王學(xué)光

（華東政法大學(xué)信息科學(xué)與技術(shù)系 上海201620）

1 引言

20世紀(jì)90年代，美國(guó)拉開(kāi)了全球“信息高速公路”的序幕。但是隨著電子信息日益燦爛光芒，其雙刃劍的一面也隨之呈現(xiàn)。計(jì)算機(jī)犯罪、電子商務(wù)糾紛、網(wǎng)絡(luò)恐怖主義、個(gè)人隱私受侵犯等問(wèn)題層出不窮。如何在司法實(shí)踐中收集、保全、認(rèn)定以及使用電子證據(jù)等相關(guān)問(wèn)題，成了法學(xué)、偵察學(xué)及計(jì)算機(jī)科學(xué)等領(lǐng)域共同關(guān)心并亟待解決的問(wèn)題。計(jì)算機(jī)犯罪取證（簡(jiǎn)稱計(jì)算機(jī)取證）在這種環(huán)境下應(yīng)運(yùn)而生，計(jì)算機(jī)取證一詞最早是在1991年第一次舉行的IACIS（international association computer specialist）國(guó)際會(huì)議中被正式提出，并在2001年舉行的第十三屆國(guó)際FIRST（forum of incident response and security teams）年會(huì)上成為當(dāng)時(shí)的主要議題[1]。至此，計(jì)算機(jī)取證這門計(jì)算機(jī)與法學(xué)等領(lǐng)域的交叉學(xué)科受到了廣泛的關(guān)注，并成為計(jì)算機(jī)安全領(lǐng)域的研究熱點(diǎn)之一。

計(jì)算機(jī)取證一般是指使用相應(yīng)的軟件和工具對(duì)足夠可靠的、有說(shuō)服力的、有法律效力的電子證據(jù)的獲取、保存、分析及提出的過(guò)程。也就是針對(duì)計(jì)算機(jī)入侵與犯罪，進(jìn)行能夠?yàn)榉ㄍニ邮艿淖C據(jù)的獲取、保存、分析和出示的過(guò)程[2，3]。本文主要是對(duì)計(jì)算機(jī)犯罪取證及其相關(guān)法律問(wèn)題進(jìn)行了論述，提出當(dāng)前我國(guó)計(jì)算機(jī)犯罪取證所面臨的問(wèn)題，以及以后所要解決的方向。

2 研究現(xiàn)狀

計(jì)算機(jī)犯罪取證主要是圍繞有效的電子證據(jù)獲取來(lái)展開(kāi)工作的，其目的就是將存儲(chǔ)在計(jì)算機(jī)及相關(guān)設(shè)備中反映犯罪者犯罪信息提取，使其成為有效的訴訟證據(jù)提供給法庭。計(jì)算機(jī)證據(jù)也被稱為電子證據(jù)，其出現(xiàn)在法庭上，在我國(guó)只是近10年左右的事，在信息技術(shù)較發(fā)達(dá)的歐美國(guó)家，則已有了30年左右的歷史。國(guó)際上，賦予電子文件證據(jù)地位一直是國(guó)際法律界努力的一個(gè)目標(biāo)。對(duì)于大陸法系的國(guó)家來(lái)說(shuō)，因其對(duì)證據(jù)的種類限制較少，凡是能夠證明案件真實(shí)情況的事實(shí)都可能被法庭采納，只是立法中缺少對(duì)電子證據(jù)的規(guī)定而已。對(duì)于英美法系的國(guó)家，由于其奉行“最佳證據(jù)規(guī)則”，原件才是最可信、最可靠的證據(jù)形式，而電子證據(jù)不存在傳統(tǒng)意義上的“原件”，其原件只是一堆人們無(wú)法識(shí)別的磁信號(hào)，人們看到的只是電子證據(jù)的外在表現(xiàn)形式，這就使得電子證據(jù)在訴訟或仲裁中的應(yīng)用受到限制，為此，各國(guó)都采取了相應(yīng)的對(duì)策。從1982年開(kāi)始，歐洲理事會(huì)、國(guó)際商會(huì)、聯(lián)合國(guó)貿(mào)法委員會(huì)等組織就逐漸開(kāi)展電子文書等電子信息作為有效證據(jù)的規(guī)則、立法工作。1997年聯(lián)邦德國(guó)通過(guò)了世界上第一部全面規(guī)范Internet的法律案《多媒體法》[4]，其中就有對(duì)E-mail作為證據(jù)的規(guī)范規(guī)定。之后，1998年加拿大頒布了《統(tǒng)一電子證據(jù)法》[5]；英國(guó)政府于1999年3月公布了《電子通信法案》的征求意見(jiàn)稿；美國(guó)眾議院司法委員會(huì)在1999年10月通過(guò)ueta的法案，承認(rèn)合同的電子簽名與手寫簽名同樣有效[6]。2001年，菲律賓最高法院制定了《電子證據(jù)規(guī)則》[7]，該法共12項(xiàng)規(guī)則，是迄今為止世界上最為詳盡的電子證據(jù)法，分別對(duì)電子證據(jù)、電子簽名、電子文件的概念、鑒證、可采性、證明力、特免權(quán)規(guī)則、最佳證據(jù)規(guī)則、傳聞規(guī)則以及證明方法等作了系統(tǒng)性規(guī)定。國(guó)外不僅對(duì)電子證據(jù)立法方面進(jìn)行了努力，同時(shí)對(duì)計(jì)算機(jī)犯罪取證本身包括取證技術(shù)、取證規(guī)范等的發(fā)展也十分重視，在美國(guó)至少有7 095個(gè)法律部門擁有自己的計(jì)算機(jī)取證實(shí)驗(yàn)室，取證專家在實(shí)驗(yàn)室內(nèi)分析從犯罪現(xiàn)場(chǎng)獲取的計(jì)算機(jī)及其外設(shè)，操作規(guī)范，確保證據(jù)的有效性。

目前，我國(guó)尚無(wú)任何一部法律對(duì)電子證據(jù)作出全面的規(guī)定?？傮w而言，我國(guó)規(guī)定電子證據(jù)的法律可分為兩大部分：一是證據(jù)法或訴訟法，二是電子簽名法或電子商務(wù)法。前者規(guī)范電子證據(jù)是為了解決訴訟中遇到的證據(jù)難題，后者則是排除電子商務(wù)中證據(jù)形式方面的交易障礙；前者更多地從正面規(guī)定電子證據(jù)的地位與采用標(biāo)準(zhǔn)，后者則偏好從側(cè)面構(gòu)建書面形式、文件保管等民商法律制度。另外在我國(guó)港澳臺(tái)地區(qū)也沒(méi)有對(duì)電子證據(jù)獨(dú)立規(guī)則立法。臺(tái)灣地區(qū)《電子簽章法》[8]對(duì)于電子簽章、數(shù)字簽章分別進(jìn)行了界定，同時(shí)，其把文字、聲音、圖片、影像、符號(hào)或其他資料通過(guò)電子或其他以人的知覺(jué)無(wú)法直接認(rèn)識(shí)的方式表現(xiàn)出的記錄定義為電子文件，通過(guò)這種方式把以電子形式存在的文件賦予與書證相同的效力，并且在《電腦犯罪罰則（刑法修正案）》第220條規(guī)定了電子證據(jù)的法律地位。香港地區(qū)的《電子交易條例》和《訴訟證據(jù)條例》[9]中對(duì)數(shù)碼簽署（即數(shù)字簽名）進(jìn)行了界定，并對(duì)電子記錄的可接納性（即可采性）專門進(jìn)行了強(qiáng)調(diào)。

3 當(dāng)前我國(guó)計(jì)算機(jī)犯罪取證所面臨的問(wèn)題

目前在我國(guó)司法體系中對(duì)于計(jì)算機(jī)取證中電子證據(jù)的獲取存在規(guī)定缺乏及技術(shù)支撐不足的缺點(diǎn)，證據(jù)使用還存在一定的爭(zhēng)議。問(wèn)題一，在我國(guó)3大訴訟法規(guī)定的7類法定證據(jù)中未明確規(guī)定電子證據(jù)作為合法的證據(jù)類型。這樣，電子證據(jù)在司法實(shí)踐中能否被采納，就需要進(jìn)一步探討和研究。雖然在我國(guó)的法律《電子簽名法》中對(duì)于電子證據(jù)的采納、認(rèn)定做了細(xì)致的考量，但是對(duì)于更加寬泛的范圍中關(guān)于電子證據(jù)的認(rèn)定，我國(guó)法律還沒(méi)有明確其辭。其二，我國(guó)現(xiàn)行電子證據(jù)法律規(guī)范的一個(gè)顯著缺點(diǎn)在于：它們基本不成體系，既有效力較高的 《電子簽名法》、《合同法》、《道路交通安全法》等基本法律，也有位階很低的地方性規(guī)范；既有反映國(guó)家意志的法律，又有反映地方立法者主張的規(guī)章。因而怎樣使現(xiàn)有電子證據(jù)相關(guān)規(guī)范性立法體系化，也是需要研究的一個(gè)問(wèn)題。其三，電子證據(jù)取證規(guī)范空白，取證技術(shù)支撐不足，電子證據(jù)取證活動(dòng)“無(wú)法可依”。就我國(guó)而言，3大訴訟法找不出1條關(guān)于電子證據(jù)取證工作的具體規(guī)定。在現(xiàn)行《刑事訴訟法》中僅規(guī)定了傳統(tǒng)犯罪的偵查、取證規(guī)范，而電子犯罪的偵查、取證與傳統(tǒng)犯罪的偵查取證的最大不同就在于它的技術(shù)性要求，用傳統(tǒng)的偵查取證方法偵查計(jì)算機(jī)犯罪往往是舉步維艱，實(shí)際部門的電子證據(jù)取證活動(dòng)已經(jīng)證明了這一點(diǎn)。而且先前法庭案例中出現(xiàn)的電子證據(jù)也都比較簡(jiǎn)單，如電子郵件、程序源代碼等，不需要使用特殊的工具就能夠得到信息。但隨著技術(shù)的不斷發(fā)展，計(jì)算機(jī)犯罪手段不斷提高，聲音、影像等數(shù)字信息也逐漸成為認(rèn)定犯罪的主要依據(jù)，但是對(duì)于這些電子數(shù)據(jù)的獲取、保全以及作為法庭所認(rèn)可的有效證據(jù)，還缺乏相關(guān)的法律程序以及相應(yīng)的電子取證工具，以確認(rèn)其所取得的電子證據(jù)的真實(shí)性和有效性。

4 探究方向

歸于我國(guó)當(dāng)前計(jì)算機(jī)犯罪取證所存在的問(wèn)題，從法律和技術(shù)層面，今后應(yīng)當(dāng)著重以下幾個(gè)方面的研究。

（1）計(jì)算機(jī)犯罪與其相關(guān)聯(lián)主體的責(zé)任關(guān)系研究：電子信息大部分流通于網(wǎng)絡(luò)空間（互聯(lián)網(wǎng)、電話網(wǎng)、有限電視網(wǎng)等），網(wǎng)絡(luò)本身并無(wú)邊界，它是一個(gè)全球性的系統(tǒng)，無(wú)法將它像物理空間那樣分隔成許多領(lǐng)域。對(duì)傳統(tǒng)司法管轄權(quán)來(lái)說(shuō)，要在這樣一個(gè)性質(zhì)完全不同的空間中劃定界限是十分困難的。因而，研究應(yīng)該從信息傳播的源頭抓起，必須規(guī)范信息傳播主體，只有認(rèn)定這些相關(guān)主體的責(zé)任，才能有效抑制電子犯罪的發(fā)生率。在此方面研究涉及網(wǎng)絡(luò)服務(wù)提供商、電信服務(wù)商、第三方認(rèn)證機(jī)構(gòu)以及相應(yīng)的輔助人員等實(shí)體參與者的相應(yīng)規(guī)范。

（2）計(jì)算機(jī)犯罪取證技術(shù)研究（靜態(tài)、動(dòng)態(tài)）[10，11]：根據(jù)電子證據(jù)取證時(shí)其正在使用的狀態(tài)，電子證據(jù)取證分為靜態(tài)取證與動(dòng)態(tài)取證兩種。對(duì)于靜態(tài)取證技術(shù)，由于它是在事后對(duì)電子證據(jù)進(jìn)行提取和分析。因此，靜態(tài)取證技術(shù)很大程度上不能判別：在電子證據(jù)產(chǎn)生之時(shí)到取證開(kāi)始之時(shí)這一段時(shí)間內(nèi)，它們所找到的證據(jù)是否己經(jīng)被破壞過(guò)，如篡改、刪除、覆蓋等，也就是電子證據(jù)的原始性不能夠得到證明。這一關(guān)鍵性問(wèn)題就是電子證據(jù)的一致性問(wèn)題，也是動(dòng)態(tài)取證技術(shù)所要突破的重點(diǎn)所在。它對(duì)于電子證據(jù)的鑒定起到至關(guān)重要的作用。這方面的研究一般要借助入侵檢測(cè)技術(shù)、網(wǎng)絡(luò)監(jiān)控技術(shù)、蜜罐技術(shù)、防火墻技術(shù)對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行過(guò)濾、分析以發(fā)現(xiàn)證據(jù)。

（3）電子證據(jù)的鑒定研究：電子證據(jù)鑒定是一種新型的司法鑒定，其鑒定對(duì)象是以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)碾娮幼C據(jù)。對(duì)于電子證據(jù)鑒定的研究應(yīng)從電子證據(jù)鑒定人員資質(zhì)的認(rèn)證標(biāo)準(zhǔn)、電子證據(jù)動(dòng)態(tài)鑒定規(guī)范、電子證據(jù)鑒定工具標(biāo)準(zhǔn)以及考慮電子證據(jù)鑒定單獨(dú)的法律規(guī)范等幾個(gè)方面著手。

（4）計(jì)算機(jī)犯罪取證規(guī)范研究[12]：由于電子證據(jù)是一種必須具備專業(yè)技術(shù)才能進(jìn)行收集、保全、認(rèn)證、質(zhì)證的證據(jù)形式，因而對(duì)于電子證據(jù)的取證規(guī)范研究要從制定取證工具標(biāo)準(zhǔn)并對(duì)常用取證工具的可靠性、有效性進(jìn)行檢測(cè)評(píng)估；加大計(jì)算機(jī)取證的規(guī)范化力度；加強(qiáng)對(duì)計(jì)算機(jī)取證人員的考核、培訓(xùn)和監(jiān)督；建立電子證據(jù)取證法等方面著手進(jìn)行探究。

5 結(jié)束語(yǔ)

本文概要地介紹了計(jì)算機(jī)犯罪取證相關(guān)法律問(wèn)題的發(fā)展?fàn)顩r，提出當(dāng)前我國(guó)計(jì)算機(jī)犯罪取證所面臨的問(wèn)題及以后所要研究的方向。主要目的是希望通過(guò)加強(qiáng)電子證據(jù)的鑒定、電子證據(jù)取證規(guī)范以及增強(qiáng)取證技術(shù)等方面的研究，完善計(jì)算機(jī)犯罪取證工作，加強(qiáng)電子證據(jù)在我國(guó)民事、刑事案件中作為有效證據(jù)的作用，使電子證據(jù)的取證活動(dòng)最終達(dá)到“有法可依”。

1 Sommer P.Computer forensics:an introduction.In:Proceedings of the Compsec'92-the 9th World Conference on Computer,1992

2 Stephen Mason.Electronic evidence:disclosure,discovery and admissibility.Butterworths Law,2007(4)

3 Parra M.Computer forensics,http://www.giac.org/practical/Moroni_Parra_GSEC.doc,2002

4 徐久生，莊敬華譯.德國(guó)刑法.北京：中國(guó)法制出版社，2000

5 韓波.論加拿大統(tǒng)一電子證據(jù)法.政治與法律，2001（5）

6 何家弘，劉品新.電子證據(jù)法研究.北京：法律出版社，2002

7 高富平譯.菲律賓電子證據(jù)規(guī)則規(guī)則l、2，www.chinacyberlaw.com，2002-08-18

8 宋偉.電子簽章法的立法原則及基本規(guī)則的分析——從 《臺(tái)灣電子簽章法》和《電子商務(wù)示范法》談起.科技與法律，2001（4）

9 胡惠生.淺論香港的《電子交易條例》.北京郵電大學(xué)學(xué)報(bào)（社會(huì)科學(xué)版），2001，3(2)

10 丁麗萍，王永吉.計(jì)算機(jī)取證相關(guān)法律技術(shù)問(wèn)題研究.軟件學(xué)報(bào)，2005，16(2)

11 麥永浩，戴士劍，許榕生.計(jì)算機(jī)取證與司法鑒定.北京：清華大學(xué)出版社，2009

12 劉品新.電子取證的法律規(guī)制.北京：中國(guó)法制出版社，2010