【正文】 電子郵件是基于因特網(wǎng)而產(chǎn)生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達的意思轉(zhuǎn)化為數(shù)字信號，并通過網(wǎng)絡(luò)傳輸呈現(xiàn)在對方的電腦屏幕上。因而在計算機取證與司法鑒定時，一定要認真分析電子證據(jù)的來源并進行全方位、多角度的取證與司法鑒定，在確保證據(jù)與案件事實關(guān)聯(lián)的基礎(chǔ)上，將獲取的所有電子證據(jù)結(jié)合案件的其他類型證據(jù)，相互印證，排除矛盾的電子證據(jù)，最終組成完整的證據(jù)鏈，才能達到勝訴的目的。在不對原有證物進行任何改動或損害的前提下獲取證據(jù)；證明所獲得的證據(jù)和原有的數(shù)據(jù)是相同的；在不改變數(shù)據(jù)的前提下對其進行分析；采用人證、書證和音像資料等傳統(tǒng)證據(jù)形式驗證電子證據(jù)的合法性；要堅持及時將一些電子信息轉(zhuǎn)換為書證；要利用傳統(tǒng)的音視頻采集工具對取證與司法鑒定過程進行全程記錄；兩個合法的取證人員同時在場取證等。我國《民事訴訟法》、《行政訴訟法》對取證主體沒有嚴(yán)格的規(guī)定，加之電子證據(jù)與取證與司法鑒定方法的特殊性，因此取證與司法鑒定主體必須具有相應(yīng)的資格，才能依法完成電子證據(jù)的發(fā)現(xiàn)、收集、保全等取證與司法鑒定活動。由適格證人通過具結(jié)方式證明其為真的電子證據(jù)；有證據(jù)證明計算機系統(tǒng)在數(shù)據(jù)生成、存儲等處理時處于正常狀態(tài)的電子證據(jù)；即有證據(jù)證明電子文書為“原始文本”電子文書是計算機硬件和軟件的產(chǎn)物，它的準(zhǔn)確性很大程度上取決于計算機系統(tǒng)的準(zhǔn)確性。非法軟件包括非法制售的軟件和非法錄制的軟件。第三，當(dāng)事人僅提交打印稿，而原件已從電腦中永久刪除的，除非對方承認或法律認可的權(quán)威鑒定機關(guān)鑒定地，不得作為定案根據(jù)。為了保證電子數(shù)據(jù)的證據(jù)力，應(yīng)當(dāng)從以下幾個方面加以保證：（1）電子證據(jù)的原始性。因此，對電子證據(jù)存在的系統(tǒng)和技術(shù)設(shè)備的性能及可靠程度，必要時需要系統(tǒng)管理人員、證據(jù)制作人就相關(guān)情況作出證明。一份電子證據(jù)經(jīng)壓縮工具處理，可以被壓縮至原來的幾分之一甚至十分之一以下。電子證據(jù)的生成、傳遞都必須以計算機技術(shù)、網(wǎng)絡(luò)技術(shù)為依托，它的一系列存儲、傳輸過程都有完備的安全保障系統(tǒng)，外界一般較難侵入，基本上不會發(fā)生錯誤，也就是說給計算機輸入的是什么，它就還原什么。電子文件的信息不再具有固定的物理位置，也不再對原紀(jì)錄載體“從一而終”，可以從一個載體轉(zhuǎn)換到另一個載體，而內(nèi)容卻不發(fā)生任何變化，還可以通過網(wǎng)絡(luò)傳給遠方的一個或多個接受者。比如需要通過證據(jù)分析證明系統(tǒng)入侵案的攻擊者是誰，或者需要通過證據(jù)分析證明嫌疑人編輯過某個文檔，或者需要通過跟蹤分析證實某個木馬的功能或來源，這些都是需要通過分析才能夠得到結(jié)論，因此一般都需要以鑒定結(jié)論的形式提供數(shù)字化證據(jù)。現(xiàn)在有很大部分的學(xué)者認同獨立證據(jù)說。對于前者，其僅指了出電子證據(jù)可在學(xué)理上歸為廣義的物證，實質(zhì)上并無助于確定電子證據(jù)是否歸屬于民事訴訟訴訟法所規(guī)定的物證狹義的物證。目前國內(nèi)的爭論形成了六種觀點，分別為：視聽資料說、書證說、物證說、鑒定結(jié)論說、混合證據(jù)說以及獨立證據(jù)說。（二）、計算機取證是分析硬盤、光盤、軟盤、U盤、內(nèi)存緩沖和其他形式的儲存介質(zhì)以發(fā)現(xiàn)犯罪證據(jù)的過程，即計算機取證包括了對以磁介質(zhì)編碼信息方式存儲的計算機證據(jù)的保護、確認、提取和歸檔。同時，電子證據(jù)與傳統(tǒng)證據(jù)不同，具有高科技性、無形性和易破壞性等特點。因此，這就不難理解為什么我國民事訴訟在立法、司法上認可電子證據(jù)屬于視聽資料的范疇。然而，鑒定是運用專門知識和技能對某一具體問題進行鑒別和認定。鑒于我國有關(guān)法律規(guī)定：“證明案件真實情況的一切事實，都是證據(jù)”，我國法律也賦予電子數(shù)據(jù)證據(jù)地位?！　淖钚铝⒎ǖ慕嵌葋砜疾臁２幌駛鹘y(tǒng)證人證言那樣在傳播擴散中會出現(xiàn)重大變形，因誤傳而失去其證據(jù)價值。網(wǎng)絡(luò)空間的虛擬性，使得行為主體會有更加便利的條件、機會，使用更多的手段來破壞、毀滅證據(jù)，而這種人為的差錯,再加上環(huán)境(如系統(tǒng)的不穩(wěn)定)等客觀因素都會影響到電子證據(jù)的真實性。有最高人民法院頒布并于2002年4月1日起施行的《關(guān)于民事訴訟證據(jù)的若干規(guī)定》第二十二條規(guī)定：“調(diào)查人員調(diào)查收集計算機數(shù)據(jù)或者錄音、錄像等視聽資料的，應(yīng)當(dāng)要求被調(diào)查人提供有關(guān)資料的原始載體。（3）技術(shù)手段的科學(xué)性。在我國，目前不允許設(shè)立私人偵探所或民間證據(jù)調(diào)查機構(gòu)，當(dāng)事人擅自委托地下網(wǎng)探甚至專業(yè)機構(gòu)所獲取的電子證據(jù)原則上不宜作為證據(jù)。 客觀性，又稱實質(zhì)性或真實性，即證據(jù)必須是客觀的真實的存在的事實。通過計算機系統(tǒng)正常運行來推定其生成的電文為真須證明兩個事實：一是證明計算機系統(tǒng)在信息生成、傳遞、存儲等關(guān)鍵時刻系統(tǒng)運行正常；二是證明電子文書未遭受未經(jīng)授權(quán)的侵入、修改等。因而計算機取證與司法鑒定的主體應(yīng)該包括合法的調(diào)查人員和具有法定資格、“有案在冊”的計算機取證與司法鑒定專家。對于存儲介質(zhì)中的電子信息，基本上不存在傳統(tǒng)意義上直觀可視的“原件”，目前司法實踐中使用的均是原始存儲介質(zhì)中電子信息的“克隆”形式。例如，IP地址經(jīng)常被用來確定涉案計算機設(shè)備的方位，但這種“網(wǎng)絡(luò)號碼”卻不像身份證號一樣與所有者存在固定的標(biāo)識關(guān)系。當(dāng)然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。因此，在收集網(wǎng)絡(luò)聊天證據(jù)時要收集三類證據(jù)：一是聊天內(nèi)容證據(jù)，包括聊天對話的內(nèi)容，也包括聊天者簡單的個人信息，當(dāng)然這些信息一般是虛假的，須借助收集到的上網(wǎng)IP地址及上網(wǎng)使用的網(wǎng)絡(luò)進行佐證；第二類是系統(tǒng)環(huán)境證據(jù)，即我們借助的計算機硬件和軟件數(shù)據(jù)是否正常，用以輔助證明網(wǎng)絡(luò)聊天證據(jù)的可靠性；第三類是附屬信息證據(jù)，如IP地址、所借助的服務(wù)器、上網(wǎng)賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯(lián)系起來。要滿足這種條件，收集的人員必須具備一定的計算機和網(wǎng)絡(luò)技術(shù)，同時還要有一定的設(shè)備。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。電子證據(jù)實質(zhì)是存儲在電磁介質(zhì)中的電磁信息，受到外界磁場的影響有可能被消磁而損失原始證據(jù)，對于收集到的電子證據(jù)應(yīng)妥善保管，采取遠離高磁場、高溫環(huán)境，避免靜電、潮濕、灰塵和擠壓等措施，以保證電子證據(jù)的客觀完整狀態(tài)。3）手段合法計算機取證與司法鑒定的手段主要包括取證與司法鑒定人員通過手工直接取證（即物理取證）和通過特制的信息系統(tǒng)（即工具取證）進行取證兩種。同樣，采取具有與電子簽名同樣效果的安全程序的電文也應(yīng)當(dāng)具有同樣的結(jié)論。而法官只能做計算機系統(tǒng)的完整性認定，目前世界上基本采用的都是推定的方式，從計算機系統(tǒng)的正常運行，證據(jù)的提出是有利方還是不利方，是否是中立的第三人在正常業(yè)務(wù)活動中保存下來的。這是值得借鑒的做法。只有在整個證據(jù)的保全過程完全符合規(guī)定才能被當(dāng)成證據(jù)來運用。對于恢復(fù)刪除文件的證明力，應(yīng)大于未被刪除的文件。對于在刪除之后沒有被覆蓋的文件，恢復(fù)更加容易，文件被刪除之后被放進“回收站”（windows系統(tǒng)中），可以直接用命令將其恢復(fù)。在多媒體技術(shù)、網(wǎng)絡(luò)技術(shù)的推動下，信息產(chǎn)業(yè)迅猛發(fā)展，計算機已從單純的快速計算工具發(fā)展成為能高速處理數(shù)字、文字、語言、圖形和圖像等信息的強大手段。如果運行系統(tǒng)發(fā)生改變，電子證據(jù)對系統(tǒng)的這種超強依賴性還決定電子證據(jù)的隱蔽性和高技術(shù)性。綜上所述，證據(jù)制度應(yīng)該是一種開放的證據(jù)制度，不論是從電子證據(jù)本身的性質(zhì)特點，還是從立法傾向來看，電子證據(jù)都有資格成為一種獨立的證據(jù)形式。在實際應(yīng)用中，通?？梢詫㈦娮幼C據(jù)轉(zhuǎn)換為書證、鑒定結(jié)論、勘驗報告和視聽材料四種證據(jù)方法，建議在進行轉(zhuǎn)換時可以依循以下原則進行轉(zhuǎn)換。但是，這并不能成為可以將電子證據(jù)劃歸為鑒定結(jié)論的理由。據(jù)此可以推出電子證據(jù)歸屬于書證。為了防止被偵查到，具備高科技作案技能犯罪嫌疑人，往往在犯罪活動結(jié)束后將自己殘留在受害方系統(tǒng)中的“痕跡”擦除掉，如盡量刪除或修改日志文件及其他有關(guān)記錄。編號：時間：2021年x月x日書山有路勤為徑，學(xué)海無涯苦作舟頁碼：第14頁 共14頁電子證據(jù)的法律定位和一般收集方法福建伊?xí)r代電子數(shù)據(jù)司法鑒定所 林勤一、電子證據(jù)和計算機取證的摡念（一）、電子證據(jù)又稱為計算機證據(jù)，是指隨著計算機及互聯(lián)網(wǎng)絡(luò)的發(fā)展在計算機或計算機系統(tǒng)運行過程中因電子數(shù)據(jù)交換等產(chǎn)生的以其記錄的內(nèi)容來證明案件事實的電磁記錄物?！　】梢杂米鲇嬎銠C取證的信息源很多，如系統(tǒng)日志，防火墻與入侵檢測系統(tǒng)的工作記錄、反病毒軟件日志、系統(tǒng)審計記錄、網(wǎng)絡(luò)監(jiān)控流量、電子郵件、操作系統(tǒng)文件、數(shù)據(jù)庫文件和操作記錄、硬盤交換分區(qū)、軟件設(shè)置參數(shù)和文