電子證據(jù)是指由電子信息技術(shù)應(yīng)用而出現(xiàn)的各種能夠證明案件真實情況的材料及其派生物。電子證據(jù)具有很強的技術(shù)性。在一起電信詐騙案件中，嫌疑人向某科技公司購買了“自動語音呼叫系統(tǒng)”的軟件及相關(guān)維護服務(wù)，該“自動語音呼叫系統(tǒng)”可以從客戶端向服務(wù)器上傳語音文件、被叫號碼，進行自動群呼，并有回撥、計費和IP電話功能。犯罪團伙冒充電信、公安等部門人員，謊稱被害人電話欠費，被害人個人信息資料已經(jīng)泄密，銀行賬戶不安全，要求被害人通過ATM機或網(wǎng)上銀行將個人資金轉(zhuǎn)入他們提供的“安全賬戶”。
　　公安機關(guān)調(diào)取了涉案系統(tǒng)所用服務(wù)器內(nèi)的硬盤并對硬盤進行了檢查，從該硬盤提取的數(shù)據(jù)庫中發(fā)現(xiàn)了被害人的家庭電話號碼。公訴人出示、播放了從嫌疑人的電腦中獲取的語音文件“中國電信一萬號，你好，你的固定電話因拖欠話費逾期未交，如不交費，將采取停機處理……”；冒充公安機關(guān)接警的語音文件“公安局電話報案專線，為確保您的權(quán)益，談話可能被錄音，請諒解”；聊天記錄“我來幫你傳語音”、“已經(jīng)傳好了”以及其他電子文檔等證據(jù)。公訴人利用多媒體適時展示這些電子證據(jù)，有力地證明了被告人參與詐騙的主觀故意，直觀地展現(xiàn)網(wǎng)絡(luò)電信詐騙流程和各個環(huán)節(jié)，
　　從該案可以看出，網(wǎng)上聊天記錄、電子文檔、電子郵件等電子證據(jù)在認定犯罪事實的過程中發(fā)揮了至關(guān)重要的作用。結(jié)合最高人民法院、最高人民檢察院、公安部、國家安全部和司法部聯(lián)合制定的《關(guān)于辦理死刑案件審查判斷證據(jù)若干問題的規(guī)定》(以下簡稱《規(guī)定》)第29條，本文從技術(shù)要求、程序要求等角度闡述電子證據(jù)的真實性、合法性、關(guān)聯(lián)性以及電子證據(jù)鑒定意見的審查重點，為司法人員審查判斷電子證據(jù)提供參考。
　　
　　一、真實性審查
　　
　　(一)審查電子證據(jù)的來源
　　審查電子證據(jù)的來源，即審查電子證據(jù)形成的時間、地點、對象、制作人、制作過程及設(shè)備情況。為了保證電子證據(jù)的真實性。技術(shù)上必須滿足只讀、鏡像復(fù)制和數(shù)字指紋的要求。
　　只讀就是保證電子證據(jù)在獲取和分析的過程中不被修改。對于此類證據(jù)，現(xiàn)場勘查人員應(yīng)當(dāng)遵循與麻醉藥品、兇器或者其他種類證據(jù)一樣的處理程序，正如不要拾起兇殺案件中的可疑槍支并數(shù)次扣動扳機以確認槍支是否可以使用一樣，在扣押計算機或者計算機數(shù)據(jù)時，不要啟動計算機或者觸摸任何計算機部件，除非你清楚自己正在實施的行為?！瓕嵺`中，污染檢材的情況卻時有發(fā)生，例如偵查人員使用了扣押的電腦或手機或者錯誤地斷開網(wǎng)絡(luò)連接，導(dǎo)致電子證據(jù)永久性滅失。
　　電子證據(jù)的提取和分析不能在涉案的計算機或存儲設(shè)備上進行，所以，鏡像復(fù)制技術(shù)是取證和分析工作的前提和基礎(chǔ)。為保證數(shù)據(jù)的完整性，需要進行位對位的精確復(fù)制，不能有任何的修改、遺漏、丟失。
　　數(shù)字指紋用來證明復(fù)制數(shù)據(jù)與原數(shù)據(jù)的一致性。通常采用單向雜湊算法對信息的每一位進行計算，得出該信息的一個序列值，如MD5值、SHA、SHA2等。文件內(nèi)容稍有變化，這個值就發(fā)生變化，依據(jù)這個原理，數(shù)字指紋能夠驗證復(fù)制數(shù)據(jù)與原始數(shù)據(jù)的一致性，
　　
　　(二)審查內(nèi)容的真實性
　　某檢察院在辦理楊某涉嫌強奸一案中，案件一審因被告人年齡存在爭議被退回補充偵查。檢察技術(shù)部門深入被告人原籍，調(diào)取了當(dāng)?shù)赜媱澤块T信息系統(tǒng)中的歷史數(shù)據(jù)，經(jīng)過深入分析檢驗，最終查明楊某出生日期存在修改的事實。并從大量的歷史數(shù)據(jù)中，確定了修改前的真實出生日期，認定被告人為應(yīng)承擔(dān)刑事責(zé)任人。最終為被告人定罪量刑提供了無可辯駁的證據(jù)。
　　電子證據(jù)非常容易被刪改，但即使經(jīng)過刪除、粉碎或格式化的處理，曾經(jīng)保存的數(shù)據(jù)和嫌疑人的操作痕跡總會留下一些蛛絲馬跡?？梢晕袑I(yè)人員使用專門的工具、利用數(shù)據(jù)恢復(fù)技術(shù)發(fā)現(xiàn)被剪裁、拼湊、篡改、添加等偽造、變造的痕跡。
　　
　　(三)審查電子證據(jù)的存儲介質(zhì)
　　電子證據(jù)同傳統(tǒng)證據(jù)相比，不同之處在于載體方式方面，存儲介質(zhì)中具有證明力的是其內(nèi)部存儲的電子數(shù)據(jù)，比如硬盤中的文檔，手機中的短信等。電子數(shù)據(jù)與其附屬信息、系統(tǒng)環(huán)境是密不可分的。
　　附屬信息證據(jù)是指在電子數(shù)據(jù)的生成、存儲、傳遞、修改、增刪過程中生成的記錄，如電子文件的屬性信息、何時進行過刪改、何時由哪一網(wǎng)絡(luò)地址發(fā)送等，它的作用主要在于以形成證據(jù)保管鏈條的方式用于證明電子證據(jù)的來源和可靠性，表明每一個環(huán)節(jié)都是有據(jù)可查的。系統(tǒng)環(huán)境證據(jù)是指數(shù)據(jù)電文所存在的硬件和軟件環(huán)境。即電子數(shù)據(jù)在生成、存儲、傳遞、修改、增刪的過程中所依靠的電子設(shè)備環(huán)境，一般是指計算機或網(wǎng)絡(luò)的硬件配置或操作系統(tǒng)環(huán)境，以確保該數(shù)據(jù)電文證據(jù)以其原始面目展現(xiàn)在人們的面前。因此，就電子證據(jù)來說，僅僅審查存儲介質(zhì)中的電子數(shù)據(jù)本身是不夠的，還要通過存儲介質(zhì)來審查附屬信息證據(jù)和系統(tǒng)環(huán)境證據(jù)。
　　
　　二、合法性審查
　　
　　一是審查主體是否合法。刑事案件中的電子證據(jù)只能由審判人員、檢察人員、偵查人員依照法定程序進行收集、固定、保全和審查認定。
　　二是審查制作、儲存、傳遞、獲得、收集、出示等程序是否合法。電子證據(jù)的制作、儲存、傳遞等行為不僅要符合法律法規(guī)，還要遵守相關(guān)部門的程序規(guī)則。目前司法機關(guān)制定的程序規(guī)則主要有：《公安機關(guān)電子數(shù)據(jù)鑒定規(guī)則》、《計算機犯罪現(xiàn)場勘驗與電子證據(jù)檢查規(guī)則》、《人民檢察院電子證據(jù)鑒定程序規(guī)則(試行)》。對于電子證據(jù)，既要審查傳統(tǒng)的勘驗、檢查、搜查、扣押等取證程序的合法性，又要審查電子證據(jù)的檢驗鑒定等實驗室分析活動的合法性。
　　三是審查形式是否合法。審查電子證據(jù)的取證、分析、出示過程是否滿足形式要求，如：取證人、制作人、持有人、見證人是否簽名或者蓋章等。
　　
　　三、關(guān)聯(lián)性審查
　　
　　與案件事實有關(guān)的電子證據(jù)才具有可采性。應(yīng)當(dāng)結(jié)合案件其他證據(jù)審查電子證據(jù)與案件事實的關(guān)聯(lián)性，將現(xiàn)實世界中的嫌疑人與虛擬的網(wǎng)絡(luò)行為聯(lián)系起來，可以從以下幾個方面綜合進行判斷：嫌疑人登錄網(wǎng)站常用的用戶名和密碼與犯罪行為實施時的用戶名和密碼相互印證：網(wǎng)上電子證據(jù)與嫌疑人所使用的電腦中的電子證據(jù)相互印證：電子證據(jù)與嫌疑人口供及偵查中獲取的其他證據(jù)相互印證：行為人在網(wǎng)上的其他行為：嫌疑人的計算機技術(shù)水平等。
　　
　　四、電子證據(jù)鑒定意見的審查
　　
　　(一)要加強對鑒定意見的審查
　　對電子證據(jù)有疑問的，應(yīng)當(dāng)進行鑒定。由于鑒定意見都是由具有專門知識的人出具的，有的司法人員認為案件涉及的專門問題已經(jīng)解決，對鑒定意見往往一帶而過。而有的鑒定人則只注重鑒定結(jié)果，不重視鑒定程序，鑒定書中只寫結(jié)論部分，至于鑒定過程則輕描淡寫或根本不寫，導(dǎo)致庭審無法質(zhì)證或質(zhì)證流于形式。
　　鑒定是一種科學(xué)判斷活動，基于相同的鑒定客體，不同的鑒定人還可能得出不同的意見。鑒定意見不具有“結(jié)論”的性質(zhì)，審判人員對其存在一定理由的懷疑時則會進行補充鑒定、重新鑒定或排除適用?！度珖嗣翊泶髸?wù)委員會關(guān)于司法鑒定管理問題的決定》已將“鑒定結(jié)論”修改為“鑒定意見”，這一修改就體現(xiàn)了鑒定活動的本質(zhì)。因此，檢察實踐中應(yīng)加強對電子證據(jù)鑒定過程和鑒定意見的審查。
　　
　　(二)鑒定意見的審查要素
　　審查鑒定意見應(yīng)著眼于鑒定意見生成各要素對鑒定意見自身的影響，影響鑒定結(jié)論證據(jù)客觀性的因素主要有：第一，鑒定資料。是否具備鑒定條件、鑒定資料來源是否真實。第二，鑒定主體的可靠性。鑒定人應(yīng)具有相應(yīng)可靠的鑒定能力。第三，鑒定的科學(xué)基礎(chǔ)。即原理是否科學(xué)、技術(shù)方法是否正確。
　　檢察機關(guān)在行使逮捕權(quán)、起訴權(quán)及訴訟監(jiān)督權(quán)的過程中擔(dān)負著審查鑒別證據(jù)的重要職能?！兑?guī)定》的出臺將增強司法人員的程序意識和證據(jù)意識，也是開拓檢察技術(shù)服務(wù)辦案新途徑、新領(lǐng)域的良好契機。強化運用專業(yè)技術(shù)對刑事案件證據(jù)的審查判斷和對刑事案件非法證據(jù)的排除有助于合力打擊犯罪、優(yōu)質(zhì)高效辦案。
　　
　　注釋：
　　[1]李昌鈺：《李昌鈺博士犯罪現(xiàn)場勘查手冊》，中國人民公安大學(xué)出版社2006年版，第251頁。
　　[2]案例來源：http：／／10．11．0．23／iweb／qwjs／viewjsp?DMKID=206&ZLMBH=0&BH=31255，訪問日期2010年8月18日。
　　[3]張凱：《電子證據(jù)研究》，中國政法大學(xué)2006年證據(jù)法學(xué)博士學(xué)位論文，第45