電子取證特性及電子取證方法

電子取證特性及電子取證方法信息社會使我們?nèi)谌肓藬?shù)字世界，信息網(wǎng)絡(luò)改變了人們的工作、生活模式。這種信息載體的革命性變革也引發(fā)了諸多法律問題，與計算機相關(guān)的訴訟不斷出現(xiàn)，一種新的證據(jù)形式——電子證據(jù)成為人們研究與關(guān)注的焦點。電子證據(jù)即為電子數(shù)據(jù)證據(jù)，也被稱作計算機證據(jù)、數(shù)據(jù)證據(jù)、網(wǎng)上證據(jù)等。電子證據(jù)一般理解為電子數(shù)據(jù)形成的證據(jù)，通常是指在計算機或計算機系統(tǒng)運行過程中產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物。它是現(xiàn)代信息社會產(chǎn)生的新的證據(jù)種類。電子證據(jù)的承載介質(zhì)是包括硬盤、軟盤、光盤等在內(nèi)的計算機軟、硬件，毫無疑問它具有一般證據(jù)所具有的客觀存在性，既是可信的、準確的、完整的、符合法律法規(guī)的，同時它又具有自身的特殊性。掌握了電子證據(jù)獨特的性質(zhì)，有助于我們在公共信息網(wǎng)絡(luò)安全監(jiān)察工作中解決和排除涉及電子證據(jù)的收集、審查、質(zhì)證、采信等方面的困難和障礙。電子證據(jù)的產(chǎn)生、儲存和傳輸，都必須借助于計算機技術(shù)、存儲技術(shù)、網(wǎng)絡(luò)技術(shù)等，離開了高科技含量的技術(shù)設(shè)備，電子證據(jù)就無法保存和傳輸，所以電子證據(jù)的形成具有高科技性；電子證據(jù)實質(zhì)上是一堆按編碼規(guī)則處理成的“0”和“1”的二進制信息，是通過看不見摸不著的計算機語言記載的，其數(shù)據(jù)是以磁性介質(zhì)保存，它又具有無形性；電子數(shù)據(jù)以“比特”的形式存在，是非連續(xù)的，‘改動、偽造不易留下痕跡，數(shù)據(jù)或信息被人為地篡改后，如果沒有可對照的副本、映像文件則難以查清、難以判斷，電子證據(jù)還表現(xiàn)為易改動性；人為的惡意刪除、誤操作、電腦病毒、電腦故障等等原因，均有可能造成電子證據(jù)的消失，電子證據(jù)又呈現(xiàn)易消失性；電子證據(jù)綜合了符號、編碼、文本、圖形、圖像、動畫、音頻及視頻等多種媒體信息，其外在表現(xiàn)形式具有多樣性；此外，電子證據(jù)還具直觀性強、收集迅速、易于保存、傳送方便、占用空間少、復制后可反復重現(xiàn)、便于操作等特性。電子證據(jù)的上述性質(zhì)，決定了其取證過程有別于許多傳統(tǒng)的取證方法，它對司法和計算機科學領(lǐng)域都提出了新的研究課題。作為計算機領(lǐng)域和法學領(lǐng)域的一門交叉科學，電子證據(jù)取證正逐漸成為人們研究與關(guān)注的焦點。電子證據(jù)取證應遵循及時性、合法性、全面性、專業(yè)人士取證、潛在證人協(xié)助、利用專門技術(shù)工具等原則，要考慮電子證據(jù)的生成、電子證據(jù)的傳送與接收、電子證據(jù)的存儲、電子證據(jù)的收集這四個方面的因素，才能保證電子證據(jù)的真實性、合法性。在快播一案中，我們第一次接觸電子數(shù)據(jù)取證，印象最深刻的就是電子證據(jù)對系統(tǒng)的依賴性使得在收集電子證據(jù)時，不能僅收集電子證據(jù)，還需收集與系統(tǒng)穩(wěn)定性及軟件的使用等情況的證明。因為電子證據(jù)的真實程度和能證性很大程度上取決于所依賴系統(tǒng)的質(zhì)量和性能等方面的因素，只有借助于高靈敏度、高性能、高質(zhì)量的技術(shù)設(shè)備，才能獲得高度真實和能證性強的電子證據(jù)。如果電子證據(jù)的內(nèi)容使用質(zhì)量低劣、性能極差的設(shè)備記錄下來的，就不能反映案件事實發(fā)生的全過程，；即使是高質(zhì)量的設(shè)備，如果使用時介質(zhì)超過了其本身的性能程度也會出現(xiàn)差誤和失真。因此，對電子證據(jù)存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時需要系統(tǒng)管理人員、證據(jù)制作人就相關(guān)情況作出證明。其次，電子證據(jù)的脆弱性可能導致證據(jù)被篡改、破壞及復制，這就要求對在收集電子證據(jù)時一定要保證收集的證據(jù)符合可采性的要求，一般而言，要求收集的電子證據(jù)是原件。英美證據(jù)法的最佳證據(jù)規(guī)則就要求在證明書面文件（包括錄音、照片或者X光片等）的內(nèi)容時，除非有例外情況，當事人必須出示原件作為證據(jù)，這一規(guī)則同樣適用于電子證據(jù)。但就電子證據(jù)而言，復制件也是可以作為證據(jù)使用的。因為設(shè)立最佳證據(jù)規(guī)則的最初目的在于防止錯誤或欺詐行為，理由主要是書面文件復制件的精確性不高，但對于可以精確復制的電子證據(jù)來說，復制件與其本身具有相同效力，完全可以將其視為原件。美國聯(lián)邦證據(jù)規(guī)則第1001條對原件的解釋就是:“文件或錄音的原件即該文字或錄音資料本身，或者由制作人或簽發(fā)人使其具有與原件同等效力的副本、復本。照片的原件包括底片或任何由底片沖洗出來的照片等。如果數(shù)據(jù)儲存在電腦或類似設(shè)備中，任何從電腦中打印或輸出的能準確反映有關(guān)數(shù)據(jù)的可讀物均為原件。”原件并不必然是原文件或數(shù)據(jù)本身，只要是能夠準確反映電子文件或數(shù)據(jù)內(nèi)容的輸出物都可以被視為原件。依此種解釋，在不具有法律規(guī)定的例外情況下，最佳證據(jù)規(guī)則并不構(gòu)成電子證據(jù)在訴訟中應用的障礙，最佳證據(jù)規(guī)則完全適用于電子證據(jù)。我國《關(guān)于行政訴訟證據(jù)若干問題的規(guī)定》第64條也對電子郵件等新類型證據(jù)作出規(guī)定:“以有形載體固定或顯示的電子數(shù)據(jù)交換、電子郵件以及其他數(shù)據(jù)資料，其制作情況和真實性經(jīng)過對方當事人確認，或以公證等其他有效方式予以證明的，與原件具有同等的證明效力?！薄蛾P(guān)于民事訴訟證據(jù)的若干規(guī)定》第22條規(guī)定:“調(diào)查人員調(diào)查收集計算機數(shù)據(jù)或者錄音、錄像等視聽資料的，應當要求被調(diào)查人提供有關(guān)資料的原始載體。提供原始載體確有困難的，可以提供復制件。提供復制件的，調(diào)查人員應當在調(diào)查筆錄中說明其來源和制作經(jīng)過?！痹俅?，電子證據(jù)的可挽救性及隱蔽性，決定了收集電子證據(jù)的活動要全面、綜合地進行，運用高科技手段檢測是