[ 于朝 ]——(2002-8-23) / 已閱24975次
檢察機關電子證據的收集與固定
于 朝(yuxllg@sina.com)
目 錄
一、電子證據的特點
二、電子證據的簡單取證程序
三、電子證據的復雜取證程序
四、與電子證據相關的幾項工作
主要內容
電子證據，除具備一般證據屬性外，還具有多重性、可修改性、可滅失性和技術性特點。文章針對這些特點探討了收集和固定電子證據的基本要求，并介紹了簡單取證和復雜取證一般程序。為了搞好電子證據的取證工作，文章還提出在地市級檢察機關成立電子證據專家組，建立電子證據的取證制度等工作建議。
著文：
檢察機關在業務工作中，經常會接觸電子證據問題。本文所述電子證據，專指由計算機設備儲存的，經訴訟機關依法定程序作為訴訟證據收集固定的數據信息。隨著計算機被廣泛應用，計算機存儲設備所儲存的數據信息已逐漸成為訴訟證據的一個重要來源。筆者僅就在刑事訴訟中如何收集和固定電子證據問題作些介紹，供同行們參考。
一、電子證據的特點及取證要求
電子證據，除具備一般證據的客觀性和合法性外，還有以下幾個特點：
１．證據屬性的多重性。
由計算機提供的電子證據具有視聽資料、書證、物證等多重證據意義。
電子證據的視聽資料意義，是指電子證據能夠通過計算機輸出的畫面、聲音來證明案件事實。例如：影視畫面可以證明歷史現場情況；聲音則可以證明誰在什么場合說了什么話等。
電子證據的書證意義，是指電子證據能夠通過計算機輸出的文字、數字及符號的內容來證明案件事實。例如：電子書信、軟件、電算化資料[1]等都具有書證意義。
電子證據的物證意義，是指電子證據能夠以其被儲存的位置、方式以及載體的外觀形象來證明案件事實。例如：電子證據被儲存在不同文件夾中，可以證明存儲者對計算機文件的理解、使用意圖；電子證據被儲存在計算機硬盤中或是被儲存在軟盤、光盤、磁帶中將會證明這一證據文件的是否被拷貝等事實；軟盤、光盤等電子證據載體的外觀形象，可以證明其是否受到物理破壞的事實。
電子證據屬性的多樣性，要求取證人員在收集電子證據時，要注意到電子證據的不同證據意義；在固定電子證據時，應當根據案件偵查需要及電子證據的用途，采取相應的證據固定方法。例如：僅需要電子證據的書證意義時，只將電子文件[2]打印成書面文件即可；而如果需要其視聽資料意義時，則應當采用拷貝、拍攝等方法進行固定。
２．證據內容的可修改性。
計算機儲存的信息是可以被修改的。電子證據可修改性有兩層含義：一是，數據信息在被作為證據固定前可能已被修改，因而當其被作為證據固定時，其內容已發生變化，造成所取證據的失真；二是，采用拷貝方式收集的電子證據，從證據固定到使用的過程中，也可以被修改，造成其在被使用時的內容與原證據內容不符。同時，司法實踐中由于存在著后一種可修改性，在庭示證據[3]時辯方會就證據是否被修改提出質疑，而控方如提不出未進行修改的證據，則法庭會不采信該證據。
電子證據內容的可修改性，要求取證人員在收集和固定電子證據時，一是要注意收集和固定有關數據信息形成時間方面的證據，如計算機中有關該文件形成時間的記錄，與其他有關該信息形成時間的證據進行比較，確認該數據信息是否被修改過；二是注意對電子證據內容的現場固定，如通過 現場錄像、現場打印等方式進行可視性固定。
另外，電子證據被作為視聽資料使用前，檢察人員應當注意對電子證據內容的審查，防止在出庭時出現差錯。
３．證據內容的可滅失性。
計算機儲存的信息會因人為刪蓋、病毒感染、物理破壞等原因滅失。
電子證據的可滅失性，要求取證人員在收集和固定電子證據時，一是一但發現電子證據，應當立即收集，防止證據被毀滅；二是在計算機中未發現原有文件時，應當及時通過電子證據專家組查找原因，判明能否恢復；三是盡量采用現場打印的方法收集電子證據；四是如果采取拷貝方法收集電子證據，應當現場檢查拷貝質量，防止因拷貝了病毒等原因打不開所收集到的計算機文件；五是存放和使用存有拷貝證據的軟盤、光盤、磁帶時應當注意安全，例如，存放時應當遠離強磁場，使用時應當注意計算病毒的檢測。
４．證據的技術性。
電子證據的技術性主要表現為：①計算機儲存的信息是通過特殊技術方法形成的；②很多情況下，發現、收集、固定和使用電子證據需要一定計算機技術；③數據信息據中的軟件能夠以其特定的技術性語言來證據案件事實。
電子證據的技術性，要求取證人員應當了解或通曉計算機技術，以便于及時采取相應的技術方法收集證據，查案情。
電子證據的技術性，還要求在涉及與軟件的制作、使用等專門性問題時，應指派或聘請技術專家進行計算機學定。
二、電子證據的簡單取證程序
簡單取證，是指不需要專業技術人員協助進行的數據信證據的收集和固定活動。對不涉及計算機使用或維護人員的犯罪案件，可以采取簡單取證程序收集和固定電子證據。
取證時，首先由提供證據單位的計算機操作人員打開計 算機，查找所需收集的證據。當找到證據時，取證人員應當通過顯示器觀察和確認該文件的形成時間。然后由操作人員打開文件，由取證人員確認該文件系所要收集的證據后，采用相應的方式予以提取固定。在查找證據過程中，如遇文件找不到或打不開等問題，應及時通知電子證據專家組予以協助。
常用的固定電子證據的方式，有打印和拷貝兩種。通常情況下應當采用打印方式，或兩種方式同時使用。只有在文件較多不方便現場打印的情況下，才可以單獨使用拷貝方式。
采用打印方式取證，是將計算機文件打印到紙張上。打印文件時，取證人員必須現場監督打印過程，防止計算機操作人員在打印過程中修改文件。打印完畢后，可以按照書證的固定方法，予以固定，但應當注明數據信息在計算機中的位置（如存放于那個文件夾中等）。
采用拷貝方式取證，是將計算機文件拷貝到軟盤、光盤中。取證人員應當自備計算機，拷貝后，將軟盤或光盤插入自備計算機中進行檢查。首先進行病毒檢測，然后打開文件檢查拷貝的質量。如通過檢測發現病毒，則應當先消毒，后打開文件檢查。
無論采取那種取證方式，在固定證據后，應當現場制作檢查筆錄。檢查筆錄主要記載電子證據的收集和固定情。包括：①案由。②參加檢查的人員姓名及職務。③檢查的簡要過程。主要包括檢查時間、檢查地點及檢查順序等。④檢查中出現的問題及解決方法。⑤取證方式及取證份數。⑥參與檢查的人員簽名。
三、電子證據的復雜取證程序
復雜取證，是指需要專業技術人員協助進行的電子證據的收集和固定活動。
總共2頁 1 [2]
下一頁
