修改性、可滅失性和技術(shù)性特點(diǎn)。文章針對(duì)這些特點(diǎn)探討了收集和固定電子證據(jù)的基本要求，并介紹了簡(jiǎn)單取證和復(fù)雜取證一般程序。為了搞好電子證據(jù)的取證工作，文章還提出在地市級(jí)檢察機(jī)關(guān)成立電子證據(jù)專(zhuān)家組，建立電子證據(jù)的取證制度等工作建議。著文：檢察機(jī)關(guān)在業(yè)務(wù)工作中，經(jīng)常會(huì)接觸電子證據(jù)問(wèn)題。本文

2、所述電子證據(jù)，專(zhuān)指由計(jì)算機(jī)設(shè)備儲(chǔ)存的，經(jīng)訴訟機(jī)關(guān)依法定程序作為訴訟證據(jù)收集固定的數(shù)據(jù)信息。隨著計(jì)算機(jī)被廣泛應(yīng)用，計(jì)算機(jī)存儲(chǔ)設(shè)備所儲(chǔ)存的數(shù)據(jù)信息已逐漸成為訴訟證據(jù)的一個(gè)重要來(lái)源。筆者僅就在刑事訴訟中如何收集和固定電子證據(jù)問(wèn)題作些介紹，供同行們參考。一、電子證據(jù)的特點(diǎn)及取證要求電子證據(jù)，除具備一般證據(jù)的客觀性和合法性外，還有以下幾個(gè)特點(diǎn)：１證據(jù)屬性的多重性。由計(jì)算機(jī)提供的電子證據(jù)具有視聽(tīng)資料、書(shū)證、物證等多重證據(jù)意義。電子證據(jù)的視聽(tīng)資料意義

3、，是指電子證據(jù)能夠通過(guò)計(jì)算機(jī)輸出的畫(huà)面、聲音來(lái)證明案件事實(shí)。例如：影視畫(huà)面可以證明歷史現(xiàn)場(chǎng)情況；聲音則可以證明誰(shuí)在什么場(chǎng)合說(shuō)了什么話(huà)等。電子證據(jù)的書(shū)證意義，是指電子證據(jù)能夠通過(guò)計(jì)算機(jī)輸出的文字、數(shù)字及符號(hào)的內(nèi)容來(lái)證明案件事實(shí)。例如：電子書(shū)信、軟件、電算化資料[1]等都具有書(shū)證意義。電子證據(jù)的物證意義，是指電子證據(jù)能夠以其被儲(chǔ)存的位置、方式以及載體的外觀形象來(lái)證明案件事實(shí)。例如：電子證據(jù)被儲(chǔ)存在不同文件夾中，可以證明存儲(chǔ)者對(duì)計(jì)算機(jī)文件的理

4、解、使用意圖；電子證據(jù)被儲(chǔ)存在計(jì)算機(jī)硬盤(pán)中或是被儲(chǔ)存在軟盤(pán)、光盤(pán)、磁帶中將會(huì)證明這一證據(jù)文件的是否被拷貝等事實(shí)；軟盤(pán)、光盤(pán)等電子證據(jù)載體的外觀形象，可以證明其是否受到物理破壞的事實(shí)。電子證據(jù)屬性的多樣性，要求取證人員在收集電子證據(jù)時(shí)，要注意到電子證據(jù)的不同證據(jù)意義；在固定電子證據(jù)時(shí)，應(yīng)當(dāng)根據(jù)案件偵查需要及電子證據(jù)的用途，采取相應(yīng)的證據(jù)固定方法。例如：僅需要電子證據(jù)的書(shū)證意義時(shí)，只將電子文件[2]打印成書(shū)面文件即可；而如果需要其視聽(tīng)資料意

5、義時(shí)，則應(yīng)當(dāng)采用拷貝、拍攝等方法進(jìn)行固定。２證據(jù)內(nèi)容的可修改性。計(jì)算機(jī)儲(chǔ)存的信息是可以被修改的。電子證據(jù)可修改性有兩層含義：一是，數(shù)據(jù)信息在被作為證據(jù)固定前可能已被修改，因而當(dāng)其被作為證據(jù)固定時(shí)，其內(nèi)容已發(fā)生變化，造成所取證據(jù)的失真；二是，采用拷貝方式收集的電子證據(jù)，從證據(jù)固定到使用的過(guò)程中，也可以被修改，造成其在被使用時(shí)的內(nèi)容與原證據(jù)內(nèi)容不符。同時(shí)，司法實(shí)踐中由于存在著后一種可修改性，在庭示證據(jù)[3]時(shí)辯方會(huì)就證據(jù)是否被修改提出質(zhì)疑，

6、而控方如提不出未進(jìn)式及取證份數(shù)。⑥參與檢查的人員簽名。三、電子證據(jù)的復(fù)雜取證程序復(fù)雜取證，是指需要專(zhuān)業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)的收集和固定活動(dòng)。對(duì)涉及計(jì)算機(jī)使用、維護(hù)人員的犯罪案件，應(yīng)當(dāng)采取復(fù)雜取證程序收集和固定電子證據(jù)。復(fù)雜取證程序包括：１現(xiàn)場(chǎng)檢查與現(xiàn)場(chǎng)訪問(wèn)首先，由計(jì)算機(jī)專(zhuān)家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的信息在取證過(guò)程中不被修改或損毀。與此同時(shí)，偵查人員應(yīng)當(dāng)詢(xún)問(wèn)計(jì)算機(jī)使用或維護(hù)人員下列問(wèn)題：⑴有無(wú)為

7、計(jì)算機(jī)設(shè)置密碼及密碼的組成。⑵計(jì)算機(jī)的軟件情況：①已使用的軟件有哪些；②軟件的來(lái)源，如軟件是購(gòu)買(mǎi)的還是自行設(shè)計(jì)的等；③軟件的維護(hù)情況，例如：由誰(shuí)負(fù)責(zé)軟件的維護(hù)、調(diào)整，對(duì)軟件作過(guò)哪些修改等。⑶計(jì)算機(jī)的使用情況：①如何進(jìn)行計(jì)算機(jī)的日常管理；②誰(shuí)能夠打開(kāi)并使用計(jì)算機(jī)；③計(jì)算機(jī)是否出現(xiàn)過(guò)影響或可能影響文件質(zhì)量的故障（如病毒感染等），故障是如何解決的。⑷案件所涉及的資料存放于存儲(chǔ)設(shè)備的什么位置，有無(wú)備份。對(duì)計(jì)算機(jī)使用者拒絕提供密碼的情形，可考慮由

8、計(jì)算機(jī)專(zhuān)家解密，但由于解密工作可能會(huì)對(duì)計(jì)算機(jī)儲(chǔ)存的資料造成損害，因而在做出這一決定時(shí)，應(yīng)當(dāng)十分慎重。檢查計(jì)算機(jī)文件時(shí)，計(jì)算機(jī)專(zhuān)家應(yīng)當(dāng)注意對(duì)隱蔽文件的查找。有備份的，應(yīng)由計(jì)算機(jī)專(zhuān)家同時(shí)檢查備份文件，查明備份文件與原文件是否一致。２提取證據(jù)按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。如發(fā)現(xiàn)在備份文件與原文件不一時(shí)，應(yīng)當(dāng)同時(shí)提取備份文件。３電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)

9、或軟件使用有關(guān)的問(wèn)題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家現(xiàn)場(chǎng)對(duì)電算化軟件進(jìn)行數(shù)據(jù)測(cè)試（偵查實(shí)驗(yàn)）。經(jīng)測(cè)試確認(rèn)軟件有問(wèn)題時(shí)，則由計(jì)算機(jī)專(zhuān)家對(duì)軟件進(jìn)行檢查或提取固定。４制作檢查筆錄除前述檢查筆錄的內(nèi)容外，對(duì)解密、數(shù)據(jù)測(cè)試等過(guò)程也應(yīng)當(dāng)作出詳細(xì)的記錄。５對(duì)復(fù)雜取證過(guò)程中可能會(huì)遇到的問(wèn)題，在檢查前應(yīng)當(dāng)有所預(yù)測(cè)，并制定相應(yīng)的處置方案。例如：①考慮到計(jì)算機(jī)操作人員可能不提供密碼，計(jì)算機(jī)專(zhuān)家應(yīng)當(dāng)攜帶解密工具；②對(duì)可能需要進(jìn)行數(shù)據(jù)測(cè)試的，司法會(huì)計(jì)專(zhuān)家應(yīng)當(dāng)攜帶事先制作的