論證據(jù)保全與電子檔案數(shù)據(jù)保全

吳品才

（蘇州大學(xué)社會(huì)學(xué)院，江蘇蘇州， 215021）

1 證據(jù)與證據(jù)保全

1.1 證據(jù)及其功用

證據(jù)（Evidence）是指依照訴訟規(guī)則認(rèn)定案件事實(shí)的依據(jù)。證據(jù)無(wú)論對(duì)于當(dāng)事人通過(guò)訴訟活動(dòng)維護(hù)自己的合法權(quán)益，還是對(duì)法院查明案件事實(shí)以依法正確裁判，都具有十分重要的意義。證據(jù)問(wèn)題是訴訟活動(dòng)得以順利開(kāi)展的核心問(wèn)題，任何一起案件都需要通過(guò)證據(jù)和證據(jù)形成的證據(jù)鏈再現(xiàn)還原事件的本來(lái)面目。依據(jù)充足的證據(jù)做出的裁判才有可能是公正的裁判。

1.2 證據(jù)“三性”及其核心

1.2.1 證據(jù)“三性”

要成為司法領(lǐng)域的證據(jù)必須同時(shí)滿(mǎn)足三個(gè)屬性：證據(jù)的真實(shí)性、證據(jù)的關(guān)聯(lián)性和證據(jù)的合法性，這就是所謂的證據(jù)“三性”。證據(jù)“三性”是明顯的，這是因?yàn)椋?/p>

第一，訴訟證據(jù)只有真實(shí)才能證明案件的客觀(guān)事實(shí)。一方面，證據(jù)本身形成過(guò)程的客觀(guān)真實(shí)，證據(jù)絕不能是出具證據(jù)的一方出于自身利益而有意偽造的；另一方面，證據(jù)的內(nèi)容是能客觀(guān)反映待證事實(shí)的。所以，證據(jù)必須具有真實(shí)性。

第二，證據(jù)的關(guān)聯(lián)性需求也是十分明顯的，試想，如果證據(jù)與案件所要查明的事實(shí)不存在邏輯上的聯(lián)系，又怎么能夠來(lái)說(shuō)明案件事實(shí)呢？因此，證據(jù)與待證事實(shí)之間的聯(lián)系是必須的。依據(jù)二者間聯(lián)系的緊密程度，證據(jù)可被分劃為直接證據(jù)和間接證據(jù)。庭審時(shí)，如果當(dāng)事人對(duì)證據(jù)質(zhì)證時(shí)提出這份證據(jù)與本案沒(méi)有關(guān)聯(lián)性，這種說(shuō)法其實(shí)是不準(zhǔn)確的，應(yīng)該表述為該證據(jù)與舉證一方（原告或被告、第三人）待證事實(shí)之間沒(méi)有關(guān)聯(lián)性。每個(gè)案件，都有需要證明的待證事實(shí)。待證事實(shí)因案件不同而不同，甚至因案件處于不同的訴訟階段而有所差異。所以，證據(jù)的關(guān)聯(lián)性是十分重要的。

第三，證據(jù)的合法性極其重要，即證據(jù)必須由當(dāng)事人按照法定程序提供，或由法定機(jī)關(guān)、法定人員按照法定的程序調(diào)查、收集和審查。證據(jù)的合法性主要指三個(gè)方面：一是證據(jù)必須符合證據(jù)的法定形式，民事訴訟證據(jù)、刑事訴訟證據(jù)和行政訴訟證據(jù)均有七種法定形式，凡不符合這七種法定形式的都不具有合法性。二是證據(jù)必須符合形式上的要件。譬如，一份單位所簽合同，必須蓋有單位印章，一份單位證明必須具有單位印章和單位負(fù)責(zé)人簽名，證人必須具有作證能力和證人資格，等等，各類(lèi)不同的證據(jù)具有不同的形式要件，在司法實(shí)踐中，需要注意總結(jié)。三是證據(jù)來(lái)源必須合法，包括出具證據(jù)的主體是否適格，取證程序是否合法，等等。主要表現(xiàn)在：出具證據(jù)的主體是否具有相應(yīng)的職責(zé)，侵犯他人合法權(quán)益所收集的證據(jù)，因取證程序不合法而不具有合法性。司法活動(dòng)極其嚴(yán)肅，因此，證據(jù)不能用非法手段獲取，否則，即便證據(jù)真實(shí)也不予采信。各種不同的證據(jù)具有不同的法定形式、形式上的要件和合法來(lái)源，在庭審質(zhì)證時(shí)應(yīng)注意。

1.2.2 證據(jù)“三性”的核心：真實(shí)性

證據(jù)雖然必須同時(shí)滿(mǎn)足真實(shí)性、關(guān)聯(lián)性和合法性，但其核心應(yīng)是其真實(shí)性。這是因?yàn)樽C據(jù)只有真實(shí)才能證明待證事實(shí)或還原案件的客觀(guān)事實(shí)與本來(lái)面目，才能讓法院作出合法公正的裁判，才能真正地維護(hù)當(dāng)事人的合法權(quán)益。至于關(guān)聯(lián)性，與庭審案件或庭審案件的待證事實(shí)或庭審案件特定訴訟階段的待證事實(shí)無(wú)關(guān)的證據(jù)，自然不能作為案件的證據(jù)。而合法性則是從法定形式、形式上的要件和合法來(lái)源等對(duì)證據(jù)提出要求，以進(jìn)一步確保證據(jù)的真實(shí)可靠，具體方面說(shuō)，就是由合法主體通過(guò)合法程序獲得的或提交的符合法定形式和形式上的要件的證據(jù)。

1.2.3 證據(jù)保全及其緣由

（1）證據(jù)保全

證據(jù)保全，是指可信機(jī)構(gòu)（如人民法院等）采取相應(yīng)措施對(duì)證據(jù)進(jìn)行保護(hù)，以確保證據(jù)完整無(wú)損，不發(fā)生任何變化。

雖然證據(jù)問(wèn)題是訴訟活動(dòng)得以順利開(kāi)展的核心問(wèn)題，依據(jù)充足的證據(jù)才可能做出公正的裁判，但所有證據(jù)都必須具有充足的證明力，否則無(wú)法做出公正的裁判。

（2）證據(jù)保全的緣由

為何要實(shí)施證據(jù)保全？這是因?yàn)椋捎谥骺陀^(guān)原因，證據(jù)可能會(huì)發(fā)生變化，如證據(jù)毀損、滅失，或以后難以取得，這就需要實(shí)施證據(jù)保全。如紙質(zhì)證據(jù)隨著時(shí)間推移，由于物理的或化學(xué)的因素導(dǎo)致紙張老化，字跡可能化開(kāi)或會(huì)從載體上脫落，或由于潮濕而發(fā)生霉變，或被蟲(chóng)子或老鼠毀損，或由于發(fā)生災(zāi)害而被毀損、滅失等，所以，紙質(zhì)檔案保管要求明確提及了8防：防火、防光、防塵、防潮、防高溫、防盜、防蟲(chóng)、防鼠。

證據(jù)一旦發(fā)生變化，往往就會(huì)失去其真實(shí)性，從而難以證明案件事實(shí)。證據(jù)保全在于確保證據(jù)不發(fā)生任何變化，包括形式的和內(nèi)容的，以維護(hù)證據(jù)的真實(shí)性，保護(hù)證據(jù)的證明力，使與案件有關(guān)的事實(shí)材料不因有關(guān)情形的發(fā)生而無(wú)法取得或喪失證明作用，以此來(lái)滿(mǎn)足當(dāng)事人證明案件事實(shí)和法院查明案件事實(shí)的需要。中國(guó)民事訴訟法、行政訴訟法規(guī)定，在證據(jù)可能滅失或者以后難以取得的情況下，應(yīng)當(dāng)實(shí)施證據(jù)保全。證據(jù)保全，可以依訴訟參加人申請(qǐng)而實(shí)施，也可以由人民法院等可信機(jī)構(gòu)依職權(quán)主動(dòng)實(shí)施。中國(guó)刑事訴訟法規(guī)定，司法機(jī)關(guān)有權(quán)采取各種措施收集、調(diào)取證據(jù)，對(duì)于扣押的物品、文件等證據(jù)要妥善保管或者封存保全。

2 電子檔案的脆弱性：可變

電子文件和電子檔案也已是文件與檔案的主流形式，但電子檔案具有若干脆弱性。

2.1 脆弱一：電子載體壽命短暫，導(dǎo)致數(shù)據(jù)易丟失，甚至不可用

紙張壽命具有無(wú)可比擬的優(yōu)勢(shì)。即便是常見(jiàn)的機(jī)械紙張，只要保管適當(dāng)，百年壽命完全沒(méi)問(wèn)題。紙張的壽命優(yōu)勢(shì)已為實(shí)踐所充分證明。

而電子載體壽命卻遠(yuǎn)不如紙張。電子載體主要有磁性載體和光學(xué)載體，比較而言，優(yōu)質(zhì)的光學(xué)載體使用壽命更長(zhǎng)，但實(shí)踐證明，光盤(pán)壽命也遠(yuǎn)不如紙張。二十世紀(jì)七十年代初，光盤(pán)存儲(chǔ)技術(shù)研制成功，之后短短20 年間，以CD和DVD為標(biāo)準(zhǔn)的盤(pán)片代替了卡帶和錄像帶成為數(shù)字信息存儲(chǔ)的新載體。20 世紀(jì)80 年代，光盤(pán)存儲(chǔ)技術(shù)步入商業(yè)使用，當(dāng)時(shí)它采用數(shù)字技術(shù)與可以長(zhǎng)效保存等優(yōu)點(diǎn)曾經(jīng)一再被夸耀，這也是光盤(pán)存儲(chǔ)技術(shù)能夠盛行的主要原因。但光盤(pán)存儲(chǔ)這樣的所謂優(yōu)點(diǎn)在21 世紀(jì)初已被證偽。1970 年，日本大阪舉行萬(wàn)國(guó)博覽會(huì)時(shí)，曾經(jīng)在大阪城公園的角落埋藏了兩個(gè)“時(shí)空膠囊”。組織者規(guī)定每過(guò)10 年查看一次埋藏品的狀況。1980 年一張音樂(lè)CD被放入其中。20 年后，當(dāng)挖掘者拿出CD進(jìn)行檢查時(shí)，發(fā)現(xiàn)已經(jīng)損壞。

光盤(pán)壽命短暫主要源于光盤(pán)表面覆蓋的聚碳酸酯樹(shù)脂（polycarbonate），這種本被認(rèn)為可耐腐蝕的高分子有機(jī)化學(xué)材料在受到物理的和化學(xué)的因素影響后會(huì)引發(fā)數(shù)據(jù)的丟失，如果介質(zhì)變化累積到一定的程度，則會(huì)直接導(dǎo)致光盤(pán)不可讀、不可用。需要特別注意的是，近幾年流行的CD-R光盤(pán)比CD和DVD更為危險(xiǎn)，因?yàn)橛糜诖鎯?chǔ)數(shù)據(jù)的CD-R比CD和DVD更易腐蝕。CD-R盤(pán)片制造商出于營(yíng)銷(xiāo)需要宣傳說(shuō)“綠盤(pán)CD-R可保存50 年、金盤(pán)可保存100 年，藍(lán)盤(pán)也可以達(dá)到70 年”。荷蘭PC-Active雜志為此專(zhuān)門(mén)開(kāi)展了相關(guān)實(shí)驗(yàn)和測(cè)試，結(jié)果證實(shí)CD-R盤(pán)片保存2 年后就出現(xiàn)不可讀問(wèn)題。

2.2 脆弱二：電子信息易改且改后不留改動(dòng)痕跡

相較于紙質(zhì)載體上的信息，電子載體上的信息具有明顯的易變性。一方面，能夠改變電子信息的主體和機(jī)會(huì)很多，不僅電子文檔作者本人能改，甚至看不見(jiàn)的黑客或計(jì)算機(jī)病毒等也能改；另一方面，也是最為關(guān)鍵的是，電子載體上的信息改后整齊如初，不留任何改動(dòng)痕跡。這種信息易被改動(dòng)且不留任何改動(dòng)痕跡，給電子檔案的證據(jù)效力提出了嚴(yán)峻挑戰(zhàn)。真實(shí)性是檔案信息區(qū)別于其他信息的本質(zhì)特征，也是檔案能夠成為證據(jù)或發(fā)揮出證據(jù)價(jià)值的必備條件，失去了真實(shí)性或真實(shí)性受到質(zhì)疑就不能或難以發(fā)揮出證據(jù)價(jià)值。這也是當(dāng)前司法活動(dòng)中對(duì)電子證據(jù)一般不予采信的主要原因，因?yàn)榉ü賹?duì)電子證據(jù)的真實(shí)性持有疑問(wèn)，除非我們能證明電子證據(jù)的真實(shí)性。

3 電子檔案數(shù)據(jù)保全及其原理

檔案是一種重要的證據(jù)，這在我國(guó)現(xiàn)行的《民事訴訟法》《刑事訴訟法》和《行政訴訟法》中均得到充分反映，三大訴訟法都把紙質(zhì)檔案（書(shū)證）和電子檔案（電子數(shù)據(jù)）列入法定證據(jù)范疇，只是都明確指出證據(jù)必須查證屬實(shí)方可，實(shí)際就是指出了必須維護(hù)證據(jù)的真實(shí)性。為維護(hù)檔案的真實(shí)性，必須開(kāi)展檔案保全，而電子檔案的脆弱性（可變）對(duì)更加重視和及時(shí)開(kāi)展電子檔案保全提出了更高要求。

3.1 紙質(zhì)檔案保全可通過(guò)原始載體的保全來(lái)實(shí)現(xiàn)

紙張雖然性能總體較為穩(wěn)定，但由于主客觀(guān)原因，會(huì)出現(xiàn)毀損、內(nèi)容滅失、內(nèi)容受到非法改動(dòng)等情況。通過(guò)觀(guān)察紙質(zhì)檔案是否留有改動(dòng)痕跡，即可簡(jiǎn)單地判定其是否還有真實(shí)性。所以，紙質(zhì)檔案保全只需按照8 防要求，并嚴(yán)格遵守《檔案法》不容涂抹、不容更改的要求即可?？傊?，紙質(zhì)檔案保全可通過(guò)其原始載體的保全來(lái)實(shí)現(xiàn)，這也正是紙質(zhì)時(shí)代原件珍貴與重要的根本原因。

3.2 電子檔案保全只能通過(guò)電子檔案數(shù)據(jù)保全來(lái)實(shí)現(xiàn)

電子檔案保全難以像紙質(zhì)檔案那樣通過(guò)其原始載體的保全來(lái)實(shí)現(xiàn)，因?yàn)殡娮虞d體上的信息易改，且改后不留任何改動(dòng)的痕跡。再者，電子載體壽命的先天不足也決定了電子檔案保全難以通過(guò)其原始載體的保全來(lái)實(shí)現(xiàn)。但電子檔案保全可以通過(guò)電子檔案數(shù)據(jù)保全來(lái)實(shí)現(xiàn)。證據(jù)保全，雖然既注重形式，也注重內(nèi)容，但本質(zhì)上是為了內(nèi)容保全，這與證據(jù)“三性”的核心——真實(shí)性是一脈相承的。形式保全是以形式的不變?nèi)プ糇C內(nèi)容的不變，但當(dāng)形式的不變無(wú)法或說(shuō)不能佐證內(nèi)容的不變時(shí)，形式保全就失去了它的價(jià)值與意義，于是就只能轉(zhuǎn)而通過(guò)內(nèi)容保全本身來(lái)確保與驗(yàn)證內(nèi)容的不變與否。

3.3 電子檔案數(shù)據(jù)保全的簡(jiǎn)單原理

有效防改、設(shè)計(jì)出發(fā)現(xiàn)數(shù)據(jù)改動(dòng)的可信方法和及時(shí)恢復(fù)是電子檔案數(shù)據(jù)保全的三個(gè)關(guān)鍵。

如何有效防改？首先，需要把電子檔案數(shù)據(jù)存儲(chǔ)在局域網(wǎng)的服務(wù)器上；其次，操作者必須設(shè)置有效的身份識(shí)別機(jī)制，防止非法操作；再次，上環(huán)節(jié)操作完成進(jìn)入下一環(huán)節(jié)操作時(shí)，本環(huán)節(jié)操作者不再能施加任何影響；最后，建立操作日志，等等。

設(shè)計(jì)出發(fā)現(xiàn)改動(dòng)的可信方法是利用電子數(shù)據(jù)的哈希值運(yùn)算。任何電子文檔數(shù)據(jù)都可通過(guò)一定的算法運(yùn)算求出它的哈希值（也稱(chēng)電子文檔數(shù)據(jù)的特征值或基因值），哈希值與電子文檔數(shù)據(jù)之間一一對(duì)應(yīng)，只要電子文檔數(shù)據(jù)沒(méi)變，那么它的哈希值就不會(huì)變，于是便可以通過(guò)比較同一電子文檔數(shù)據(jù)前后兩次哈希值的相同與否，來(lái)發(fā)現(xiàn)電子文檔數(shù)據(jù)的變化與否，如果相同，則說(shuō)明電子文檔數(shù)據(jù)沒(méi)有變；如果不相同，則發(fā)現(xiàn)這個(gè)電子文檔數(shù)據(jù)已發(fā)生了變化。

當(dāng)發(fā)現(xiàn)電子文檔數(shù)據(jù)發(fā)生變化時(shí)，需要及時(shí)預(yù)警與及時(shí)修復(fù)，可以采用“三角比對(duì)”法進(jìn)行。事實(shí)上，同一電子文檔數(shù)據(jù)在系統(tǒng)中一般存儲(chǔ)有三套，當(dāng)發(fā)現(xiàn)其中一套的哈希值有變時(shí)，可繼續(xù)求第二套的哈希值，如果第二套哈希值也有變時(shí)，可再算出第三套的哈希值，三套同時(shí)有變的概率幾乎為零，所以，當(dāng)發(fā)現(xiàn)一套哈希值有變時(shí)，可繼續(xù)運(yùn)算另兩套的哈希值，只要找到其中一套的哈希值沒(méi)變，就說(shuō)明該套電子文檔數(shù)據(jù)沒(méi)變，就可及時(shí)用該套數(shù)據(jù)去覆蓋有變的那套數(shù)據(jù)，實(shí)現(xiàn)對(duì)它的恢復(fù)，以實(shí)現(xiàn)電子文檔數(shù)據(jù)的保全。

一般情況下，可采用區(qū)塊鏈鏈上鏈下協(xié)同工作。采用電子文檔數(shù)據(jù)與哈希值分離的方式，鏈上只保存電子文檔數(shù)據(jù)的哈希值，以實(shí)現(xiàn)鏈上哈希值的防篡改，而電子文檔數(shù)據(jù)本身則保存在鏈下。當(dāng)需要時(shí)，只需再次計(jì)算出電子文檔數(shù)據(jù)的哈希值，與鏈上的哈希值比對(duì)，就能知道電子文檔數(shù)據(jù)是否有變化了。