【正文】 電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達(dá)的意思轉(zhuǎn)化為數(shù)字信號(hào)，并通過(guò)網(wǎng)絡(luò)傳輸呈現(xiàn)在對(duì)方的電腦屏幕上。因而在計(jì)算機(jī)取證與司法鑒定時(shí)，一定要認(rèn)真分析電子證據(jù)的來(lái)源并進(jìn)行全方位、多角度的取證與司法鑒定，在確保證據(jù)與案件事實(shí)關(guān)聯(lián)的基礎(chǔ)上，將獲取的所有電子證據(jù)結(jié)合案件的其他類型證據(jù)，相互印證，排除矛盾的電子證據(jù)，最終組成完整的證據(jù)鏈，才能達(dá)到勝訴的目的。在不對(duì)原有證物進(jìn)行任何改動(dòng)或損害的前提下獲取證據(jù)；證明所獲得的證據(jù)和原有的數(shù)據(jù)是相同的；在不改變數(shù)據(jù)的前提下對(duì)其進(jìn)行分析；采用人證、書(shū)證和音像資料等傳統(tǒng)證據(jù)形式驗(yàn)證電子證據(jù)的合法性；要堅(jiān)持及時(shí)將一些電子信息轉(zhuǎn)換為書(shū)證；要利用傳統(tǒng)的音視頻采集工具對(duì)取證與司法鑒定過(guò)程進(jìn)行全程記錄；兩個(gè)合法的取證人員同時(shí)在場(chǎng)取證等。我國(guó)《民事訴訟法》、《行政訴訟法》對(duì)取證主體沒(méi)有嚴(yán)格的規(guī)定，加之電子證據(jù)與取證與司法鑒定方法的特殊性，因此取證與司法鑒定主體必須具有相應(yīng)的資格，才能依法完成電子證據(jù)的發(fā)現(xiàn)、收集、保全等取證與司法鑒定活動(dòng)。由適格證人通過(guò)具結(jié)方式證明其為真的電子證據(jù)；有證據(jù)證明計(jì)算機(jī)系統(tǒng)在數(shù)據(jù)生成、存儲(chǔ)等處理時(shí)處于正常狀態(tài)的電子證據(jù)；即有證據(jù)證明電子文書(shū)為“原始文本”電子文書(shū)是計(jì)算機(jī)硬件和軟件的產(chǎn)物，它的準(zhǔn)確性很大程度上取決于計(jì)算機(jī)系統(tǒng)的準(zhǔn)確性。非法軟件包括非法制售的軟件和非法錄制的軟件。第三，當(dāng)事人僅提交打印稿，而原件已從電腦中永久刪除的，除非對(duì)方承認(rèn)或法律認(rèn)可的權(quán)威鑒定機(jī)關(guān)鑒定地，不得作為定案根據(jù)。為了保證電子數(shù)據(jù)的證據(jù)力，應(yīng)當(dāng)從以下幾個(gè)方面加以保證：（1）電子證據(jù)的原始性。因此，對(duì)電子證據(jù)存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時(shí)需要系統(tǒng)管理人員、證據(jù)制作人就相關(guān)情況作出證明。一份電子證據(jù)經(jīng)壓縮工具處理，可以被壓縮至原來(lái)的幾分之一甚至十分之一以下。電子證據(jù)的生成、傳遞都必須以計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)為依托，它的一系列存儲(chǔ)、傳輸過(guò)程都有完備的安全保障系統(tǒng)，外界一般較難侵入，基本上不會(huì)發(fā)生錯(cuò)誤，也就是說(shuō)給計(jì)算機(jī)輸入的是什么，它就還原什么。電子文件的信息不再具有固定的物理位置，也不再對(duì)原紀(jì)錄載體“從一而終”，可以從一個(gè)載體轉(zhuǎn)換到另一個(gè)載體，而內(nèi)容卻不發(fā)生任何變化，還可以通過(guò)網(wǎng)絡(luò)傳給遠(yuǎn)方的一個(gè)或多個(gè)接受者。比如需要通過(guò)證據(jù)分析證明系統(tǒng)入侵案的攻擊者是誰(shuí)，或者需要通過(guò)證據(jù)分析證明嫌疑人編輯過(guò)某個(gè)文檔，或者需要通過(guò)跟蹤分析證實(shí)某個(gè)木馬的功能或來(lái)源，這些都是需要通過(guò)分析才能夠得到結(jié)論，因此一般都需要以鑒定結(jié)論的形式提供數(shù)字化證據(jù)?，F(xiàn)在有很大部分的學(xué)者認(rèn)同獨(dú)立證據(jù)說(shuō)。對(duì)于前者，其僅指了出電子證據(jù)可在學(xué)理上歸為廣義的物證，實(shí)質(zhì)上并無(wú)助于確定電子證據(jù)是否歸屬于民事訴訟訴訟法所規(guī)定的物證狹義的物證。目前國(guó)內(nèi)的爭(zhēng)論形成了六種觀點(diǎn)，分別為：視聽(tīng)資料說(shuō)、書(shū)證說(shuō)、物證說(shuō)、鑒定結(jié)論說(shuō)、混合證據(jù)說(shuō)以及獨(dú)立證據(jù)說(shuō)。（二）、計(jì)算機(jī)取證是分析硬盤(pán)、光盤(pán)、軟盤(pán)、U盤(pán)、內(nèi)存緩沖和其他形式的儲(chǔ)存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過(guò)程，即計(jì)算機(jī)取證包括了對(duì)以磁介質(zhì)編碼信息方式存儲(chǔ)的計(jì)算機(jī)證據(jù)的保護(hù)、確認(rèn)、提取和歸檔。同時(shí)，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無(wú)形性和易破壞性等特點(diǎn)。因此，這就不難理解為什么我國(guó)民事訴訟在立法、司法上認(rèn)可電子證據(jù)屬于視聽(tīng)資料的范疇。然而，鑒定是運(yùn)用專門(mén)知識(shí)和技能對(duì)某一具體問(wèn)題進(jìn)行鑒別和認(rèn)定。鑒于我國(guó)有關(guān)法律規(guī)定：“證明案件真實(shí)情況的一切事實(shí)，都是證據(jù)”，我國(guó)法律也賦予電子數(shù)據(jù)證據(jù)地位?！　淖钚铝⒎ǖ慕嵌葋?lái)考察。不像傳統(tǒng)證人證言那樣在傳播擴(kuò)散中會(huì)出現(xiàn)重大變形，因誤傳而失去其證據(jù)價(jià)值。網(wǎng)絡(luò)空間的虛擬性，使得行為主體會(huì)有更加便利的條件、機(jī)會(huì)，使用更多的手段來(lái)破壞、毀滅證據(jù)，而這種人為的差錯(cuò),再加上環(huán)境(如系統(tǒng)的不穩(wěn)定)等客觀因素都會(huì)影響到電子證據(jù)的真實(shí)性。有最高人民法院頒布并于2002年4月1日起施行的《關(guān)于民事訴訟證據(jù)的若干規(guī)定》第二十二條規(guī)定：“調(diào)查人員調(diào)查收集計(jì)算機(jī)數(shù)據(jù)或者錄音、錄像等視聽(tīng)資料的，應(yīng)當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。（3）技術(shù)手段的科學(xué)性。在我國(guó)，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機(jī)構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專業(yè)機(jī)構(gòu)所獲取的電子證據(jù)原則上不宜作為證據(jù)。 客觀性，又稱實(shí)質(zhì)性或真實(shí)性，即證據(jù)必須是客觀的真實(shí)的存在的事實(shí)。通過(guò)計(jì)算機(jī)系統(tǒng)正常運(yùn)行來(lái)推定其生成的電文為真須證明兩個(gè)事實(shí)：一是證明計(jì)算機(jī)系統(tǒng)在信息生成、傳遞、存儲(chǔ)等關(guān)鍵時(shí)刻系統(tǒng)運(yùn)行正常；二是證明電子文書(shū)未遭受未經(jīng)授權(quán)的侵入、修改等。因而計(jì)算機(jī)取證與司法鑒定的主體應(yīng)該包括合法的調(diào)查人員和具有法定資格、“有案在冊(cè)”的計(jì)算機(jī)取證與司法鑒定專家。對(duì)于存儲(chǔ)介質(zhì)中的電子信息，基本上不存在傳統(tǒng)意義上直觀可視的“原件”，目前司法實(shí)踐中使用的均是原始存儲(chǔ)介質(zhì)中電子信息的“克隆”形式。例如，IP地址經(jīng)常被用來(lái)確定涉案計(jì)算機(jī)設(shè)備的方位，但這種“網(wǎng)絡(luò)號(hào)碼”卻不像身份證號(hào)一樣與所有者存在固定的標(biāo)識(shí)關(guān)系。當(dāng)然，對(duì)于一般人來(lái)說(shuō)，直接在收件箱中修改文件并不是容易的事，因?yàn)槭占渲械奈募橹蛔x文件，拒絕修改。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時(shí)要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對(duì)話的內(nèi)容，也包括聊天者簡(jiǎn)單的個(gè)人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進(jìn)行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計(jì)算機(jī)硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號(hào)、信息傳遞的路徑等，從而將聊天者與某個(gè)特定的行為人聯(lián)系起來(lái)。要滿足這種條件，收集的人員必須具備一定的計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)，同時(shí)還要有一定的設(shè)備。這樣就可以確定發(fā)送者是誰(shuí)，起到證實(shí)案件事實(shí)的作用。電子證據(jù)實(shí)質(zhì)是存儲(chǔ)在電磁介質(zhì)中的電磁信息，受到外界磁場(chǎng)的影響有可能被消磁而損失原始證據(jù)，對(duì)于收集到的電子證據(jù)應(yīng)妥善保管，采取遠(yuǎn)離高磁場(chǎng)、高溫環(huán)境，避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完整狀態(tài)。3）手段合法計(jì)算機(jī)取證與司法鑒定的手段主要包括取證與司法鑒定人員通過(guò)手工直接取證（即物理取證）和通過(guò)特制的信息系統(tǒng)（即工具取證）進(jìn)行取證兩種。同樣，采取具有與電子簽名同樣效果的安全程序的電文也應(yīng)當(dāng)具有同樣的結(jié)論。而法官只能做計(jì)算機(jī)系統(tǒng)的完整性認(rèn)定，目前世界上基本采用的都是推定的方式，從計(jì)算機(jī)系統(tǒng)的正常運(yùn)行，證據(jù)的提出是有利方還是不利方，是否是中立的第三人在正常業(yè)務(wù)活動(dòng)中保存下來(lái)的。這是值得借鑒的做法。只有在整個(gè)證據(jù)的保全過(guò)程完全符合規(guī)定才能被當(dāng)成證據(jù)來(lái)運(yùn)用。對(duì)于恢復(fù)刪除文件的證明力，應(yīng)大于未被刪除的文件。對(duì)于在刪除之后沒(méi)有被覆蓋的文件，恢復(fù)更加容易，文件被刪除之后被放進(jìn)“回收站”（windows系統(tǒng)中），可以直接用命令將其恢復(fù)。在多媒體技術(shù)、網(wǎng)絡(luò)技術(shù)的推動(dòng)下，信息產(chǎn)業(yè)迅猛發(fā)展，計(jì)算機(jī)已從單純的快速計(jì)算工具發(fā)展成為能高速處理數(shù)字、文字、語(yǔ)言、圖形和圖像等信息的強(qiáng)大手段。如果運(yùn)行系統(tǒng)發(fā)生改變，電子證據(jù)對(duì)系統(tǒng)的這種超強(qiáng)依賴性還決定電子證據(jù)的隱蔽性和高技術(shù)性。綜上所述，證據(jù)制度應(yīng)該是一種開(kāi)放的證據(jù)制度，不論是從電子證據(jù)本身的性質(zhì)特點(diǎn)，還是從立法傾向來(lái)看，電子證據(jù)都有資格成為一種獨(dú)立的證據(jù)形式。在實(shí)際應(yīng)用中，通?？梢詫㈦娮幼C據(jù)轉(zhuǎn)換為書(shū)證、鑒定結(jié)論、勘驗(yàn)報(bào)告和視聽(tīng)材料四種證據(jù)方法，建議在進(jìn)行轉(zhuǎn)換時(shí)可以依循以下原則進(jìn)行轉(zhuǎn)換。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。據(jù)此可以推出電子證據(jù)歸屬于書(shū)證。為了防止被偵查到，具備高科技作案技能犯罪嫌疑人，往往在犯罪活動(dòng)結(jié)束后將自己殘留在受害方系統(tǒng)中的“痕跡”擦除掉，如盡量刪除或修改日志文件及其他有關(guān)記錄。編號(hào)：時(shí)間：2021年x月x日書(shū)山有路勤為徑，學(xué)海無(wú)涯苦作舟頁(yè)碼：第14頁(yè) 共14頁(yè)電子證據(jù)的法律定位和一般收集方法福建伊?xí)r代電子數(shù)據(jù)司法鑒定所 林勤一、電子證據(jù)和計(jì)算機(jī)取證的摡念（一）、電子證據(jù)又稱為計(jì)算機(jī)證據(jù)，是指隨著計(jì)算機(jī)及互聯(lián)網(wǎng)絡(luò)的發(fā)展在計(jì)算機(jī)或計(jì)算機(jī)系統(tǒng)運(yùn)行過(guò)程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來(lái)證明案件事實(shí)的電磁記錄物?！　】梢杂米鲇?jì)算機(jī)取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測(cè)系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計(jì)記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫(kù)文件和操作記錄、硬盤(pán)交換分區(qū)、軟件設(shè)置參數(shù)和文