淺談電子證據的司法鑒定范圍及完善

牟瑩盈

摘要：電子證據是近年來隨著互聯網技術飛速發展出現的一種證據。由于電子證據有著自身的特殊性，目前新刑訴法已單獨將其列為一類新的證據形式。但目前法律對電子證據的合法性要求、形式均未有規定，而關于電子證據取證，除在《公安機關辦理刑事案件程序規定》中有所涉及外，基本上“無法可依”，如何收集、檢驗、鑒定此類信息是檢察機關在新形勢新情況下所面臨的新問題，因此加強電子證據司法鑒定工作是當務之急。

關鍵詞：電子證據；鑒定范圍；完善

一、電子證據的特征

“電子證據”具有豐富性。隨著網絡時代的到來。“電子證據”大量地、廣泛地存在于日常生活中，在龐大的信息儲量中尋求有用的證據無疑是大海撈針，因此，及時有效地收集與案件相關的數據信息，節約搜集證據的成本，是“電子證據”搜集的關鍵。

“電子證據”具有易損性。電子證據因為必須借助存儲設備保存，因此極大的依賴于存儲介質的安全性。故意、無意的刪除、網絡病毒攻擊、以及存儲介質的系統受到損傷等等，都能導致“電子證據”的滅失或者損傷。而滅失的“電子證據”，盡管現有技術可以恢復一部分或者全部，但是永久性的滅失卻不能恢復。

“電子證據”具有易變更性。由于“電子證據”并非是實體證據，因而極易對其進行修改。若不能即使進行實體化保存，很容易被篡改、修飾，而且高技術的修飾型行為很難被察覺。因此，要及時將電子證據物化。

二、電子證據的司法鑒定范圍

電子證據司法鑒定是司法鑒定中較為特殊的一類鑒定，電子證據司法鑒定工作需要提取相應的計算機信息，甚至需要從已被刪除或加密的文件、電子郵件中報取數據，經分析確認作為法庭上的訴訟憑據。關于其定義，眾說紛紜，筆者認為，電子證據司法鑒定就是在司法實踐中依據證據法學理論、使用高端技術和先進設備，對電子信息載體存儲的數據進行鑒定，并出具法庭采信的書面鑒定結論。電子證據司法鑒定的定義應該包含以下幾點：

1.電子證據司法鑒定的主體應具有一定的資格

司法鑒定人應該是具備計算機科學網絡專門知識的人。電子證據司法鑒定人還需要具有法律邏輯、審計等知識。

2.電子證據司法鑒定客體的范圍

電子證據司法鑒定范圍不僅包含對計算機內的數據進行鑒定，還包括對計算機中軟件、程序進行鑒定，對取證過程中取得的證據鏈進行鑒定等等。從廣義的范圍來說，還包括對電子證據的提取、分析等內容。

3.電子證據司法鑒定應符合規定的程序

與其它司法鑒定的程序一樣，都要分為申請、委托、受理、實施、出具結論等階段。由于電子證據具有脆弱性、易更改性等特點，收集電子證據的程序合法，程序規范，嚴格按照法定程序操作，是保證電子證據合法性的關鍵一步。

三、檢察機關完善電子證據司法鑒定機制方法

電子證據司法鑒定需緊密圍繞證據的客觀性、合法性、關聯性，遵循合法、科學、客觀、公正、獨立、監督的原則進行。應在上述思想指導下構建檢察機關電子證據司法鑒定的機制。

1.明確電子證據司法鑒定的原則

根據電子證據具有高科技性、隱蔽性、易改性和形式多樣性等特點，應確立以下電子證據司法鑒定的基本原則：一是規范原則。即工作流程均有明確的步驟和要求，以確保工作的嚴密性。二是監督原則。為確保證據的可靠性，要求證據收集等重要流程進行全程錄像并要求第三方現場見證。三是安全原則。所有電子資料事先必須使用性能穩定可靠的司法級取證設備進行無損復制（即確保源盤不被擦寫破壞），并通過哈希值校驗確保復制盤與源盤保持一致性，然后源盤封存，并只對復制進行分析和恢復，以確保取證過程的安全可靠。四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴格按相關保密規定予以恪守。

2.確定檢察機關電子證據司法鑒定的類別

根據此項工作涉及辦案的不同部門和不同階段，主要劃分為電子證據的檢驗、電子證據的鑒定及相關電子證據法律文書的文證審查三類，并據此分別出具檢查意見書、鑒定書或文證審查意見書。其中第一類主要應用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應用于公訴、偵監等部門案件在審查階段的工作。同時根據電子證據載體的不同狀況，分別采用現場提取、扣押和封存等加以收集或固定。如針對難扣封存的大型在線服務器等設備，通過打印、資料導出、制作復本或現場錄制屏幕等方式加以提取和固定。

3.規范電子證據收集檢驗的基本工作流程

盡管刑事電子證據取證尚無法律明文規定，但是與傳統證據收集一樣，刑事電子證據取證也應遵循我國法律規定的取證原則，不能因其特殊性有別于其他證據；結合電子證據的特點，筆者設計了如下程序：①調查收集證據時應主要包括委托受理和檢驗鑒定兩個階段、其中委托受理主要明確業務部門如何提出委托和要求事項等，技術部門如何受理并確定工作開展的時間地點等。檢驗鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。②應當出具合法證件，搜查時應當出示搜查證并嚴格按照搜查證確定的范圍進行搜查，搜查證應當明確搜查的具體對象如具體的計算機、網絡服務器及終端存儲器、IP地址等。③對采集到的電子證據，要及時標注來源、時間、人員，詳細記錄收集、扣押電子證據的全過程，載明扣押數據信息并有二個以上的見證人在記錄上簽字。④在收集和運用電子數據的過程中，應注意保護當事人的隱私權。

4.增強檢察技術人員同辦案人員的交流

培養綜合素質的檢察人員讓偵查人員熟悉計算機知識和電子取證程序，讓技術人員掌握必要的偵查知識，這是電子證據鑒定工作開展的必要前提。一方面要大力組織全員培訓，進行嚴格的崗前考核，確保參加培訓的每位干警都能學以致用。另一方面要加強偵查人員與檢驗人員的交流，不僅可以使技術人員對偵查工作所急需的電子證據有一個清楚而準確的理解，使他們所選用的提取電子證據的工具和方法也更恰當，從而可以進一步減少乃至避免為提取相關電子證據而花費大量時間去檢查海量數據的情況發生，提取電子證據的速度和準確率也得到進一步提升。同時也避免了由于偵查人員的不懂忽略了關鍵性證據，甚至導致電子證據永久性滅失。