劉蜜

（湖北警官學(xué)院，湖北武漢430035）

電子數(shù)據(jù)取證的法律規(guī)制

劉蜜

（湖北警官學(xué)院，湖北武漢430035）

電子數(shù)據(jù)因其脆弱性、隱蔽性、復(fù)合性和高科技性等特點(diǎn)，使傳統(tǒng)取證手段往往顯得捉襟見(jiàn)肘。目前我國(guó)電子數(shù)據(jù)作為一種全新證據(jù)形式剛剛確立，其取證手段和程序正處于司法實(shí)踐迫切需要和立法嚴(yán)重缺失的境地。通過(guò)分析國(guó)外對(duì)電子數(shù)據(jù)取證的立法規(guī)制的經(jīng)驗(yàn)，為完善我國(guó)電子數(shù)據(jù)取證的法律規(guī)制提供相關(guān)借鑒。

電子數(shù)據(jù)取證；取證程序；取證原則；法律規(guī)制

現(xiàn)代科學(xué)技術(shù)的飛速發(fā)展使人們?cè)诘靡嬗诰W(wǎng)絡(luò)技術(shù)帶來(lái)便利的同時(shí)，也不得不面對(duì)網(wǎng)絡(luò)安全所帶來(lái)的嚴(yán)峻考驗(yàn)。隨著犯罪技術(shù)手段的日新月異，利用計(jì)算機(jī)和其他高科技手段的犯罪活動(dòng)呈現(xiàn)逐年上升趨勢(shì)。在這些犯罪活動(dòng)中，相當(dāng)一部分犯罪證據(jù)都是以數(shù)字的形式存在，由此電子數(shù)據(jù)作為全新的證據(jù)種類被規(guī)定在訴訟法中。目前，在我國(guó)刑事訴訟中，只規(guī)定了針對(duì)傳統(tǒng)犯罪證據(jù)的偵查措施，這些措施并不能很好地適應(yīng)收集電子數(shù)據(jù)的需要，我們亟需根據(jù)電子數(shù)據(jù)的特點(diǎn)設(shè)立專門的證據(jù)調(diào)查程序。

一、電子數(shù)據(jù)取證的概述

（一）電子數(shù)據(jù)取證的涵義

按照現(xiàn)行通用的學(xué)理上的分析，電子數(shù)據(jù)取證的含義可以表述為：“對(duì)能夠?yàn)榉ㄍソ邮艿?、足夠可靠和有說(shuō)服性的，存在于計(jì)算機(jī)和相關(guān)外設(shè)中的電子證據(jù)的確認(rèn)、保存、提取和歸檔的過(guò)程。”[1]這一概念的表述將電子數(shù)據(jù)取證的范圍不僅涵蓋對(duì)計(jì)算機(jī)及配套設(shè)備的取證，也包括了對(duì)其他信息設(shè)備進(jìn)行取證。在這一前提下，硬盤、軟盤、CD/DVD、PDA、手機(jī)、數(shù)碼相機(jī)、存儲(chǔ)卡等各種電子數(shù)據(jù)的的存儲(chǔ)介質(zhì)都成為了電子數(shù)據(jù)的取證對(duì)象。

電子數(shù)據(jù)取證作為一種新型的取證方式具有以下特征：

第一，依賴性。這是指對(duì)電子數(shù)據(jù)的取證通常需要借助計(jì)算機(jī)等電子設(shè)備。因?yàn)殡娮訑?shù)據(jù)不同于其他的證據(jù)類型，它不能單獨(dú)存在，必須依賴于一定的存儲(chǔ)介質(zhì)，例如磁盤、芯片、硬盤等具有高技術(shù)含量的信息介質(zhì)。從證據(jù)形成的角度看，電子數(shù)據(jù)借助于這些數(shù)字化信息設(shè)備形成；從電子數(shù)據(jù)的具體存在形態(tài)看，電子數(shù)據(jù)表現(xiàn)為數(shù)字化電子信息的存儲(chǔ)、處理、傳輸和輸出狀態(tài)中的電磁記錄。對(duì)這種介質(zhì)本身只有通過(guò)一定的設(shè)備將其轉(zhuǎn)化為文字、聲音、圖像或是視頻，才能被大眾了解其內(nèi)容，電子數(shù)據(jù)才能成為能在法庭上出示的證明材料。

第二，科技性。電子數(shù)據(jù)取證對(duì)象與普通的取證對(duì)象不同。普通的取證對(duì)象一般為實(shí)物，而電子數(shù)據(jù)取證主要是針對(duì)處于虛擬空間中的電子證據(jù)。正是因?yàn)樘摂M的特性，因此電子數(shù)據(jù)的存在環(huán)境不易被發(fā)現(xiàn)，并且極易被修改和偽造。有的電子數(shù)據(jù)被加密處理后，只能在特定的設(shè)備和系統(tǒng)環(huán)境中才能使用，從而導(dǎo)致偵查人員對(duì)電子數(shù)據(jù)的取證必須采用高科技手段才能迅速快捷地獲取電子數(shù)據(jù)。

第三，開(kāi)放性。取證的主體表現(xiàn)出開(kāi)放、多元化的特點(diǎn)。電子數(shù)據(jù)取證的主體主要由計(jì)算機(jī)專家、網(wǎng)絡(luò)警察承擔(dān)，除此之外，一般與案件相關(guān)的人員也可以作為取證的主體。一般人員可以對(duì)電子數(shù)據(jù)進(jìn)行收集，但這對(duì)一般人員的取證技術(shù)有一定的要求。例如，計(jì)算機(jī)使用者可以在發(fā)覺(jué)計(jì)算機(jī)遭受攻擊的同時(shí)立即記錄下相關(guān)信息，網(wǎng)絡(luò)管理員也可以收集用戶使用計(jì)算機(jī)情況的信息，必要的時(shí)候可初步收集計(jì)算機(jī)硬盤和輔助設(shè)備上的信息。但是，對(duì)電子數(shù)據(jù)的進(jìn)一步收集還需由專業(yè)人員進(jìn)行。

（二）電子數(shù)據(jù)取證的意義

隨著信息技術(shù)的迅速發(fā)展和廣泛運(yùn)用，人們的生活和工作越來(lái)越離不開(kāi)現(xiàn)代科技手段，特別是計(jì)算機(jī)和互聯(lián)網(wǎng)技術(shù)，同時(shí)科技手段也被利用來(lái)進(jìn)行犯罪活動(dòng)。以科技手段為依托的電子數(shù)據(jù)取證技術(shù)正在發(fā)揮著越來(lái)越重要的作用。

1.在查證案件事實(shí)方面，電子數(shù)據(jù)成為大量犯罪案件查證過(guò)程中不可或缺的證據(jù)形式。在目前的司法實(shí)踐中，電子數(shù)據(jù)取證技術(shù)的運(yùn)用越來(lái)越深入，無(wú)論是在打擊通過(guò)網(wǎng)絡(luò)實(shí)施的高科技犯罪的活動(dòng)中，還是在調(diào)查殺人、搶劫等傳統(tǒng)犯罪案件的過(guò)程中，電子數(shù)據(jù)取證都成為查證案件事實(shí)的重要手段。與傳統(tǒng)的取證方式相比較，電子數(shù)據(jù)取證具有很多優(yōu)點(diǎn)，例如，電子數(shù)據(jù)收集更加迅速、易于保存并且便于審查、使用和傳輸，為案件的偵破提供了極大的便捷。

2.電子數(shù)據(jù)取證也是保障訴訟程序公正的有效手段。因?yàn)殡娮訑?shù)據(jù)能夠真實(shí)地再現(xiàn)過(guò)去，既能夠重現(xiàn)已經(jīng)過(guò)去的犯罪過(guò)程，同樣也能夠重現(xiàn)已經(jīng)過(guò)去的訴訟行為和過(guò)程?！爱?dāng)出現(xiàn)對(duì)公安司法機(jī)關(guān)的訴訟行為有疑問(wèn)時(shí)，借助記錄和儲(chǔ)存在公安司法機(jī)關(guān)偵查、審查起訴和審判過(guò)程的電子數(shù)據(jù)就可以輕松地查清問(wèn)題?！盵2]這將促進(jìn)公安司法機(jī)關(guān)更加規(guī)范地行使職權(quán)，從而促進(jìn)司法公正。

二、我國(guó)電子數(shù)據(jù)取證的立法缺陷及實(shí)踐困境

（一）立法缺陷

我國(guó)目前尚未頒布獨(dú)立的證據(jù)法，有關(guān)證據(jù)的相關(guān)立法規(guī)定只是散見(jiàn)于以三大訴訟法為主干的證據(jù)法律規(guī)范體系中。電子數(shù)據(jù)在我國(guó)法律上的定位也是在2012年新修訂的《刑事訴訟法》和《民事訴訟法》中才予以確定。目前，雖然我國(guó)的訴訟立法及相關(guān)司法解釋對(duì)電子證據(jù)作了相關(guān)規(guī)定，但是對(duì)于有關(guān)電子數(shù)據(jù)取證這種新式取證措施還缺乏法律層面的全面、具體的規(guī)制，例如對(duì)有關(guān)電子數(shù)據(jù)的審查判斷、取證方式和取證程序等問(wèn)題法律上均處于缺失狀態(tài)。我國(guó)的《電子簽名法》僅涉及到電子商務(wù)活動(dòng)中有關(guān)數(shù)據(jù)電文的規(guī)范問(wèn)題，并沒(méi)有對(duì)電子數(shù)據(jù)進(jìn)行整體上的定位；《合同法》中僅涉及到計(jì)算機(jī)數(shù)據(jù)以及數(shù)據(jù)電文的收集問(wèn)題；最高人民檢察院的《人民檢察院刑事訴訟規(guī)則》和公安部《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》中也僅規(guī)定了有關(guān)電子證據(jù)的收集、扣押、保全的問(wèn)題。

以上這些有關(guān)電子數(shù)據(jù)的規(guī)定都零散地分布在各種法律法規(guī)中，不成體系，尚未建立完備、系統(tǒng)、可操作性、有較強(qiáng)法律效力的電子數(shù)據(jù)法律制度。甚至還存在一些法律法規(guī)之間相沖突的現(xiàn)象。從我國(guó)目前司法實(shí)踐來(lái)看，電子數(shù)據(jù)取證的形式越來(lái)越多樣化，其在技術(shù)方面也日漸趨同。電子數(shù)據(jù)取證的地位和作用越來(lái)越重要，而目前我國(guó)電子數(shù)據(jù)取證正處于司法實(shí)踐迫切需要而立法嚴(yán)重缺失的境地，有關(guān)電子數(shù)據(jù)取證的相關(guān)法律機(jī)制亟需建立。

（二）實(shí)踐困境

1.電子數(shù)據(jù)證據(jù)收集和保存困難

第一，發(fā)現(xiàn)案件困難。網(wǎng)絡(luò)信息平臺(tái)已經(jīng)超出傳統(tǒng)地域限制，所有數(shù)據(jù)只要在網(wǎng)絡(luò)上公開(kāi)，就能變成全民共享的資源，因此，網(wǎng)絡(luò)已經(jīng)成為一個(gè)龐大的數(shù)據(jù)庫(kù)，對(duì)于數(shù)據(jù)庫(kù)中的數(shù)據(jù)如何進(jìn)行程序上的管理和法律上的規(guī)制，防止他人隨意對(duì)數(shù)據(jù)或者代碼進(jìn)行篡改和刪除，已是當(dāng)前亟需解決的首要問(wèn)題。正是因?yàn)槿狈@種規(guī)制，人們只要通過(guò)一定的技術(shù)手段就能夠隨意進(jìn)行篡改而不需承擔(dān)任何法律責(zé)任，這無(wú)疑為犯罪分子犯罪提供了便利條件，他們通常在實(shí)施犯罪后將那些能夠提供犯罪線索的電子數(shù)據(jù)證據(jù)進(jìn)行隱匿或刪除。另外，依托網(wǎng)絡(luò)或者其他信息媒介實(shí)施的犯罪行為極易與人們?nèi)粘Ｔ诰W(wǎng)絡(luò)平臺(tái)上的操作行為相混淆，并且造成的后果在當(dāng)時(shí)往往無(wú)法得知，所以，除非因?yàn)榉缸镄袨樵馐芰藝?yán)重的損害后果，否則一般很難發(fā)現(xiàn)犯罪案件。

第二，確定犯罪現(xiàn)場(chǎng)困難。計(jì)算機(jī)網(wǎng)絡(luò)的迅速普及使互聯(lián)網(wǎng)犯罪案件可能在任何一個(gè)地點(diǎn)、任何一臺(tái)計(jì)算機(jī)上進(jìn)行實(shí)施，而犯罪結(jié)果卻發(fā)生于完全不相關(guān)的其他地點(diǎn)。大部分的計(jì)算機(jī)網(wǎng)絡(luò)犯罪案件涉及范圍較廣,有時(shí)候甚至?xí)缭讲煌瑖?guó)家及地區(qū)?！澳壳皩?duì)計(jì)算機(jī)犯罪的電子證據(jù)都是事后靜態(tài)取證，要在海量的數(shù)據(jù)信息中，尋找到細(xì)微的可疑犯罪線索十分困難，即使獲得證據(jù)也很可能是犯罪嫌疑人經(jīng)處理過(guò)的現(xiàn)場(chǎng)偽裝證據(jù)，這給證據(jù)的分析、鑒別和認(rèn)定增加了難度?！盵3]

第三，保全證據(jù)難。電子數(shù)據(jù)取證包括現(xiàn)場(chǎng)勘察、提取證據(jù)、保存證據(jù)三個(gè)階段，其中證據(jù)的保全最為困難。電子數(shù)據(jù)具有不穩(wěn)定性、易失性的特點(diǎn)，若獲取的電子數(shù)據(jù)不加以妥善保存，電子數(shù)據(jù)很容易受到破壞甚至消失。這不僅會(huì)影響后續(xù)的工作，而且還浪費(fèi)各種資源，使整個(gè)取證過(guò)程變得徒勞無(wú)意義?！坝捎谌藗儗?duì)電子數(shù)據(jù)證據(jù)保護(hù)意識(shí)弱、且保全措施必須借助專門的設(shè)備和技術(shù)手段，容易導(dǎo)致電子數(shù)據(jù)證據(jù)滅失，影響了事實(shí)的認(rèn)定?！盵4]

2.電子數(shù)據(jù)取證中的原件認(rèn)定問(wèn)題

“依照我國(guó)傳統(tǒng)的證據(jù)原件規(guī)則，所謂證據(jù)原件，也稱原始證據(jù)，是指直接來(lái)源于案件事實(shí)或原始出處的證據(jù)?！盵5]電子數(shù)據(jù)不同于傳統(tǒng)的證據(jù)形式，它不僅易于復(fù)制而且很難區(qū)分原件與復(fù)制件，對(duì)存儲(chǔ)介質(zhì)也具有很強(qiáng)的依賴性，這就為原件的提交制造了障礙。

電子數(shù)據(jù)取證中的原件要求提供相關(guān)電子數(shù)據(jù)的原始載體，指的是信息首次固定其上的媒介。由于電子數(shù)據(jù)是以電磁的形式存在的，它實(shí)際上是按照編碼規(guī)則處理成“0”和“1”的數(shù)據(jù)，只有通過(guò)電子設(shè)備的解讀或者打印輸出才能夠被人所感知。而依照原件的規(guī)定，除了首次保存之外，其他經(jīng)過(guò)復(fù)制、傳輸、儲(chǔ)存等處理的電子數(shù)據(jù)都只能作為電子數(shù)據(jù)證據(jù)的復(fù)制件而不能作為原件。那么偵查人員在提取電子數(shù)據(jù)時(shí)除非連同存儲(chǔ)電子數(shù)據(jù)的物理載體一同提取，否則就無(wú)法取得到原始證據(jù)。從我國(guó)目前立法規(guī)定中看，最高人民法院《關(guān)于民事訴訟證據(jù)的若干規(guī)定》第22條規(guī)定：“調(diào)查人員調(diào)查收集計(jì)算機(jī)或者錄音、錄像等視聽(tīng)資料的，應(yīng)當(dāng)要求被調(diào)查人員提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復(fù)制件。”從我國(guó)的司法實(shí)踐中看，偵查人員在獲取電子數(shù)據(jù)后，通常是將獲取的電子數(shù)據(jù)進(jìn)行打印、拷貝或者刻錄成光盤后再向法庭提交的。

雖然我國(guó)現(xiàn)行的法律對(duì)于電子數(shù)據(jù)取證的原件認(rèn)定問(wèn)題有所涉及，但是還不夠具體明確，所以要想確保電子數(shù)據(jù)證據(jù)的原始性，還有待立法的進(jìn)一步規(guī)定。

3.管轄確定困難

與傳統(tǒng)犯罪不同，網(wǎng)絡(luò)犯罪在時(shí)空維度上跨越了傳統(tǒng)的空間障礙，因此網(wǎng)絡(luò)犯罪的地域性和目標(biāo)性并不是特別明顯，例如網(wǎng)絡(luò)詐騙、網(wǎng)絡(luò)盜竊、木馬入侵等，正是因?yàn)榉缸锏奶摂M性、隱蔽性和不確定性，案發(fā)后，通常會(huì)發(fā)現(xiàn)涉案人員、對(duì)象、標(biāo)的眾多且分散至全國(guó)多個(gè)地方，這無(wú)疑給傳統(tǒng)司法管轄理論帶來(lái)了極大困擾和挑戰(zhàn)。因?yàn)槲覀冊(cè)诖_立傳統(tǒng)司法管轄時(shí)往往都與犯罪所產(chǎn)生的證據(jù)進(jìn)行物理空間上的關(guān)聯(lián)，但是無(wú)形的網(wǎng)絡(luò)空間，開(kāi)放、虛擬、極易被篡改的電子數(shù)據(jù)使得這種關(guān)聯(lián)極不確定，這就會(huì)出現(xiàn)因?yàn)槔娴尿?qū)使相互推諉或爭(zhēng)辦案件現(xiàn)象的發(fā)生。針對(duì)這些電子數(shù)據(jù)帶來(lái)的新管轄問(wèn)題，我們必須認(rèn)真思索網(wǎng)絡(luò)管轄新理論及新規(guī)則的構(gòu)建。

4.取證主體力量薄弱

隨著網(wǎng)絡(luò)信息技術(shù)的迅速發(fā)展，利用互聯(lián)網(wǎng)進(jìn)行的犯罪數(shù)量也在不斷增長(zhǎng)。與以往的傳統(tǒng)型犯罪相比較，利用計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行的犯罪往往技術(shù)含量更高，隱蔽性更強(qiáng)，作案范圍更廣，影響更深，也對(duì)取證主體提出了很大的挑戰(zhàn)。由于電子數(shù)據(jù)取證是一種新興的取證方式，取證人員不僅要遵循一般證據(jù)收集時(shí)的標(biāo)準(zhǔn)和程序，以確保證據(jù)收集的合法性，同時(shí)還要具備一定的計(jì)算機(jī)專業(yè)知識(shí)。隨著電子技術(shù)的發(fā)展，原有的技術(shù)在不斷被淘汰的同時(shí)新的電子數(shù)據(jù)類型也層出不窮。而目前在我國(guó)司法實(shí)踐中，偵查人員與專業(yè)的計(jì)算機(jī)技術(shù)人員大多是相分離的，普通的偵查人員不能熟練掌握和運(yùn)用最新的技術(shù)，因此，取證時(shí)就不得不委托或聘請(qǐng)計(jì)算機(jī)技術(shù)專家進(jìn)行協(xié)助。所以，擴(kuò)充電子數(shù)據(jù)取證主體范圍的任務(wù)迫在眉睫。

5.取證程序缺乏法律規(guī)范

電子數(shù)據(jù)的技術(shù)性、依賴性、脆弱性等特點(diǎn)使電子數(shù)據(jù)取證與傳統(tǒng)的取證相比在取證主體、取證對(duì)象、取證方法上都有很大的不同。因此，在電子數(shù)據(jù)取證中，任何細(xì)微失誤都可能使電子數(shù)據(jù)造成損壞或滅失。由此可見(jiàn)，電子數(shù)據(jù)取證工作的進(jìn)行需要嚴(yán)格、系統(tǒng)的取證程序作為保障。搜查電子數(shù)據(jù)比搜查傳統(tǒng)的書證、物證更為復(fù)雜，因此，電子數(shù)據(jù)的搜查立法中應(yīng)明確偵查機(jī)關(guān)通過(guò)網(wǎng)絡(luò)合法進(jìn)入電子設(shè)備的特殊權(quán)力。從我國(guó)現(xiàn)有的法律規(guī)范中看，我國(guó)偵查機(jī)關(guān)在搜查電子數(shù)據(jù)時(shí)并沒(méi)有特別規(guī)定，一般參照搜查有形物的搜查程序，而這并不能有效規(guī)范所有的電子數(shù)據(jù)取證行為。并且在規(guī)定扣押措施上，僅概括性地規(guī)定要對(duì)扣押物妥善保管、避免毀損，而缺乏具體規(guī)定?！按送?，刑事案件中公安、檢察、法院三家在電子證據(jù)的認(rèn)定上也有不同的看法，從而使得一些案件中在偵查階段取得的電子證據(jù)，到了移送起訴階段或法院審理階段由于對(duì)證據(jù)的采納和采信上的不同認(rèn)識(shí)而導(dǎo)致認(rèn)定的障礙，加大了訴訟成本，延誤了最佳取證時(shí)機(jī)?！盵6]

三、國(guó)外關(guān)于電子數(shù)據(jù)取證的立法述評(píng)

（一）英美法系國(guó)家相關(guān)立法規(guī)定

許多英美法系國(guó)家制定了專門調(diào)整電子數(shù)據(jù)證據(jù)的法律，如加拿大《1998年統(tǒng)一電子證據(jù)法》，菲律賓《電子證據(jù)規(guī)則》、美國(guó)《統(tǒng)一電子交易法》等，沒(méi)有制定專門證據(jù)法的國(guó)家則是通過(guò)判例法的方式進(jìn)行詳細(xì)的規(guī)定。英美法系國(guó)家相關(guān)立法規(guī)定主要有：

1.美國(guó)。美國(guó)是信息技術(shù)發(fā)達(dá)的國(guó)家，對(duì)電子數(shù)據(jù)取證的相關(guān)問(wèn)題的研究相比其他國(guó)家和地區(qū)更加深入。其相關(guān)立法主要有《1999年統(tǒng)一證據(jù)規(guī)則》、《統(tǒng)一電子交易法》、《統(tǒng)一計(jì)算機(jī)信息法》、《加利福利亞州證據(jù)法典》等。除此之外，國(guó)際示范性法、判例、國(guó)際公約也是美國(guó)的電子證據(jù)法律制度組成部分之一。在關(guān)于電子數(shù)據(jù)證據(jù)的搜查和扣押上，《筆錄和陷阱法》、《電子通信隱私法》、《犯罪綜合控制和街道安全法》和相關(guān)判例基本涉及了電子數(shù)據(jù)的搜查、扣押中的所有法律問(wèn)題。

2.英國(guó)。英國(guó)并沒(méi)有獨(dú)立的電子證據(jù)法，從有關(guān)的法律規(guī)定中可以看出，英國(guó)法律僅規(guī)定了計(jì)算機(jī)打印輸出這一種特殊的電子證據(jù)形式，而并未對(duì)其他形式的電子證據(jù)以及電子數(shù)據(jù)取證問(wèn)題作具體規(guī)定?！霸谟?guó)，根據(jù)計(jì)算機(jī)等電子設(shè)備所起的作用，電子數(shù)據(jù)證據(jù)主要包括三類：第一，完全由計(jì)算機(jī)本身生成的證據(jù)，由于這些材料完全由計(jì)算機(jī)自動(dòng)完成，不摻雜人的任何意志，所以也被稱為實(shí)在證據(jù)。第二，由計(jì)算機(jī)記錄或復(fù)制人工輸入信息而得來(lái)的材料。第三，由計(jì)算機(jī)對(duì)人工輸入的信息進(jìn)行運(yùn)算處理得來(lái)的混生材料?！盵7]

（二）大陸法系國(guó)家相關(guān)立法規(guī)定

與英美法系國(guó)家相比，大陸法系國(guó)家電子數(shù)據(jù)相關(guān)立法主要表現(xiàn)為在訴訟法中設(shè)立了收集電子數(shù)據(jù)的偵查措施。

1.法國(guó)。法國(guó)作為大陸法系國(guó)家的代表之一并沒(méi)有專門的證據(jù)法典。其有關(guān)電子證據(jù)的制度主要分布在刑事訴訟法、民法、商法以及民事訴訟法中。“在判例法領(lǐng)域，也涉及到了許多有關(guān)電子證據(jù)制度方面的問(wèn)題，例如，在某些保留條件下，法院一般承認(rèn)以雷達(dá)、照相、電視錄像、錄音設(shè)備以及截留電話通訊等手段獲得的證據(jù)?！盵8]在刑事法領(lǐng)域，法國(guó)的刑事訴訟法確定了一個(gè)重要的特點(diǎn)，即“證據(jù)自由”。所以電子證據(jù)在其刑事訴訟法的應(yīng)用中并不存在特別的障礙。

2.德國(guó)。德國(guó)刑事訴訟法對(duì)電子數(shù)據(jù)取證的規(guī)則作出了具體的規(guī)定。主要包括對(duì)電子證據(jù)的扣押、監(jiān)聽(tīng)、錄音以及監(jiān)聽(tīng)的決定與實(shí)施等內(nèi)容。如：主犯如果被懷疑實(shí)施了一定類型的犯罪，無(wú)論是處于犯罪預(yù)備還是犯罪未遂階段，如果無(wú)法查清案情或者搜尋被指控人的居所，就可以采取錄音或監(jiān)聽(tīng)的方式。并且一般情況下只能由法官以書面命令的形式作出監(jiān)聽(tīng)或者錄音的決定。此外，德國(guó)還出臺(tái)了一部《電子簽名法》對(duì)電子簽章問(wèn)題作了相關(guān)規(guī)定。

（三）國(guó)外關(guān)于電子數(shù)據(jù)取證立法的評(píng)價(jià)

英美法系的電子數(shù)據(jù)證據(jù)立法普遍比較復(fù)雜、具體，致力于完善、專門的電子數(shù)據(jù)認(rèn)證規(guī)則，大陸法系國(guó)家則往往將電子數(shù)據(jù)與其他的證據(jù)同等對(duì)待，可以廣泛接受任何可以證明案件真實(shí)情況的材料。這種差別的產(chǎn)生主要是因?yàn)閮纱蠓ㄏ捣謩e奉行不同證據(jù)法律制度造成的。英美法系尤其注重電子數(shù)據(jù)的可采性，往往通過(guò)專門立法、法律修訂和判例的形式將電子數(shù)據(jù)與傳聞證據(jù)規(guī)則、最佳證據(jù)規(guī)則之間的關(guān)系予以明確。在訴訟程序中，也只有復(fù)核證據(jù)規(guī)則規(guī)定的證據(jù)才能被采納進(jìn)而進(jìn)入訴訟程序。大陸法系國(guó)家通常在其訴訟法中規(guī)定電子數(shù)據(jù)取證的具體措施，如搜查、扣押、實(shí)時(shí)監(jiān)控與計(jì)算機(jī)鑒定等內(nèi)容，對(duì)電子數(shù)據(jù)的可采性和證明力基本上沒(méi)有特別規(guī)定。在證明力方面，往往由法官基于自由裁量權(quán)來(lái)判斷電子數(shù)據(jù)的證明力，而并不拘泥于法律的規(guī)定。但是，由于電子數(shù)據(jù)的種類繁多且變化更新速度快，如果僅僅是制定較為具體的取證措施而缺乏一般的指導(dǎo)性規(guī)則的話，就很難適應(yīng)繁雜多變的證據(jù)形態(tài)。

四、我國(guó)電子數(shù)據(jù)取證的法律規(guī)制

（一）電子數(shù)據(jù)取證規(guī)制原則

由于取證原則是指導(dǎo)取證活動(dòng)的綱領(lǐng)性準(zhǔn)則，所以要制定電子數(shù)據(jù)取證的規(guī)則，首先應(yīng)該確立其原則。電子數(shù)據(jù)是證據(jù)的一種，對(duì)其進(jìn)行收集就必須按照傳統(tǒng)證據(jù)收集的原則和要求進(jìn)行，但電子數(shù)據(jù)又有其自身的特點(diǎn)，所以電子數(shù)據(jù)取證原則的制定也要充分考慮其自身特點(diǎn)加以區(qū)別對(duì)待，以確保電子數(shù)據(jù)證據(jù)在訴訟程序中的證明能力和證明力。

“傳統(tǒng)取證原則主要是指我國(guó)三大訴訟法確立的一些基本原則，如合法取證原則、全面取證原則與及時(shí)取證原則?！盵9]合法取證原則要求取證的主體和程序都要嚴(yán)格遵守法律的規(guī)定，具體到電子數(shù)據(jù)而言，在收集、固定、保全、出示等過(guò)程中，必須嚴(yán)格記明證據(jù)形成的時(shí)間、地點(diǎn)、存儲(chǔ)介質(zhì)、收集固定人員和過(guò)程，整個(gè)取證程序須有錄像作為輔助補(bǔ)強(qiáng)證明，必要時(shí)還須有見(jiàn)證人在場(chǎng)；全面取證原則是指為了形成完整的證據(jù)鏈，得到能相互印證、排除所有合理懷疑的唯一結(jié)論，取證工作必須全方位、多角度、多層次、無(wú)遺漏地進(jìn)行，獲取所有與案件事實(shí)有關(guān)的電子數(shù)據(jù)證據(jù)；及時(shí)性原則即要在第一時(shí)間盡早地對(duì)證據(jù)進(jìn)行提取。因?yàn)殡娮訑?shù)據(jù)極易被破壞，而且原件往往是唯一的，細(xì)微的差錯(cuò)都容易導(dǎo)致其滅失并難以恢復(fù)，因此，及時(shí)取證原則在針對(duì)于電子數(shù)據(jù)證據(jù)的收集過(guò)程中顯得尤為重要。在電子數(shù)據(jù)取證的過(guò)程中，要保證電子數(shù)據(jù)的客觀性、真實(shí)性與完整性還需要遵循以下原則：第一，無(wú)損性原則，即及時(shí)收集證據(jù)并保證其未收到任何破壞；第二，專業(yè)性原則，即在電子數(shù)據(jù)取證過(guò)程中必須由專業(yè)技術(shù)人員借助專門技術(shù)設(shè)備和手段，遵循專業(yè)操作規(guī)范對(duì)電子數(shù)據(jù)進(jìn)行提取和固定，確保計(jì)算機(jī)病毒不被引入目標(biāo)計(jì)算機(jī)中；第三，完整性原則，即必須保證“證據(jù)監(jiān)督鏈”的完整性。即要保證電子數(shù)據(jù)從最初獲取狀態(tài)到最終提交到法庭時(shí)的狀態(tài)不發(fā)生任何變化，或者能夠證明其發(fā)生的變化；第四，法律監(jiān)督原則，即整個(gè)電子數(shù)據(jù)取證的過(guò)程必須受到嚴(yán)格的記錄和監(jiān)督。

（二）電子數(shù)據(jù)取證的程序規(guī)范

1.電子數(shù)據(jù)取證準(zhǔn)備階段。電子數(shù)據(jù)取證的準(zhǔn)備階段大致包括電子偵查取證的人員分配、案發(fā)現(xiàn)場(chǎng)的保護(hù)、案發(fā)現(xiàn)場(chǎng)的勘查、記錄以及電子取證工具的選用和操作方法等。

（1）在人員分配上，應(yīng)當(dāng)保證持證上崗電子數(shù)據(jù)取證人員的參與，在與偵查人員相互配合下進(jìn)行取證工作。

（2）在現(xiàn)場(chǎng)保護(hù)方面要遵循以下步驟：第一，封鎖所有可疑的犯罪現(xiàn)場(chǎng)。包括鎖上文件柜、計(jì)算機(jī)工作室和進(jìn)出口路線，不允許任何無(wú)關(guān)人員進(jìn)入室內(nèi)。在現(xiàn)場(chǎng)發(fā)現(xiàn)可疑的物品、痕跡可先拍照、記錄，并注意保護(hù)。第二，封鎖整個(gè)計(jì)算機(jī)區(qū)域。包括通信線路、電磁輻射區(qū)，重點(diǎn)保護(hù)好計(jì)算機(jī)系統(tǒng)和日志、應(yīng)用軟件備份以及數(shù)據(jù)備份。第三，使用照相、攝影燈方法進(jìn)行監(jiān)視、記錄有關(guān)的犯罪活動(dòng)。一般要在保密的情況下復(fù)制機(jī)內(nèi)所有信息資料，因?yàn)檫@樣不僅可以避免證據(jù)毀滅，而且便于通過(guò)分析機(jī)內(nèi)的信息和數(shù)據(jù)變化來(lái)掌握犯罪情況。第四，切斷遠(yuǎn)程控制。注意計(jì)算機(jī)是否連接了電纜或電話線，如果連接了應(yīng)馬上切斷。第五，查封所有涉案物品。磁盤、磁帶機(jī)、CD等存儲(chǔ)設(shè)備及存儲(chǔ)介質(zhì)，所有的打印輸出，路由器、調(diào)制解調(diào)器等網(wǎng)絡(luò)部件等都要查封。

（3）在檢查上，應(yīng)當(dāng)明確現(xiàn)場(chǎng)檢查的內(nèi)容和檢查過(guò)程中應(yīng)當(dāng)注意的事項(xiàng)。現(xiàn)場(chǎng)情況調(diào)查的內(nèi)容主要包括：第一，掌握計(jì)算機(jī)信息網(wǎng)絡(luò)工作人員基本情況。第二，作案技能調(diào)查，即調(diào)查作案需要哪些技能支持、作案需要掌握計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的哪些基本情況。第三，調(diào)查計(jì)算機(jī)信息網(wǎng)絡(luò)系統(tǒng)安全管理情況。第四，外圍人員調(diào)查，即對(duì)非計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)工作人員但有作案技能并有可能獲取作案機(jī)會(huì)的外圍人員進(jìn)行調(diào)查。第五，外圍環(huán)境調(diào)查，主要指調(diào)查通信線路有無(wú)竊聽(tīng)裝置、附近有無(wú)可疑現(xiàn)象等。

（4）在現(xiàn)場(chǎng)勘驗(yàn)記錄上，偵查人員要運(yùn)用文字、繪圖、照相、錄像、錄音等方法，對(duì)一切與違法犯罪有關(guān)聯(lián)的客觀事實(shí)進(jìn)行全面詳細(xì)的記錄。

2.電子數(shù)據(jù)收集與保全階段。這個(gè)過(guò)程主要是指從物理現(xiàn)場(chǎng)所得的物理設(shè)備中或利用技術(shù)手段獲取的電子數(shù)據(jù)種提出有關(guān)被調(diào)查案件的電子數(shù)據(jù)，并將獲取的電子數(shù)據(jù)進(jìn)行妥善保存。

（1）電子數(shù)據(jù)的獲取。電子數(shù)據(jù)的獲取是對(duì)所有可能作為證據(jù)的電子數(shù)據(jù)進(jìn)行的簡(jiǎn)單識(shí)別，并對(duì)電子數(shù)據(jù)進(jìn)行全面收集。首先，“對(duì)電子數(shù)據(jù)的獲取要確定電子數(shù)據(jù)的來(lái)源，并利用科學(xué)的技術(shù)手段獲取所需的電子數(shù)據(jù)。”[10]從電子數(shù)據(jù)承載介質(zhì)的角度考慮，電子數(shù)據(jù)的來(lái)源主要包括存儲(chǔ)器、通信線路以及電磁輻射三個(gè)方面。其次，要對(duì)獲取的電子數(shù)據(jù)進(jìn)行原件的認(rèn)定。我國(guó)的《電子簽名法》第5條規(guī)定：“符合下列條件的數(shù)據(jù)電文，視為滿足法律、法規(guī)規(guī)定的原件形式要求：一，能夠有效地表現(xiàn)所載內(nèi)容并可供隨時(shí)調(diào)取查用；二，能夠可靠地保證自最終形成時(shí)起，內(nèi)容保持完整、未被更改?！笨梢钥闯觯摋l文對(duì)數(shù)據(jù)電文的原件要求并非局限于初次生成及首次固定于其上的存儲(chǔ)介質(zhì)，而是注重于其內(nèi)容的完整性與不被更改性。由于該條文中的“數(shù)據(jù)電文”可以作廣義的理解為電子數(shù)據(jù)，所以我們?cè)谡J(rèn)定電子數(shù)據(jù)的原件問(wèn)題上，只要能夠證明電子數(shù)據(jù)從最開(kāi)始的收集到庭上出示階段，其所載內(nèi)容未被篡改或刪除，即可視為滿足法定“原件”的形式要求。

（2）電子數(shù)據(jù)的保存。對(duì)電子數(shù)據(jù)的保存不能僅強(qiáng)調(diào)對(duì)數(shù)據(jù)的保存，還要對(duì)其所依托的物理介質(zhì)、物理環(huán)境妥善的加以保存。對(duì)電子數(shù)據(jù)的保存方法有：第一，將電子數(shù)據(jù)進(jìn)行備份，將數(shù)據(jù)復(fù)制到其他存儲(chǔ)介質(zhì)中。作為證據(jù)使用的電子數(shù)據(jù)的存儲(chǔ)介質(zhì)，應(yīng)當(dāng)記明案由、對(duì)象、內(nèi)容、錄取、復(fù)制的時(shí)間、地點(diǎn)、規(guī)格、類別和文件格式等，并要復(fù)制兩個(gè)以上的電子數(shù)據(jù)備份，以備電子數(shù)據(jù)的分析、參照及檢驗(yàn)只用。第二，妥善保管存儲(chǔ)電子數(shù)據(jù)的介質(zhì)，遠(yuǎn)離高磁場(chǎng)、高溫環(huán)境，避免靜電、潮濕、灰塵、擠壓和試劑的腐蝕。

3.電子數(shù)據(jù)檢驗(yàn)分析階段。電子數(shù)據(jù)分析是指利用科學(xué)的方法和合法的技術(shù)手段，對(duì)獲取的電子數(shù)據(jù)進(jìn)行分析，識(shí)別電子數(shù)據(jù)中支持案件成立的電子證據(jù)。電子數(shù)據(jù)提取完畢后，需要對(duì)電子材料的完整性進(jìn)行檢驗(yàn)分析，使其具有證明力。隨著存儲(chǔ)介質(zhì)內(nèi)容不斷增大，各種介質(zhì)中的電子數(shù)據(jù)交織在一起，使得電子數(shù)據(jù)的分析工作越來(lái)越難。為了有效分析電子數(shù)據(jù)，通常將電子數(shù)據(jù)分析內(nèi)容分為幾類：第一，內(nèi)容數(shù)據(jù)，指與案件有關(guān)的文檔、圖片、圖像等電子數(shù)據(jù)。第二，衍生數(shù)據(jù)，指對(duì)內(nèi)容數(shù)據(jù)進(jìn)行操作時(shí)，計(jì)算機(jī)自動(dòng)生成的有關(guān)操作行為的數(shù)據(jù)。第三，環(huán)境數(shù)據(jù)，指數(shù)據(jù)的生成、增加、刪除、修改、傳輸所依賴的軟硬件環(huán)境。第四，通信數(shù)據(jù)，是指在利用網(wǎng)絡(luò)傳輸數(shù)據(jù)時(shí)生成的關(guān)于通信信息的數(shù)據(jù)。為了保證原始證據(jù)的可靠性，一般都不對(duì)原始數(shù)據(jù)進(jìn)行檢驗(yàn)分析，而是對(duì)原始數(shù)據(jù)進(jìn)行備份后利用備份的數(shù)據(jù)進(jìn)行分析。

4.電子數(shù)據(jù)證據(jù)提交階段。這一階段是對(duì)取證結(jié)果進(jìn)行匯總提交，主要任務(wù)是根據(jù)檢驗(yàn)分析結(jié)果制作電子證據(jù)鑒定書、勘驗(yàn)檢查筆錄以及其他文書。將偵查中獲取的電子材料提交相關(guān)部門，以供法庭裁判使用。偵查人員提交的證據(jù)是法院公正裁判的依據(jù)。因此，國(guó)家應(yīng)當(dāng)制定相應(yīng)的證據(jù)提交的法律規(guī)范規(guī)范，明確證據(jù)提交人的職責(zé)、提交的具體方法以及提交電子證據(jù)應(yīng)當(dāng)符合的標(biāo)準(zhǔn)，對(duì)電子偵查終結(jié)工作實(shí)行有效指導(dǎo)。

（三）電子數(shù)據(jù)取證主體的規(guī)范

由于電子數(shù)據(jù)取證對(duì)技術(shù)的要求很高，所以取證人員也應(yīng)具備相應(yīng)的資格才能進(jìn)行取證工作。故應(yīng)設(shè)立相應(yīng)的資格審查準(zhǔn)入的許可機(jī)關(guān)，并明確規(guī)定電子數(shù)據(jù)取證機(jī)構(gòu)的登記、審核和管理辦法。許可機(jī)關(guān)應(yīng)當(dāng)對(duì)電子數(shù)據(jù)取證人員進(jìn)行嚴(yán)格的管理，要求取證人員進(jìn)行定期的資格審查。而且，獲得準(zhǔn)入資格的偵查取證人員要定期對(duì)其所掌握的技術(shù)理論知識(shí)和專業(yè)素質(zhì)進(jìn)行審核?！巴ㄟ^(guò)定期審核制度的推行，可以促進(jìn)相關(guān)人員緊跟高科技的發(fā)展步伐，努力學(xué)習(xí)相關(guān)的專業(yè)新理論，不斷提高自身的專業(yè)素質(zhì)和理論素質(zhì)及時(shí)更新知識(shí)結(jié)構(gòu)，掌握最新的理論知識(shí)，了解和運(yùn)用技術(shù)、工具和設(shè)備?！盵11]并且應(yīng)在對(duì)現(xiàn)有電子數(shù)據(jù)取證人員的專業(yè)能力和法律應(yīng)用能力進(jìn)行甄選后，有計(jì)劃、有目的、有層次地提高偵查人員計(jì)算機(jī)應(yīng)用技能和電子數(shù)據(jù)取證能力，以確保取證技術(shù)的開(kāi)展以法定的程序和方式進(jìn)行。

[1]王玲,錢華林.計(jì)算機(jī)取證技術(shù)及其發(fā)展趨勢(shì)[J].軟件學(xué)報(bào),2003 (9):2．

[2]劉萬(wàn)奇.刑事證據(jù)學(xué)[M].北京:中國(guó)人民公安大學(xué)出版社,2012:5 7．

[3]安德智.計(jì)算機(jī)取證技術(shù)應(yīng)用[J].計(jì)算機(jī)安全,2006(9):70．

[4]宇瓊.網(wǎng)絡(luò)犯罪證據(jù)的提取和固定[J].中國(guó)人民公安大學(xué)學(xué)報(bào), 2003(3):121．

[5]汪振林.電子數(shù)據(jù)原件問(wèn)題研究[J].重慶郵電大學(xué)學(xué)報(bào),2012(5): 33．

[6]楊羽.電子證據(jù)取證研究[D].廈門:廈門大學(xué),2007:12．

[7]張德維.原始證據(jù)和傳來(lái)證據(jù)問(wèn)題研究[J].商業(yè)文化,2008(1):8．

[8]劉品新.中國(guó)電子證據(jù)立法研究[M].北京:中國(guó)人民大學(xué)出版社, 2005:31．

[9]劉品新.電子取證的法律規(guī)制[M].北京:中國(guó)法制出版社,2010: 16．

[10]楊永川,顧益軍.計(jì)算機(jī)取證[M].北京:高等教育出版社,2008: 75．

[11]任慶華.電子證據(jù)取證規(guī)范化初探[J].中國(guó)人民公安大學(xué)學(xué)報(bào), 2010(4):6．

D925.2

A

1673―2391(2014)12―0118―06

2014-06-08責(zé)任編校：袁周斌

電子數(shù)據(jù)取證湖北省協(xié)同創(chuàng)新研究中心研究項(xiàng)目《電子數(shù)據(jù)與傳統(tǒng)證據(jù)規(guī)則的沖突與調(diào)和》（項(xiàng)目負(fù)責(zé)人：劉蜜）及湖北警官學(xué)院2014年度院級(jí)重點(diǎn)研究項(xiàng)目《基層公安執(zhí)法的理念與經(jīng)驗(yàn)問(wèn)題研究》（項(xiàng)目負(fù)責(zé)人：馬忠泉）的階段性研究成果之一。