浅谈电子证据的司法鉴定范围及完善

　　摘要：电子证据是近年来随着互联网技术飞速发展出现的一种证据。由于电子证据有着自身的特殊性，目前新刑诉法已单独将其列为一类新的证据形式。但目前法律对电子证据的合法性要求、形式均未有规定，而关于电子证据取证，除在《公安机关办理刑事案件程序规定》中有所涉及外，基本上＂无法可依＂，如何收集、检验、鉴定此类信息是检察机关在新形势新情况下所面临的新问题，因此加强电子证据司法鉴定工作是当务之急。
　　关键词：电子证据；鉴定范围；完善
　　一、电子证据的特征
　　＂电子证据＂具有丰富性。随着网络时代的到来。＂电子证据＂大量地、广泛地存在于日常生活中，在庞大的信息储量中寻求有用的证据无疑是大海捞针，因此，及时有效地收集与案件相关的数据信息，节约搜集证据的成本，是＂电子证据＂搜集的关键。
　　＂电子证据＂具有易损性。电子证据因为必须借助存储设备保存，因此极大的依赖于存储介质的安全性。故意、无意的删除、网络病毒攻击、以及存储介质的系统受到损伤等等，都能导致＂电子证据＂的灭失或者损伤。而灭失的＂电子证据＂，尽管现有技术可以恢复一部分或者全部，但是永久性的灭失却不能恢复。
　　＂电子证据＂具有易变更性。由于＂电子证据＂并非是实体证据，因而极易对其进行修改。若不能即使进行实体化保存，很容易被篡改、修饰，而且高技术的修饰型行为很难被察觉。因此，要及时将电子证据物化。
　　二、电子证据的司法鉴定范围
　　电子证据司法鉴定是司法鉴定中较为特殊的一类鉴定，电子证据司法鉴定工作需要提取相应的计算机信息，甚至需要从已被删除或加密的文件、电子邮件中报取数据，经分析确认作为法庭上的诉讼凭据。关于其定义，众说纷纭，笔者认为，电子证据司法鉴定就是在司法实践中依据证据法学理论、使用高端技术和先进设备，对电子信息载体存储的数据进行鉴定，并出具法庭采信的书面鉴定结论。电子证据司法鉴定的定义应该包含以下几点：
　　1.电子证据司法鉴定的主体应具有一定的资格
　　司法鉴定人应该是具备计算机科学网络专门知识的人。电子证据司法鉴定人还需要具有法律逻辑、审计等知识。
　　2.电子证据司法鉴定客体的范围
　　电子证据司法鉴定范围不仅包含对计算机内的数据进行鉴定，还包括对计算机中软件、程序进行鉴定，对取证过程中取得的证据链进行鉴定等等。从广义的范围来说，还包括对电子证据的提取、分析等内容。
　　3.电子证据司法鉴定应符合规定的程序
　　与其它司法鉴定的程序一样，都要分为申请、委托、受理、实施、出具结论等阶段。由于电子证据具有脆弱性、易更改性等特点，收集电子证据的程序合法，程序规范，严格按照法定程序操作，是保证电子证据合法性的关键一步。
　　三、检察机关完善电子证据司法鉴定机制方法
　　电子证据司法鉴定需紧密围绕证据的客观性、合法性、关联性，遵循合法、科学、客观、公正、独立、监督的原则进行。应在上述思想指导下构建检察机关电子证据司法鉴定的机制。
　　1.明确电子证据司法鉴定的原则
　　根据电子证据具有高科技性、隐蔽性、易改性和形式多样性等特点，应确立以下电子证据司法鉴定的基本原则：一是规范原则。即工作流程均有明确的步骤和要求，以确保工作的严密性。二是监督原则。为确保证据的可靠性，要求证据收集等重要流程进行全程录像并要求第三方现场见证。三是安全原则。所有电子资料事先必须使用性能稳定可靠的司法级取证设备进行无损复制（即确保源盘不被擦写破坏），并通过哈希值校验确保复制盘与源盘保持一致性，然后源盘封存，并只对复制进行分析和恢复，以确保取证过程的安全可靠。四是保密原则。对于可能涉及的案情及个人隐私等等信息，要求操作人员必须严格按相关保密规定予以恪守。
　　2.确定检察机关电子证据司法鉴定的类别
　　根据此项工作涉及办案的不同部门和不同阶段，主要划分为电子证据的检验、电子证据的鉴定及相关电子证据法律文书的文证审查三类，并据此分别出具检查意见书、鉴定书或文证审查意见书。其中第一类主要应用于反贪、反渎等部门在案件侦查阶段的工作。第二类和第三类主要应用于公诉、侦监等部门案件在审查阶段的工作。同时根据电子证据载体的不同状况，分别采用现场提取、扣押和封存等加以收集或固定。如针对难扣封存的大型在线服务器等设备，通过打印、资料导出、制作复本或现场录制屏幕等方式加以提取和固定。
　　3.规范电子证据收集检验的基本工作流程
　　尽管刑事电子证据取证尚无法律明文规定，但是与传统证据收集一样，刑事电子证据取证也应遵循我国法律规定的取证原则，不能因其特殊性有别于其他证据；结合电子证据的特点，笔者设计了如下程序：①调查收集证据时应主要包括委托受理和检验鉴定两个阶段、其中委托受理主要明确业务部门如何提出委托和要求事项等，技术部门如何受理并确定工作开展的时间地点等。检验鉴定主要涉及电子资料的收集固定，检查分析的要求和流程。②应当出具合法证件，搜查时应当出示搜查证并严格按照搜查证确定的范围进行搜查，搜查证应当明确搜查的具体对象如具体的计算机、网络服务器及终端存储器、IP地址等。③对采集到的电子证据，要及时标注来源、时间、人员，详细记录收集、扣押电子证据的全过程，载明扣押数据信息并有二个以上的见证人在记录上签字。④在收集和运用电子数据的过程中，应注意保护当事人的隐私权。
　　4.增强检察技术人员同办案人员的交流
　　培养综合素质的检察人员让侦查人员熟悉计算机知识和电子取证程序，让技术人员掌握必要的侦查知识，这是电子证据鉴定工作开展的必要前提。一方面要大力组织全员培训，进行严格的岗前考核，确保参加培训的每位干警都能学以致用。另一方面要加强侦查人员与检验人员的交流，不仅可以使技术人员对侦查工作所急需的电子证据有一个清楚而准确的理解，使他们所选用的提取电子证据的工具和方法也更恰当，从而可以进一步减少乃至避免为提取相关电子证据而花费大量时间去检查海量数据的情况发生，提取电子证据的速度和准确率也得到进一步提升。同时也避免了由于侦查人员的不懂忽略了关键性证据，甚至导致电子证据永久性灭失。