電子證據取證的規則和方法

萬偉曦　李雁翔

電子技術的發展、計算機技術的發展，使世界進入了信息時代。電子技術已經深入到我們工作和生活的每一個環節，與此同時犯罪也不可避免地來到了信息時代，并越來越多地使用到電子技術和電子設備。因此刑事案件的調查中出現了新的證據：電子證據。

電子證據是由電子設備的存儲、處理或者傳輸的有證據價值的電子信息和衍生材料。電子信息材料可以證明犯罪事實，是通過電子技術或設備形成和傳輸的，并且一般以電子的形式存在或存儲于電子設備。與傳統的證據相比，電子證據是主要的特征是它需要通過一定的介質保存，通常存在于儲存器中，如計算機硬盤驅動器、軟盤、u盤和光盤。第二個特點是電子證據的潛在屬性，它必須借助于電子系統的硬件和軟件環境來看后的展示。第三方面電子證據容易修改，不易找到改變“痕跡”。第四方面一些電子證據有時間限制性，會隨著時間推移而消失。第五是電子證據可以快速準確地復制和傳輸。

電子證據的特點決定了電子證據的采集過程必須嚴格遵守取證的一般原則，同時還必須建立證據應遵守的具體規則，以保證電子證據的可靠性和證明力。在電子證據取證中包括兩個方面：一是關于獲得證據的主體、規則的方式；二是關于規則和方法的提取和保存。

一、獲取電子證據的規則和方式

刑事訴訟中的刑事責任收集證據，由偵查機關承擔。因此，根據我國刑事訴訟法的規定，我國公訴機關在開展電子證據取證時，應當由偵查機關承擔。涉及電子證據的案件，可以由當事人起訴，可以申請公安機關的集合。根據我國刑訴法規定，自訴案件證明被告人有罪的舉證責任由自訴人承擔。但從電子證據的特點來看，一般人員很難發現、提取和保存證據。因此我認為在自訴案件中，當事人可以申請到公安機關或者第三方機構收集相關的電子證據。由于電子證據的特殊性，應當由具備相關技術資質、有一定技術能力的機構或人員收集電子證據，以確保及時、準確、全面的證據。

獲取電子證據的具體方法，可以由當事人提供，也可以由相關部門提取。

第一，當事人提供。互聯網用戶可以相關證明案件事實電子數據提交作為證據。

第二，網絡服務提供商（ISP）根據相關法律規定想偵查機關提供其數據，具備證據效力。

第三，由第三方鑒定機構固定提取證據，并根據鑒定結果出具結論性報告作為證據使用。

二、電子證據的提取和保全方法

（一）電子證據提取規則包含：取證主體必須是持有相關資質的專業人員，還包括相關執法人員，以及有一定資格的電子技術專家

1.提取硬件中的電子證據

硬件存儲介質是很容易受到損壞的，所有提取的硬件和電子信息物證都要小心保存。相對于傳統的證據檢材，電子信息所含有的證據更容易被損毀。磁性存儲介質要用抗靜電材料包裝，防止靜電對信息造成破壞。存放和運輸物證檢材時要避開電磁場。高溫和高濕環境對電子檢材也有傷害，不能長時間將電子檢材存放于車內。

2.提取電子信息證據一般有兩種方式

復制電子硬件中存儲的所有數據，或者是復制所需要的數據。選擇哪一種方法主要根據案件需要。無論是提取全部電子數據還是提取部分電子數據，為了保證提取的電子數據的可靠性，至少應備份兩份檢材。

（二）保全的規則和方法。要以保持證據的完整性和保密性為原則，確保電子證據從被提取到法庭舉證、質證時的原始性

1.互聯網上電文證據的提取方法

如果沒有受到外界因素的影響，信息數據的原始真實性可以得到高度的保全。在互聯網上傳輸數據信息本身的流動性和不穩定性，以及對電子數據信息的存儲均以磁介質為載體，這種方式存儲的數據內容容易被破壞且不留痕跡，這些都使電子證據的證明力大大被弱化。因此，只有尋找到適當的固定和提取方式，才能保證電子數據證據的證明力，在訴訟過程中被采信。

在數據電文的屬性中，時間的屬性是數據電文所附帶的重要信息，在知識產權案件中，作品完成或發表的時間決定著權利人是否存在在先權。而在計算機軟件知識產權領域，特別是互聯網上，時間的微小差距可能給知識產權的權利人帶來重大影響。

2.動態網頁證據的保全和提取方法

對數據文件的內容及其屬性的保全和提取，主要針對的是網絡電子郵件等靜態網頁，而對于動態網頁的固定和取證，還需要新的方法。

除了證明目標具體表現的內容以外，還需要證明其動作的連續性、整體性；解決這個問題，可以使用“屏幕捕捉”技術。連續屏捕可以將捕獲的圖像連接起來產生動畫效果。在動態網頁證據固定和提取時，對屏幕上的內容進行全程錄像，記錄下所有的動態內容的畫面，以保證連續畫面的真實性。

三、獲取電子證據的具體步驟

根據取證的一般原則和具體規則建立具體取證步驟：即計算機取證過程的具體要求。傳統的取證方式包括發現、提取和固定等環節，電子證據的提取又有其特殊性，不僅要發現電子證據如電子郵件、程序代碼等，還要獲取各種被隱藏的證據，如刪除的文件、被格式化的數據等。因此，在計算機犯罪中電子證據的提取應分為證據搜索、證據保護、證據分析和證據提取四個步驟：

第一，證據搜索：主要包括發現隱藏的數據和被破壞的數據恢復。

第二，證據保護：主要是指對數據進行分析備份。

第三，證據分析：是指對數據的完整性進行校驗。

第四，證據提取：是指在前面工作基礎上，按照取證的要求對涉案的電子證據進行提取和保存，標注證據相關的類型、大小、時間、等屬性。endprint