电子数据证据的认定、取证及审查

　　摘 要：根据2012年新刑诉法规定，电子数据证据成为新一类证据形式，此举奠定了其在刑事诉讼法中的独立地位。随着电子商务的发展，电子证据的种类及内涵都在不断扩展，电子证据的证明力必将不断增强，司法机关对电子证据的取证及审查也必将面临新的挑战。笔者结合司法一线工作实践，浅谈电子数据证据的认定、取证及审查，希望广大读者批评指正。 
　　关键词：电子数据 证据 认定 取证 审查 
　　中图分类号：TP39 文献标识码：A 文章编号：1003-9082（2014）10-0007-02 
　　为进一步完善我国司法制度，适应当今社会网络科技的发展、电子商务的普及、新媒体产业的兴起，新刑诉法第48条第2款规定，证据包括“视听资料、电子数据”，使电子数据证据单独成为一类证据形式。本文将结合司法工作实践浅谈电子数据证据的认定、取证及审查。 
　　一、电子数据证据的认定 
　　电子数据证据指基于计算机应用通信和现代管理技术等电子化技术手段形成的，能够证明案件事实的电子数据，包括文字、凸显符号、字母等内容的客观资料。简而言之，证明案件事实的电子数据即为电子证据。 
　　对电子数据证据立法定位之前，无论是理论界还是司法工作实践中多将电子证据划为视听资料。电子证据和视听资料都需要一定的载体，且都易更改、易灭失，感观上它们应该是一类的，但二者表现形式仍有不同。最高人民检察院在其颁行的《关于印发检察机关贯彻刑诉法若干问题的意见的通知》中规定：“视听资料是指以图像和声音形式证明案件真实情况的证据。包括与案件事实、犯罪嫌疑人以及犯罪嫌疑人实施反侦查行为有关的录音、录像、照片、胶片、声卡、视盘、电子计算机内存信息资料等。视听资料特指录音录像形式证明案件事实情况的资料。具有客观真实性强、直观形象的特征。从视听资料的定义来看，“计算机内存信息资料”是视听资料证据的组成部分，可这并不能囊括全部电子证据形式，电子证据至少还应包括“电子计算机生成的资料”。电子数据证据不像视听资料仅以所记载的声音或影像对案件事实单纯的进行再现，而是要通过重组以达到有序的排列从而达到证明目的，计算机的后台工作记录及其他电子化设备的电子资料也在电子数据证据范畴内。由此可见，将电子证据归类为视听资料是不科学的。 
　　二、电子数据证据的取证 
　　电子证据取证是指对电子证据进行收集、固定、识别、归档，进而确定侦查方向和范围。电子证据的取证活动应遵守合法性、及时性、全面性和原件性原则，由专业人员利用专业设备和专门技术按照规范的取证流程进行。在刑事诉讼中，电子取证的适格主体为司法侦查人员，包括专门从事网络侦查的网络警察队伍，也可通过与司法鉴定机关或网络专家相互配合，保证电子取证的顺利完成。电子证据取证主要分为现场勘验和远程取证。 
　　1.电子证据的现场勘验包括以下几个环节 
　　首先，开展现场保护。一是切断网络连接，防止正在运行的系统破坏证据，如格式化硬盘、杀毒等。封锁整个计算机区域，冻结目标计算机及外围设备，检查现场及周围有无强磁场，防止磁盘上证据的破坏。保证供电，防止突然断电导致运行的计算机系统丢失数据。二是所有在场人员停止任何操作，实现人机分离。同时防止司法人员无意中破坏证据。三是到电信部门查明监控并记录现场和相关场所的各种终端设施（如传真机、调制解调器等）的运行状况和资料。 
　　其次，对电子证据进行取证。一是优先提取易丢失证据，包括系统时间、显示器显示的信息、系统运行状态，收集密码、支持系统运行的各种软件等。二是对处于关机状态的设备，应切断硬盘的电源，拔下数据线，一般情况将被检硬盘拆下，通过“只读”接口设备，连接到其他设备数据预检。对存储介质进行镜像或逻辑拷贝前，应对目标存储介质进行数据擦除。三是应当注意提取电子设备上的手印、微量物证等传统的证据。 
　　再次，要对提取的证物加以固定。一是对电子设备、电缆、网线等进行拍照并绘制拓扑结构图，并编号、记录，注意提取电子证据后才可关闭电源。二是证物应避免遭受电磁、水等自然因素的破坏，使用防静电、防火、防潮的介质封装，标明获取的时间、人员姓名以及设备的型号。扣押的计算机设备必须对输入端、输出端及其它的端口都进行查封，以防对计算机存储数据的篡改、删除等。三是运输过程中，避免对电子设备造成撞击或过度振动而损毁。对取证的全过程要有完整而且详细的记录。 
　　最后，现场制作勘验笔录。现场勘验笔录主要记载电子证据的收集和固定情况，包括 ： 案由、参加勘验的人员姓名及职务、勘验的简要过程，主要包括勘验时间、 地点及勘验顺序等、勘验中出现的问题及解决方法、取证方式及取证份数、参与检查的人员签名。 
　　2.远程取证主要分为以下环节 
　　首先，对目标网页同步进行拍照和截图，且拍照和截图要相互对应。若对邮箱进行取证则采用现场录影与邮件下载同步进行。其次，对获取的照片和截图进行电子存档并对存有照片（或视频）及截图（或邮件）的文件夹进行压缩并计算MD5值。再次，保存目标网页。最后，撰写远程勘验报告，载明取证的时间、地点、应用软件、网页网址、内容及文件的MD5值，并附有勘验人，记录人及见证人的签名。 
　　3.电子证据的保全 
　　电子证据的固定和保全的技术方法。（1）介质封存法。取得电子证据存储介质以后，应对其进行写保护处理，使用专用设备及时对其拷贝，随后将存储介质封存。（2）硬盘复制机固定法。高速硬盘复制机是一种基于位对位复制原理的硬盘复制设备。通过它可以进行原始介质完整的副本制作，并且所做出来的副本与原始介质设置可以用MD5算法进行一致性验证，保证了电子数据在复制过程中的真实性和完整性。（3）只读锁固定法。只读锁又叫写保护设备。它是电子数据司法鉴定工作中必不可少的设备之一。它可以防止系统或者调查人员本身对原始介质内的数据造成破坏。（4）EnCase软件固定法。EnCase软件是目前使用最广泛的计算机取证工具，是全世界司法部门的调查利器和交流平台。通过EnCase的获取功能，将硬盘介质的内容生成符合国际惯例的E01文件。