汪振林

(重慶郵電大學(xué) 法學(xué)院，重慶400065)

電子數(shù)據(jù)分類研究*

汪振林

(重慶郵電大學(xué) 法學(xué)院，重慶400065)

對電子數(shù)據(jù)進(jìn)行分類應(yīng)當(dāng)考慮電子數(shù)據(jù)取證實(shí)務(wù)的需要，據(jù)此可以把電子數(shù)據(jù)分為十二類，其中六種為已有分類，六種為新增分類。新增分類包括存儲介質(zhì)電子數(shù)據(jù)、電磁輻射數(shù)據(jù)、線路電子數(shù)據(jù)；易失性數(shù)據(jù)、非易失性數(shù)據(jù)；加密電子數(shù)據(jù)、非加密電子數(shù)據(jù)；應(yīng)用層電子數(shù)據(jù)、表示層電子數(shù)據(jù)、會話層電子數(shù)據(jù)等網(wǎng)絡(luò)分層數(shù)據(jù)；看得見的數(shù)據(jù)、看不見的數(shù)據(jù)；電子郵件、電子公告牌系統(tǒng)信息、即時(shí)通信數(shù)據(jù)、電子簽名、電子數(shù)據(jù)交換、日志、微博。

電子數(shù)據(jù);分類;取證

分類是一種把握事物共性同時(shí)辨識事物特性的邏輯手段。分類不僅能使人的認(rèn)識條理化，而且能實(shí)現(xiàn)處置上的目的性與有效性。電子數(shù)據(jù)作為一種獨(dú)立的證據(jù)形式已為我國訴訟法所確認(rèn)，在各類涉及計(jì)算機(jī)和網(wǎng)絡(luò)的案件中，電子數(shù)據(jù)將發(fā)揮越來越重要的證明作用。但是，電子數(shù)據(jù)與其他證據(jù)形式不同，不僅其來源多種多樣，存儲介質(zhì)種類繁多，生成機(jī)理差異較大，而且其作用各有不同，因此需要結(jié)合電子數(shù)據(jù)取證實(shí)務(wù)，對其進(jìn)行必要的分類，以準(zhǔn)確把握各類電子數(shù)據(jù)的特點(diǎn)，指導(dǎo)電子數(shù)據(jù)取證的實(shí)踐。

一、電子數(shù)據(jù)分類現(xiàn)狀

關(guān)于電子數(shù)據(jù)分類問題的研究散見于一些書籍和教材,如皮勇所著《刑事訴訟中的電子證據(jù)規(guī)則研究》一書根據(jù)不同的標(biāo)準(zhǔn)把電子證據(jù)分為靜態(tài)電子證據(jù)和動態(tài)電子證據(jù)；內(nèi)容信息電子證據(jù)和附屬信息電子證據(jù)；電子設(shè)備生成證據(jù)、存儲證據(jù)與混成證據(jù)；原始電子證據(jù)和傳來電子證據(jù)。這里的電子證據(jù)即電子數(shù)據(jù)證據(jù)。劉家真在其主編的教材《電子文件管理——電子文件與證據(jù)保留》中根據(jù)數(shù)字信息的來源和是否可以形成硬拷貝把數(shù)字信息分為原生數(shù)字信息和再生性數(shù)字信息；絕對數(shù)字信息和非絕對數(shù)字信息。信息是數(shù)據(jù)的內(nèi)容，因此對數(shù)字信息的分類，實(shí)際上也就是對電子數(shù)據(jù)的分類。何家弘主編的《電子證據(jù)法研究》一書中根據(jù)不同標(biāo)準(zhǔn)把電子證據(jù)分為模擬式電子證據(jù)與數(shù)字式電子證據(jù)；數(shù)字電文證據(jù)、附屬信息證據(jù)與系統(tǒng)環(huán)境證據(jù)；封閉系統(tǒng)中的電子證據(jù)、開放系統(tǒng)中的電子證據(jù)與雙系統(tǒng)中的電子證據(jù)；電子設(shè)備生成證據(jù)、存儲證據(jù)與混成證據(jù)；原生電子證據(jù)和派生電子證據(jù)；與傳統(tǒng)證據(jù)七種形式對應(yīng)的電子證據(jù)(如電子書證、電子物證等)。除去“模擬式電子證據(jù)與數(shù)字式電子證據(jù)”的分類，該書關(guān)于電子證據(jù)的分類也都是電子數(shù)據(jù)證據(jù)的分類。

對事物進(jìn)行分類首先要一義性地界定事物本身。新刑訴法沒有對“電子數(shù)據(jù)”的內(nèi)涵予以明確的界定。學(xué)界一般認(rèn)為,電子數(shù)據(jù)作為一種超越傳統(tǒng)證據(jù)形式的新型證據(jù),是指以電子形式生成，以數(shù)字化形式存在于磁盤、光盤、計(jì)算機(jī)等載體,用以證明案件事實(shí)的電磁記錄物。但也有學(xué)者認(rèn)為，電子數(shù)據(jù)即電子形式的數(shù)據(jù)信息，電子形式包括系列電子、數(shù)字、電磁、光信號或具有類似性能的存在形式，電子數(shù)據(jù)信息根據(jù)其所承載信息類型，分為模擬數(shù)據(jù)信息和數(shù)字?jǐn)?shù)據(jù)信息，即電子數(shù)據(jù)包括模擬式電子數(shù)據(jù)和數(shù)字式電子數(shù)據(jù)。筆者認(rèn)為，在新刑訴法仍然把視聽資料規(guī)定為法定證據(jù)種類的情況下，電子數(shù)據(jù)包含模擬數(shù)據(jù)和數(shù)字?jǐn)?shù)據(jù)并不妥當(dāng)。因此，筆者認(rèn)為電子數(shù)據(jù)僅指電子化數(shù)字化的信息，與現(xiàn)代通信技術(shù)和計(jì)算機(jī)技術(shù)密切相關(guān)，電子證據(jù)是電子數(shù)據(jù)證據(jù)的略語。

基于上述筆者對電子數(shù)據(jù)和電子證據(jù)的理解，前述書著中關(guān)于電子證據(jù)的分類并不完全針對電子數(shù)據(jù)，剔除與電子數(shù)據(jù)無關(guān)的部分和重復(fù)的部分，已有的關(guān)于電子數(shù)據(jù)的分類有以下幾種：(1)靜態(tài)電子數(shù)據(jù)和動態(tài)電子數(shù)據(jù)；(2)內(nèi)容信息電子數(shù)據(jù)和附屬信息電子數(shù)據(jù)(或數(shù)字電文數(shù)據(jù)、附屬信息數(shù)據(jù)與系統(tǒng)環(huán)境數(shù)據(jù))；(3)封閉系統(tǒng)中的電子數(shù)據(jù)、開放系統(tǒng)中的電子數(shù)據(jù)與雙系統(tǒng)中的電子數(shù)據(jù)；(4)電子設(shè)備生成數(shù)據(jù)、存儲數(shù)據(jù)與混成數(shù)據(jù)；(5)原始電子數(shù)據(jù)和傳來電子數(shù)據(jù)(或原生電子數(shù)據(jù)和派生電子數(shù)據(jù))；(6)原生電子數(shù)據(jù)和再生性電子數(shù)據(jù)；(7)絕對電子數(shù)據(jù)和非絕對電子數(shù)據(jù)；(8)電子書證、電子物證、電子證人證言、電子當(dāng)事人陳述、電子勘驗(yàn)檢查筆錄、關(guān)于電子證據(jù)的鑒定結(jié)論。以下就上述分類逐一進(jìn)行討論，以確定其作為電子數(shù)據(jù)的分類是否妥當(dāng)，進(jìn)而提出新的分類標(biāo)準(zhǔn)以形成較完整的電子數(shù)據(jù)分類體系。

(一)靜態(tài)電子數(shù)據(jù)和動態(tài)電子數(shù)據(jù)

根據(jù)《刑事訴訟中的電子證據(jù)規(guī)則研究》一書的觀點(diǎn)，靜態(tài)電子數(shù)據(jù)是指計(jì)算機(jī)處理、存儲、輸出設(shè)備中存儲、處理、輸出的數(shù)據(jù)，例如計(jì)算機(jī)信息系統(tǒng)中存儲的計(jì)算機(jī)文檔、計(jì)算機(jī)音頻、視頻文件等。所謂動態(tài)電子數(shù)據(jù)是指計(jì)算機(jī)網(wǎng)絡(luò)中傳輸?shù)碾娮訑?shù)據(jù)，例如網(wǎng)絡(luò)中的電子郵件、網(wǎng)絡(luò)視頻、音頻文件、正在瀏覽的網(wǎng)頁、正在下載的文件等[1]。區(qū)分靜態(tài)電子數(shù)據(jù)和動態(tài)電子數(shù)據(jù)的意義在于根據(jù)這兩類電子數(shù)據(jù)各自的特征,在相關(guān)證據(jù)收集措施的設(shè)立及其適用上予以區(qū)別對待。例如對于靜態(tài)電子數(shù)據(jù)可以采取搜查、扣押、命令提交等措施，而對于動態(tài)電子數(shù)據(jù)則只能采取實(shí)時(shí)收集或稱電子監(jiān)視措施，而且，由于后者可能嚴(yán)重侵犯公民通信自由權(quán)利，因此需要采取嚴(yán)格限制的條件。

根據(jù)收集措施的不同把電子證據(jù)區(qū)分為靜態(tài)電子數(shù)據(jù)和動態(tài)電子數(shù)據(jù)應(yīng)該說是妥當(dāng)?shù)摹?/p>

(二)數(shù)據(jù)電文數(shù)據(jù)、附屬信息數(shù)據(jù)與系統(tǒng)環(huán)境數(shù)據(jù)

依照檔案學(xué)原理，電子文件的完整性真實(shí)性無法通過其本身得到證明，需要通過元數(shù)據(jù)加以證明。依照鑒定學(xué)原理，電子文件的可讀性依賴于其原始的系統(tǒng)軟硬件環(huán)境。因此電子數(shù)據(jù)特別是與數(shù)據(jù)電文有關(guān)的電子數(shù)據(jù)可以分為數(shù)據(jù)電文數(shù)據(jù)、附屬信息數(shù)據(jù)與系統(tǒng)環(huán)境數(shù)據(jù)。數(shù)據(jù)電文數(shù)據(jù)是記載法律關(guān)系的發(fā)生、變更和滅失的數(shù)據(jù)，如E-mail 和EDI 正文。附屬信息數(shù)據(jù)是指數(shù)據(jù)電文在生成、存儲、傳輸、修改、增刪這一過程中引起的相關(guān)記錄，如系統(tǒng)日志、文件屬性信息。系統(tǒng)環(huán)境數(shù)據(jù)是指數(shù)據(jù)電文運(yùn)行時(shí)所處的硬件和軟件環(huán)境，尤其是指相關(guān)硬件規(guī)格或軟件的版本等信息[2]33-34。

把電子數(shù)據(jù)分為數(shù)據(jù)電文數(shù)據(jù)、附屬信息數(shù)據(jù)與系統(tǒng)環(huán)境數(shù)據(jù)可以明確不同數(shù)據(jù)的證據(jù)作用，在某種意義上還能引發(fā)學(xué)理上關(guān)于證據(jù)概念的進(jìn)一步討論。因?yàn)殡娮訑?shù)據(jù)并不都是用來證明案件事實(shí)的，有些電子數(shù)據(jù)證據(jù)是用來證明其他證據(jù)的可信性或提供偵查或證據(jù)收集的線索，因此訴訟法對證據(jù)概念的界定有很大的局限性。

(三)封閉系統(tǒng)中的電子數(shù)據(jù)、開放系統(tǒng)中的電子數(shù)據(jù)與雙系統(tǒng)中的電子數(shù)據(jù)

封閉系統(tǒng)是由獨(dú)立的一臺計(jì)算機(jī)組成的系統(tǒng)，或多臺以局域網(wǎng)方式連接的計(jì)算機(jī)組成的系統(tǒng)。封閉系統(tǒng)中的電子數(shù)據(jù)即指在封閉系統(tǒng)中生成、傳輸和存儲的數(shù)據(jù)。封閉系統(tǒng)不對外界開放，用戶相對固定，能夠迅速跟蹤查明電子數(shù)據(jù)的來源。如銀行、證券業(yè)、交通運(yùn)輸業(yè)的員工均用自己固定的終端進(jìn)行內(nèi)部數(shù)據(jù)的交換。

開放系統(tǒng)是由多臺計(jì)算機(jī)組成的廣域網(wǎng)、城域網(wǎng)、校園網(wǎng)等系統(tǒng)，開放系統(tǒng)的電子數(shù)據(jù)即指在開放系統(tǒng)中生成、傳輸和存儲的數(shù)據(jù)。由于開放系統(tǒng)數(shù)據(jù)通信的相對人并不固定，因此數(shù)據(jù)來源不易確定。

雙系統(tǒng)是封閉系統(tǒng)和開放系統(tǒng)的合稱，雙系統(tǒng)的電子數(shù)據(jù)指既能夠經(jīng)常出現(xiàn)于封閉系統(tǒng)又能經(jīng)常出現(xiàn)于開放系統(tǒng)的電子數(shù)據(jù)，如EDI證據(jù)和電子簽名等。

把電子數(shù)據(jù)區(qū)分為上述三種類型的意義在于可以幫助調(diào)查人員確定證據(jù)調(diào)查的思路，明確取證方向。一般而言，封閉系統(tǒng)的數(shù)據(jù)通信相對人確定，案發(fā)以后可直接通過傳統(tǒng)查證方法查找作案行為人。開放系統(tǒng)的數(shù)據(jù)通信行為人不確定，首先應(yīng)查處在哪臺機(jī)器上實(shí)施了犯罪行為，繼而才能在此基礎(chǔ)上查處犯罪人。雙系統(tǒng)下的數(shù)據(jù)通信行為人如何確定應(yīng)視具體環(huán)境而定。

(四)電子設(shè)備生成的電子數(shù)據(jù)、電子設(shè)備存儲的電子數(shù)據(jù)和電子設(shè)備混成的電子數(shù)據(jù)

這是根據(jù)電子數(shù)據(jù)生成的方式對電子數(shù)據(jù)所作的分類。不同方式生成的電子數(shù)據(jù)在真實(shí)可靠性上有較大的差異。因此，在判斷電子數(shù)據(jù)證據(jù)的證明力時(shí)，電子數(shù)據(jù)的生成方式是非常重要的一個(gè)考量因素。

所謂電子設(shè)備生成的電子數(shù)據(jù)，是指完全由計(jì)算機(jī)等設(shè)備自動生成的數(shù)據(jù)。其特點(diǎn)在于它的生成基于計(jì)算機(jī)的內(nèi)部命令，不摻雜個(gè)人的意志，具有較高的準(zhǔn)確性且自身的證明力大小主要取決于其準(zhǔn)確度的高低，如ATM機(jī)數(shù)據(jù)等。

所謂電子設(shè)備存儲的電子數(shù)據(jù)，是指單純由計(jì)算機(jī)等設(shè)備所錄制的有關(guān)信息得來的數(shù)據(jù)。此種數(shù)據(jù)應(yīng)考慮計(jì)算機(jī)設(shè)備的準(zhǔn)確性和影響錄制的其他因素。

所謂電子設(shè)備混成的電子數(shù)據(jù)，是指計(jì)算機(jī)存儲兼生成的數(shù)據(jù)，是由計(jì)算機(jī)設(shè)備錄入信息以后再由其內(nèi)部運(yùn)行而得來的數(shù)據(jù)。它具有上述兩種數(shù)據(jù)的性質(zhì)特點(diǎn)，對其真實(shí)可靠性的判斷比較復(fù)雜。

(五)原始電子數(shù)據(jù)和傳來電子數(shù)據(jù)(或原生電子數(shù)據(jù)和派生電子數(shù)據(jù))

根據(jù)傳統(tǒng)的證據(jù)原件規(guī)則，所謂證據(jù)原件也稱原始證據(jù)，是指直接來源于案件事實(shí)或原始出處的證據(jù)，而復(fù)制件則是指經(jīng)過復(fù)制、復(fù)印、傳抄、轉(zhuǎn)述等中間環(huán)節(jié)形成的證據(jù)，是證據(jù)原件的復(fù)制品。判斷證據(jù)是否為原件以該證據(jù)是否直接來源于案件事實(shí)或原始出處為標(biāo)準(zhǔn)，這一標(biāo)準(zhǔn)基本上為我國證據(jù)法學(xué)界所公認(rèn)。如果把該標(biāo)準(zhǔn)適用于電子數(shù)據(jù)證據(jù)，那么電子數(shù)據(jù)原件即指最初確定性生成的電子數(shù)據(jù)，除此之外，據(jù)此轉(zhuǎn)換而來的任何電子數(shù)據(jù)均屬于復(fù)制件。而按照最佳證據(jù)規(guī)則，原則上應(yīng)向法庭提交最初確定性生成的電子數(shù)據(jù)——電子數(shù)據(jù)原件[3]。但是，由于電子數(shù)據(jù)的特性，提交上述標(biāo)準(zhǔn)的電子數(shù)據(jù)原件既不可能也沒有必要。因此不必把電子數(shù)據(jù)分為原始電子數(shù)據(jù)和傳來電子數(shù)據(jù)。

(六)原生電子數(shù)據(jù)和再生性電子數(shù)據(jù)

原生電子數(shù)據(jù)是指以數(shù)字形式創(chuàng)建(如辦公系統(tǒng)、傳感器、顯微照相機(jī)、科學(xué)儀器)并以數(shù)字格式存在的電子數(shù)據(jù)。如數(shù)據(jù)庫數(shù)據(jù)、以文字處理軟件創(chuàng)建的文本文檔數(shù)據(jù)、以數(shù)字媒介記錄的音像數(shù)據(jù)，以及軟件數(shù)據(jù)、網(wǎng)頁數(shù)據(jù)、超文本數(shù)據(jù)和數(shù)碼藝術(shù)數(shù)據(jù)等。

所謂再生性電子數(shù)據(jù)也可稱數(shù)字拷貝，它是物理存在實(shí)體的一種數(shù)字表現(xiàn)形式。

這種分類方式的目的在于揭示哪些電子數(shù)據(jù)在物理世界不存在原件或原物，亦即一旦丟失是無法再現(xiàn)的。隨著科技的發(fā)展，將有越來越多的電子數(shù)據(jù)屬于原生電子數(shù)據(jù)，如各種數(shù)字作品。在原生電子數(shù)據(jù)成為證據(jù)時(shí)，需要采取比再生性電子數(shù)據(jù)更為嚴(yán)格的保管保護(hù)措施。

(七)絕對電子數(shù)據(jù)和非絕對電子數(shù)據(jù)

絕對電子數(shù)據(jù)是指所含信息目前無法完全進(jìn)行硬拷貝的電子數(shù)據(jù)，它只能在數(shù)字環(huán)境下運(yùn)行才能表達(dá)該電子數(shù)據(jù)的思想內(nèi)容，例如多媒體產(chǎn)品、網(wǎng)頁、3D圖像等。

非絕對電子數(shù)據(jù)是指所含信息可以完全進(jìn)行硬拷貝的電子數(shù)據(jù)，如以PDF格式、Word格式等形成的文件。

本文將選取《報(bào)告》中與China搭配的名詞、形容詞/副詞以及動詞這三類詞作為量化統(tǒng)計(jì)范疇，參照出現(xiàn)頻率及重要性，識別出每個(gè)范疇的主要詞匯項(xiàng)目（見表2）；通過《報(bào)告》中涉華話語的詞匯分析，確立“China”在時(shí)間、空間和情態(tài)三個(gè)軸上的位置，分析和比較“China”在三份報(bào)告中的話語空間定位情況。

將電子數(shù)據(jù)按其所含信息是否可以完全形成硬拷貝分為絕對電子數(shù)據(jù)和相對電子數(shù)據(jù)，其目的在于方便電子數(shù)據(jù)收集保全后的保管。因?yàn)榻^對電子數(shù)據(jù)只能以電子方式在法庭上出示，非絕對電子數(shù)據(jù)既能夠以電子方式出示，也能夠以紙質(zhì)方式出示，因此，兩者收集保全后的保管措施并不相同。所以把電子數(shù)據(jù)分為絕對電子數(shù)據(jù)和非絕對電子數(shù)據(jù)是有意義的。

(八)電子書證、電子物證、電子證人證言、電子當(dāng)事人陳述、電子勘驗(yàn)檢查筆錄、關(guān)于電子證據(jù)的鑒定結(jié)論

我國現(xiàn)行刑事訴訟法、民事訴訟法與行政訴訟法對證據(jù)的分類雖略有不同，但均大概可以分為物證、書證、視聽資料、證人證言、當(dāng)事人陳述、鑒定結(jié)論以及勘驗(yàn)檢查筆錄等七種。因此，有學(xué)者認(rèn)為電子證據(jù)也應(yīng)分為七種，即(1)電子物證：系指電子形式存在的“實(shí)在證據(jù)”，以電子信息的存在和狀況來證明該案件的事實(shí)。(2)電子書證：系指電子形式的“書面證據(jù)”，記載了當(dāng)事人之間的書面意思表示。典型的如電子郵件和EDI 方式簽訂的合同。(3)電子視聽資料：系指電子形式的音像證據(jù)，和紙面形式的音像證據(jù)相對。主要是各種數(shù)碼攝、錄材料。(4)電子證人證言：系指以電子方式存在的言詞證據(jù)，如網(wǎng)聊的紀(jì)錄、電話錄音等。(5)電子當(dāng)事人陳述：與電子證人證言相似，無非陳述的主體有所不同。(6)有關(guān)電子證據(jù)的鑒定結(jié)論：系指由專家對存在問題(主要是真?zhèn)?的計(jì)算機(jī)記錄進(jìn)行鑒定后出具的鑒定結(jié)論。(7)電子勘驗(yàn)檢查筆錄：系指司法人員與行政執(zhí)法人員在辦案過程中以電子形式作出的勘驗(yàn)、檢查筆錄[2]27-29。

筆者認(rèn)為，電子數(shù)據(jù)不外乎是指作為證據(jù)本質(zhì)的事實(shí)信息表現(xiàn)為計(jì)算機(jī)數(shù)據(jù)，對于傳統(tǒng)的七種證據(jù)來說是一種完全不同的證據(jù)表現(xiàn)形式[4]。而法定證據(jù)分類的主要依據(jù)是證據(jù)的表現(xiàn)形式，因此，將電子數(shù)據(jù)分別歸為七種不同的傳統(tǒng)證據(jù)形式并不妥當(dāng)[5]。

二、電子數(shù)據(jù)新分類

電子數(shù)據(jù)分類的目的在于更好地指導(dǎo)電子數(shù)據(jù)的證據(jù)實(shí)務(wù)——包括電子數(shù)據(jù)的發(fā)現(xiàn)、收集、保全、鑒定、調(diào)查和判定等?，F(xiàn)有電子數(shù)據(jù)分類并沒有完全囊括對電子取證有意義的分類，因此，筆者提出幾種新的補(bǔ)充性分類并做適當(dāng)說明。

(一)存儲介質(zhì)電子數(shù)據(jù)、電磁輻射數(shù)據(jù)、線路電子數(shù)據(jù)

這是根據(jù)電子數(shù)據(jù)的來源對電子數(shù)據(jù)進(jìn)行的分類[6]。電子數(shù)據(jù)可以從存儲介質(zhì)中獲取，可以從電磁輻射中獲取，還可以從線路中獲取。不同來源的電子數(shù)據(jù)其獲取方法和技術(shù)也不同，且獲取的程序也有各自的特點(diǎn)。

1.存儲介質(zhì)電子數(shù)據(jù)

2.電磁輻射電子數(shù)據(jù)

電磁輻射數(shù)據(jù)是指從電磁輻射中獲取的電子數(shù)據(jù)。計(jì)算機(jī)電磁輻射主要包括四個(gè)部分：顯示器的輻射、通信線路(連接線)的輻射、主機(jī)的輻射及輸出設(shè)備(打印機(jī))的輻射。計(jì)算機(jī)是靠高頻脈沖電路工作的，由于電磁場的變化，必然要向外輻射電磁波。輻射的電磁波會把計(jì)算機(jī)中的信息帶出去，電子數(shù)據(jù)搜集人員只要準(zhǔn)備相應(yīng)的接收設(shè)備，就可以將電磁波接收，從中獲取電子數(shù)據(jù)證據(jù)。

3.線路電子數(shù)據(jù)

所謂線路電子數(shù)據(jù)，是指從計(jì)算機(jī)聯(lián)網(wǎng)后的傳輸線路中獲取的電子數(shù)據(jù)。由于計(jì)算機(jī)網(wǎng)絡(luò)結(jié)構(gòu)中的數(shù)據(jù)是共享的，主機(jī)與用戶之間、用戶與用戶之間通過線路聯(lián)絡(luò)，必然存在許多泄密漏洞。不過通信線路雖然存在數(shù)據(jù)被截取的安全隱患，但偵查人員也可以利用通信線路的這種弱點(diǎn)，對犯罪嫌疑人的通信線路進(jìn)行監(jiān)聽，必要時(shí)對傳輸?shù)碾娮訑?shù)據(jù)進(jìn)行截獲，收集有用的電子數(shù)據(jù)?；蛘卟捎妹酃?、蜜網(wǎng)技術(shù)收集攻擊數(shù)據(jù)。

(二)易失性數(shù)據(jù)、非易失性數(shù)據(jù)

運(yùn)行中的計(jì)算機(jī)系統(tǒng)存儲的數(shù)據(jù)是有壽命的，不同數(shù)據(jù)的生存期差別很大，短的只有幾納秒，長的有幾年。寄存器、外圍設(shè)備內(nèi)存、緩存等存儲的數(shù)據(jù)壽命只有幾納秒，主內(nèi)存中的數(shù)據(jù)約十幾納秒，表示網(wǎng)絡(luò)狀態(tài)的數(shù)據(jù)有幾毫秒，表示運(yùn)行進(jìn)程的數(shù)據(jù)壽命為幾秒，磁盤數(shù)據(jù)有幾分鐘的壽命，軟盤、備份設(shè)備中的數(shù)據(jù)壽命可達(dá)幾年。因此，電子數(shù)據(jù)可按生存壽命的長短進(jìn)行分類。易失性數(shù)據(jù)是指生存壽命較短的電子數(shù)據(jù)，非易失性數(shù)據(jù)是指生存壽命較長的電子數(shù)據(jù)。收集數(shù)據(jù)的方法最好是按照數(shù)據(jù)的預(yù)計(jì)壽命有順序地進(jìn)行，即先收集易失性數(shù)據(jù)[7-8]。

(三)加密電子數(shù)據(jù)、非加密電子數(shù)據(jù)

根據(jù)電子數(shù)據(jù)是否加密對電子數(shù)據(jù)所作的分類。加密電子數(shù)據(jù)是利用各種加密技術(shù)(如對稱加密技術(shù)、非對稱加密技術(shù))對明文數(shù)據(jù)加密后形成的不可讀數(shù)據(jù)(密文)，刑事案件中犯罪分子利用加密軟件對數(shù)據(jù)進(jìn)行加密的情況越來越普遍。加密電子數(shù)據(jù)的分析首先需要解密，有時(shí)需要專門的解密工具。非加密電子數(shù)據(jù)是指沒有利用加密技術(shù)加密的明文數(shù)據(jù)。由于沒有加密，因此分析非加密數(shù)據(jù)相對簡單，不需要專門的解密工具。

(四)應(yīng)用層電子數(shù)據(jù)、表示層電子數(shù)據(jù)、會話層電子數(shù)據(jù)等

OSI(Open System Interconnect)參考模型是ISO(國際標(biāo)準(zhǔn)化組織)在1985年研究的網(wǎng)絡(luò)互聯(lián)模型。國際標(biāo)準(zhǔn)化組織ISO發(fā)布的最著名的標(biāo)準(zhǔn)是ISO/iIEC 7498，又稱為X.200協(xié)議。該體系結(jié)構(gòu)標(biāo)準(zhǔn)定義了網(wǎng)絡(luò)互連的七層框架，即物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層、應(yīng)用層。 各個(gè)層次都存在電子數(shù)據(jù)，但各層電子數(shù)據(jù)的證據(jù)意義并不相同，因此，可以把網(wǎng)絡(luò)中的電子數(shù)據(jù)按層次分類，即應(yīng)用層電子數(shù)據(jù)、表示層電子數(shù)據(jù)、會話層電子數(shù)據(jù)、傳輸層電子數(shù)據(jù)、網(wǎng)絡(luò)層電子數(shù)據(jù)、數(shù)據(jù)鏈路層電子數(shù)據(jù)和物理層電子數(shù)據(jù)[9-10]。

應(yīng)用層的電子數(shù)據(jù)比較多，由于應(yīng)用層離計(jì)算機(jī)網(wǎng)絡(luò)用戶最近，因此也最容易被破壞。

表示層、會話層的電子數(shù)據(jù)很少，證據(jù)意義不大。

傳輸層和網(wǎng)絡(luò)層的電子數(shù)據(jù)中最有證據(jù)價(jià)值的是IP地址。IP地址雖不能直接認(rèn)定電子數(shù)據(jù)的制作人，但可以縮小查證范圍。

數(shù)據(jù)鏈路層和物理層中的電子數(shù)據(jù)最為豐富也最有價(jià)值。數(shù)據(jù)鏈路層中的MAC地址要比網(wǎng)絡(luò)層中的IP地址精確，可以綁定一臺特定的計(jì)算機(jī)。獲取物理層的電子數(shù)據(jù)主要通過網(wǎng)絡(luò)監(jiān)聽的手段，需要特定的偵查機(jī)關(guān)依法定程序進(jìn)行。

(五)看得見的數(shù)據(jù)、看不見的數(shù)據(jù)

這是根據(jù)是否被標(biāo)記為已刪除記號所作的分類。凡是沒有刪除標(biāo)記的數(shù)據(jù)就稱為看得見的數(shù)據(jù)，凡是已有刪除標(biāo)記的數(shù)據(jù)就稱為看不見的數(shù)據(jù)?？吹靡姷臄?shù)據(jù)可以利用識別軟件直接解讀，看不見的數(shù)據(jù)需要先使用數(shù)據(jù)恢復(fù)工具進(jìn)行恢復(fù)，然后再利用識別軟件進(jìn)行解讀，且恢復(fù)數(shù)據(jù)時(shí)有可能不能完全恢復(fù)看不見的數(shù)據(jù)。

(六)電子郵件、電子公告牌系統(tǒng)信息、即時(shí)通信數(shù)據(jù)、電子簽名、電子數(shù)據(jù)交換、日志、微博

這是根據(jù)電子數(shù)據(jù)的功能作用所作的分類。其類別會隨著互聯(lián)網(wǎng)服務(wù)的發(fā)展呈現(xiàn)不斷增加的趨勢，并不僅限于標(biāo)題所列種類。

所謂電子郵件，是指在計(jì)算機(jī)上書寫，然后通過網(wǎng)絡(luò)郵寄的函件。電子郵件的工作機(jī)制是模擬郵政系統(tǒng)，使用“存儲—轉(zhuǎn)發(fā)”的方式將用戶的郵件從用戶的電子郵件箱轉(zhuǎn)發(fā)到目的地主機(jī)的電子郵件箱。電子郵件的最大特點(diǎn)是每個(gè)電子信箱均對應(yīng)一個(gè)唯一的注冊用戶(它可能是一個(gè)人，也可能是一些人)，其用戶名、賬戶名、密碼均是唯一的。任何人只要掌握了某一注冊用戶的用戶名、密碼，就可在任何地方，使用任意一臺聯(lián)網(wǎng)的計(jì)算機(jī)在該用戶名所對應(yīng)的電子信箱上收發(fā)、刪除電子郵件。電子郵件還有一個(gè)特點(diǎn)是傳輸過程的復(fù)雜性，尤其是跨國界傳遞的郵件要輾轉(zhuǎn)經(jīng)過多個(gè)服務(wù)器才能到達(dá)目標(biāo)服務(wù)器。因此，如需收集跨國服務(wù)器中有關(guān)電子郵件的元數(shù)據(jù)還要得到國際司法的協(xié)助。

電子公告牌系統(tǒng)(BBS)的英文名稱是“Bulletin Board Systems”。《微軟英漢雙解計(jì)算機(jī)百科詞典》將其定義為：“是配備有一個(gè)或多個(gè)調(diào)制調(diào)解器或其他網(wǎng)絡(luò)訪問手段的計(jì)算機(jī)系統(tǒng)，用作遠(yuǎn)程用戶的信息和信息傳遞的中心。”BBS信息是指通過BBS交流的信息。BBS信息的存儲載體可以分為兩大部類：一是存儲在用戶個(gè)人電腦磁盤中的BBS信息；二是存儲于BBS服務(wù)器上的相關(guān)信息。由于用戶有可能刪改自己電腦中的信息，相對而言，BBS服務(wù)器上存儲的信息真實(shí)性較高。規(guī)范和完善對BBS的管理，對于正確地收集與保全網(wǎng)絡(luò)證據(jù)，具有極為重要的意義。

即時(shí)通信又稱實(shí)時(shí)通信，是一個(gè)終端聯(lián)網(wǎng)的即時(shí)通信網(wǎng)絡(luò)服務(wù)。該服務(wù)允許兩人或者多人使用網(wǎng)絡(luò)即時(shí)地傳遞文字、文件、語音與視頻等信息。即時(shí)通信數(shù)據(jù)是指電腦和服務(wù)器中存儲的即時(shí)通信中當(dāng)事人通信的電子信息。存儲在服務(wù)器中的即時(shí)通信的相關(guān)電子信息，用戶一般無法加以更改，因此訴訟中要著重收集服務(wù)器中的即時(shí)通信信息。

電子簽名是指數(shù)據(jù)電文中以電子形式所含、所附用于識別簽名人身份并表明簽名人認(rèn)可其中內(nèi)容的數(shù)據(jù)[11]。通俗點(diǎn)說，電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名，并非是書面簽名的數(shù)字圖像化，它類似于手寫簽名或印章，也可以說它就是電子印章。電子簽名主要有三個(gè)作用：一是證明文件的來源，即識別簽名人；二是表明簽名人對文件內(nèi)容的確認(rèn)；三是構(gòu)成簽名人對文件內(nèi)容正確性和完整性負(fù)責(zé)的根據(jù)。與傳統(tǒng)商務(wù)活動中的簽名蓋章作用相同，具有認(rèn)可和證明文件內(nèi)容真實(shí)性的法律效力。

手機(jī)短信(Short Message Service)，即移動電話短消息。它是指用戶之間基于移動網(wǎng)絡(luò)，通過移動手機(jī)傳播的文本等信息。其工作原理就是：短信發(fā)送人將編輯好的短信發(fā)送出去，通過短信服務(wù)提供商(SP)的短信平臺，將我們可識別的文本、聲音、圖像轉(zhuǎn)化為電子數(shù)據(jù)信號傳送到接收人的手機(jī)。接收人打開短信，電子數(shù)據(jù)流又轉(zhuǎn)化成可識別的文字、聲音、圖像。在這個(gè)過程中，當(dāng)數(shù)據(jù)流被短信服務(wù)提供商的平臺接收時(shí)，平臺會以電子數(shù)據(jù)的形式將其信息儲存。短信發(fā)送人編寫的短信內(nèi)容在未轉(zhuǎn)變成電子數(shù)據(jù)前的形式是最原始的形式。

所謂日志(Log)，是指系統(tǒng)所指定對象的某些操作和其操作結(jié)果按時(shí)間有序的集合。每個(gè)日志文件由日志記錄組成，每條日志記錄描述了一次單獨(dú)的系統(tǒng)事件。通常情況下，系統(tǒng)日志是用戶可以直接閱讀的文本文件，其中包含了一個(gè)時(shí)間戳和一個(gè)信息或者子系統(tǒng)所特有的其他信息。日志文件為服務(wù)器、工作站、防火墻和應(yīng)用軟件等IT資源相關(guān)活動記錄必要的、有價(jià)值的信息，這對系統(tǒng)監(jiān)控、查詢、報(bào)表和安全審計(jì)是十分重要的。日志文件中的記錄可提供以下用途：監(jiān)控系統(tǒng)資源；審計(jì)用戶行為；對可疑行為進(jìn)行告警；確定入侵行為的范圍；為恢復(fù)系統(tǒng)提供幫助；生成調(diào)查報(bào)告；為打擊計(jì)算機(jī)犯罪提供證據(jù)來源[12]。

網(wǎng)頁(Web page)，是用HTML語言編寫的，通過WWW(萬維網(wǎng))傳輸，并被Web瀏覽器翻譯成可以顯示出來的集合文本、圖片、聲音和數(shù)字電影等形式的頁面文件。網(wǎng)頁的本質(zhì)就是HTML源代碼，它通過服務(wù)器上傳后，利用瀏覽器顯示在電腦屏幕上。網(wǎng)頁證據(jù)的最大特點(diǎn)在于所含信息的多媒體性，因此其只能在數(shù)字環(huán)境下運(yùn)行，才能顯示網(wǎng)頁的思想內(nèi)容。

三、結(jié) 語

電子數(shù)據(jù)已經(jīng)成為法定證據(jù)種類之一，其在訴訟中的使用將越來越頻繁。本文對現(xiàn)有電子數(shù)據(jù)分類作了較為具體的介紹,并指出其中意義不大或沒有必要的分類。鑒于已有分類尚不完備，筆者在文中提出了幾種新的分類，如存儲介質(zhì)電子數(shù)據(jù)、電磁輻射數(shù)據(jù)、線路電子數(shù)據(jù)；易失性電子數(shù)據(jù)和非易失性電子數(shù)據(jù)；加密電子數(shù)據(jù)、非加密電子數(shù)據(jù)；看得見的電子數(shù)據(jù)和看不見的電子數(shù)據(jù)等。分類的目的在于對分類對象的把握和運(yùn)用。在網(wǎng)絡(luò)犯罪案件、網(wǎng)絡(luò)侵權(quán)案件以及其他網(wǎng)絡(luò)糾紛案件多發(fā)的今天，通過分類準(zhǔn)確把握各類電子數(shù)據(jù)的特點(diǎn)，有效地收集、保全和運(yùn)用電子數(shù)據(jù)，是正確解決各類案件，遏制網(wǎng)絡(luò)犯罪、網(wǎng)絡(luò)侵權(quán)和預(yù)防、處理各種糾紛的關(guān)鍵。

[1] 皮勇.刑事訴訟中的電子證據(jù)規(guī)則研究[M].北京：中國人民公安大學(xué)出版社，2005：9-10.

[2] 何家弘.電子證據(jù)法研究[M].北京：法律出版社,2002.

[3] 汪振林.電子數(shù)據(jù)原件問題研究[J].重慶郵電大學(xué)學(xué)報(bào)：社會科學(xué)版，2012(5):33-38.

[4] 張清.電子證據(jù)收集的基本方法：法律層面和技術(shù)層面的分析[J].重慶郵電大學(xué)學(xué)報(bào)：社會科學(xué)版，2012(1)：22-27.

[5] 汪振林.網(wǎng)絡(luò)證據(jù)認(rèn)定問題研究[J].重慶郵電大學(xué)學(xué)報(bào)：社會科學(xué)版，2010(1):21-26.

[6] 蔣平，楊莉莉.電子證據(jù)[M].北京：清華大學(xué)出版社，中國人民公安大學(xué)出版社，2010：21.

[7] FARMER D, VENEMA W.計(jì)算機(jī)取證[M].何涇沙,譯.北京：機(jī)械工業(yè)出版社,2007:4-7.

[8] MANDIA K,PROSISE C,PEPE M.應(yīng)急響應(yīng)amp;計(jì)算機(jī)司法鑒定[M].汪青青,付宇光,譯.北京：清華大學(xué)出版社,2004:81.

[9] 劉品新.電子取證的法律規(guī)制研究[M].北京：中國法制出版社,2010:62-65.

[10] CASEY E.數(shù)字證據(jù)與計(jì)算機(jī)犯罪[M].陳圣琳,譯.北京：電子工業(yè)出版社，2004:304-347.

[11] 李揚(yáng).論電子證據(jù)在我國新修《民事訴訟法》中的法律地位[J].重慶郵電大學(xué)學(xué)報(bào)：社會科學(xué)版，2012(6)：38-42.

[12] 殷聯(lián)甫.計(jì)算機(jī)取證技術(shù)[M].北京：科學(xué)出版社,2008:9.

(編輯：劉仲秋)

ClassificationofElectronicData

WANG Zhenlin

(CollegeofLaw,ChongqingUniversityofPostsandTelecommunications,Chongqing400065,China)

To classify electronic data, we should consider the needs of the electronic forensics practice, and accordingly, electronic data can be divided into twelve categories. The six of them already exist, and the other six are newly added. The newly added include storage medium data, electromagnetic radiation data, electronic line data; volatile data, nonvolatile; encryption electronic data, non-encrypted electronic data; application layer electronic data, the presentation layer electronic data, session layer electronic data and the other layers’data; visible data, invisible data; E-mail, BBS(Electronic bulletin board system information), IM(Instant Message), electronic signature, EDI(Electronic Data Interchange), log, microblog.

electronic data; classification; forensic

10.3969/j.issn.1673-8268.2013.03.005

2012-12-10

重慶市教育委員會人文社會科學(xué)研究項(xiàng)目:電子數(shù)據(jù)證據(jù)化保管問題研究(2012SKF03)

汪振林(1965-)，男，安徽安慶人，副教授，法學(xué)博士，主要從事訴訟法學(xué)、證據(jù)法學(xué)研究。

D915.13

A

1673-8268(2013)03-0021-06