【正文】 遞、存儲各環(huán)節(jié)具有重要意義，它的合法性決定著電子證據(jù)的合法性。關(guān)于關(guān)聯(lián)性，又稱相關(guān)性和證明性，往往可以從三個方面進行進行審查：第一，所提出的電子證據(jù)欲證明什么樣的待證事實；第二，該事實是否案件中的實質(zhì)性問題；第三，所提出的電子證據(jù)對解決案件中的爭議問題有多大的實質(zhì)意義。作為數(shù)據(jù)電文的電子郵件證據(jù)的正文，應(yīng)當(dāng)從上述幾個方面來進行審查，歸納起來，即審查信息來源的可靠性和信息的完整性來。而法官只能做計算機系統(tǒng)的完整性認定，目前世界上基本采用的都是推定的方式，從計算機系統(tǒng)的正常運行，證據(jù)的提出是有利方還是不利方，是否是中立的第三人在正常業(yè)務(wù)活動中保存下來的。一般來講，提交法庭的電子證據(jù)往往是不利于對方當(dāng)事人，如果對方當(dāng)事人或其代理人未對該證據(jù)提出異議，甚至明確表示認可，則該電子證據(jù)屬于雙方均認可的情況，法庭應(yīng)予采納。例如加拿大的《統(tǒng)一電子證據(jù)法》第4條和第5條，新加坡《電子交易法》第18條。一般來說，可以從以下幾個方面著手：（1）提交證據(jù)表明整個計算機系統(tǒng)（包括網(wǎng)絡(luò)）的硬軟件是否經(jīng)過認證或合乎安全標(biāo)準（這要依法律要求而定）；（2）證明企業(yè)電子記錄管理符合國家或行業(yè)標(biāo)準（目前我國尚無這此標(biāo)準）；（3） 提交所有可能接觸系統(tǒng)人員活動記錄或證明其行為正當(dāng)性；（4）由專家檢測計算機系統(tǒng)運行日志及其他記錄，出具鑒定書，證明系統(tǒng)運行正常，未遭受任何外部侵入、攻擊、刪除、修改等行為；（5）提供其他讓法官相信電子記錄具有完整性或原件性的證據(jù)。同樣，采取具有與電子簽名同樣效果的安全程序的電文也應(yīng)當(dāng)具有同樣的結(jié)論。1）主體合法取證與司法鑒定主體是案件證據(jù)的主要提交者，隨著在案件中承擔(dān)舉證責(zé)任的地位不同，取證與司法鑒定主體也會有所不同。鑒于計算機取證與司法鑒定是一門技術(shù)性非常強的交叉科學(xué)，要求調(diào)查人員具備相當(dāng)?shù)男畔⒓夹g(shù)并不現(xiàn)實，因而調(diào)查機關(guān)聘請具有法定資格的計算機取證與司法鑒定專家協(xié)助調(diào)查取證與司法鑒定是彌補此缺陷的有效方法。此外，為保護與案件無關(guān)的人員的權(quán)利，還需要確定電子信息存儲的位置、狀態(tài)、方法等作為取證與司法鑒定的對象范圍。3）手段合法計算機取證與司法鑒定的手段主要包括取證與司法鑒定人員通過手工直接取證（即物理取證）和通過特制的信息系統(tǒng)（即工具取證）進行取證兩種。4）過程合法取證與司法鑒定過程中，應(yīng)該遵守相應(yīng)的取證與司法鑒定活動規(guī)范。2．無損取證原則證據(jù)材料必須能夠客觀、真實地反映案件事實，才能成為有效地訴訟證據(jù)。電子證據(jù)依賴于一定的環(huán)境而存在，與存儲介質(zhì)不可分離，對存儲介質(zhì)、系統(tǒng)環(huán)境的任何操作均可能改變電子信息的屬性，即使打開可疑計算機或電子設(shè)備這種基本操作，都會改變設(shè)備的系統(tǒng)日志信息，極可能損毀將來需要用以證明案件事實的證據(jù)材料。電子證據(jù)實質(zhì)是存儲在電磁介質(zhì)中的電磁信息，受到外界磁場的影響有可能被消磁而損失原始證據(jù)，對于收集到的電子證據(jù)應(yīng)妥善保管，采取遠離高磁場、高溫環(huán)境，避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完整狀態(tài)。調(diào)查人員往往會忽視海量信息中一些細微的數(shù)據(jù)信息，但現(xiàn)代信息技術(shù)環(huán)境下這樣的證據(jù)又非常之多。因而電子證據(jù)的獲取具有一定的時效性，確定取證對象后，應(yīng)該盡早搜集證據(jù)，保證其沒有受到任何破壞和損失。因此，及時取證與司法鑒定可以保證電子數(shù)據(jù)作為證據(jù)的客觀性，維持電子數(shù)據(jù)與案件事實的關(guān)聯(lián)性。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。 電子郵件形式電子證據(jù)的收集。收集時應(yīng)首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點是每個電子郵件使用者必有一個電子信箱，而每個電子信箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時間。要滿足這種條件，收集的人員必須具備一定的計算機和網(wǎng)絡(luò)技術(shù)，同時還要有一定的設(shè)備。網(wǎng)絡(luò)聊天是隨網(wǎng)絡(luò)技術(shù)的發(fā)展出現(xiàn)的一種及時雙向溝通的通信方式，主要有兩種：聊天室聊天和聊天。對于被篡改的聊天記錄，可以聘請專門技術(shù)人員對其進行恢復(fù)，因為當(dāng)前的技術(shù)足以證實每一次硬盤的擦寫記錄都可以進行恢復(fù)，計算機對文件的修改也不是完全意義的刪除或覆蓋。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對話的內(nèi)容，也包括聊天者簡單的個人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計算機硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。在收集電子證據(jù)中聘請專門技術(shù)人員，在出庭時由其對收集情況進行說明。當(dāng)然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。電子郵件在民事訴訟中已經(jīng)得到確認，如我國《合同法》規(guī)定合同的書面形式包括電子數(shù)據(jù)郵件形式。二是在與案件有關(guān)的短信被刪除的情況下，可以通過手機短信運行商來調(diào)取短信內(nèi)容。近年來，手機短信成為人們的重要聯(lián)絡(luò)方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動或者直接進行詐騙活動。例如，IP地址經(jīng)常被用來確定涉案計算機設(shè)備的方位，但這種“網(wǎng)絡(luò)號碼”卻不像身份證號一樣與所有者存在固定的標(biāo)識關(guān)系。所以，全面取證與司法鑒定原則應(yīng)該成為計算機取證與司法鑒定的一個重要原則，對形成可采的證據(jù)鏈條具有不可忽視的作用。3．全面取證原則全面取證與司法鑒定原則，體現(xiàn)在調(diào)查機關(guān)在取證與司法鑒定過程中應(yīng)該盡可能地全面調(diào)查取證與司法鑒定，使獲取的證據(jù)相互印證，形成完整的證據(jù)鏈條。實施取證與司法鑒定活動，應(yīng)該始終保證電子證據(jù)的無損狀態(tài)。對于存儲介質(zhì)中的電子信息，基本上不存在傳統(tǒng)意義上直觀可視的“原件”，目前司法實踐中使用的均是原始存儲介質(zhì)中電子信息的“克隆”形式。電子證據(jù)只要存有一絲一毫的懷疑，就必須通過合法的鑒定機構(gòu)對其進行鑒定，使之轉(zhuǎn)換為合法的證據(jù)。取證與司法鑒定手段非法勢必導(dǎo)致電子證據(jù)的可信度大大降低，因此在計算機取證與司法鑒定過程中不得采取竊錄、非法定位、非法監(jiān)聽、非法搜查、扣押等措施或方式，不得使用未經(jīng)審核驗證合格的程序獲取證據(jù)，不得通過非法軟件驗證電子證據(jù)。電子證據(jù)通常存儲在硬盤、光盤等大容量的存儲介質(zhì)中，必須在海量的數(shù)據(jù)中區(qū)分哪些是與證明案件事實有關(guān)聯(lián)的信息，哪些是無關(guān)數(shù)據(jù)，哪些是由犯罪者留下的犯罪記錄“痕跡”。因而計算機取證與司法鑒定的主體應(yīng)該包括合法的調(diào)查人員和具有法定資格、“有案在冊”的計算機取證與司法鑒定專家。電子證據(jù)的取證與司法鑒定主體首先必須具備法定的取證與司法鑒定資格，只有具備合法的調(diào)查取證與司法鑒定身份，才能執(zhí)行相應(yīng)的取證與司法鑒定活動。六、電子證據(jù)的收集的一般方法（一）原則1．依法取證原則計算機取證與司法鑒定不僅要保證取證與司法鑒定實體合法，還要保證取證與司法鑒定程序合法。以數(shù)字簽名為例，如果數(shù)字證書持有人是真實的或認證的，那么經(jīng)其簽名的電文也可以認證，且在沒有其他意外因素的情形下，所簽署的電子文書也應(yīng)當(dāng)是原始的或完整的（靠加密技術(shù)實現(xiàn)）。通過計算機系統(tǒng)正常運行來推定其生成的電文為真須證明兩個事實：一是證明計算機系統(tǒng)在信息生成、傳遞、存儲等關(guān)鍵時刻系統(tǒng)運行正常；二是證明電子文書未遭受未經(jīng)授權(quán)的侵入、修改等。對于純粹由計算機生成的電子記錄，只要不出現(xiàn)系統(tǒng)錯誤、軟件問題或未經(jīng)授權(quán)的侵入外在因素，則其真實性就有了基本保障；對于人們利用計算機創(chuàng)設(shè)（錄入、掃描等）、存儲、傳輸/接受、備份等形成的文書，除了加入創(chuàng)設(shè)或錄入人員是否正確輸入因素外，同樣也取決于系統(tǒng)是否正常運行或未經(jīng)授權(quán)的侵入等外在因素。劉品新教授提出，以下5種情況電子證據(jù)一般可以被認定為真實的：訴訟當(dāng)事人雙方均認可的電子證據(jù)；當(dāng)一份關(guān)涉雙方利益的證據(jù)被雙方認可的時候，那么即可以認定其是真實的，這時也毋須再有其他旁證證明。所謂完整性是看該證據(jù)所載明的內(nèi)容是否遭受了非必要的添加或刪減。 客觀性，又稱實質(zhì)性或真實性，即證據(jù)必須是客觀的真實的存在的事實。前者研制過程違反社會公共利益或國家法律，或用于非正當(dāng)目的的軟件；而后者即指盜版軟件，其直接侵害的主要是版權(quán)人利益，而不是公共利益。顯然，更高層次的法律規(guī)定（軟硬件安全性標(biāo)準及其證據(jù)效力的規(guī)定）及其配套的認證機