淺議電子證據取證程序

摘 要：本文從電子證據的取證和特點、電子證據的取證方法和電子證據的取正程序三方面入手，對電子證據進行了簡單的梳理，電子證據獨特的證據特點和設備的依賴性、高科技性都促使了電子證據科學的發展，同時，也對現存的電子數據相關規定提出了新的挑戰。

關鍵詞：電子數據；技術手段；程序

信息技術的發展，帶動了網絡和數碼產業的迅速進步。電子產品在現實生活中的應用也越來越廣泛，多種電子存儲介質隨之成為人們生活、工作不可或缺的重要工具。生活模式的改變帶動了證據形式的變化，電子證據隨之成了司法實務工作中新興的證據形式，社會中得到了大力認可。違法犯罪活動和人們生活的交叉性，決定了違法犯罪活動無法避免的和電子信息、電子設備聯系在一起，大量的涉案數據存儲在電子證據中。作為計算機網絡技術和法律相結合的新證據類型，法院訴訟涉及到電子物證的實例越來越多，電子證據的取證規則、取證方式都不同于傳統證據，需要使用特定的技術方法進行獲取和分析，因此在電子證據的取證過程規范取證流程迫在眉睫。

一、電子證據的取證和特點

中華人民共和國最高人民檢察院《人民檢察院電子證據鑒定規程規則》中對電子證據的定義是，由電子信息技術應用而出現的各種能夠證明案件真實情況的材料及其派生物。電子證據取證不僅需要提取保存在計算機硬件上的數據，還需要從計算機網絡上提取相關數據，已經計算機和網絡中刪除、加密或破壞的文件的提取和恢復，這些問題使得電子證據和傳統的物證提取有很大的差異。

電子證據的檢驗對象是各種電子設備中存儲或傳輸的數據信息。常見的電子證據案件材料，包括計算機和手機等有存儲功能的電子設備，例如：桌式和筆記本式電腦、計算機服務器、手機、平板電腦、移動硬盤、光盤、u盤等介質。電子證據的取證原則和傳統的物證檢驗都要遵循相同的規則，保證證據的真實性、合法性和關聯性，由此要采用被業界認可的科學技術方法，通過合乎技術規則和法律規定的、行業標準的操作規定來獲取真實的檢驗結果。電子證據的表現形式多樣，多媒體技術的出現更使電子證據綜合了文本、圖形、圖像、動畫、音頻及視頻等多種媒體信息，這種以多媒體形式存在的計算機證據幾乎涵蓋了所有傳統證據類型。

電子證據取證還需要面對很多獨特的問題。首先，磁介質的脆弱性導致了電子數據容易被修改，不留痕跡。其次，電子證據的不可見性，數據必須借助其他輸出設備才能看到結果。其次，電子證據對高科技的依賴性，數據的產生、保存、傳輸、提取都要借助專業技術和設備。其次，電子證據的人機交互性，數據從的形成到提取，每一個的環節都要有不同的計算機操作人員的參與，這些因素可能影響計算機系統的運轉。最后，電子證據是由計算機和電信技術引起的，其它技術的不斷發展，導致電子證據的取證步驟和程序必須不斷完善適應科學技術和社會交往的進步。

二、電子證據的取證方法

電子證據取證方法和傳統證據的取證方法不同。首先，電子證據的提取方法是對電子數據的復制和運行，收到送檢的電子設備后，首先要按照科學的處理規則進行對物證的保全工作。然后要將檢材數據進行復制，這里所說的復制并非僅僅對文件，而是對整個存儲空間進行鏡像復制。并且在進行復制的整個過程中，都不得對檢材內容進行絲毫更改，也就是不得用檢材內容的系統進行啟動或者對文件進行更改，而應該用另一套獨立的檢測系統對檢材進行備份。檢驗過程針對復制件進行，因此不會改變，當事人如果對檢驗結果提出異議，可再次進行數據提取，仍然會得出同樣的數據。

其次，電子證據的保存方法的依賴性。一方面電子證據本身從司法鑒定的角度看，需要以科學技術的手段予以確認的電子證據的證據特征包括電子證據的真實性、完整性和合法性。另一方面電子證據具有虛擬性和易刪改性。電子證據所記載的內容必須借助一定的設備或軟件才能轉化為人們可以認知的信息。當電子證據由于生成、閱讀、存儲、刪改或傳輸造成哈希值變化，我們無法來證明其是合法的取證檢驗還是非法的證據破壞，從而使電子證據失去其完整性和真實性。這就要求電子證據檢驗部門需配備有電子證據勘察、收集、移交與鑒定的一整套專業設備來確保證據的效力。

最后，電子數據的數據分析。電子取證數據分析是指運用計算機技術和信息網絡技術，對提取到的電子數據進行分析，發現能夠體現案件事實相關的數據，以確定電子證據應該采納的內容和方向。電子取證數據分析是電子取證的核心和關鍵，所有的分析工作應該在克隆硬盤或備份文件上進行，以保證原始證據的可靠性和合法性。

常見的電子證據取證方法有：數據復制技術、數據恢復技術、數據挖掘技術、密碼破解技術。上述的取證方法，決定了電子數據的設備依賴性和易篡改性。因此，無論在任何情況下，調查者都應牢記。①不要改變原始記錄；②不要在作為證據的計算機上執行無關的操作；③不要給犯罪者銷毀證據的機會；④詳細記錄所有的取證活動；⑤妥善保存得到的物證。

三、規范電子證據的取證程序

電子取證是一項極其細致的工作，電子證據可能由于操作者的失誤、硬件故障、突然斷電、感染病毒等各種因素而丟失，因此與傳統證據相比較，對電子證據的提取和審查就有更大的困難。因此，規范電子證據的取證程序勢在必行。

首先，對原始數據要進行冗余備份。提取的電子證據應該有兩個或兩個以上完整的拷貝。冗余備份既可以避免由于電子證據不穩定性造成的備份數據丟失，還可以在數據分析過程中同時對拷貝文件進行調查和分析，以提高分析取證的工作效率。

其次，在備份復制過程中，以及對備份的硬盤或鏡像文件進行數據分析檢驗時，應當使用寫保護技術進行操作，并采取加密技術和數字簽名等技術，以確保提取到的電子證據的真實性、準確性和合法性。

其次，通過照相、錄像等形式將電子證據從提取之后到提交法庭作為審判依據的過程中產生的所有變化都進行記錄和說明。在移動涉案硬件之前，把需提取的設備在現場中的位置、外觀及連接狀態用照相、錄像等形式記錄下來，并采用錄像的方式記錄檢驗分析的全過程，尤其對改變封存狀態、分析過程的關鍵操作等重要步驟時應當進行多角度錄像，以提高證據的合法性。

最后，保障電子取證的工作環境安全可靠。存儲電子證據的介質必須遠離磁場、避免高溫、避免灰塵、避免潮濕的環境中科學存放，避免電子設備損壞，防止重要的線索和證據被破壞。還要注意阻止無線信號干擾，在對手機等無線通訊設備進行取證時，一定要在防屏蔽環境中進行，如手機屏蔽袋或者屏蔽室內，以免無線通訊時產生的數據污染待提取數據。

電子證據取證程序的規范，有助于電子數據的安全保存、二次復檢、提取風險，有助于電子數據客觀性、法律性的保證，有助于電子證據公信力的保證。長遠來講，電子數據取證程序的規范，有助于電子證據的學科發展，有助于適應數據時代的證據新形勢，有助于法庭科學的全面進步。

作者簡介：

張瀛，女，工作單位：安陽市公安局，學歷：本科，專業：電子證據，研究方向：電子證據。