電子數據司法鑒定主要類型及其定位

杜志淳++廖根為

內容摘要：電子數據司法鑒定已經成為當前司法鑒定研究熱點問題之一。它是計算機司法鑒定的一種主要類型。根據鑒定性質不同，電子數據司法鑒定可以分為以“發現證據”為目標的鑒定和以“評估證據”為目標的鑒定。前者包括數據檢索與固定、數據恢復、數據來源分析、數據內容分析、數據綜合分析；后者包括同一鑒定、真偽鑒定、相似性鑒定、功能鑒定、復合鑒定等不同性質的鑒定項目。這兩類鑒定在鑒定目標、程序、風險、意見主觀性和證據審查等方面均存在顯著差異。

關鍵詞：電子數據司法鑒定；發現證據；評估證據

一、電子數據司法鑒定的主要內容

隨著信息網絡的不斷發展和應用，電子數據與人們的生活和工作息息相關，將其作為證據進入法庭的情形也越來越多。一旦對電子數據的真實性、可靠性等有關問題存在疑問時，常常需要啟動司法鑒定程序。根據司法部司法鑒定管理局公布的相關數據，2007年電子數據相關的司法鑒定業務量為819件（其中，電子物證類412件，計算機司法鑒定407件）； 2008年為1283件（其中計算機司法鑒定1174件，電子物證鑒定109件）； 2009年為1025件（其中計算機司法鑒定649件，電子物證類鑒定376件）； 2010年為1647件（其中計算機司法鑒定897件，電子數據鑒定777件）； 2011年為1117件（其中計算機司法鑒定711件，電子數據鑒定406件）。 總體上說，2010年以前，電子數據相關司法鑒定業務量大致在1000左右，2010年以后，鑒定業務量總體穩中有長，基本保持在1100件以上。根據從事電子數據相關的司法鑒定機構的情況看，電子數據司法鑒定機構在最近五年有比較大的增長，其中2010年從事電子數據的司法鑒定增長幅度達35.7%。

在電子數據鑒定業務穩步增長的同時，電子數據司法鑒定有關的程序規則、技術標準卻十分缺乏，嚴重制約著該行業的健康發展。而要制定科學合理的司法鑒定技術標準，電子數據司法鑒定各項目之間需形成一套科學的體系。過分抽象或過分具體的分類都不利于制定具有可操作性的科學程序規則和技術標準。從目前實務情況看，對電子數據司法鑒定主要內容，一般通過列舉方式進行規定。例如，在2009年《司法鑒定收費管理辦法》中，電子數據鑒定包含了硬盤檢驗（包括臺式機硬盤、筆記本硬盤、移動硬盤）、服務器檢驗（包括磁盤陣列柜、網絡硬盤等）、CD及DVD光盤檢測鑒定、U盤及存儲卡檢測鑒定（含SIM卡）、軟盤檢測鑒定、電子設備檢驗鑒定（包括錄音筆、傳真機、電子秤等同類電子設備）、存儲介質物理故障排除（部件包括調換磁頭、電機；更換PCB板；壞扇處理等）、手機機身檢驗、注冊表檢驗鑒定、軟件一致性檢驗鑒定、軟件功能檢驗、文件一致性檢驗鑒定、數據庫數據恢復、數據庫一致性檢驗鑒定、其他電子數據檢驗鑒定（包括網絡數據包等）、密碼破解、現場數據獲取、網絡數據獲取、光盤朔源檢驗、光盤刻錄機檢驗、電子物證鑒定文證復審等21個項目。

通過列舉方式對電子數據司法鑒定進行分類，難以涵蓋所有的司法鑒定項目，也無法把握不同司法鑒定項目的共性和差異性特征。應該從理論角度對其進行科學分類。根據電子數據不同形態，可以將電子數據司法鑒定分為靜態電子數據司法鑒定和動態電子數據司法鑒定。根據鑒定對象范圍，可以將電子數據司法鑒定分為基于網絡的電子數據司法鑒定和基于主機的電子數據司法鑒定。上述兩種分類方法對研究不同類別電子數據司法鑒定的具體性質和規律有一定的作用，但對于研究司法鑒定的具體技術和標準來說又略顯粗糙。

因此，應按照新的劃分標準進行分類，一方面要克服列舉式方式無法涵蓋所有司法鑒定的缺陷，另一方面又要便于科學和合理地制定具有可操作性的鑒定方法和技術標準。筆者認為，一種比較合理的分類方法是按照鑒定事項的性質進行劃分，將電子數據司法鑒定分為以“發現證據”為目標的司法鑒定和以“評估證據”為目標的司法鑒定，同時對每一類司法鑒定又進一步進行細分，這樣可克服上述兩種缺陷，便于制定科學合理又具有可操作性的程序規則和技術標準體系。

（一）兩類不同的電子數據司法鑒定

電子數據司法鑒定，廣泛應用于案件偵查、審判等環節中。在案件偵查中，電子數據司法鑒定的主要目標是為了找到與案件事實的相關證據，而在審判環節，則主要是對當事人提供的電子數據的真實性和關聯性等問題進行分析和評價，以判斷電子數據的證據效力。

因此，可以將電子數據司法鑒定分為以“發現證據”為目標的司法鑒定和以“評估證據”為目標的司法鑒定。在前一類司法鑒定中，委托人往往無法提供鑒定所依據的具體“證據”及說明其所能證明的事實問題，這些問題恰恰是需要鑒定人完成的事項。通常委托人僅僅提供一種可能存在證據的場所或者設備，能否發現相關證據則需要鑒定以后才能知曉。在后一類司法鑒定中，委托人往往提供了能證明某種案件事實的“證據”或材料，要求計算機司法鑒定人就這種證據能否證明某種案件事實，或者對證明這種案件事實的可信度進行評價。這種性質的鑒定常常出現在訴訟中的審判階段。如圖1所示。

圖1 電子數據司法鑒定分類

（二）兩類不同電子數據司法鑒定的具體鑒定項目

根據實務中司法鑒定項目的性質不同，還可以將上述兩種不同的司法鑒定進行細分。以“發現證據”為目標的電子數據司法鑒定可以進一步分為：數據檢索與固定、數據恢復、數據來源分析、數據內容分析和數據綜合分析等五類，如圖2所示；以“評估證據”為目標的電子數據司法鑒定可以進一步分為：同一鑒定、真偽鑒定、相似性鑒定、功能鑒定和復合鑒定等，如圖3所示。

圖2 以發現證據為目標的電子數據司法鑒定內容

圖3 以評估證據為目標的電子數據司法鑒定內容

1.數據內容分析

數據內容分析是一種將隱藏的、未知內容的數據轉換為可讀的、有意義的信息內容的過程。數據內容分析實際上是分析和發現二進制數據所表達的真實信息內容的技術。由于二進制數據具有信息解釋的多樣性、感知手段的多樣性和依賴性等特點。 同樣的二進制數據使用不同的解釋方法其信息內容可能是不同的。只有找出數據內容不可讀的原因，并采取相應的數據解釋方法才能正確還原全部或者部分原始信息內容。常見的原因可能是數據在處理或者轉移過程中出現錯誤，產生亂碼；或者數據信息被加密；或者信息無法被訪問等。相應地，可采用的分析手段有亂碼分析、加密信息分析、口令破解、隱藏數據發現等。

2.數據檢索與固定

數據檢索與固定包含兩類技術：數據檢索技術、數據提取與固定技術。對于數據檢索技術，可采用的具體技術和方法非常多，例如各種不同的數據挖掘技術、粗糙集技術等。但根據檢索時預測信息的性質不同，可將其分為基于數據內容的檢索技術、基于指紋信息的檢索技術、基于痕跡信息的檢索技術等三種。前者預測信息與所檢索數據內容或屬性直接相關，中者與檢索數據內容的數字指紋信息相關；后者則采用間接檢索方式找到定位電子數據的痕跡信息，從而確定電子數據的位置和內容。對于提取和固定技術，除了采用傳統的提取和固定手段外，常使用的技術為電子數據復制技術。根據案件性質不同，對復制的技術要求也是不同的。從所提取和固定電子數據的形態不同，可分為靜態數據的提取和固定、動態數據的提取和固定。

3.數據恢復

數據恢復指的是被系統刪除或被破壞的、不能被系統正確識別和處理的數據信息，通過特殊手段使數據重現并可被系統識別的技術。數據恢復的場合可能有以下幾種原因：其一，存儲設備出現硬件故障，無法被計算機系統正常訪問；其二，存儲設備中數據被刪除，或者文件系統被格式化；其三，設備中數據被覆蓋，或者設備完全損壞等。對于以上三種不同情況，依次采用的是物理故障修復、軟件層面恢復、物理信號恢復等數據恢復技術。

4.數據來源分析

數據來源分析指根據現有的材料和信息，確定特定文件、程序、代碼和其他數據信息的最初來源或者其來源路徑的技術。常見的數據來源分析技術包括文檔來源、郵件來源、數據包來源分析等。數據來源分析技術不僅使用于以“發現證據”為目標的電子數據司法鑒定中，在同一鑒定、真偽鑒定等以“評估證據”為目標的電子數據司法鑒定中也常常是必不可少的檢驗內容之一。

5.數據綜合分析

數據綜合分析中，發現證據所采用的技術是綜合的，通常從案情出發，要求找出判定案件事實和性質的相關電子數據。例如，在可能被黑客非法侵入的計算機信息系統中，要求偵查人員通過各種手段找出與案件相關的所有電子數據證據。在這一類鑒定中，實際上鑒定人員完成了部分偵查人員的工作，或者需要與偵查人員密切合作，共同完成案件偵查工作。

6.同一鑒定

電子數據司法鑒定中的同一鑒定，指的是比較兩文件、代碼、信息等是否來源于同一客體的鑒定。它與數據來源鑒定性質不同。前一鑒定中，委托人需要同時提供檢材和樣本，且檢材和樣本的信息內容基本相似。后一鑒定中，委托人只需要提供檢材，其目的是為了尋找和判斷檢材的最初來源，或者其生成或運行路徑。

7.真偽鑒定

真偽鑒定是指判斷被檢驗材料真實性的鑒定。進行真偽鑒定，需要分析影響檢驗材料可靠性的各種因素、檢驗其是否符合常見偽造手法的特征，綜合評判其可靠程度，并結合案情最后作出檢材是否真實的判斷。從鑒定對象看，真偽鑒定包含的事項非常多，任何作為證據提供的材料均可能成為其對象。例如，電子郵件真偽鑒定、聊天記錄真偽鑒定、數字圖像真偽鑒定等。

8.功能鑒定

功能鑒定主要是對計算機軟件（包括具有破壞性的程序、合法程序等）的功能進行分析，判斷是否具有某種功能，或者與所描述的功能是否一致的鑒定。功能鑒定既可以通過源代碼進行鑒定，也可以通過目標代碼進行鑒定，具體比對對象需要根據案件情況確定。常見的功能鑒定有惡意代碼鑒定、軟件功能鑒定、技術措施鑒定等。惡意代碼鑒定指的是對被檢驗代碼進行分析，判斷它是否屬于惡意代碼，屬于何種惡意代碼，具有哪些破壞功能等進行鑒定的活動。軟件功能鑒定指的是通過檢驗和分析計算機軟件，判斷軟件是否具有某一項或某幾項功能，或者判斷軟件應具有的某種功能是否達到特定技術指標為目的的鑒定。技術措施性質鑒定是指通過對技術措施的功能分析，判斷技術措施的性質，例如，判斷其是否具有控制訪問次數功能、是否能夠跟蹤并收集用戶信息、是否能夠強制刪除用戶帳號、是否能夠刪除競爭對手的程序等。

9.相似性鑒定

相似性鑒定指的是文件或代碼在某種性質上的相似程度。在司法鑒定實務中，通常與電子數據相關的知識產權問題密切相關。根據相似性的性質不同，可以將相似性鑒定分為文件內容相似性鑒定、軟件代碼相似性鑒定等事項。文件內容相似性指的是通過比較兩個文件的內容，判斷兩者是否一致，或者實質上是否相似的鑒定。軟件代碼相似性指對軟件的源代碼或可執行程序進行比對和技術分析，判斷兩者是否實質相似的鑒定。

相似性鑒定與功能鑒定不同。以計算機軟件為例，軟件功能鑒定關注的是軟件功能，僅僅從技術角度分析問題；而軟件代碼的相似性，則主要從計算機軟件著作權角度去分析其相似程度，常比較軟件的源代碼，但軟件實現的功能由于不屬于作者思想的表達，或者因為不屬于獨創性內容，一般情況下不能作為比較的對象。

10.復合鑒定

復合鑒定是指一種相對較復雜的鑒定，在鑒定過程中涉及的事項較多、學科知識廣，難以納入到以“評估證據”為目標的其他電子數據司法鑒定，都屬于復合鑒定。常見的有資產損失鑒定、企業各種應用系統鑒定、數字證據鏈鑒定、電子數據司法鑒定文書復審等。資產損失鑒定指對涉案的計算機軟硬件資產和其他無形資產進行評估，判斷案件涉及的資產損失情況。企業的各種應用系統鑒定，是指對企業的應用系統或軟件（如ERP、SCM、OA等）中所存儲數據的有效性、真實性及其所反映得公司財務、管理等情況的鑒定。數字證據鏈是指根據案件中涉及的數字證據，以及物證、書證等其他證據，通過綜合分析證據鏈，判斷其是否能夠證明某種案件事實。實際上是一種對涉案證據真實性和可靠性進行判斷的綜合鑒定。電子數據司法鑒定文書復審，實際上是通過對電子數據司法鑒定文書的鑒定過程、方法和結論的描述等內容的分析，結合其他相關材料，判斷鑒定文書中鑒定意見是否科學可靠并出具復審意見的鑒定。

二、兩類電子數據司法鑒定差異比較

以“發現證據”為目標和與以“評估證據”為目標的電子數據司法鑒定由于兩者鑒定目標不同，在鑒定意見主觀性、鑒定風險和鑒定程序方法、證據審查上都存在差異。

（一）前者以發現證據為目標，后者以評估證據為目標

以“發現證據”為目標的電子數據司法鑒定中，主要任務是發現虛擬現場是否存在與案件事實相關的證據。此類鑒定所提供的檢驗材料可能涉及某個或幾個計算機網絡系統、計算機及相關設備，或者相關電子數據副本。但檢驗材料中是否存在與案件事實相關電子數據，或者存在哪些相關電子數據，在檢驗鑒定前是不確定的。

而以“評估證據”為目標的電子數據司法鑒定主要任務是評估相關電子數據證據的關聯性和真實性。此類鑒定所提供的檢驗材料涉及到電子數據所要證明的案件事實在檢驗前是確定的，但能否能夠證明該案件事實正是有待鑒定的。

由于上述兩類司法鑒定性質不同，它們出現的訴訟階段通常也是不同的。以“發現證據”為目標的電子數據司法鑒定主要出現在刑事訴訟中偵查階段，以及民事訴訟和行政訴訟中證據交換之前。而以“評估證據”為目標的電子數據司法鑒定更多出現在審判階段。

（二）前者鑒定意見主觀性較少，后者鑒定意見主觀性較強

任何司法鑒定意見均帶有一定的主觀性。但由于鑒定過程中所依據的儀器設備、評判標準、人員判斷過程對鑒定意見形成的影響程度等不同，其主觀性程度也是不同的。通常情況下，以“發現證據”為目標的電子數據司法鑒定中包含的主觀因素較少，而以“評估證據”為目標的電子數據司法鑒定中包含的主觀因素較強。

以“發現證據”為目標的電子數據司法鑒定，是利用一定技術手段找出與案件事實相關的證據。其檢驗結果是所發現的電子數據，涉及到對發現電子數據過程、方法和結果的描述。其中包含的司法鑒定人的主觀意見較少，鑒定意見客觀性較強。

以“評估證據”為目標的電子數據司法鑒定，其結果是鑒定人依據自己的技術和經驗，通過對被鑒定對象檢驗和分析，對證據可靠性與否所出具的鑒定意見。判斷過程中涉及到司法鑒定人的個人經驗和主觀判斷。而且，如果形成鑒定意見依賴的評判標準缺乏或者不夠具體，則鑒定意見帶有很強的主觀性。

由于兩類司法鑒定包含的主觀性因素不同，出具的鑒定意見書也不同。前者符合司法鑒定檢驗報告書的出具范疇；后者符合司法鑒定意見書的出具范疇。

（三）前者鑒定程序相對較復雜，后者鑒定難度相對較大

以“發現證據”為目標的電子數據司法鑒定其任務是收集與案件相關的電子數據證據，很多情況下需要到案件現場進行取證。由于對案件現場的計算機網絡、計算機及相關設備等具體情況不一定了解清楚，因而在實施鑒定前必須科學地調配各種人力、物力和財力資源，以應對各種可能出現的不確定性情況。因此，制定詳細的行動方案十分重要。

另一方面，該類司法鑒定活動常常與偵查機關偵查活動緊密地聯系在一起，實施鑒定時還需要與偵查人員相互配合。由于涉及較多的人、財、物調配，鑒定程序相對比較復雜。但以“發現證據”為目標的電子數據司法鑒定可采用的技術多種多樣，相對來說鑒定難度不高。即使完成相同的鑒定事項，可選擇的具體鑒定技術和方法也可不同，它們都可以實現相同的鑒定目標。

以“評估證據”為目標的電子數據司法鑒定需采用綜合分析方法進行鑒定，鑒定難度相對較高。由于該類鑒定主要任務是判斷電子數據證據的真實性，而影響證據真實性的因素多種多樣，單單依據電子數據自身信息難以對其真實性作出科學的判斷。一般情況下，需要考慮電子數據自身信息，形成過程，形成環境、存儲和保管情況、人員使用和接觸情況等多種因素。這些綜合因素分析不僅僅涉及計算機科學技術，有時候還涉及其他學科知識，以及與計算機使用相關的經驗等，因此評判標準有一定模糊性，形成鑒定意見的難度也進一步加大。

（四）前者鑒定難易度難以事先把握，后者能夠事先把握。

傳統司法鑒定對檢材要求較高，在司法鑒定受理時，如果提供的檢驗材料不充分，或者鑒定要求不符合相關鑒定技術規范的，應不予受理。在鑒定過程中，還可以根據實際情況要求補充新的檢驗材料和樣本。因而在鑒定前，對是否能夠形成明確性意見有一定預期。但是以“發現證據”為目標的電子數據司法鑒定在啟動鑒定時無法預測能否收集到與案件相關的電子數據，因而風險控制難度較大。而以“評估證據”為目標的電子數據司法鑒定在實施鑒定前對檢驗材料所反映的信息有一定的了解，因此對能否作出明確性鑒定意見有一定預測，對鑒定過程的難易度能夠較好的掌握，因而能夠有效控制鑒定風險。

也就是說，以“發現證據”為目標的電子數據司法鑒定活動中，如果通過一次鑒定，未發現與案件事實相關的電子數據，并不意味著犯罪事實不存在，或者雖發現了與案件事實相關的電子數據，也并不意味著被發現和收集的電子數據全面、完整。它與事先采用的策略、技術、方法存在一定的相關性。因而，這類鑒定難易度難以把握，一次鑒定過程完成后，還應根據具體案情調整鑒定的策略、技術和方法，從而有效控制風險。而以“評估證據”為目標的電子數據司法鑒定與傳統司法鑒定的真實性鑒定類似，其難易度相對較容易把握，通常一次鑒定完成后，便可以形成鑒定意見。

（五）前者重在證據保管鏈（Chain of Custody）的完整性審查，后者重在鑒定方法和技術的可靠性審查。

根據我國法律中證據分類方法，以“發現證據”為目標的電子數據司法鑒定涉及到兩種不同的證據種類：一為出具的司法鑒定意見；二為所收集的電子數據證據。在這一類司法鑒定中，出具的司法鑒定意見主觀性因素較少，在證據審查時重點審查證據收集過程中的程序和方法。其中，電子數據在不同載體上轉移或者由不同主體保管時，數據的完整性保護是至關重要的。因此在這一類司法鑒定中，涉及的電子數據證據審查應重點關注數據完整性問題，即要對證據保管鏈（Chain of Custody）的完整性進行審查。

以“評估證據”為目標的電子數據司法鑒定僅涉及到司法鑒定意見證據，且司法鑒定意見一般涉及的主觀性因素較強。對這一類證據的審查類似于美國專家證言的審查。對于專家證言一般包括兩方面的審查：其一，相關性審查；其二，專家證言的科學性審查。在相關性規則方面包括三方面問題：爭議的問題與案件事實相關；爭議問題涉及專門的、非常識性的經驗和知識；對專門問題提供意見的專家證人必須具有專家資格。專家證言的科學性審查，主要有弗賴伊規則、道伯特規則等。我國司法鑒定人與美國專家證人不同，實行的不是“無固定資格”原則， 因而法庭對這類證據的審查，除了法定的程序性事項外，最重要的是鑒定方法和技術的可靠性審查。確定技術和方法的可靠性與否，需要分析其是否依據相關標準和規范實施，如果沒有相關標準和規范，則要分析所依據方法的科學性、可重復性、潛在錯誤率、依據理論的接受程度等方面進行具體分析。

三、電子數據司法鑒定在司法鑒定學科中的定位

電子數據司法鑒定相似術語有很多，如電子物證司法鑒定、電子證據司法鑒定、計算機司法鑒定等。通常它們用來指同一概念，一般不加以區分。在鑒定實務中，有的專家認為應將電子數據作為獨立的鑒定類型，其涵蓋范圍比計算機司法鑒定廣；也有認為應將計算機司法鑒定作為獨立的鑒定類型，其鑒定內容包含電子數據司法鑒定。筆者贊同后者的觀點，因為從術語的字面意義上分析，電子數據司法鑒定是從鑒定對象出發界定概念 ；而計算機司法鑒定則按照專門知識類別進行界定概念。 根據我國司法鑒定學科分類體系和鑒定實務情況，應將計算機司法鑒定應設置為司法鑒定（學科）中的新類別，而電子數據司法鑒定從屬于計算機司法鑒定，兩者關系如圖4所示。

圖4 電子數據司法鑒定的定位

其理由可歸納為以下幾點：

1.司法鑒定學科分類是按照專門知識所屬學科進行的

從司法鑒定概念上看，它是運用科學技術或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷并提出鑒定意見的活動。從概念定義看，它并非從鑒定對象角度進行界定，而是強調“科學技術”、“專門知識”、“專門性問題”。因而對司法鑒定進行細分，從“專門知識”等角度進行進一步劃分更加合理。而“專門”知識或問題一般依據不同學科類別細分，例如從從法醫學、物證技術學、計算機科學、會計學、建筑工程學等角度劃分更加清晰和明確。從司法鑒定學科分類看，也是按照不同的學科進行分類的，沒有按照鑒定對象或者證據類別進行分類的情形。

2.司法鑒定實務的劃分總體上是按照學科類別劃分的

從司法鑒定實務情況看，我國司法鑒定業務的劃分總體上也是按照學科不同進行劃分的。法醫類司法鑒定中主要利用醫學知識，它是法學與醫學結合的交叉學科；物證類司法鑒定主要利用物證技術學原理和技術；聲像資料司法鑒定主要利用語音學、電子學等學科知識； 而其他門類司法鑒定也可以找到相對應學科門類。計算機司法鑒定主要利用計算機科學的原理和技術，它與其他司法鑒定采用的原理和方法均存在差異，是法學與計算機科學的交叉學科，因而應與這些司法鑒定類別處于同等的地位。

3.按照鑒定對象進行一級劃分在實踐中不具有可行性

如果按照檢驗對象或者客體對司法鑒定進行一級劃分，委托人有可能無法確定鑒定所屬學科，很可能不利于鑒定活動的正常運行。某一種證據材料或者被檢驗對象，由于在訴訟中涉及的可疑點不同，可能屬于不同的鑒定類別。以印有人像的書面文件為例，它可以作為物證類鑒定的檢驗對象（如判斷書面文件的真偽），也可以作為法醫類鑒定的檢驗對象（如判斷人像中特定人的傷殘情況），還可以作為聲像資料類鑒定的檢驗對象（如判斷人像與特定人是否同一人）。因而，從邏輯層次上看，只有事先按學科對鑒定進行了分類，才可以進一步按照客體或證據材料不同進行劃分。

4.電子數據司法鑒定為計算機司法鑒定主要類型之一

如果依照檢驗對象對司法鑒定進行一級劃分難以直接體現鑒定人的“專業性”特征。只有在某一學科內部按照鑒定對象進行劃分才有實際意義。按照鑒定對象不同，計算機司法鑒定可分為電子數據為主要對象和以電子設備為主要對象的鑒定。當然，電子設備中可能包含電子數據，電子數據也依賴于存儲設備，劃分依據看哪一對象起主要作用。也就是說，應將計算機司法鑒定設置為司法鑒定的一種新鑒定類別，它與法醫司法鑒定、會計司法鑒定、物證類司法鑒定屬于同一層次。

四、結論

以“發現證據”為目標和與以“評估證據”為目標的電子數據司法鑒定兩者在鑒定目標，鑒定意見主觀性、鑒定風險和鑒定程序方法、證據審查上都存在差異。根據鑒定性質不同，將電子數據司法鑒定分為上述兩種不同類別的電子數據司法鑒定，并按照這個方向進一步細分，便于從法律和技術交叉視角對其更深入地開展研究，也更加有利于科學制定電子數據司法鑒定相關程序規則和技術標準。

Abatract：As one kind of computer forensics， electronic data forensics has become one of the focuses in the current forensics study. According to its nature， the electronic data forensics can be divided into two types： evidence-finding objected forensics and evidence-evaluating objected forensics. The former is composed of items for data searching and preservation， data recovery， data source analysis， data content analysis， and data comprehensive analysis. The latter is composed of items for identification， authenticity， similarity， function， and other complex examination. These two types of electronic data forensics have different features in objectives， procedures， risks， subjectivity of the opinions， and ways of evidence review.

Key words： electronic data forensics；evidence-finding；evidence-evaluating