“电子证据”概述
兰绍江
今年4月1日，《中华人民共和国电子签名法》开始实施，开创了我国电子证据专门立法的先河，也标志着我国法制适应现代化建设的新的里程。电子证据在我国还属于较新的事物，为此，本人综合若干资料编撰此文，介绍电子证据的几个问题，供初学者入门。
一、“电子证据”定义
随着计算机和网络技术的普及，电子商贸活动和其他许多基于网络的人际交往大量出现，电子文件已经成为传递信息、记录事实的重要载体。在这些方面一旦发生纠纷或案件，相关的电子文件就成为重要的证据。电子证据(Electronic Evidence)就是被作为证据研究的、能够证明案件相关事实的电子文件。
“电子文件”(Electronic Records)定义为：“基于电子技术生成、以数字化形式存在于磁盘、磁带等载体，其内容可与载体分离，并可多次复制到其他载体的文件。”这个定义表述了“电子文件”的三个基本特征：①数字化的存在形式；②不固定依附特定的载体；③可以多次原样复制。
“电子文件”可以分为:1）字处理文件：通过文字处理系统形成的文件，由文字、标点、表格、各种符号或其他编码文本组成。不同类型的文字处理软件生成的文件不能兼容（如Word和WPS），使用不同代码规则形成的文件也不能直接读取。所有这些软件、系统、代码连同文本内容一起，构成了字处理文件的基本要素。2）图形处理文件：由计算机专门的软件系统辅助设计或辅助制造的图形数据，通过图形人们可以直观地了解非连续性数据间的关系，使得复杂的信息变得生动明晰。3）数据库文件：由若干原始数据记录所组成的文件。数据库系统的功能是输入和存储数据、查询记录以及按照指令输出结果，它具有很高的信息价值，但只有经过整理汇总之后，才具有实际的用途和价值。4）程序文件：计算机进行人机交流的工具，软件就是由若干个程序文件组成的。5）影、音、像文件：即通常所说的“多媒体”文件，通常经过扫描识别、视频捕捉、音频录入等综合编辑而成。
信息技术的发展，使文件趋向形式的多元化，往往在一种文件形式中又包含其他文件形式的链接功能，这就是超文本或复合文本文件。复合文本文件通过作者定义的链接，使读者可以在各种软件形成的文件交叉路径之间浏览。
当这些电子文件在诉讼中作为证据使用时就是电子证据，例如在电子商务中的电子合同、电子提单、电子保险单、电子发票等；电子证据的证据形式还包括电子文章、电子邮件、光盘、网页、域名等。
二、“电子证据”的法律定位
对于电子证据的法律定位，即它归属于哪一类证据，法学界尚在讨论，主要观点有如下四种：
第一、认为电子证据应当归属于 “视听资料”。理由是：电子证据的内容必须在计算机等终端上以图形、数字、符号等形式显示，其使用的存储介质（电磁介质）、再现载体（电子设备）以及表现形式（文字、声音和图象的结合）均与“视听资料”的特点相同。因此可以对“视听资料”进行“扩张式解释”来涵盖电子证据。
第二、认为电子证据应归属于“书证”。理由是：根据《中华人民共和国合同法》第11条规定：“书面形式是指合同书、信件和数据电文（包括电报、电传、传真、电子数据交换和电子邮件）等可以有形地表现所载内容的形式”，已经将“数据电文”这一典型的电子证据形式纳入了“书面形式”范围，实际上已经在立法上明确了电子证据的法律地位。若将电子证据归入“视听资料”一类，将直接影响电子交易的效率或者信任程度。
第三、有学者认为，电子证据既不属于书证，也不属于视听资料，而是独立存在的一种新的证据类型，应当作为单独序列证据。理由如下：
a)电子证据与书证在性质上有着巨大的区别。从载体看，书证中的文字、符号、图形等直接存在于可见载体之上并能直观地显示；而电子证据则以模拟和数字信号形式存在于磁性载体之上，不经过一定的技术手段不能直接显现。两者的储存方式与再现方式都有区别。从特性看，书证具有不易篡改、保真性较好的特点，一旦被涂改很容易被发现；而电子证据易被删改和复制，且不留痕迹、难以恢复。因此，书证具有较强的证明力，一般可作为原始的、直接的证据使用；而电子证据证明力相对较弱，大多只能作为间接证据使用。
b)电子证据与视听资料在内涵和外延上不能重合。视听资料是通过影像和声音表现、以视觉和听觉来直接感知的。其中声音是通过单一媒体来表现的，影像既有单一媒体形式，也有复合媒体形式。而电子证据则具有多媒体性质，这是其他视听资料所不具备的特点。从这点来看，视听资料不能涵盖电子证据，而电子证据却可以包容视听资料。
c) 建议以电子证据取代视听资料，与书证、物证、证人证言、当事人陈述、鉴定结论、勘验笔录并列，作为一种独立证据系列。理由：诉讼法将证据分为七类，把视听资料与书证、物证等证据并列，是因为当时对电子证据认识有限；随着对电子证据的深入认识，它在证据体系中具有明显区别于其他证据的特点，理应有其独立的位置，以适应时代发展和现代法学的需要，加强电子证据的法律地位，促进电子证据的科学、规范使用。
第四、还有学者认为，不能将电子证据简单地归入哪一类证据，电子证据只是证据的表现形式，我国诉讼法规定的七类证据都有可能以电子证据的形式出现；如：电子书证（电子合同）、电子物证（如侵入计算机系统犯罪时留下的“痕迹”）、电子笔录等。
三、“电子证据”的特性
作为一类新型的证据，电子证据具有自身的几个基本特性：
1、技术依赖性。电子证据的形成与存在必须依赖于现代电子技术设备和技术手段而实现；电子证据的调取与再现也必须借助一定的技术设备、通过一定的技术手段来实现。
2、形式复合性。电子证据更多地表现为多媒体形式，集文本、影像、声音等多种形式于一身，在信息的表达上更为丰富、生动。
3、储存与传递的隐蔽性。电子证据以电磁等形式存在于介质之上，它占位和传递的实体是电磁波和二进位数据编码，肉眼无法直接感受这些无形的信号，只有经专门的设备和技术才能显示为肉眼可见的形态。
4、易于变造性。保存于磁性介质上的电子证据是可擦写的数据，在存储、传输和使用过程中，极易遭到截取、篡改、删除等破坏，且可不留痕迹（有人称此为“脆弱性”）。
正因为电子证据的隐蔽性和易于遭到篡改，给证据的审查、认定带来难度，所以一般认为其证明力相对低下。而且对于电子证据来说，“原件”不能为肉眼所见，当它以某种方式显示出来时，已经失去了原件的属性，案件当事人提交的只能是复制品，是“传来证据”。这也影响到电子证据的证明力。
四、“电子证据”证明力的认定
我国诉讼法规定，任何证据都必须经过查证属实，才能作为认定事实（定案）的根据。提交法庭的电子证据是否具有证明力，同样要经过调查后才能认定。
从证据学原理来讲，某一证据要保证其真实可靠，必须在其运行的各个环节都有辅助证据加以证明，即构成证据锁链。一般来说，电子证据需要审查的环节包括以下几个方面:
①审查电子证据的生成环节：电子证据是否是在正常的活动中按常规程序生成的；生成电子证据的系统是否曾被非法人员控制；系统的维护和调试是否处于正常状态；生成电子证据的程序是否可靠；人工录入电子证据时，录入者是否被有效地监督并按照严格的操作程序合法录入等。这些因素都会影响生成的电子证据的真实可靠性，所以在认证时应一一加以分析判断。
②审查电子证据的存储环节：存储电子证据的方法是否科学；存储电子证据的介质是否可靠；存储电子证据的人员是否公正、独立；存储电子证据时是否加密；所存储的电子证据是否会遭受未经授权的接触等等。
③审查电子证据的传送环节:经过网络传递、输送的电子证据，其间的任何一个环节都可能发生信息丢失、改变，从而降低电子证据的证明力。因此认证时要调查分析传递、接收电子证据时所用的技术手段或方法是否科学、可靠；传递电子证据的“中间人”（如网络运营商等）是否公正；电子证据在传递的过程中有无加密措施、有无可能被非法截获等。
④审查电子证据的收集环节。电子证据是由谁收集的，收集证据者与案件有无利害关系；收集电子证据的过程中是否遵守了法律的有关规定；收集、提取电子证据的方法(如备份、打印输出等)是否科学、可靠；收集者在对证据进行重组、取舍时是否客观公正，所采用的方法是否科学可靠等等。
⑤电子证据是否被删改过。法官可以指派或聘请具有专门技术知识的人对证据进行鉴定。若将电子证据与其曾经由第三方保留的原件或备份进行比较核实，则是实践中可行的捷径。所以，事先公证无疑是最有效的措施；北京市高级人民法院颁行的《关于办理各类案件有关证据问题的规定(试行)》规定:“用有形载体固定或者表现的电子数据交换、电子邮件、电子数据等电脑贮存资料的复制件，其制作应经公证或者经对方当事人确认后，才具有与原件同等的证明力。”
以上的审查实际包含了对电子证据完整性的认定。
完整性(Integrality)是考察电子证据证明力的一个特殊指标。完整性共有两层意义:一是电子证据本身的完整性，指数据内容保持完整和末予改动（不包括不影响内容完整性的一些必要的技术添加）；二是电子证据所依赖的计算机系统的完整性，主要表现为:第一，记录该数据的系统必须处于正常的运行状态；第二，在正常运行状态下，系统对相关过程必须有完整的记录；第三，该数据记录必须是在相关活动的当时或即后制作的。计算机系统的完整性实际上同电子证据的完整性密切相关，前者是为了保证后者而设置的一项标准。
从理论上讲，电子证据所遭到的篡改往往是难以察觉的，如果一味强调举证方必须证明其真实可靠，有时是过于苛求的；因此对电子证据可靠性的认定可以转向对相关否定因素的排除，如果电子证据所依赖的计算机系统的软硬件是可靠的，该系统有防止出错的监测或稽核手段，而且其运行过程是正常的，那么该电子证据就己经具备了足够的可靠性保障，应当推定其真实可靠，除非另有相反的证据。
电子证据的证明力认定是电子证据认证的核心，对于电子证据证明力高低的比较，学者们一般认为：
(一)经过公证的电子证据的证明力大于未经公证的电子证据；
(二)在正常业务活动中制作的电子证据的证明力大于为诉讼目的而制作的电子证据；
(三)由不利方保存的电子证据的证明力最大，由中立的第三方（如ISP服务商、EDI服务中心）保存的电子证据的证明力次之，由有利方保存的电子证据的证明力最小。（笔者对此不完全赞同，我认为中立方保存的证据最客观，当事人双方提供的证据都应当受到质疑。）
五、“电子证据”的收集与检验
（一）收集电子证据的基本程序。
当不涉及专门的计算机检查与维护技术时，侦察和司法人员可以采取简单的取证方式：首先由提供证据的操作人员打开计算机找到所需收集的证据；然后由取证人员确认该文件及该文件的形成时间，采用打印或拷贝的方式予以提取固定。如现场打印文件时，取证人员必须监督打印过程，防止计算机操作人员在打印过程中修改文件。如采用拷贝方式取证，取证人员应当自备计算机，拷贝后，将软盘或光盘插入自备计算机中进行检查。在查找证据过程中，如遇技术问题，应及时邀请专家予以协助。
无论采取那种取证方式，在固定证据后，应当现场制作检查（取证）笔录。笔录主要包括：①案由；②参加检查的人员姓名及职务；③检查的简要过程（检查时间、检查地点及检查顺序等）；④检查中出现的问题及解决方法；⑤取证方式及取证份数，注明数据信息在计算机中的位置（如存放于那个文件夹中等）；⑥参与检查的人员签名。
对于涉及计算机技术问题的复杂情况取证，需要专业技术人员协助进行电子证据的收集和固定。一般是：先由计算机专家检查硬件设备，切断可能存在的其他输入、输出设备，保证计算机储存的信息在取证过程中不被修改或损毁；与此同时，侦查人员应当进行现场访问：询问计算机是否设置密码及密码的组成，使用的软件及软件的来源，谁负责软件的维护、调整，对软件作过哪些修改，计算机的日常管理情况，是否出现过故障（如病毒感染等）及如何解决的，案件所涉及的资料存放于存储设备的什么位置，有无备份等。
检查时，应当注意对隐蔽文件的查找。有备份的，应由计算机专家同时检查备份文件，查明备份文件与原文件是否一致。然后按照前述方法打印和拷贝计算机文件，固定电子证据。
固定证据后，制作检查笔录。除前述检查笔录的内容外，对解密、数据测试等过程也应当作出详细的记录。
考虑到计算机操作人员可能不提供密码，计算机专家应当携带解密工具；对可能需要进行数据测试的，专家应当携带事相应的测试软件；必要时，可以对整个取证及软件测试过程进行录像。
收集和固定电子证据时应当把握如下二点：