新西部網(wǎng)訊（張晉 通訊員劉楠）隨著網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)的飛速發(fā)展，電子證據(jù)在法律生活中的地位也變得越來(lái)越重要。而收集與固定電子證據(jù)的方法和程序還沒(méi)有能夠跟上時(shí)代發(fā)展的步伐，存在著諸多的問(wèn)題和誤區(qū)。要解決這些問(wèn)題需要從法律和社會(huì)實(shí)踐以及技術(shù)等多方面努力。
一、電子證據(jù)的特點(diǎn)
電子證據(jù)主要有以下幾個(gè)特點(diǎn)：一是證據(jù)屬性的多重性。有計(jì)算機(jī)提供的電子證據(jù)具有視聽(tīng)資料、書(shū)證、物證等多重證據(jù)意義。二是證據(jù)內(nèi)容的可修改性。主要有兩層含義：證據(jù)固定前數(shù)據(jù)信息已被修改，造成所取證據(jù)的失真；采用拷貝方式收集的電子證據(jù)，從證據(jù)固定到使用中被修改，造成使用時(shí)內(nèi)容與原證據(jù)內(nèi)容不符。在庭示證據(jù)是辯方會(huì)質(zhì)疑證據(jù)是否被修改，如控方不能提供未修改的證據(jù)，則法庭不會(huì)采信。三是證據(jù)內(nèi)容的可滅失性。因人為修改、感染病毒、物理破壞等原因滅失計(jì)算機(jī)存儲(chǔ)的信息。四是證據(jù)的技術(shù)性。
二、電子證據(jù)的收集與固定方法
電子證據(jù)的取證規(guī)則、取證方式都有別于傳統(tǒng)證據(jù)，傳統(tǒng)的證據(jù)收集手段、認(rèn)證都不能完全照搬使用，因此，網(wǎng)絡(luò)犯罪中證據(jù)的收集、固定有一定難度。
（一）簡(jiǎn)單取證方法
簡(jiǎn)單取證，是指電子證據(jù)在未經(jīng)偽飾、修改、破壞等情形下進(jìn)行的取證。主要的方式有：打印。對(duì)網(wǎng)絡(luò)犯罪案件在文字內(nèi)容上有證明意義的情況下，可以直接將有關(guān)內(nèi)容打印在紙張上的方式進(jìn)行取證；拷貝。是將計(jì)算機(jī)文件拷貝到U盤(pán)、移動(dòng)硬盤(pán)或光盤(pán)中的方式；拍照、攝像。如果該證據(jù)具有視聽(tīng)資料的證據(jù)意義，可以采用拍照、攝像的方法進(jìn)行證據(jù)的提取和固定；制作司法文書(shū)。一般包括檢查筆錄和鑒定。檢查筆錄是指對(duì)于取證證據(jù)種類(lèi)、方式、過(guò)程、內(nèi)容等在取證中的全部情況進(jìn)行的記錄。鑒定是專(zhuān)業(yè)人員就取證中的專(zhuān)門(mén)問(wèn)題進(jìn)行的認(rèn)定，也是一種固定證據(jù)的方式。
（二）復(fù)雜取證方法
復(fù)雜取證，是指需要專(zhuān)業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)收集與固定活動(dòng)。多用于電子證據(jù)不能順利獲取，如被加密或者被人為修改破壞的情況下，如計(jì)算機(jī)病毒或者黑客的侵入。這些情況下常用的取證方式包括以下幾種：解密。所需要的證據(jù)已經(jīng)被行為人設(shè)置了密碼，隱藏在文件中時(shí)，就需要對(duì)密碼進(jìn)行解密。在找到相應(yīng)的密碼文件后，請(qǐng)專(zhuān)業(yè)人員選用相應(yīng)的解除密碼口令軟件；恢復(fù)。大多數(shù)計(jì)算機(jī)系統(tǒng)都有自動(dòng)生成備份數(shù)據(jù)和恢復(fù)數(shù)據(jù)、剩余數(shù)據(jù)的功能，因此，當(dāng)發(fā)生網(wǎng)絡(luò)犯罪，其中有關(guān)證據(jù)已經(jīng)被修改、破壞的，可以通過(guò)對(duì)自動(dòng)備份數(shù)據(jù)和已經(jīng)被處理過(guò)的數(shù)據(jù)證據(jù)進(jìn)行比較、恢復(fù)，獲取定案所需證據(jù)；測(cè)試。電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)或軟件使用有關(guān)的問(wèn)題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家現(xiàn)場(chǎng)對(duì)電算化軟件進(jìn)行數(shù)據(jù)測(cè)試（偵查實(shí)驗(yàn)）。
三、電子證據(jù)的保全
隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展，計(jì)算機(jī)的運(yùn)行速度加快、功能增強(qiáng)、操作簡(jiǎn)單易行。對(duì)電子數(shù)據(jù)的拷貝、復(fù)制、隱匿和清除，瞬間即可完成。因此，電子證據(jù)的脆弱性，使人們不得不懷疑其作為呈堂證據(jù)的可信度、真實(shí)性和安全性。從目前的實(shí)踐來(lái)看電子證據(jù)的保全，分為一般的保全和公證兩種。
1．常規(guī)保全。同傳統(tǒng)的證據(jù)保全相比，電子證據(jù)的保全有一定的特殊性，它主要體現(xiàn)為虛擬空間保全，因此更需要?jiǎng)?chuàng)造一些嶄新的方法，或者說(shuō)是需要變通傳統(tǒng)的保全方法，需要因電子證據(jù)的差別而有所不同。
2．電子證據(jù)的公證。電子證據(jù)的公證保全就是指通過(guò)公證的方法對(duì)電子證據(jù)進(jìn)行固定和保管。這種公證的主體仍然是公證人員和公證機(jī)關(guān)，前提是基于當(dāng)事人的申請(qǐng)，同其他的公證沒(méi)有什么兩樣。但是其對(duì)象不僅是電子證據(jù)，還包括取證人員提取電子證據(jù)的行為。這使得它具有保全電子證據(jù)的功能。
總之，信息技術(shù)的迅猛發(fā)展，滲透至人類(lèi)社會(huì)的各個(gè)領(lǐng)域。在目前數(shù)字化的時(shí)代，在查明案件事實(shí)的過(guò)程中，電子證據(jù)的作用日益顯著，因此對(duì)電子證據(jù)的收集與固定等諸多方面進(jìn)行全方位的方法研究和探討意義更為深遠(yuǎn)。
（編輯 岳茜）
掃一掃上新西部網(wǎng)
不良信息舉報(bào)窗口
