[ 周玲玲 ]——(2012-12-10) / 已阅16279次

　　最后，电子证据证明力及真实性认定与其他证据不同，应有独立的审查判断标准。证据的证明力是指证据对查明案件事实所具有的效力。证据的证明力决定于证据与案件事实的客观内在联系。对于原始证据、直接证据，其证明力就大，有“一证定案”之效。而传来证据和间接证据的证明力相对较弱，需要有其他相关证据做辅证，才能作为定案的证据。电子证据以电磁介质为载体，没有传统观念上的原件。电子证据的原件，是指信息首次固定于其上的介质。其产生于计算机并以数字方式存储于计算机磁盘之上，用肉眼是不可能看到其内容的，它只有通过转换、复制而显示在显示屏或者打印到其它介质上才能被肉眼所见，因而，计算机证据不是没有原件，而是这个原件不能为肉眼所见，当它以某种方式显示出来时，已经失去了原件的属性，只能作为复制品对待。由此造成其证明力相对较弱。

　　分析电子证据，我们会发现电子证据的无形性、脆弱性对其所证明的内容具有相当大的影响力。因为其无形，安全性和真实性极易遭到外界的破坏，甚至有时其所反映的事实并不是本质的真实，而仅仅是表象的真实。如拍摄下来的经过化装、伪装的影像；经过模仿的声音录音；链接标题与链接网址、内容的不符；虚拟网名与真实身份的不符；经过“黑客”篡改的网页；伪造的电子信件等等，如果这些证据没有第三方证据来进行印证，极有可能出现误断。

　　一般性来讲，电子证据可以分为以下几类：（1）字处理性的电子证据：这类电子证据是通过文字处理系统所形成的电子文件，由文字、表格、标点、各种符号或者其他编码文本所组成。不同的类型的文字处理软件生成的电子文件一般是不能兼容的，使用不同代码规则所形成的电子文件一般也不能直接读取。所有这些软件、系统、代码连同文本等内容一起构成了字处理文件的基本要素。（2）图形处理性的电子证据：由计算机专门的软件系统辅助设计或者辅助制造所形成的图形数据等，通过图形人们可以直观地了解非连续性数据之间的关系，使得一些复杂的信息变得生动明晰起来。（3）数据库性的电子证据：是由若干原始数据记录所组成的电子文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，一般具有很高的信息价值，不过只有在经过整理汇总之后，它才能具有较为实际的用途和价值。（4）程序性的电子证据：计算机所进行人机交流的工具、软件就是由若干个程序的电子文件组成的，在一定条件下，这些程序性的电子文件可以构成电子证据，用来证明案件的事实。（5）影、音、像性的电子证据：这类证据即是我们通常所说的”多媒体”电子文件，它通常经过电子扫描识别、视频捕捉、音频录入等等技术综合编辑而形成。（4）

　　四、电子证据的采集与认定

　　正是由于电子证据具有上述技术性、复合性、无形性以及脆弱性的特征，使得它与其他种类的证据具有很大的不同，电子证据的采集与作为证据应当如何审查、认定也就成了本文重点要讨论的问题。

　　（一）取证主体

　　电子证据的取证主体与传统证据相比有所不同，除了司法机关的侦查人员以外，还需要电子技术专家予以协助。电子技术专家可以为侦查人员提供电子技术方面的帮助，如制定提取某一电子证据的计划、步骤以及相应的要领，协助搜查、扣押计算机软件、硬件，协助保管电子证据，等等。不过，我们不能因此而过高地估计了电子技术专家的作用。其作用再大，充其量也只是侦查人员的助手，并不能代替侦查人员。其原因是，犯罪侦查并不是纯粹的技术性活动，其更重要的特点是法律性，而电子技术专家一般并不具备相应的法律知识和能力，他们只关注案件的技术问题，其收集、保存证据的方法不一定符合法律要求。因此，他们应当在侦查人员的指导下进行活动。此外，由于网络犯罪证据的分散性和隐蔽性，立法上还应当强化网络服务提供者（ISP）对犯罪侦查的协助义务；并且可以考虑侦查机关与某些形式的商业公司进行合作，这样可以将侦查技术和网络技术相结合，从而更容易获得有效的电子证据。

　　（二）取证方法

　　收集电子证据的方法主要有现场勘查、搜查和扣押。以网络犯罪为例，在网络犯罪案件的侦查中，这三种方法往往会同时用到。

　　网络犯罪的案件现场包括物理空间和虚拟空间。物理空间就是传统的犯罪现场。虚拟空间则指由计算机硬件和软件所构成的电子空间，因为其无法直接为人的感官所感知，所以称为虚拟空间。从学理上说，电子证据所处的虚拟现场分为两种，一种是单一计算机的硬件环境和软件环境，称为单机现场；另一种是由许多计算机组成的网络环境，称为网络现场。对于网络淫秽色情犯罪来说，其遗留有电子证据的场所不仅指犯罪人实施犯罪行为的房间，更主要是指从犯罪人作案使用的计算机开始，一直到登录、浏览过淫秽色情图片、录像、电影、文字以及其他网上淫秽色情活动（如利用视频聊天所进行的色情表演）的普通网络用户所拥有的计算机所构成的整个电子空间，这正是现场勘查的主要场所。

　　进行现场勘查前，首先要封锁并监视可疑的犯罪现场，切断计算机与外部的联系，并停止对计算机的操作。在勘查时，要注意将电子技术手段与普通勘查手段相结合，发现涉案数据后应当采用镜像复制法进行数据复制，并对复制件进行数字签名，以确保它的完整性和真实性。必要时，经县级以上公安机关负责人批准，可以进行搜查，在搜查中如发现了可以用以证明犯罪嫌疑人有罪或者无罪的物品和文件，应当予以扣押。对网络淫秽色情犯罪来说，搜查的重点既包括计算机中的淫秽色情图片、录像、电影、文字以及网上活动记录，也包括计算机本身、拍摄图片、录像、文字用的数码照相机、摄像机和扫描仪等。提取证据时首先要求提取软件，必要时也可以提取计算机硬件。对于采集到的证据，要及时标注提取的来源、时间、提取过程、提取人员等，以保证电子证据提取的合法性。

　　此外，还可以采取网络监听的方法获取电子证据。但采用这种方式时一定要慎重，应当由特定的侦查机关依照法定程序进行，以免侵犯公民的个人隐私。（5）

　　（三）电子证据的认定

　　1、电子证据的检验

　　电子证据检验的目的主要在于认定作为证据使用的电子文件的原始性和真实性。

　　目前，电子证据检验的方法主要有：

　　①利用专门的仪器、设备，通过运行特定的程序对电子证据的形成过程进行检查及验证。包括对形成和存储电子文件的技术设备的质量和性能的可靠性检查，和对电子证据的形成过程进行技术检验。

　　②利用技术设备对电子证据所反映的内容真伪进行鉴别。作为电子证据的数据以电信号代码形式贮存于计算机各级存贮介质中，输出的数据和信息多以不可直接读取的形式出现，必须用相应的电子设备和技术方法方可被反映、被感知。

　　如上两项检验应当聘请有关专家进行检验或指导。

　　③利用证据间的逻辑关系来判明电子证据的原始与真实性。结合整个案情进行综合分析，运用多种或多个证据之间存在的逻辑关系，进行推理判断；作为电子证据的信息和数据，与其他证据之间是否一致，与案件发生的时间、地点、原因、结果等有无联系与矛盾，从而认定电子证据的原始性和内容形式的真实性。

　　2、“电子证据”的公证保全

　　由于互联网上的内容可以随时间推移而不断变更，利用互联网进行的违法犯罪案件，例如：互联网上的侵犯著作权案、造谣诽谤案、利用互联网泄露国家机密、煽动民族仇恨等，必须及时下载相关证据，并且为了证明真实性，应当通过公证将证据予以保全。一般是在公证员亲自在场监督的情况下，从电脑上下载作为证据的电子文件，由公证处进行公证，并应当采取录像手段保留下载的全过程；最好同时请专家或借助专门技术保存与该文件相关的电子信息。

　　此外还有一种“网络公证” （Cybe Notary Authority简写CNA），指由特定的网络公证机构，利用计算机和互联网技术，对互联网上的电子身份、电子交易行为、数据文件等提供增强的认证和证明，以及证据保全、法律监督等公证行为的一个系统。网络公证，是为网络和电子商务服务的，是公证全面介人网络世界的标志。网络公证保全电子证据必须借助先进的网络技术和特定的软件程序进行，它具有快捷与远程保全的优势。当事人双方只需在自己的电脑中下达指令，数据电文就会被加密传送到网络公证（认证）机构。网络公证员对双方的数据核实无误后，加上自己的数字公证，并存档备查，公证就完成。网络公证需要法律和技术两个方面的完善，所以我国法律规定，从事网络公证（电子认证）服务，应当向国务院信息产业主管部门提出申请，并提交相关材料，经国务院信息产业主管部门依法审查和决定批准。

　　网络公证建设主要包括三个方面：①涉及身份认证（包括资格，信用等）的CA中心；②数据信息（电子合同、交易记录、电子文件、审核记录等等）保全；③解决电子商务中支付环节的安全信任问题的网络提存（Escrow），即通过第三方监管契约完成，或债务的标的物由第三方保管并向债权人履约偿债的服务。在电子商务活动中，网络公证可以减少了网上商务欺诈行为，特别是对身份识别和电子数据备份以及电子支付的安全性有了一定程度的保障。

　　我国于2000年9月，由司法部组织北京、上海、广州等地的法律界、电子商务界、IT技术及银行、证券等相关行业的专家学者，在南京组成“网络公证研究课题组”。经深入探索研究，开发了中国公证网身份审核系统、在线招投标公证应用系统，可在网上实现了身份确证、证据保全、安全交易、法律监督等公证业务；课题组专家还将网络公证研究拓展到大型电子商务B-B交易网、大型企业自建电子商务网、行业性的专业电子商务交易网以及网上证券等多方面的应用领域。

总共4页　　[1] 2 [3] [4]

上一页　　　　下一页