電子證據(jù)監(jiān)督鏈及其相關(guān)概念辨析

摘要：電子證據(jù)具有易毀損、易修改，且徹底損毀修改后不易留下痕跡等特點，在取證過程中須特別注意采取措施保護(hù)其真實完整性，并形成相應(yīng)的監(jiān)督記錄，即須在電子數(shù)據(jù)取證的全過程中建立起一套嚴(yán)密安全的電子證據(jù)監(jiān)督鏈條。電子證據(jù)監(jiān)督鏈?zhǔn)前姸嘈畔?shù)據(jù)的元數(shù)據(jù)，它區(qū)別于在取證過程中引入審計信息的監(jiān)管系統(tǒng)，它本質(zhì)上是一系列輔助證據(jù)的集合。

關(guān)鍵詞：電子證據(jù)；監(jiān)督鏈；元數(shù)據(jù)；審計信息；輔助證據(jù)

中圖分類號：D925.1文獻(xiàn)標(biāo)識碼：A文章編號：2095-4379-（2017）11-0089-03

作者簡介：胡婭（1990-），女，重慶郵電大學(xué)，研究生在讀，主要研究方向：電子數(shù)據(jù)證據(jù)。

隨著電子證據(jù)的證據(jù)資格在法律上得到確立，電子證據(jù)越來越多地參與到訴訟中來，與傳統(tǒng)證據(jù)一樣，電子證據(jù)必須真實完整、符合法律法規(guī)，才能被法庭所認(rèn)可和接受。如何加強(qiáng)保護(hù)和證明其真實完整性，即如何形成完整的電子證據(jù)監(jiān)督鏈?zhǔn)钱?dāng)下亟待解決的問題。國內(nèi)很多關(guān)于研究電子數(shù)據(jù)取證的書籍和文章中，都會提到電子證據(jù)監(jiān)督鏈這一概念，但少有資料對電子證據(jù)監(jiān)督鏈進(jìn)行較為深入的研究。相比之下國外研究電子證據(jù)監(jiān)督鏈的文獻(xiàn)更為豐富、成果更為顯著，對國內(nèi)的研究極具借鑒意義。通過對國內(nèi)外現(xiàn)有文獻(xiàn)的梳理，可以在一定程度上界定出電子證據(jù)監(jiān)督鏈的內(nèi)涵和外延，同時，厘清電子證據(jù)監(jiān)督鏈與元數(shù)據(jù)、審計信息、輔助證據(jù)三種概念的關(guān)系。

一、電子證據(jù)監(jiān)督鏈的概念界定

國外法律界對證據(jù)監(jiān)督鏈概念的表述基本均為“chain of custody”，而國內(nèi)學(xué)者對其進(jìn)行研究時的表述則比較多樣化。何家弘認(rèn)為：“證據(jù)‘保管鏈（chain of custody）也可以叫做‘證據(jù)標(biāo)簽，它是一件呈堂證物從其獲得到法庭出示期間的完整記錄，其目的不僅是保護(hù)證物的完整性，更重要的是，使出示證物的當(dāng)事人能夠證明在其監(jiān)管過程中該證物未被篡改過。“①劉品新認(rèn)為：“所謂證據(jù)保管鎖鏈，是傳統(tǒng)上針對物證的一項制度，指的是涉及證據(jù)的收集、保管和分析各個環(huán)節(jié)的證據(jù)清單和轉(zhuǎn)移手續(xù)所構(gòu)成的保管體系，用以確認(rèn)物證的真實性。”②再看，“證據(jù)監(jiān)督鏈包括詳細(xì)文件資料的搜集、保管以及對證據(jù)的分析。”③可以看出，盡管國內(nèi)學(xué)者對證據(jù)監(jiān)督鏈概念的中文表述不盡相同，但它們所闡述的含義卻極其相似。總的說來，國內(nèi)文獻(xiàn)關(guān)于證據(jù)監(jiān)督鏈概念使用較多的表述有“證據(jù)監(jiān)督鎖鏈”、“證據(jù)保管鎖鏈”、“證據(jù)保管鏈”、“證據(jù)保管鏈條”、“保管鏈條的證明”④等。筆者認(rèn)為“證據(jù)保管鎖鏈”、“證據(jù)保管鏈”、“證據(jù)保管鏈條”及“保管鏈條的證明”這幾種表述不太妥當(dāng)。一般而言，取證過程大致包含了證據(jù)的收集、運(yùn)輸、保管、分析及出示等環(huán)節(jié)⑤，可見保管只是取證過程中的一部分。而證據(jù)監(jiān)督鏈存在于整個取證過程，若用上述含“保管”字樣的概念來表述證據(jù)監(jiān)督鏈，會直接讓人產(chǎn)生只有保管環(huán)節(jié)記錄情況的錯誤認(rèn)識。

在美國證據(jù)法中，“證據(jù)監(jiān)督鏈”被確立為一種實物證據(jù)的鑒真方法，主要適用于以實物證據(jù)為種類物的情形，即某一實物證據(jù)不具有任何顯著特征。而另一種鑒真方法“獨(dú)特性的確認(rèn)”（ready identification或unique identification），主要適用于特定物的情形，也就是某一實物證據(jù)具有獨(dú)一無二的特征，或是具有某些特殊的造型或標(biāo)記。⑥通常，使用“獨(dú)特性的確認(rèn)”這種鑒真方法時，只需要證人出庭作證，辨認(rèn)庭上出示的實物證據(jù)與原來所看到的是否一致即可。而“證據(jù)監(jiān)督鏈”這種鑒真方法，由于實物證據(jù)不具有顯著特征，不便組織證人當(dāng)庭辨認(rèn)，則只能是對該實物證據(jù)從最初的獲取狀態(tài)一直到法庭上出示這整個過程的展示，以說明實物證據(jù)從始至終都沒有發(fā)生任何變化，進(jìn)而有效證明實物證據(jù)的真實完整性。電子證據(jù)屬于實物證據(jù)，對電子證據(jù)監(jiān)督鏈的研究大前提下同樣符合一般證據(jù)監(jiān)督鏈的基本要求。所以，筆者認(rèn)為可將電子證據(jù)監(jiān)督鏈界定為：是指從電子證據(jù)最初的獲取狀態(tài)一直到在法庭上出示，即涉及電子證據(jù)的收集、運(yùn)輸、保管、分析和出示等各個取證階段所形成的完整流程監(jiān)督記錄，用以證明電子證據(jù)的真實完整性。

電子證據(jù)與信息技術(shù)密不可分，電子證據(jù)具有易毀損、易修改且徹底毀損修改后不易留下痕跡的特點，高溫、高磁場、潮濕、靜電、腐蝕性化學(xué)試劑、人為破壞等都會造成其改變或消失。因此比起傳統(tǒng)實物證據(jù)，在形成電子證據(jù)監(jiān)督鏈的過程中更應(yīng)注意采取措施保護(hù)電子證據(jù)的真實完整性，即須運(yùn)用可靠安全的工具或技術(shù)來保護(hù)電子證據(jù)從最初的獲取狀態(tài)一直到在法庭上出示都沒有發(fā)生任何變化。形成電子證據(jù)監(jiān)督鏈的目的不僅是在物理上保護(hù)電子證據(jù)的完整性，而且是要在法律程序上排除電子證據(jù)在監(jiān)督過程中被篡改的可能性。⑦換一種更為詳細(xì)的定義，電子證據(jù)監(jiān)督鏈也就是指在電子數(shù)據(jù)取證全過程中，對任何接觸過電子證據(jù)的人員及其接觸電子證據(jù)的時間、地點、目的以及運(yùn)用了何種安全可靠的工具或技術(shù)保護(hù)電子證據(jù)不會發(fā)生任何改變等所形成的完整流程監(jiān)督記錄。

二、元數(shù)據(jù)與電子證據(jù)監(jiān)督鏈

數(shù)據(jù)是表示事務(wù)性質(zhì)的符號，是進(jìn)行各種統(tǒng)計、計算、科學(xué)研究、技術(shù)設(shè)計所依據(jù)的數(shù)值，或者說是數(shù)字化、公式化、代碼化、圖表化的信息。⑧元數(shù)據(jù)是定義和描述其它數(shù)據(jù)的數(shù)據(jù)。同傳統(tǒng)文件相比，電子文件的元數(shù)據(jù)基本都以數(shù)字形式存在，其既可由信息專家等人提供，也能從計算機(jī)程序中自動生成。元數(shù)據(jù)是解決電子文件管理問題的重要工具，它記錄了電子文件的特征及其變化情況，反映了電子文件的背景、內(nèi)容、結(jié)構(gòu)等信息。

把電子文件的元數(shù)據(jù)與電子證據(jù)監(jiān)督鏈進(jìn)行比較分析，可以發(fā)現(xiàn)兩者間存在相似之處：①組成形式相似。電子證據(jù)監(jiān)督鏈其實是電子數(shù)據(jù)取證過程中所有相關(guān)記錄文件的綜合，而電子文件的元數(shù)據(jù)也包括了電子文件管理過程中的所有信息。②證明目的相似。電子證據(jù)監(jiān)督鏈?zhǔn)且C明電子證據(jù)從最初的獲取狀態(tài)到在法庭出示這一過程中的真實完整性，而電子文件的元數(shù)據(jù)也是要證明在電子文件長期管理過程中電子文件的真實完整性與可用性。③具體內(nèi)容相似。電子證據(jù)監(jiān)督鏈分有多個階段，每一階段記錄的詳細(xì)內(nèi)容大致都包含了時間、地點及形成者等基本信息，而電子文件的元數(shù)據(jù)同樣涵蓋了這些基本信息。

兩者間也存在不同之處：①存在形式不同。電子證據(jù)監(jiān)督鏈中的記錄文件并未被限制以某種特定形式，形成者在具體構(gòu)建時可選擇采用最能保護(hù)電子證據(jù)真實完整性的形式進(jìn)行記錄，而電子文件的元數(shù)據(jù)基本都以數(shù)字形式出現(xiàn)。②涵蓋范圍不同。電子證據(jù)監(jiān)督鏈展示整個電子數(shù)據(jù)取證過程的記錄情況，而電子文件的元數(shù)據(jù)僅展示電子文件從制成到被長期管理這一過程的各類信息。③使用工具不同。電子證據(jù)監(jiān)督鏈中的工具通常是指用來保護(hù)電子證據(jù)真實完整性的各種科學(xué)技術(shù)，如數(shù)字指紋技術(shù)、時間戳技術(shù)等，而開發(fā)元數(shù)據(jù)工具是為了支持特定的元數(shù)據(jù)方案，從而方便信息管理人員創(chuàng)建、補(bǔ)充修改或?qū)彶樵獢?shù)據(jù)，如模板、置標(biāo)工具等。

從上述分析來看，電子證據(jù)監(jiān)督鏈各階段的記錄文件作為眾多更細(xì)信息數(shù)據(jù)的集合，都是“數(shù)據(jù)”，也是“元數(shù)據(jù)”，且電子證據(jù)監(jiān)督鏈?zhǔn)亲畲蟮摹霸獢?shù)據(jù)”。盡管元數(shù)據(jù)是管理電子文件不可缺少的工具，但它并不適用于對整個電子數(shù)據(jù)取證過程的監(jiān)督記錄。

三、審計信息與電子證據(jù)監(jiān)督鏈

審計信息是審計人員在對相關(guān)單位的經(jīng)濟(jì)活動進(jìn)行審查過程中整理記錄下來的各類信息資料，它能為相關(guān)單位管理部門決策者提供可靠依據(jù)，增強(qiáng)決策的針對性和可操作性。審計信息對經(jīng)濟(jì)監(jiān)督的重要意義使得法學(xué)界一些學(xué)者也在進(jìn)行著能否把其概念引入司法證據(jù)審查中的嘗試：司法證據(jù)審查中也有對證據(jù)真實性審計的需求，可以將那些能夠滿足審計需求的信息稱為審計信息。這里的“審計信息”就是指在司法程序中，通過檢驗待證事實信息有否被修改，進(jìn)而驗證證據(jù)真實性的那些信息。⑨在司法證據(jù)審查中，審計信息既可以在作為審計對象的證據(jù)中獲得，也可以在證據(jù)之外獲得，它并不直接證明待證事實，而只是證明證據(jù)的真實性。針對當(dāng)下電子證據(jù)在使用時被普遍質(zhì)疑其真實完整性的現(xiàn)狀，有學(xué)者提出建立電子數(shù)據(jù)取證流程審計監(jiān)管系統(tǒng)，以說明電子數(shù)據(jù)取證過程始終在令人信服的監(jiān)督之下進(jìn)行，最終達(dá)到使電子證據(jù)符合證據(jù)可采用標(biāo)準(zhǔn)的目的。

電子數(shù)據(jù)取證流程審計監(jiān)管是指在電子數(shù)據(jù)取證系統(tǒng)中模擬社會的審計工作，對電子數(shù)據(jù)取證工作的全過程進(jìn)行監(jiān)視和記錄的一種安全審計、監(jiān)控與管理的技術(shù)，運(yùn)用電子數(shù)據(jù)取證流程審計監(jiān)管技術(shù)的目的就是對計算機(jī)取證的一系列取證步驟和過程進(jìn)行記錄、制作報告，實現(xiàn)安全審計、監(jiān)控與管理。⑩電子數(shù)據(jù)取證流程審計監(jiān)管系統(tǒng)是同時具備監(jiān)管和檢測兩大功能的獨(dú)立子系統(tǒng)，電子證據(jù)監(jiān)督鏈與之都是為了證明電子證據(jù)的真實完整性，兩者的區(qū)別在于：前者是模擬社會的審計工作于電子數(shù)據(jù)取證過程中而被建立起來的，與電子數(shù)據(jù)取證過程相對較獨(dú)立；后者則直接伴隨電子數(shù)據(jù)取證過程的進(jìn)行而形成，與電子數(shù)據(jù)取證過程相輔相成、互為補(bǔ)充，共同保護(hù)電子證據(jù)的真實完整性。因此相較于在電子數(shù)據(jù)取證過程中引入審計信息用于監(jiān)督取證行為，電子證據(jù)監(jiān)督鏈更能全面、真實、完整地展示對電子數(shù)據(jù)取證過程的監(jiān)督。

四、輔助證據(jù)與電子證據(jù)監(jiān)督鏈

由前述可得，無論是元數(shù)據(jù)還是審計信息，其實質(zhì)都是為證明蘊(yùn)含有案件事實信息的證據(jù)之真實完整性的輔助信息。傳統(tǒng)證據(jù)法學(xué)理論研究中對實質(zhì)證據(jù)與輔助證據(jù)的證據(jù)分類論之甚少，這一證據(jù)類型區(qū)分較早由周洪波學(xué)者提出并加以論證，他認(rèn)為實質(zhì)證據(jù)是在證明時被認(rèn)為屬于待證事實的存在或發(fā)生而形成的證據(jù)；輔助證據(jù)是在證明時被認(rèn)為屬于相對獨(dú)立于待證事實之外的其他事實的存在或發(fā)生而形成的證據(jù)。○11我國大陸其他學(xué)者也在借鑒了國外特別是日本學(xué)者的證據(jù)分類理論后，提及了“一般證據(jù)”與“輔助證據(jù)”○12或是“通常證據(jù)”與“輔助證據(jù)”這樣的證據(jù)類型區(qū)分○13。在日本的刑事證據(jù)分類中，有所謂實質(zhì)證據(jù)和補(bǔ)助證據(jù)之分。實質(zhì)證據(jù)是指證明主要事實及其間接事實（推定主要事實存在的事實）的證據(jù)；補(bǔ)助證據(jù)是指證明補(bǔ)助事實（有關(guān)實質(zhì)證據(jù)的可信性的事實）的證據(jù)。○14將實質(zhì)證據(jù)與輔助證據(jù)這一類型區(qū)分運(yùn)用于電子證據(jù)監(jiān)督鏈中，有助于對其進(jìn)行深入理解和探討。

顯然，在電子數(shù)據(jù)取證過程中形成電子證據(jù)監(jiān)督鏈時，電子證據(jù)就是蘊(yùn)含有與案件事實（主要事實及間接事實）相關(guān)信息的直接證據(jù)，而并不含任何與案件事實相關(guān)信息的監(jiān)督鏈各階段記錄文件則是用來證明電子證據(jù)真實完整性的輔助證據(jù)。電子證據(jù)監(jiān)督鏈本質(zhì)上是一系列輔助證據(jù)的集合，運(yùn)用電子證據(jù)監(jiān)督鏈證明電子證據(jù)真實完整性的過程就是運(yùn)用輔助證據(jù)

證明實質(zhì)證據(jù)真實完整性的過程，而這一過程能有效進(jìn)行的前提正在于保證輔助證據(jù)的真實完整性。

[注釋]

①何家弘.證據(jù)調(diào)查（第二版）[M].北京：中國人民大學(xué)出版社，2005：162.

②劉品新主編.電子取證的法律規(guī)制[M].北京：中國法制出版社，2010：22.

③[美]克魯澤（Kruse，W.G.），海澤（Heiser，J.G.）著，段海新，劉武譯.計算機(jī)取證：應(yīng)急響應(yīng)精要[M].北京：人民郵電出版社，2003：222.

④陳瑞華.實物證據(jù)的鑒真問題[J].法學(xué)研究，2011（5）：131.

⑤麥永浩，孫國梓，徐榕生，戴士劍.計算機(jī)取證與司法鑒定[M].北京：清華大學(xué)出版社，2009：17-19.

⑥陳瑞華.實物證據(jù)的鑒真問題[J].法學(xué)研究，2011（5）：131.

⑦皮勇.刑事訴訟中的電子證據(jù)規(guī)則研究[M].北京：中國人民公安大學(xué)出版社，2005：45.

⑧周文駿.圖書館學(xué)情報學(xué)詞典[M].北京：數(shù)目文獻(xiàn)出版社，1991：40.

⑨呂晗.審計信息的內(nèi)涵、價值和問題探討[J].重慶科技學(xué)院學(xué)報（社會科學(xué)版），2011（24）：85.

⑩潘大四，凌彥.電子證據(jù)取證流程監(jiān)管系統(tǒng)研究與實現(xiàn)[J].電腦知識與技術(shù)（學(xué)術(shù)交流），2007（13）：86.

○11周洪波.實質(zhì)證據(jù)與輔助證據(jù)[J].法學(xué)研究，2011（3）：162-164.

○12陳浩然.證據(jù)學(xué)原理[M].上海：華東理工大學(xué)出版社，2002：29.

○13陳界融.證據(jù)法學(xué)概論[M].北京：中國人民大學(xué)出版社，2007：80.

○14田口守一，劉迪等譯.刑事訴訟法[M].北京：法律出版社，2000：218.