审查判断电子证据的真实性研究思维导图

“电子证据”指以电子形式存在的、用作证据使用的一切材料及其派生物。它既包括反映法律关系产生、变更或消灭的电子信息正文本身，又包括反映电子信息生成、存储、传递、修改、增删等过程的电子记录，还包括电子信息所处的硬件和软件环境。 对该定义应作如下的理解：

对本定义中的证据应从法律的角度来界定，证据就是证明案件事实或者与法律事务有关之事实存在与否的根据。无论这“根据”是真是假或半真半假，它都是证据。 电子证据是证据的表现形式之一，在物证、书证、证人证言、当事人陈述、勘验、检查、现场笔录、鉴定结论、视听资料等证据形式中，电子证据应属于视听资料，这也是我国立法机关和司法机关的观点。例如，北京市高级人民法院在《关于办理各类案件有关证据问题的规定(试行)》(2001年10月1日起试行)第3条规定：“证据的种类有：……(7)视听资料(包括录音录像资料和电子数据交换、电子邮件、电子数据等电脑贮存资料)。” 最高人民法院《关于民事诉讼证据的若干规定》(2001)第22条也规定：调查人员可以调查收集计算机数据等视听资料。之所以将电子证据归属于视听资料，最主要的原因是电子证据与录音录像等资料都易被篡改，一般都需要其他证据加以佐证，才能判断其是否真实，而且在存在形式上也很相似，都是以电磁等形式储存在一定的介质上，必须将他们转化为人们可以直接感知的形式，才能作为证据使用。

“电子信息正文”也称为数据电文正文本身，如电子邮件的正文。电子信息正文是证明待证事实的主要证据，以其内容来证明法律关系的产生、变更与消灭;“反映电子信息生成、存储、传递、修改、增删等过程的电子记录” 也称为附属信息证据，如电子信息正文是由哪一计算机系统在何时生成的、由哪一计算机系统在何时存储在何种介质上、由哪一计算机系统或IP地址在何时发送的以及后来又经过哪一计算机系统或IP地址发出的指令而进行过修改或增删等附属信息。该附属信息证据必须构成一个完整的证据链，从数据电文的形成、修改、提取直至提交法庭，每一步都应有据可查，从而用来证明电子信息正文的真实性;“电子信息所处的硬件和软件环境”也称为系统环境证据，如计算机的硬件和软件的名称和版本。主要用于在庭审时或鉴定时显示数据电文证据，以确保该显示数据电文证据以其原始面目展现在人们面前。所以一份完整的电子证据应该包括以上三部分，即数据电文证据、附属信息证据、系统环境证据。

电子证据与传统的物证、书证、证人证言等证据相比具有如下特征：

电子证据是经由电子手段、光学手段或类似手段生成、储存或传递的信息，因此电子证据的生成、存储、传递、再现等都离不开一定的高科技物质介质。如计算机证据是以电信号代码(如0或1的组合)的形式存储在计算机各种介质中(如计算机的硬盘、软盘、光盘等)，而且计算机证据的传递也离不开有关计算机的各种介质、通讯网络等，甚至在法庭上，若没有播放或显现的计算机主体以及该证据生成时的软件系统，也无法准确再现、甚至无法再现该计算机证据的内容，使该计算机证据无法被法庭所采信，因为以电信号代码的形式存储在计算机各种介质中的信息是无法被人们直接感知的。电子证据对高科技物质介质的依赖性决定了在审查判断电子证据时，要对与其有关的物质介质的材料一起审查，因为只有在有关物质介质运行正常的情况下，才能保证计算机证据的真实性。

三、确保电子证据真实性的安全技术措施：

信息隐藏(Information Hiding)技术是将机密的数据电文秘密地隐藏于一般的文件中，然后再通过网络传输的一种信息安全技术。由于非法拦截者从网络上拦截下来的隐藏后的机密的数据电文看上去只是一封普通的邮件，而不象被加密的文件是一堆可能激发破译兴趣的乱码，因此容易逃过被破译的后果，保证信息在传输过程中不被泄露和改变。

加解密技术包括加密技术和解密技术。加密(Ecryption)也称为编码(Encode)是对明文(通信的原件)进行编码，将其转化为数字密文信息的过程。解密(Dcryption)指密文接受方合法地使用预先的约定(密码方法和密钥等)，由密文获得明文的过程。加解密技术是为了保证计算机数据电文在传输过程中的安全。

数字签名(Digital Signature)也称为电子数字签名、电子签名等。这是只有信息发送方才能够签署的，任何其他人都无法伪造的一段数字串。数字签名与传统的手写签名有相同的效果：①达到对文件的不可否认性，签名者不能否认或难以否认自己签名发送的文件。②检验被签名的数据电文的真实性。接收者可以通过发送方给予的相关函数和密钥，来检验所收到的数据电文是否在传输过程中被改动，以检验所收到的数据电文的真实性。

电子商务认证中心——CA认证中心，它所承担的角色类似于网络上的“公安局”和“工商局”。CA认证中心给个人、企事业单位和政府机构签发数字证书——“网上身份证”，用来确认电子商务活动中各自的身份，并通过加解密方法实现网上的安全的信息交换与安全交易。 例如1998年经广东省人民政府批准成立的“广东省电子商务认证中心”，其产品"网证通"电子认证系统已于2001年1月通过国家公安部的检测，被评为安全可信的产品。到目前为止，该中心已签发各类数字证书超过6万张，为用户在Internet网络的电子商务活动提供了安全保障。 由于电子商务发展的全球化特征，所以应建立全球统一的CA认证中心。

另外，审查判断电子证据的真实性的方法还有自认的方法、鉴定的方法等。对方当事人自认的电子证据具有较强的真实可靠性;对涉及电子证据的有关技术问题进行鉴定，也是证明电子证据的真实性的有效方法。如2000年3月发生在上海的全国首例以电子邮件为定案根据的劳动争议案件，就是由浦东新区公安局公共信息网络监察处提供意见书确认了它的真实性。法院在综合其他证据的基础上，采信了公安局的《意见书》;关于所有关键时刻系统处于正常运行状态与信息生成情况的证人证言以及网络服务供应者的证明，也对电子证据的真实性起辅助证明作用。以上邵达立诉张尔申案”中，原告为了主张电子邮件为被告所发，申请了网络服务供应者对发送者所使用的电话号码、上网帐号、上网计算机IP地址和代号、电子邮件的发送时间和历史记录等一系列电子证据出具证明，为证明侵权事实打下了坚实的基础。

根据最高人民检察院《关于检察机关侦查工作贯彻刑诉法若干问题的意见》(1998)第3条第5款“视听资料证据的审查和采信”的方法; 最高人民法院《关于民事诉讼证据的若干规定》(2001)第69条规定：存有疑点的视听资料不能单独作为认定案件事实的依据;及参照加拿大《1998年统一电子证据法》关于认定电子证据真实性的标准，其第5条“完整性推定”规定“(在任何法律程序中)，如果没有相反证据，则可以通过下述证据或者在下述条件下，推定记录或存储电子记录的那一电子记录系统具有完整性：(1)通过那些支持如下裁定的证据——裁定该计算机系统或其他类似设备在所有关键时刻均处于正常运行状态，或者，即便不处于正常运行状态，但其不正常运行的事实并不影响电子记录的完整性，并且没有其他合理理由对该电子记录系统的完整性产生怀疑。(2)如果有证据证明，该电子记录系由如下当事人记录或存储的——与诉讼中意图引入该记录的那一当事人利益相反的当事人;或者(3)如果有证据证明，该电子记录系由诉讼当事人以外的某人，在惯常而普通的业务活动中记录或存储的，而且其所进行的记录或存储并非根据想引入该记录的当事人的指令。” 以及参照联合国国际贸易法委员会的《电子签名统一规则(草案)》(1999)第5条“完整性的推定”的规定及菲律宾《电子证据规则》(2001)规则5第1条“证明真实性的责任”的规定等，应从以下方面审查判断电子证据的真实性的内容：

【注释】