【正文】 發(fā)展在計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)運(yùn)行過程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來證明案件事實(shí)的電磁記錄物。多媒體技術(shù)的發(fā)展，電子證據(jù)綜合了文本、圖形、圖像、動(dòng)畫、音頻及視頻等多種類型的信息。為了防止被偵查到，具備高科技作案技能犯罪嫌疑人，往往在犯罪活動(dòng)結(jié)束后將自己殘留在受害方系統(tǒng)中的“痕跡”擦除掉，如盡量刪除或修改日志文件及其他有關(guān)記錄。此外，最高院《證據(jù)若干規(guī)定》第22條規(guī)定：調(diào)查人員調(diào)查收集計(jì)算機(jī)數(shù)據(jù)或者錄音、錄像等視聽資料的，應(yīng)當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。據(jù)此可以推出電子證據(jù)歸屬于書證?！　?． 鑒定結(jié)論說　　將電子證據(jù)歸為鑒定結(jié)論，這也是少數(shù)學(xué)者的看法。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。在目前實(shí)際受理案件的過程中，電子數(shù)據(jù)一般需要通過司法鑒定才能成為訴訟的直接證據(jù)，在辦理涉及電子數(shù)據(jù)的案件時(shí)，需要對(duì)提取的電子數(shù)據(jù)進(jìn)行檢驗(yàn)分析，找出電子數(shù)據(jù)與案件事實(shí)的客觀聯(lián)系，從而確定電子數(shù)據(jù)的真實(shí)性和可信性。在實(shí)際應(yīng)用中，通?？梢詫㈦娮幼C據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽材料四種證據(jù)方法，建議在進(jìn)行轉(zhuǎn)換時(shí)可以依循以下原則進(jìn)行轉(zhuǎn)換。比如需要展示電子文檔中的內(nèi)容時(shí)可以將這些內(nèi)容打印出來，由證人或者嫌疑人在這些內(nèi)容上簽字形成書證材料，以電子文件形式存儲(chǔ)的視聽材料也應(yīng)當(dāng)直接以視聽材料的形式提供作為證據(jù)，用戶在網(wǎng)站上的登錄日志也可以轉(zhuǎn)換為書證。綜上所述，證據(jù)制度應(yīng)該是一種開放的證據(jù)制度，不論是從電子證據(jù)本身的性質(zhì)特點(diǎn)，還是從立法傾向來看，電子證據(jù)都有資格成為一種獨(dú)立的證據(jù)形式。而電子證據(jù)本質(zhì)上主要是一種信息，具有極強(qiáng)的激增潛力，如用電子郵件發(fā)送信息，要比發(fā)送紙質(zhì)文件的擴(kuò)散性強(qiáng)大的多，它可以通過因特網(wǎng)在極短的時(shí)間內(nèi)傳播到世界的其他地方。如果運(yùn)行系統(tǒng)發(fā)生改變，電子證據(jù)對(duì)系統(tǒng)的這種超強(qiáng)依賴性還決定電子證據(jù)的隱蔽性和高技術(shù)性。所以如果沒有人為因素的蓄意篡改或技術(shù)差錯(cuò)的影響，電子證據(jù)自身的高技術(shù)性足以保證其較強(qiáng)的證明力。在多媒體技術(shù)、網(wǎng)絡(luò)技術(shù)的推動(dòng)下，信息產(chǎn)業(yè)迅猛發(fā)展，計(jì)算機(jī)已從單純的快速計(jì)算工具發(fā)展成為能高速處理數(shù)字、文字、語言、圖形和圖像等信息的強(qiáng)大手段。壓縮技術(shù)的運(yùn)用，使得電子文件的保存更為方便，保存一張磁盤要比保存一柜子的文件方便的多，而且節(jié)省空間。對(duì)于在刪除之后沒有被覆蓋的文件，恢復(fù)更加容易，文件被刪除之后被放進(jìn)“回收站”（windows系統(tǒng)中），可以直接用命令將其恢復(fù)。在英美法系國(guó)家制定了一些證據(jù)排除規(guī)則來確保被采納證據(jù)的完整性、真實(shí)性，如“最佳證據(jù)規(guī)則”、“傳聞證據(jù)規(guī)則”、“鑒證規(guī)則”。對(duì)于恢復(fù)刪除文件的證明力，應(yīng)大于未被刪除的文件。完整性是考察電子數(shù)據(jù)證明力的一個(gè)特殊指標(biāo)，完整性有兩層含義：一是電子數(shù)據(jù)本身的完整性；二是電子數(shù)據(jù)所依賴的計(jì)算機(jī)系統(tǒng)的完整性。只有在整個(gè)證據(jù)的保全過程完全符合規(guī)定才能被當(dāng)成證據(jù)來運(yùn)用。根據(jù)學(xué)者論述，就電子證據(jù)而言，可以排除的情形至少有以下四種情形：（1） 通過竊錄方式獲得的電子證據(jù)，不予采納；計(jì)算機(jī)網(wǎng)絡(luò)的安全技術(shù)不斷發(fā)展，但與此同時(shí)反安全的破解、剌探技術(shù)也在發(fā)展，即所謂的“道高一尺，魔高一丈”；加上網(wǎng)絡(luò)本身的開放性、自由性特點(diǎn)，使得秘密侵入他人計(jì)算機(jī)系統(tǒng)盜取、破解數(shù)據(jù)、信息在現(xiàn)實(shí)上成為可能。這是值得借鑒的做法。關(guān)于關(guān)聯(lián)性，又稱相關(guān)性和證明性，往往可以從三個(gè)方面進(jìn)行進(jìn)行審查：第一，所提出的電子證據(jù)欲證明什么樣的待證事實(shí)；第二，該事實(shí)是否案件中的實(shí)質(zhì)性問題；第三，所提出的電子證據(jù)對(duì)解決案件中的爭(zhēng)議問題有多大的實(shí)質(zhì)意義。而法官只能做計(jì)算機(jī)系統(tǒng)的完整性認(rèn)定，目前世界上基本采用的都是推定的方式，從計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，證據(jù)的提出是有利方還是不利方，是否是中立的第三人在正常業(yè)務(wù)活動(dòng)中保存下來的。例如加拿大的《統(tǒng)一電子證據(jù)法》第4條和第5條，新加坡《電子交易法》第18條。同樣，采取具有與電子簽名同樣效果的安全程序的電文也應(yīng)當(dāng)具有同樣的結(jié)論。鑒于計(jì)算機(jī)取證與司法鑒定是一門技術(shù)性非常強(qiáng)的交叉科學(xué)，要求調(diào)查人員具備相當(dāng)?shù)男畔⒓夹g(shù)并不現(xiàn)實(shí)，因而調(diào)查機(jī)關(guān)聘請(qǐng)具有法定資格的計(jì)算機(jī)取證與司法鑒定專家協(xié)助調(diào)查取證與司法鑒定是彌補(bǔ)此缺陷的有效方法。3）手段合法計(jì)算機(jī)取證與司法鑒定的手段主要包括取證與司法鑒定人員通過手工直接取證（即物理取證）和通過特制的信息系統(tǒng)（即工具取證）進(jìn)行取證兩種。2．無損取證原則證據(jù)材料必須能夠客觀、真實(shí)地反映案件事實(shí)，才能成為有效地訴訟證據(jù)。電子證據(jù)實(shí)質(zhì)是存儲(chǔ)在電磁介質(zhì)中的電磁信息，受到外界磁場(chǎng)的影響有可能被消磁而損失原始證據(jù)，對(duì)于收集到的電子證據(jù)應(yīng)妥善保管，采取遠(yuǎn)離高磁場(chǎng)、高溫環(huán)境，避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完整狀態(tài)。因而電子證據(jù)的獲取具有一定的時(shí)效性，確定取證對(duì)象后，應(yīng)該盡早搜集證據(jù)，保證其沒有受到任何破壞和損失。這樣就可以確定發(fā)送者是誰，起到證實(shí)案件事實(shí)的作用。收集時(shí)應(yīng)首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據(jù)的特點(diǎn)是每個(gè)電子郵件使用者必有一個(gè)電子信箱，而每個(gè)電子信箱其用戶名、賬戶名以及密碼是唯一的，純電子郵件的信頭都帶有收發(fā)件人、網(wǎng)址及收發(fā)時(shí)間。要滿足這種條件，收集的人員必須具備一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，同時(shí)還要有一定的設(shè)備。網(wǎng)絡(luò)聊天是隨網(wǎng)絡(luò)技術(shù)的發(fā)展出現(xiàn)的一種及時(shí)雙向溝通的通信方式，主要有兩種：聊天室聊天和聊天。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時(shí)要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對(duì)話的內(nèi)容，也包括聊天者簡(jiǎn)單的個(gè)人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進(jìn)行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計(jì)算機(jī)硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號(hào)、信息傳遞的路徑等，從而將聊天者與某個(gè)特定的行為人聯(lián)系起來。在收集電子證據(jù)中聘請(qǐng)專門技術(shù)人員，在出庭時(shí)由其對(duì)收集情況進(jìn)行說明。當(dāng)然，對(duì)于一般人來說，直接在收件箱中修改文件并不是容易的事，因?yàn)槭占渲械奈募橹蛔x文件，拒絕修改。二是在與案件有關(guān)的短信被刪除的情況下，可以通過手機(jī)短信運(yùn)行商來調(diào)取短信內(nèi)容。例如，IP地址經(jīng)常被用來確定涉案計(jì)算機(jī)設(shè)備的方位，但這種“網(wǎng)絡(luò)號(hào)碼”卻不像身份證號(hào)一樣與所有者存在固定的標(biāo)識(shí)關(guān)系。3．全面取證原則全面取證與司法鑒定原則，體現(xiàn)在調(diào)查機(jī)關(guān)在取證與司法鑒定過程中應(yīng)該盡可能地全面調(diào)查取證與司法鑒定，使獲取的證據(jù)相互印證，形成完整的證據(jù)鏈條。對(duì)于存儲(chǔ)介質(zhì)中的電子信息，基本上不存在傳統(tǒng)意義上直觀可視的“原件”，目前司法實(shí)踐中使用的均是原始存儲(chǔ)介質(zhì)中電子信息的“克隆”形式。取證與司法鑒定手段非法勢(shì)必導(dǎo)致電子證據(jù)的可信度大大降低，因此在計(jì)算機(jī)取證與司法鑒定過程中不得采取竊錄、非法定位、非法監(jiān)聽、非法搜查、扣押等措施或方式，不得使用未經(jīng)審核驗(yàn)證合格的程序獲取證據(jù)，不得通過非法軟件驗(yàn)證電子證據(jù)。因而計(jì)算機(jī)取證與司法鑒定的主體應(yīng)該包括合法的調(diào)查人員和具有法定資格、“有案在冊(cè)”的計(jì)算機(jī)取證與司法鑒定專家。六、電子證據(jù)的收集的一般方法（一）原則1．依法取證原則計(jì)算機(jī)取證與司法鑒定不僅要保證取證與司法鑒定實(shí)體合法，還要保證取證與司法鑒定程序合法。通過計(jì)算機(jī)系統(tǒng)正常運(yùn)行來推定其生成的電文為真須證明兩個(gè)事實(shí)：一是證明計(jì)算機(jī)系統(tǒng)在信息生成、傳遞、存儲(chǔ)等關(guān)鍵時(shí)刻系統(tǒng)運(yùn)行正常；二是證明電子文書未遭受未經(jīng)授權(quán)的侵入、修改等。劉品新教授提出，以下5種情況電子證據(jù)一般可以被認(rèn)定為真實(shí)的：訴訟當(dāng)事人雙方均認(rèn)可的電子證據(jù)；當(dāng)一份關(guān)涉雙方利益的證據(jù)被雙方認(rèn)可的時(shí)候，那么即可以認(rèn)定其是真實(shí)的，這時(shí)也毋須再有其他旁證證明。 客觀性，又稱實(shí)質(zhì)性或真實(shí)性，即證據(jù)必須是客觀的真實(shí)的存在的事實(shí)。顯然，更高層次的法律規(guī)定（軟硬件安全性標(biāo)準(zhǔn)及其證據(jù)效力的規(guī)定）及其配套的認(rèn)證機(jī)構(gòu)的建立，已經(jīng)成為發(fā)展電子商務(wù)刻不容緩的事情。在我國(guó)，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機(jī)構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專業(yè)機(jī)構(gòu)所獲取的電子證據(jù)原則上不宜作為證據(jù)。取證方式宜察看源代碼并拷貝出所有內(nèi)容粘貼到字處理軟件中編輯并打??；附件中的內(nèi)容，應(yīng)根據(jù)不同的文件格式，盡可能不失真地打印出倆，對(duì)聲音文件，可記錄成文字后打印出來并保留原聲音文件便于庭審質(zhì)證。（3）技術(shù)手段的科學(xué)性。五、電子數(shù)據(jù)的證據(jù)力和證明力問題（一）電子數(shù)據(jù)的證據(jù)力證據(jù)力是指證據(jù)的合法性