淺談電子證據(jù)的司法鑒定范圍及完善

牟瑩盈

摘要：電子證據(jù)是近年來(lái)隨著互聯(lián)網(wǎng)技術(shù)飛速發(fā)展出現(xiàn)的一種證據(jù)。由于電子證據(jù)有著自身的特殊性，目前新刑訴法已單獨(dú)將其列為一類新的證據(jù)形式。但目前法律對(duì)電子證據(jù)的合法性要求、形式均未有規(guī)定，而關(guān)于電子證據(jù)取證，除在《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》中有所涉及外，基本上“無(wú)法可依”，如何收集、檢驗(yàn)、鑒定此類信息是檢察機(jī)關(guān)在新形勢(shì)新情況下所面臨的新問(wèn)題，因此加強(qiáng)電子證據(jù)司法鑒定工作是當(dāng)務(wù)之急。

關(guān)鍵詞：電子證據(jù)；鑒定范圍；完善

一、電子證據(jù)的特征

“電子證據(jù)”具有豐富性。隨著網(wǎng)絡(luò)時(shí)代的到來(lái)?！半娮幼C據(jù)”大量地、廣泛地存在于日常生活中，在龐大的信息儲(chǔ)量中尋求有用的證據(jù)無(wú)疑是大海撈針，因此，及時(shí)有效地收集與案件相關(guān)的數(shù)據(jù)信息，節(jié)約搜集證據(jù)的成本，是“電子證據(jù)”搜集的關(guān)鍵。

“電子證據(jù)”具有易損性。電子證據(jù)因?yàn)楸仨毥柚鎯?chǔ)設(shè)備保存，因此極大的依賴于存儲(chǔ)介質(zhì)的安全性。故意、無(wú)意的刪除、網(wǎng)絡(luò)病毒攻擊、以及存儲(chǔ)介質(zhì)的系統(tǒng)受到損傷等等，都能導(dǎo)致“電子證據(jù)”的滅失或者損傷。而滅失的“電子證據(jù)”，盡管現(xiàn)有技術(shù)可以恢復(fù)一部分或者全部，但是永久性的滅失卻不能恢復(fù)。

“電子證據(jù)”具有易變更性。由于“電子證據(jù)”并非是實(shí)體證據(jù)，因而極易對(duì)其進(jìn)行修改。若不能即使進(jìn)行實(shí)體化保存，很容易被篡改、修飾，而且高技術(shù)的修飾型行為很難被察覺(jué)。因此，要及時(shí)將電子證據(jù)物化。

二、電子證據(jù)的司法鑒定范圍

電子證據(jù)司法鑒定是司法鑒定中較為特殊的一類鑒定，電子證據(jù)司法鑒定工作需要提取相應(yīng)的計(jì)算機(jī)信息，甚至需要從已被刪除或加密的文件、電子郵件中報(bào)取數(shù)據(jù)，經(jīng)分析確認(rèn)作為法庭上的訴訟憑據(jù)。關(guān)于其定義，眾說(shuō)紛紜，筆者認(rèn)為，電子證據(jù)司法鑒定就是在司法實(shí)踐中依據(jù)證據(jù)法學(xué)理論、使用高端技術(shù)和先進(jìn)設(shè)備，對(duì)電子信息載體存儲(chǔ)的數(shù)據(jù)進(jìn)行鑒定，并出具法庭采信的書面鑒定結(jié)論。電子證據(jù)司法鑒定的定義應(yīng)該包含以下幾點(diǎn)：

1.電子證據(jù)司法鑒定的主體應(yīng)具有一定的資格

司法鑒定人應(yīng)該是具備計(jì)算機(jī)科學(xué)網(wǎng)絡(luò)專門知識(shí)的人。電子證據(jù)司法鑒定人還需要具有法律邏輯、審計(jì)等知識(shí)。

2.電子證據(jù)司法鑒定客體的范圍

電子證據(jù)司法鑒定范圍不僅包含對(duì)計(jì)算機(jī)內(nèi)的數(shù)據(jù)進(jìn)行鑒定，還包括對(duì)計(jì)算機(jī)中軟件、程序進(jìn)行鑒定，對(duì)取證過(guò)程中取得的證據(jù)鏈進(jìn)行鑒定等等。從廣義的范圍來(lái)說(shuō)，還包括對(duì)電子證據(jù)的提取、分析等內(nèi)容。

3.電子證據(jù)司法鑒定應(yīng)符合規(guī)定的程序

與其它司法鑒定的程序一樣，都要分為申請(qǐng)、委托、受理、實(shí)施、出具結(jié)論等階段。由于電子證據(jù)具有脆弱性、易更改性等特點(diǎn)，收集電子證據(jù)的程序合法，程序規(guī)范，嚴(yán)格按照法定程序操作，是保證電子證據(jù)合法性的關(guān)鍵一步。

三、檢察機(jī)關(guān)完善電子證據(jù)司法鑒定機(jī)制方法

電子證據(jù)司法鑒定需緊密圍繞證據(jù)的客觀性、合法性、關(guān)聯(lián)性，遵循合法、科學(xué)、客觀、公正、獨(dú)立、監(jiān)督的原則進(jìn)行。應(yīng)在上述思想指導(dǎo)下構(gòu)建檢察機(jī)關(guān)電子證據(jù)司法鑒定的機(jī)制。

1.明確電子證據(jù)司法鑒定的原則

根據(jù)電子證據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點(diǎn)，應(yīng)確立以下電子證據(jù)司法鑒定的基本原則：一是規(guī)范原則。即工作流程均有明確的步驟和要求，以確保工作的嚴(yán)密性。二是監(jiān)督原則。為確保證據(jù)的可靠性，要求證據(jù)收集等重要流程進(jìn)行全程錄像并要求第三方現(xiàn)場(chǎng)見(jiàn)證。三是安全原則。所有電子資料事先必須使用性能穩(wěn)定可靠的司法級(jí)取證設(shè)備進(jìn)行無(wú)損復(fù)制（即確保源盤不被擦寫破壞），并通過(guò)哈希值校驗(yàn)確保復(fù)制盤與源盤保持一致性，然后源盤封存，并只對(duì)復(fù)制進(jìn)行分析和恢復(fù)，以確保取證過(guò)程的安全可靠。四是保密原則。對(duì)于可能涉及的案情及個(gè)人隱私等等信息，要求操作人員必須嚴(yán)格按相關(guān)保密規(guī)定予以恪守。

2.確定檢察機(jī)關(guān)電子證據(jù)司法鑒定的類別

根據(jù)此項(xiàng)工作涉及辦案的不同部門和不同階段，主要?jiǎng)澐譃殡娮幼C據(jù)的檢驗(yàn)、電子證據(jù)的鑒定及相關(guān)電子證據(jù)法律文書的文證審查三類，并據(jù)此分別出具檢查意見(jiàn)書、鑒定書或文證審查意見(jiàn)書。其中第一類主要應(yīng)用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應(yīng)用于公訴、偵監(jiān)等部門案件在審查階段的工作。同時(shí)根據(jù)電子證據(jù)載體的不同狀況，分別采用現(xiàn)場(chǎng)提取、扣押和封存等加以收集或固定。如針對(duì)難扣封存的大型在線服務(wù)器等設(shè)備，通過(guò)打印、資料導(dǎo)出、制作復(fù)本或現(xiàn)場(chǎng)錄制屏幕等方式加以提取和固定。

3.規(guī)范電子證據(jù)收集檢驗(yàn)的基本工作流程

盡管刑事電子證據(jù)取證尚無(wú)法律明文規(guī)定，但是與傳統(tǒng)證據(jù)收集一樣，刑事電子證據(jù)取證也應(yīng)遵循我國(guó)法律規(guī)定的取證原則，不能因其特殊性有別于其他證據(jù)；結(jié)合電子證據(jù)的特點(diǎn)，筆者設(shè)計(jì)了如下程序：①調(diào)查收集證據(jù)時(shí)應(yīng)主要包括委托受理和檢驗(yàn)鑒定兩個(gè)階段、其中委托受理主要明確業(yè)務(wù)部門如何提出委托和要求事項(xiàng)等，技術(shù)部門如何受理并確定工作開(kāi)展的時(shí)間地點(diǎn)等。檢驗(yàn)鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。②應(yīng)當(dāng)出具合法證件，搜查時(shí)應(yīng)當(dāng)出示搜查證并嚴(yán)格按照搜查證確定的范圍進(jìn)行搜查，搜查證應(yīng)當(dāng)明確搜查的具體對(duì)象如具體的計(jì)算機(jī)、網(wǎng)絡(luò)服務(wù)器及終端存儲(chǔ)器、IP地址等。③對(duì)采集到的電子證據(jù)，要及時(shí)標(biāo)注來(lái)源、時(shí)間、人員，詳細(xì)記錄收集、扣押電子證據(jù)的全過(guò)程，載明扣押數(shù)據(jù)信息并有二個(gè)以上的見(jiàn)證人在記錄上簽字。④在收集和運(yùn)用電子數(shù)據(jù)的過(guò)程中，應(yīng)注意保護(hù)當(dāng)事人的隱私權(quán)。

4.增強(qiáng)檢察技術(shù)人員同辦案人員的交流

培養(yǎng)綜合素質(zhì)的檢察人員讓偵查人員熟悉計(jì)算機(jī)知識(shí)和電子取證程序，讓技術(shù)人員掌握必要的偵查知識(shí)，這是電子證據(jù)鑒定工作開(kāi)展的必要前提。一方面要大力組織全員培訓(xùn)，進(jìn)行嚴(yán)格的崗前考核，確保參加培訓(xùn)的每位干警都能學(xué)以致用。另一方面要加強(qiáng)偵查人員與檢驗(yàn)人員的交流，不僅可以使技術(shù)人員對(duì)偵查工作所急需的電子證據(jù)有一個(gè)清楚而準(zhǔn)確的理解，使他們所選用的提取電子證據(jù)的工具和方法也更恰當(dāng)，從而可以進(jìn)一步減少乃至避免為提取相關(guān)電子證據(jù)而花費(fèi)大量時(shí)間去檢查海量數(shù)據(jù)的情況發(fā)生，提取電子證據(jù)的速度和準(zhǔn)確率也得到進(jìn)一步提升。同時(shí)也避免了由于偵查人員的不懂忽略了關(guān)鍵性證據(jù)，甚至導(dǎo)致電子證據(jù)永久性滅失。