淺談電子證據(jù)的司法鑒定范圍及完善

牟瑩盈

摘要：電子證據(jù)是近年來隨著互聯(lián)網(wǎng)技術飛速發(fā)展出現(xiàn)的一種證據(jù)。由于電子證據(jù)有著自身的特殊性，目前新刑訴法已單獨將其列為一類新的證據(jù)形式。但目前法律對電子證據(jù)的合法性要求、形式均未有規(guī)定，而關于電子證據(jù)取證，除在《公安機關辦理刑事案件程序規(guī)定》中有所涉及外，基本上“無法可依”，如何收集、檢驗、鑒定此類信息是檢察機關在新形勢新情況下所面臨的新問題，因此加強電子證據(jù)司法鑒定工作是當務之急。

關鍵詞：電子證據(jù)；鑒定范圍；完善

一、電子證據(jù)的特征

“電子證據(jù)”具有豐富性。隨著網(wǎng)絡時代的到來。“電子證據(jù)”大量地、廣泛地存在于日常生活中，在龐大的信息儲量中尋求有用的證據(jù)無疑是大海撈針，因此，及時有效地收集與案件相關的數(shù)據(jù)信息，節(jié)約搜集證據(jù)的成本，是“電子證據(jù)”搜集的關鍵。

“電子證據(jù)”具有易損性。電子證據(jù)因為必須借助存儲設備保存，因此極大的依賴于存儲介質(zhì)的安全性。故意、無意的刪除、網(wǎng)絡病毒攻擊、以及存儲介質(zhì)的系統(tǒng)受到損傷等等，都能導致“電子證據(jù)”的滅失或者損傷。而滅失的“電子證據(jù)”，盡管現(xiàn)有技術可以恢復一部分或者全部，但是永久性的滅失卻不能恢復。

“電子證據(jù)”具有易變更性。由于“電子證據(jù)”并非是實體證據(jù)，因而極易對其進行修改。若不能即使進行實體化保存，很容易被篡改、修飾，而且高技術的修飾型行為很難被察覺。因此，要及時將電子證據(jù)物化。

二、電子證據(jù)的司法鑒定范圍

電子證據(jù)司法鑒定是司法鑒定中較為特殊的一類鑒定，電子證據(jù)司法鑒定工作需要提取相應的計算機信息，甚至需要從已被刪除或加密的文件、電子郵件中報取數(shù)據(jù)，經(jīng)分析確認作為法庭上的訴訟憑據(jù)。關于其定義，眾說紛紜，筆者認為，電子證據(jù)司法鑒定就是在司法實踐中依據(jù)證據(jù)法學理論、使用高端技術和先進設備，對電子信息載體存儲的數(shù)據(jù)進行鑒定，并出具法庭采信的書面鑒定結論。電子證據(jù)司法鑒定的定義應該包含以下幾點：

1.電子證據(jù)司法鑒定的主體應具有一定的資格

司法鑒定人應該是具備計算機科學網(wǎng)絡專門知識的人。電子證據(jù)司法鑒定人還需要具有法律邏輯、審計等知識。

2.電子證據(jù)司法鑒定客體的范圍

電子證據(jù)司法鑒定范圍不僅包含對計算機內(nèi)的數(shù)據(jù)進行鑒定，還包括對計算機中軟件、程序進行鑒定，對取證過程中取得的證據(jù)鏈進行鑒定等等。從廣義的范圍來說，還包括對電子證據(jù)的提取、分析等內(nèi)容。

3.電子證據(jù)司法鑒定應符合規(guī)定的程序

與其它司法鑒定的程序一樣，都要分為申請、委托、受理、實施、出具結論等階段。由于電子證據(jù)具有脆弱性、易更改性等特點，收集電子證據(jù)的程序合法，程序規(guī)范，嚴格按照法定程序操作，是保證電子證據(jù)合法性的關鍵一步。

三、檢察機關完善電子證據(jù)司法鑒定機制方法

電子證據(jù)司法鑒定需緊密圍繞證據(jù)的客觀性、合法性、關聯(lián)性，遵循合法、科學、客觀、公正、獨立、監(jiān)督的原則進行。應在上述思想指導下構建檢察機關電子證據(jù)司法鑒定的機制。

1.明確電子證據(jù)司法鑒定的原則

根據(jù)電子證據(jù)具有高科技性、隱蔽性、易改性和形式多樣性等特點，應確立以下電子證據(jù)司法鑒定的基本原則：一是規(guī)范原則。即工作流程均有明確的步驟和要求，以確保工作的嚴密性。二是監(jiān)督原則。為確保證據(jù)的可靠性，要求證據(jù)收集等重要流程進行全程錄像并要求第三方現(xiàn)場見證。三是安全原則。所有電子資料事先必須使用性能穩(wěn)定可靠的司法級取證設備進行無損復制（即確保源盤不被擦寫破壞），并通過哈希值校驗確保復制盤與源盤保持一致性，然后源盤封存，并只對復制進行分析和恢復，以確保取證過程的安全可靠。四是保密原則。對于可能涉及的案情及個人隱私等等信息，要求操作人員必須嚴格按相關保密規(guī)定予以恪守。

2.確定檢察機關電子證據(jù)司法鑒定的類別

根據(jù)此項工作涉及辦案的不同部門和不同階段，主要劃分為電子證據(jù)的檢驗、電子證據(jù)的鑒定及相關電子證據(jù)法律文書的文證審查三類，并據(jù)此分別出具檢查意見書、鑒定書或文證審查意見書。其中第一類主要應用于反貪、反瀆等部門在案件偵查階段的工作。第二類和第三類主要應用于公訴、偵監(jiān)等部門案件在審查階段的工作。同時根據(jù)電子證據(jù)載體的不同狀況，分別采用現(xiàn)場提取、扣押和封存等加以收集或固定。如針對難扣封存的大型在線服務器等設備，通過打印、資料導出、制作復本或現(xiàn)場錄制屏幕等方式加以提取和固定。

3.規(guī)范電子證據(jù)收集檢驗的基本工作流程

盡管刑事電子證據(jù)取證尚無法律明文規(guī)定，但是與傳統(tǒng)證據(jù)收集一樣，刑事電子證據(jù)取證也應遵循我國法律規(guī)定的取證原則，不能因其特殊性有別于其他證據(jù)；結合電子證據(jù)的特點，筆者設計了如下程序：①調(diào)查收集證據(jù)時應主要包括委托受理和檢驗鑒定兩個階段、其中委托受理主要明確業(yè)務部門如何提出委托和要求事項等，技術部門如何受理并確定工作開展的時間地點等。檢驗鑒定主要涉及電子資料的收集固定，檢查分析的要求和流程。②應當出具合法證件，搜查時應當出示搜查證并嚴格按照搜查證確定的范圍進行搜查，搜查證應當明確搜查的具體對象如具體的計算機、網(wǎng)絡服務器及終端存儲器、IP地址等。③對采集到的電子證據(jù)，要及時標注來源、時間、人員，詳細記錄收集、扣押電子證據(jù)的全過程，載明扣押數(shù)據(jù)信息并有二個以上的見證人在記錄上簽字。④在收集和運用電子數(shù)據(jù)的過程中，應注意保護當事人的隱私權。

4.增強檢察技術人員同辦案人員的交流

培養(yǎng)綜合素質(zhì)的檢察人員讓偵查人員熟悉計算機知識和電子取證程序，讓技術人員掌握必要的偵查知識，這是電子證據(jù)鑒定工作開展的必要前提。一方面要大力組織全員培訓，進行嚴格的崗前考核，確保參加培訓的每位干警都能學以致用。另一方面要加強偵查人員與檢驗人員的交流，不僅可以使技術人員對偵查工作所急需的電子證據(jù)有一個清楚而準確的理解，使他們所選用的提取電子證據(jù)的工具和方法也更恰當，從而可以進一步減少乃至避免為提取相關電子證據(jù)而花費大量時間去檢查海量數(shù)據(jù)的情況發(fā)生，提取電子證據(jù)的速度和準確率也得到進一步提升。同時也避免了由于偵查人員的不懂忽略了關鍵性證據(jù)，甚至導致電子證據(jù)永久性滅失。