電子證據監督鏈及其相關概念辨析

摘要：電子證據具有易毀損、易修改，且徹底損毀修改后不易留下痕跡等特點，在取證過程中須特別注意采取措施保護其真實完整性，并形成相應的監督記錄，即須在電子數據取證的全過程中建立起一套嚴密安全的電子證據監督鏈條。電子證據監督鏈是包含眾多信息數據的元數據，它區別于在取證過程中引入審計信息的監管系統，它本質上是一系列輔助證據的集合。

關鍵詞：電子證據；監督鏈；元數據；審計信息；輔助證據

中圖分類號：D925.1文獻標識碼：A文章編號：2095-4379-（2017）11-0089-03

作者簡介：胡婭（1990-），女，重慶郵電大學，研究生在讀，主要研究方向：電子數據證據。

隨著電子證據的證據資格在法律上得到確立，電子證據越來越多地參與到訴訟中來，與傳統證據一樣，電子證據必須真實完整、符合法律法規，才能被法庭所認可和接受。如何加強保護和證明其真實完整性，即如何形成完整的電子證據監督鏈是當下亟待解決的問題。國內很多關于研究電子數據取證的書籍和文章中，都會提到電子證據監督鏈這一概念，但少有資料對電子證據監督鏈進行較為深入的研究。相比之下國外研究電子證據監督鏈的文獻更為豐富、成果更為顯著，對國內的研究極具借鑒意義。通過對國內外現有文獻的梳理，可以在一定程度上界定出電子證據監督鏈的內涵和外延，同時，厘清電子證據監督鏈與元數據、審計信息、輔助證據三種概念的關系。

一、電子證據監督鏈的概念界定

國外法律界對證據監督鏈概念的表述基本均為“chain of custody”，而國內學者對其進行研究時的表述則比較多樣化。何家弘認為：“證據‘保管鏈（chain of custody）也可以叫做‘證據標簽，它是一件呈堂證物從其獲得到法庭出示期間的完整記錄，其目的不僅是保護證物的完整性，更重要的是，使出示證物的當事人能夠證明在其監管過程中該證物未被篡改過?！阿賱⑵沸抡J為：“所謂證據保管鎖鏈，是傳統上針對物證的一項制度，指的是涉及證據的收集、保管和分析各個環節的證據清單和轉移手續所構成的保管體系，用以確認物證的真實性?！雹谠倏?，“證據監督鏈包括詳細文件資料的搜集、保管以及對證據的分析?！雹劭梢钥闯?，盡管國內學者對證據監督鏈概念的中文表述不盡相同，但它們所闡述的含義卻極其相似?？偟恼f來，國內文獻關于證據監督鏈概念使用較多的表述有“證據監督鎖鏈”、“證據保管鎖鏈”、“證據保管鏈”、“證據保管鏈條”、“保管鏈條的證明”④等。筆者認為“證據保管鎖鏈”、“證據保管鏈”、“證據保管鏈條”及“保管鏈條的證明”這幾種表述不太妥當。一般而言，取證過程大致包含了證據的收集、運輸、保管、分析及出示等環節⑤，可見保管只是取證過程中的一部分。而證據監督鏈存在于整個取證過程，若用上述含“保管”字樣的概念來表述證據監督鏈，會直接讓人產生只有保管環節記錄情況的錯誤認識。

在美國證據法中，“證據監督鏈”被確立為一種實物證據的鑒真方法，主要適用于以實物證據為種類物的情形，即某一實物證據不具有任何顯著特征。而另一種鑒真方法“獨特性的確認”（ready identification或unique identification），主要適用于特定物的情形，也就是某一實物證據具有獨一無二的特征，或是具有某些特殊的造型或標記。⑥通常，使用“獨特性的確認”這種鑒真方法時，只需要證人出庭作證，辨認庭上出示的實物證據與原來所看到的是否一致即可。而“證據監督鏈”這種鑒真方法，由于實物證據不具有顯著特征，不便組織證人當庭辨認，則只能是對該實物證據從最初的獲取狀態一直到法庭上出示這整個過程的展示，以說明實物證據從始至終都沒有發生任何變化，進而有效證明實物證據的真實完整性。電子證據屬于實物證據，對電子證據監督鏈的研究大前提下同樣符合一般證據監督鏈的基本要求。所以，筆者認為可將電子證據監督鏈界定為：是指從電子證據最初的獲取狀態一直到在法庭上出示，即涉及電子證據的收集、運輸、保管、分析和出示等各個取證階段所形成的完整流程監督記錄，用以證明電子證據的真實完整性。

電子證據與信息技術密不可分，電子證據具有易毀損、易修改且徹底毀損修改后不易留下痕跡的特點，高溫、高磁場、潮濕、靜電、腐蝕性化學試劑、人為破壞等都會造成其改變或消失。因此比起傳統實物證據，在形成電子證據監督鏈的過程中更應注意采取措施保護電子證據的真實完整性，即須運用可靠安全的工具或技術來保護電子證據從最初的獲取狀態一直到在法庭上出示都沒有發生任何變化。形成電子證據監督鏈的目的不僅是在物理上保護電子證據的完整性，而且是要在法律程序上排除電子證據在監督過程中被篡改的可能性。⑦換一種更為詳細的定義，電子證據監督鏈也就是指在電子數據取證全過程中，對任何接觸過電子證據的人員及其接觸電子證據的時間、地點、目的以及運用了何種安全可靠的工具或技術保護電子證據不會發生任何改變等所形成的完整流程監督記錄。

二、元數據與電子證據監督鏈

數據是表示事務性質的符號，是進行各種統計、計算、科學研究、技術設計所依據的數值，或者說是數字化、公式化、代碼化、圖表化的信息。⑧元數據是定義和描述其它數據的數據。同傳統文件相比，電子文件的元數據基本都以數字形式存在，其既可由信息專家等人提供，也能從計算機程序中自動生成。元數據是解決電子文件管理問題的重要工具，它記錄了電子文件的特征及其變化情況，反映了電子文件的背景、內容、結構等信息。

把電子文件的元數據與電子證據監督鏈進行比較分析，可以發現兩者間存在相似之處：①組成形式相似。電子證據監督鏈其實是電子數據取證過程中所有相關記錄文件的綜合，而電子文件的元數據也包括了電子文件管理過程中的所有信息。②證明目的相似。電子證據監督鏈是要證明電子證據從最初的獲取狀態到在法庭出示這一過程中的真實完整性，而電子文件的元數據也是要證明在電子文件長期管理過程中電子文件的真實完整性與可用性。③具體內容相似。電子證據監督鏈分有多個階段，每一階段記錄的詳細內容大致都包含了時間、地點及形成者等基本信息，而電子文件的元數據同樣涵蓋了這些基本信息。

兩者間也存在不同之處：①存在形式不同。電子證據監督鏈中的記錄文件并未被限制以某種特定形式，形成者在具體構建時可選擇采用最能保護電子證據真實完整性的形式進行記錄，而電子文件的元數據基本都以數字形式出現。②涵蓋范圍不同。電子證據監督鏈展示整個電子數據取證過程的記錄情況，而電子文件的元數據僅展示電子文件從制成到被長期管理這一過程的各類信息。③使用工具不同。電子證據監督鏈中的工具通常是指用來保護電子證據真實完整性的各種科學技術，如數字指紋技術、時間戳技術等，而開發元數據工具是為了支持特定的元數據方案，從而方便信息管理人員創建、補充修改或審查元數據，如模板、置標工具等。

從上述分析來看，電子證據監督鏈各階段的記錄文件作為眾多更細信息數據的集合，都是“數據”，也是“元數據”，且電子證據監督鏈是最大的“元數據”。盡管元數據是管理電子文件不可缺少的工具，但它并不適用于對整個電子數據取證過程的監督記錄。

三、審計信息與電子證據監督鏈

審計信息是審計人員在對相關單位的經濟活動進行審查過程中整理記錄下來的各類信息資料，它能為相關單位管理部門決策者提供可靠依據，增強決策的針對性和可操作性。審計信息對經濟監督的重要意義使得法學界一些學者也在進行著能否把其概念引入司法證據審查中的嘗試：司法證據審查中也有對證據真實性審計的需求，可以將那些能夠滿足審計需求的信息稱為審計信息。這里的“審計信息”就是指在司法程序中，通過檢驗待證事實信息有否被修改，進而驗證證據真實性的那些信息。⑨在司法證據審查中，審計信息既可以在作為審計對象的證據中獲得，也可以在證據之外獲得，它并不直接證明待證事實，而只是證明證據的真實性。針對當下電子證據在使用時被普遍質疑其真實完整性的現狀，有學者提出建立電子數據取證流程審計監管系統，以說明電子數據取證過程始終在令人信服的監督之下進行，最終達到使電子證據符合證據可采用標準的目的。

電子數據取證流程審計監管是指在電子數據取證系統中模擬社會的審計工作，對電子數據取證工作的全過程進行監視和記錄的一種安全審計、監控與管理的技術，運用電子數據取證流程審計監管技術的目的就是對計算機取證的一系列取證步驟和過程進行記錄、制作報告，實現安全審計、監控與管理。⑩電子數據取證流程審計監管系統是同時具備監管和檢測兩大功能的獨立子系統，電子證據監督鏈與之都是為了證明電子證據的真實完整性，兩者的區別在于：前者是模擬社會的審計工作于電子數據取證過程中而被建立起來的，與電子數據取證過程相對較獨立；后者則直接伴隨電子數據取證過程的進行而形成，與電子數據取證過程相輔相成、互為補充，共同保護電子證據的真實完整性。因此相較于在電子數據取證過程中引入審計信息用于監督取證行為，電子證據監督鏈更能全面、真實、完整地展示對電子數據取證過程的監督。

四、輔助證據與電子證據監督鏈

由前述可得，無論是元數據還是審計信息，其實質都是為證明蘊含有案件事實信息的證據之真實完整性的輔助信息。傳統證據法學理論研究中對實質證據與輔助證據的證據分類論之甚少，這一證據類型區分較早由周洪波學者提出并加以論證，他認為實質證據是在證明時被認為屬于待證事實的存在或發生而形成的證據；輔助證據是在證明時被認為屬于相對獨立于待證事實之外的其他事實的存在或發生而形成的證據?！?1我國大陸其他學者也在借鑒了國外特別是日本學者的證據分類理論后，提及了“一般證據”與“輔助證據”○12或是“通常證據”與“輔助證據”這樣的證據類型區分○13。在日本的刑事證據分類中，有所謂實質證據和補助證據之分。實質證據是指證明主要事實及其間接事實（推定主要事實存在的事實）的證據；補助證據是指證明補助事實（有關實質證據的可信性的事實）的證據?！?4將實質證據與輔助證據這一類型區分運用于電子證據監督鏈中，有助于對其進行深入理解和探討。

顯然，在電子數據取證過程中形成電子證據監督鏈時，電子證據就是蘊含有與案件事實（主要事實及間接事實）相關信息的直接證據，而并不含任何與案件事實相關信息的監督鏈各階段記錄文件則是用來證明電子證據真實完整性的輔助證據。電子證據監督鏈本質上是一系列輔助證據的集合，運用電子證據監督鏈證明電子證據真實完整性的過程就是運用輔助證據

證明實質證據真實完整性的過程，而這一過程能有效進行的前提正在于保證輔助證據的真實完整性。

[注釋]

①何家弘.證據調查（第二版）[M].北京：中國人民大學出版社，2005：162.

②劉品新主編.電子取證的法律規制[M].北京：中國法制出版社，2010：22.

③[美]克魯澤（Kruse，W.G.），海澤（Heiser，J.G.）著，段海新，劉武譯.計算機取證：應急響應精要[M].北京：人民郵電出版社，2003：222.

④陳瑞華.實物證據的鑒真問題[J].法學研究，2011（5）：131.

⑤麥永浩，孫國梓，徐榕生，戴士劍.計算機取證與司法鑒定[M].北京：清華大學出版社，2009：17-19.

⑥陳瑞華.實物證據的鑒真問題[J].法學研究，2011（5）：131.

⑦皮勇.刑事訴訟中的電子證據規則研究[M].北京：中國人民公安大學出版社，2005：45.

⑧周文駿.圖書館學情報學詞典[M].北京：數目文獻出版社，1991：40.

⑨呂晗.審計信息的內涵、價值和問題探討[J].重慶科技學院學報（社會科學版），2011（24）：85.

⑩潘大四，凌彥.電子證據取證流程監管系統研究與實現[J].電腦知識與技術（學術交流），2007（13）：86.

○11周洪波.實質證據與輔助證據[J].法學研究，2011（3）：162-164.

○12陳浩然.證據學原理[M].上海：華東理工大學出版社，2002：29.

○13陳界融.證據法學概論[M].北京：中國人民大學出版社，2007：80.

○14田口守一，劉迪等譯.刑事訴訟法[M].北京：法律出版社，2000：218.