規(guī)制電子證據(jù)鑒定的幾個(gè)基本問題

臺(tái)治強(qiáng)

（西北政法大學(xué) 公安學(xué)院，陜西 西安，710063）

電子證據(jù)是計(jì)算機(jī)技術(shù)和電子信息技術(shù)應(yīng)用發(fā)展的必然產(chǎn)物，在利用電子證據(jù)證明某一事實(shí)時(shí)往往會(huì)遇到一些專門性技術(shù)問題，需要通過技術(shù)鑒定來解決。作為解決司法實(shí)踐中有關(guān)電子證據(jù)專門性問題的重要途徑，電子證據(jù)鑒定是伴隨著電子證據(jù)的出現(xiàn)而逐漸發(fā)展起來的一個(gè)新的司法鑒定類型，通過電子證據(jù)鑒定得出的鑒定意見是我國法定的證據(jù)形式之一，在訴訟活動(dòng)中成為認(rèn)定案件事實(shí)的重要依據(jù)。從目前我國電子證據(jù)鑒定的現(xiàn)狀來看，電子證據(jù)鑒定面臨著技術(shù)提升和法律規(guī)制兩方面的重要課題。在技術(shù)提升方面，電子證據(jù)鑒定必須朝著鑒定技術(shù)標(biāo)準(zhǔn)化、鑒定設(shè)備專業(yè)化、鑒定范圍擴(kuò)大化以及鑒定監(jiān)管程序化的方向努力，以更好的技術(shù)能力來應(yīng)對(duì)日益增長的司法實(shí)踐要求；在法律規(guī)制方面，電子證據(jù)鑒定必須接受法律的規(guī)范和約束，逐步邁上法治化的軌道，特別是要滿足法律對(duì)其證據(jù)采用標(biāo)準(zhǔn)的基本要求。電子證據(jù)鑒定工作的法律規(guī)制，涉及的問題方方面面，從對(duì)電子證據(jù)鑒定概念的準(zhǔn)確界定，到電子證據(jù)鑒定機(jī)構(gòu)和鑒定人員的資質(zhì)管理，再到電子證據(jù)鑒定的范圍、鑒定的基本程序、實(shí)施步驟和技術(shù)標(biāo)準(zhǔn)的規(guī)范，乃至對(duì)電子證據(jù)鑒定過程的有效監(jiān)督等，都是需要積極關(guān)注的重要問題。而且隨著電子技術(shù)的飛速發(fā)展，電子證據(jù)鑒定面臨的新問題將層出不窮，要想對(duì)其進(jìn)行系統(tǒng)、全面的研究是筆者力所不及的。本文嘗試著對(duì)電子證據(jù)鑒定這一新生事物從概念、范圍、程序、原則及規(guī)則等方面進(jìn)行梳理，期待各位專家的批評(píng)指正。

1 我國關(guān)于電子證據(jù)鑒定的相關(guān)法律及其概念變遷

我國的電子證據(jù)鑒定實(shí)踐和理論研究起步較晚，在現(xiàn)行的國家級(jí)法律層面上還沒有明確規(guī)制電子證據(jù)鑒定的概念和鑒定的相關(guān)規(guī)則，在國家相關(guān)司法部門的正式法規(guī)文件中，對(duì)電子證據(jù)鑒定的概念、對(duì)象和范圍卻出現(xiàn)不同的規(guī)定。就概念而言，目前在正式法規(guī)文件中分別有“電子數(shù)據(jù)鑒定”、“計(jì)算機(jī)司法鑒定”、“電子證據(jù)檢驗(yàn)鑒定”及“電子證據(jù)鑒定”等。如公安部1998年發(fā)布的《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》第234條規(guī)定，鑒定的范圍包括刑事技術(shù)鑒定、人身傷害的醫(yī)學(xué)鑒定、精神病的醫(yī)學(xué)鑒定、扣押物品的價(jià)格鑒定、文物鑒定、珍稀動(dòng)植物及其制品鑒定、違禁品和危險(xiǎn)品鑒定、電子數(shù)據(jù)鑒定等，第一次明確地將“電子數(shù)據(jù)鑒定”納入鑒定范圍。2000年司法部發(fā)布的《司法鑒定執(zhí)業(yè)分類規(guī)定（試行）》中采用“計(jì)算機(jī)司法鑒定”這一概念，并將其規(guī)定為一種獨(dú)立的司法鑒定類型，在該規(guī)定中“計(jì)算機(jī)司法鑒定”是“運(yùn)用計(jì)算機(jī)理論和技術(shù)，對(duì)通過非法手段使計(jì)算機(jī)系統(tǒng)內(nèi)數(shù)據(jù)的安全性、完整性或系統(tǒng)正常運(yùn)行造成的危害行為及其程度等進(jìn)行鑒定”。由于當(dāng)時(shí)對(duì)電子證據(jù)認(rèn)識(shí)的局限性，這個(gè)概念界定涵蓋的范圍較小，僅包括計(jì)算機(jī)系統(tǒng)的安全性鑒定、完整性鑒定和危害情況鑒定，主要描述的是對(duì)侵害計(jì)算機(jī)的行為及對(duì)計(jì)算機(jī)損害程度的鑒定，而沒有涉及到計(jì)算機(jī)數(shù)據(jù)作為案件中證明案件事實(shí)的證據(jù)的鑒定，這已經(jīng)與目前電子證據(jù)鑒定發(fā)展的實(shí)際情況不相符合。2003年公安部發(fā)布的《公安機(jī)關(guān)電子數(shù)據(jù)鑒定工作規(guī)則》中使用“電子數(shù)據(jù)鑒定”這一概念，并將其定義為“公安機(jī)關(guān)電子數(shù)據(jù)鑒定機(jī)構(gòu)的鑒定人按照技術(shù)規(guī)程，運(yùn)用專業(yè)知識(shí)、儀器設(shè)備和技術(shù)方法，對(duì)受理委托鑒定的檢材進(jìn)行檢查、驗(yàn)證、鑒別、判定，并出具鑒定結(jié)論的過程”。而公安部2006年開始施行的 《公安機(jī)關(guān)鑒定機(jī)構(gòu)登記管理辦法》中則將“電子證據(jù)檢驗(yàn)鑒定”列為一個(gè)獨(dú)立的鑒定項(xiàng)目，并規(guī)定“電子證據(jù)檢驗(yàn)鑒定，包括對(duì)計(jì)算機(jī)存儲(chǔ)設(shè)備和其他電子設(shè)備中存儲(chǔ)的電子數(shù)據(jù)的檢驗(yàn)鑒定”，遺憾的是沒有將電子證據(jù)檢驗(yàn)和鑒定進(jìn)行明確的區(qū)分。2009年4月最高人民檢察院下發(fā)的《人民檢察院電子證據(jù)鑒定程序規(guī)則（試行）》，正式采用了電子證據(jù)鑒定的概念，并對(duì)于電子證據(jù)鑒定程序進(jìn)行了規(guī)定。作為目前最新和最具權(quán)威的刑事訴訟證據(jù)法規(guī)文件，2010年最高人民法院等六部委下發(fā)的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題規(guī)定》也采用了電子證據(jù)的概念，并規(guī)定對(duì)電子證據(jù)有疑問的應(yīng)當(dāng)進(jìn)行鑒定，從而可以認(rèn)為在較權(quán)威的法規(guī)層面上正式確立了電子證據(jù)鑒定的法律地位。從上述相關(guān)法規(guī)和部門規(guī)章可以看出，電子證據(jù)鑒定的概念在我國有一個(gè)動(dòng)態(tài)的發(fā)展過程，跟隨著人們對(duì)電子證據(jù)的不斷了解和認(rèn)識(shí)，先后經(jīng)歷了計(jì)算機(jī)司法鑒定、電子數(shù)據(jù)鑒定和電子證據(jù)鑒定這三個(gè)階段。

2 電子證據(jù)鑒定概念的科學(xué)界定

電子證據(jù)鑒定的概念和范疇對(duì)電子證據(jù)鑒定理論體系的建立和完善具有指導(dǎo)意義。由于相關(guān)法律法規(guī)和公、檢、法、司各部門對(duì)電子證據(jù)鑒定概念界定并沒有一個(gè)明確統(tǒng)一的法律規(guī)制，導(dǎo)致在司法實(shí)踐中對(duì)電子證據(jù)鑒定的認(rèn)識(shí)也存在偏差。任何一個(gè)科學(xué)概念，都應(yīng)包括內(nèi)涵和外延兩個(gè)方面，前者指明概念所反映的那個(gè)對(duì)象的本質(zhì)特征，后者指明概念所反映的那個(gè)對(duì)象的范圍[1]。為了避免發(fā)生認(rèn)識(shí)上的混亂，只有準(zhǔn)確界定電子證據(jù)鑒定概念的內(nèi)涵和外延，我們才能正確規(guī)制電子證據(jù)鑒定的相關(guān)規(guī)則、技術(shù)規(guī)范與應(yīng)用范圍。電子證據(jù)相對(duì)于傳統(tǒng)的證據(jù)最重要的特點(diǎn)，是電子信息除了以數(shù)字形式存在外，電子證據(jù)對(duì)電子系統(tǒng)具有依賴性，其生成、存儲(chǔ)和傳遞都必須借助電子系統(tǒng)和一定的介質(zhì)保存，通常是存在于計(jì)算機(jī)等電子設(shè)備的硬盤、磁盤、光盤和存儲(chǔ)卡等存儲(chǔ)設(shè)備中，而且它必須借助適當(dāng)?shù)碾娮酉到y(tǒng)硬件和軟件環(huán)境顯示后才能看見。因此，電子信息和電子設(shè)備（主要是指各種存儲(chǔ)設(shè)備、計(jì)算機(jī)設(shè)備、通訊設(shè)備、網(wǎng)絡(luò)設(shè)備等）是電子證據(jù)鑒定的主要對(duì)象。在刑事訴訟案件中，這些電子信息和設(shè)備成為電子證據(jù)鑒定的對(duì)象有四種可能的原因：（1）用作犯罪活動(dòng)的工具；（2）是犯罪活動(dòng)侵害的目標(biāo)；（3）是犯罪活動(dòng)的贓物；（4）保存記錄了與犯罪活動(dòng)相關(guān)的信息[2]。通過專門的技術(shù)方法鑒定這些與案件相關(guān)的電子信息和設(shè)備，就能獲得證明犯罪活動(dòng)事實(shí)的證據(jù)。根據(jù)目前我國電子證據(jù)鑒定發(fā)展的水平、技術(shù)手段、鑒定范圍，電子證據(jù)鑒定應(yīng)該界定為：由專門鑒定機(jī)構(gòu)的鑒定人，就具體的專門性問題，對(duì)計(jì)算機(jī)設(shè)備、通信設(shè)備、網(wǎng)絡(luò)設(shè)備等各種電子設(shè)備及其所存儲(chǔ)的電子信息，按照一定的技術(shù)規(guī)程，運(yùn)用專業(yè)知識(shí)、儀器設(shè)備和技術(shù)方法，對(duì)受理委托鑒定的檢材進(jìn)行檢查、提取、分析、鑒別、判定并出具鑒定意見的過程。該定義包含以下幾方面含義：電子證據(jù)鑒定的鑒定對(duì)象是與案件事實(shí)相關(guān)的，能夠證明案情并需要運(yùn)用專業(yè)電子技術(shù)知識(shí)進(jìn)行鑒定的各類電子設(shè)備及其所存儲(chǔ)的電子信息；鑒定的主體是具有電子證據(jù)鑒定資質(zhì)和能力的鑒定機(jī)構(gòu)的鑒定人；進(jìn)行電子證據(jù)鑒定需要依托計(jì)算機(jī)科學(xué)、電子技術(shù)、信息技術(shù)等相關(guān)專業(yè)知識(shí)和科學(xué)原理；電子證據(jù)鑒定受理后還要經(jīng)過檢查、提取、分析、鑒別、判定等一系列鑒定過程，最后出具鑒定結(jié)論[3]。

3 電子證據(jù)鑒定的范圍和類型

中國合格評(píng)定國家認(rèn)可委員會(huì)（CNAS）2010年發(fā)布的 《司法鑒定/法庭科學(xué)認(rèn)可領(lǐng)域分類》（試行），將電子證據(jù)鑒定獨(dú)立于法醫(yī)、物證和聲像資料三大類之外，并將電子證據(jù)鑒定領(lǐng)域劃分為電子數(shù)據(jù)的提取、固定與恢復(fù)，數(shù)據(jù)的分析與鑒定，信息系統(tǒng)分析與鑒定等3大項(xiàng)和17個(gè)小項(xiàng)目。其中電子數(shù)據(jù)的提取、固定與恢復(fù)的對(duì)象主要是計(jì)算機(jī)存儲(chǔ)介質(zhì)、嵌入式系統(tǒng)、移動(dòng)終端（包括手機(jī)）、智能卡、磁卡、數(shù)碼設(shè)備、網(wǎng)絡(luò)數(shù)據(jù)（包括互聯(lián)網(wǎng)數(shù)據(jù)）、計(jì)算機(jī)系統(tǒng)現(xiàn)場數(shù)據(jù)等；電子數(shù)據(jù)的分析與鑒定主要包括用戶操作行為鑒定、網(wǎng)絡(luò)入侵行為鑒定、惡意代碼、電子文檔、數(shù)據(jù)電文、數(shù)據(jù)庫、隱藏?cái)?shù)據(jù)等的分析與鑒定等；信息系統(tǒng)分析與鑒定主要是指軟件相似性、芯片相似性、信息系統(tǒng)功能（包括軟件）等的分析與鑒定[4]。筆者認(rèn)為，根據(jù)電子證據(jù)鑒定的要求和作用，我國目前開展的電子證據(jù)鑒定的范圍可以分為四個(gè)主要類型。第一類是司法實(shí)踐中最常見的類型，就是提取和檢驗(yàn)具有證據(jù)價(jià)值的電子信息內(nèi)容，包括用掃描技術(shù)和對(duì)比搜索技術(shù)搜索提取與案件事實(shí)相關(guān)的文件資料、直接讀取加密的文件、恢復(fù)和讀取被刪除的文件、恢復(fù)讀取被損壞存儲(chǔ)介質(zhì)中的文件等，這一類型可以簡單理解為“計(jì)算機(jī)取證”。電子證據(jù)鑒定的第二類型應(yīng)用是電子信息內(nèi)容的真實(shí)性鑒定。這類鑒定包括電子文檔資料、電子郵件是否被改動(dòng)編制，電子視頻、音頻文件是否被編輯修改過等，其鑒定目的和鑒定結(jié)果是說明電子證據(jù)是否真實(shí)的結(jié)論。第三類電子證據(jù)鑒定是電子設(shè)備硬件和軟件運(yùn)行情況和性能鑒定。這類鑒定包括硬件的功能和狀況、軟件的內(nèi)容和應(yīng)用性能等鑒定，主要是運(yùn)行硬件和軟件系統(tǒng)，試驗(yàn)和檢測系統(tǒng)的各項(xiàng)性能和狀況，或用程序?qū)φ辗治龇椒?，將?dāng)前系統(tǒng)運(yùn)行的程序與備份程序進(jìn)行比較，找出不同之處，分析改變后的程序和當(dāng)前程序的功能，其鑒定結(jié)果是客觀的測試結(jié)果報(bào)告。第四類電子證據(jù)鑒定是電子信息同一認(rèn)定鑒定。這類應(yīng)用包括軟件源程序同一認(rèn)定鑒定、電子信息內(nèi)容同一認(rèn)定鑒定、數(shù)據(jù)文件與原始創(chuàng)建硬件設(shè)備比對(duì)鑒定等，其鑒定結(jié)果是專家做出的認(rèn)定或否定結(jié)論。

4 電子證據(jù)鑒定的基本程序和技術(shù)規(guī)范

當(dāng)前開展電子證據(jù)鑒定工作的主要是公安機(jī)關(guān)電子證據(jù)鑒定機(jī)構(gòu)和經(jīng)司法機(jī)關(guān)核準(zhǔn)成立的社會(huì)第三方電子證據(jù)鑒定機(jī)構(gòu)。電子證據(jù)鑒定作為司法鑒定的一種類型，為規(guī)范的鑒定機(jī)構(gòu)電子證據(jù)鑒定程序和鑒定人的工作，維護(hù)電子證據(jù)鑒定意見的客觀性、關(guān)聯(lián)性和合法性，確保在法庭上具有可采性和證明力，電子證據(jù)鑒定應(yīng)當(dāng)遵循一定的程序和管理流程。2007年司法部公布實(shí)施的《司法鑒定程序通則》專章分別規(guī)定了“司法鑒定的委托與受理”、“司法鑒定的實(shí)施”和“司法鑒定文書的出具”，對(duì)電子證據(jù)鑒定工作的開展在宏觀上具有一定的指導(dǎo)意義。2003年公安部發(fā)布實(shí)施的《公安機(jī)關(guān)電子數(shù)據(jù)鑒定規(guī)則》中，也對(duì)“鑒定的委托”、“鑒定的受理”、“鑒定程序”、“鑒定文書”等內(nèi)容分別設(shè)專章予以規(guī)定，保證了電子證據(jù)鑒定工作的科學(xué)性和嚴(yán)肅性。而在實(shí)際的電子證據(jù)鑒定業(yè)務(wù)中，往往需要更加具體的鑒定流程模型來指導(dǎo)和規(guī)范相應(yīng)的鑒定工作，因此有學(xué)者提出，根據(jù)電子證據(jù)的特點(diǎn)，電子證據(jù)鑒定的具體流程可分為：案件受理、鑒定方案制定、數(shù)據(jù)收集獲取、數(shù)據(jù)固定和副本制作、數(shù)據(jù)搜索分析、數(shù)據(jù)提取、數(shù)據(jù)保全、證據(jù)報(bào)告和驗(yàn)證、出庭、證據(jù)管理等過程和環(huán)節(jié)[5]。涉及到具體案件的電子證據(jù)鑒定過程的實(shí)施，除了法律法規(guī)宏觀上規(guī)制的基本程序外，還應(yīng)該特別注意遵循以下相關(guān)的程序規(guī)范和技術(shù)規(guī)范。

4.1 鑒定受理的規(guī)范

電子證據(jù)鑒定從鑒定的委托受理開始，鑒定委托單位送檢時(shí)應(yīng)當(dāng)向電子證據(jù)鑒定機(jī)構(gòu)提交下列材料：（1）《電子證據(jù)鑒定委托書》；（2）證明送檢人身份的有效證件；（3）委托鑒定的檢材；（4）鑒定人要求提供的與鑒定有關(guān)的其它材料。其中《電子證據(jù)鑒定委托書》應(yīng)當(dāng)包括下列內(nèi)容：委托單位、送檢人和委托時(shí)間；案件或事件的簡要情況；委托鑒定材料清單以及鑒定的目的和要求。提出復(fù)核鑒定或重新鑒定的，應(yīng)當(dāng)附原鑒定書。鑒定機(jī)構(gòu)經(jīng)過審查，應(yīng)分別作出接受委托、修改鑒定要求、補(bǔ)充材料或者不予受理的決定。鑒定機(jī)構(gòu)接受委托的，應(yīng)當(dāng)填寫《受理電子證據(jù)鑒定登記表》，并向鑒定委托單位提供該《受理電子證據(jù)鑒定登記表》。

4.2 鑒定實(shí)施過程中的技術(shù)規(guī)范

（1）電子證據(jù)鑒定應(yīng)當(dāng)由兩名以上鑒定人員參加，對(duì)疑難、復(fù)雜或者特殊的鑒定事項(xiàng)，可以指定或者選擇多名司法鑒定人進(jìn)行鑒定。（2）受理鑒定后，鑒定人在熟悉案情和明確鑒定要求的基礎(chǔ)上，先對(duì)檢材進(jìn)行初步分析，根據(jù)初步分析擬定詳細(xì)的鑒定方案，確定具體的鑒定方法和步驟。（3）鑒定過程必須保持原始存儲(chǔ)介質(zhì)內(nèi)數(shù)據(jù)的原始性和完整性，保證分析鑒定過程中對(duì)原始存儲(chǔ)介質(zhì)和電子設(shè)備中的數(shù)據(jù)不作修改。換言之，不能直接對(duì)原始存儲(chǔ)介質(zhì)中的數(shù)據(jù)進(jìn)行分析和鑒定，電子證據(jù)鑒定的鑒定分析過程一般應(yīng)在檢材復(fù)制件上進(jìn)行。對(duì)于無法進(jìn)行復(fù)制的檢材，或者因特殊原因，鑒定分析過程需要使用原始存儲(chǔ)介質(zhì)和電子設(shè)備的，應(yīng)當(dāng)在只讀狀態(tài)下進(jìn)行。如果鑒定分析可能對(duì)原始存儲(chǔ)介質(zhì)和電子設(shè)備中的數(shù)據(jù)進(jìn)行修改的，必須事先向委托人說明并經(jīng)委托人同意才能進(jìn)行，同時(shí)要根據(jù)具體情況制作《原始證據(jù)使用記錄》。（4）制作檢材復(fù)制件時(shí)，要使用潔凈的存儲(chǔ)設(shè)備用只讀式精確復(fù)制或者鏡像進(jìn)行復(fù)制，而不能用普通的復(fù)制和粘貼方式。同時(shí)要制作多個(gè)復(fù)制件備份，并對(duì)復(fù)制件必須采用哈希值進(jìn)行校驗(yàn)，以確保檢材復(fù)制件與原件的原始數(shù)據(jù)具有一致性。檢材復(fù)制件制作完畢后應(yīng)立即封存原始檢材，制作和填寫《封存原始證據(jù)記錄》并簽名。（5）在鑒定過程中分析數(shù)據(jù)的計(jì)算機(jī)系統(tǒng)、輔助軟件和分析方法必須安全可信，盡可能使用如時(shí)間戳、數(shù)字簽名等技術(shù)手段和方法保證原始數(shù)據(jù)的完整性。同時(shí)，必須詳細(xì)如實(shí)記錄整個(gè)檢驗(yàn)鑒定過程，記錄的內(nèi)容應(yīng)當(dāng)真實(shí)、客觀、準(zhǔn)確、完整、清晰，記錄的文本或者音像載體應(yīng)當(dāng)妥善保存。（6）電子證據(jù)鑒定應(yīng)該在規(guī)定的時(shí)間內(nèi)完成，應(yīng)當(dāng)針對(duì)鑒定要求得出鑒定意見并制作《電子證據(jù)鑒定書》。

4.3 《電子證據(jù)鑒定書》的內(nèi)容規(guī)范

鑒定完畢后，鑒定人應(yīng)當(dāng)制作 《電子證據(jù)鑒定書》。鑒定書是司法鑒定人依照法律規(guī)定的條件和程序，運(yùn)用專門知識(shí)或者技能對(duì)訴訟、仲裁等活動(dòng)中所涉及的專門性問題進(jìn)行科學(xué)鑒別和判定后制作的規(guī)范化文書?！峨娮幼C據(jù)鑒定書》的內(nèi)容應(yīng)當(dāng)包含下列幾項(xiàng)：（1）委托單位、委托人、送檢時(shí)間；（2）案由、鑒定要求；（3）鑒定實(shí)施過程及分析論證；（4）鑒定意見；（5）《受理鑒定檢材清單》；（6）《提取電子證據(jù)清單》；（7）鑒定過程中生成的照片、文檔、圖表等其它材料。在鑒定意見和論證報(bào)告中引用到的電子數(shù)據(jù)，應(yīng)當(dāng)以電子數(shù)據(jù)的形式提交作為鑒定報(bào)告的附件，并制作《提取電子證據(jù)清單》，詳細(xì)記錄該電子數(shù)據(jù)的來源、提取方法及其內(nèi)容含義。如果電子數(shù)據(jù)數(shù)量巨大，無法作為附件提交的，也可以在《提取電子證據(jù)清單》中只注明該電子數(shù)據(jù)在原存儲(chǔ)媒介中的存儲(chǔ)位置。能夠轉(zhuǎn)換成書面材料并可以直觀理解的電子數(shù)據(jù)應(yīng)當(dāng)轉(zhuǎn)換為書面材料，作為鑒定報(bào)告的文本附件。鑒定過程中拍攝的照片應(yīng)當(dāng)編號(hào)并制作《照片記錄表》。

總之，開展電子證據(jù)鑒定應(yīng)當(dāng)堅(jiān)持以下幾項(xiàng)原則：一是程序性原則。即受理、提取、復(fù)制、分析、鑒定和出具鑒定文書均應(yīng)嚴(yán)格按照程序進(jìn)行，確保程序合法；二是安全性可靠原則。在鑒定的各環(huán)節(jié)都應(yīng)防止檢材在提取、復(fù)制、鑒定、移送等環(huán)節(jié)出現(xiàn)損毀、丟失、數(shù)據(jù)改變等情況，不得故意增加、刪除、篡改送檢檢材中保存的電子數(shù)據(jù)，所有鑒定檢材必須首先對(duì)原始數(shù)據(jù)進(jìn)行復(fù)制備份，并通過哈希值校驗(yàn)確保檢材復(fù)制件與原件的數(shù)據(jù)保持一致性和完整性，然后對(duì)原件封存，只對(duì)復(fù)制件進(jìn)行分析和鑒定，以確保鑒定數(shù)據(jù)的安全可靠；三是全程記錄和有效監(jiān)督原則。為確保電子證據(jù)在法庭上應(yīng)有的證明力，對(duì)電子證據(jù)的提取、復(fù)制、分析、鑒定等重要的鑒定過程要進(jìn)行詳細(xì)如實(shí)記錄并簽名，有條件的可進(jìn)行全程錄像，形成一個(gè)完整的電子證據(jù)“鑒定鏈”，并依法接受監(jiān)督；四是保密原則。保密原則要求電子證據(jù)鑒定人員嚴(yán)格保守執(zhí)業(yè)秘密，禁止泄漏與鑒定有關(guān)的國家秘密、商業(yè)秘密和相關(guān)案情，對(duì)于可能涉及鑒定的個(gè)人隱私等信息，也要求鑒定人員必須嚴(yán)格按相關(guān)保密規(guī)定予以保密。

[1]徐立根.物證技術(shù)學(xué)[M].北京：中國人民大學(xué)出版社，1999：752-753.

[2]王桂強(qiáng).電子物證檢驗(yàn)[J].刑事技術(shù)，2003，（4）：3-7.

[3]楊爽.論電子證據(jù)鑒定的法律規(guī)制[J].山東警察學(xué)院學(xué)報(bào)，2009，（5）：96-106.

[4]http：//wenku.baidu.com/view/b9626a3a580216fc700afde1.html，2010-02-05/2011-05-16.

[5]郭秋香，朱金義.電子數(shù)據(jù)鑒定體系建設(shè)構(gòu)想[J].中國司法鑒定，2010，（2）：57-60.