律师办理电子数据证据业务操作指引

律师办电子数据证业务操指引伴随着计算机技术的飞速发展，人们的生活进入了数字化时代，律师在处理民事事等各类案件中越来越多地遇到与传统证据类型区别很大的电子数据证据但是由于我国立法的滞后性而且这类证据也需要对计算机技术有较深入的研究越来越多的律师对于案件中出现的这类证据感到非常困惑为了适应时代的发展全国人民代表大会在年修正《中华人民共和国刑事诉讼法》《中华人民共和国民事诉讼法中正式将电子数据作为一类新的证据类型进行立法因此电信与邮政法律专业委员会举办的这“律师办理电子数据证据业务操作指引研讨会是非常及时和必要的旨在提高律师办理案件过程中对电子数据证据操作水平。（一）电数据证据的义所谓电子数据证据是指借助现代信息技术而形成的一切证据，即用于证明案件事实的电子材料。（二）电数据证据的征1国性电子数据证据与法律规定的其他八种证据相比具有国际性的特征表现为电子数据证据可以同时在不同的国家使用证可能涉及到多个国家的法律适用的问题。具体来说，某些证据可能在中国取证的，但是也要拿到国外去用，法律适用也会涉及到几个国家的法律比如苹果和三星的案件苹果和微软的案件以及富士康和比亚迪的案件都具有类似的情况。2系性电子数据证据相比传统证据另一个重要的特点是电子数据证据的系统性表现为任何一个简单的操作往往产生很多关联文件这些文件是电子数据附属信息，它们之间形成一组具有内在关联的文件，这些文件之间具有系统性。为什么电子数据证据是系统性的呢？因为电子数据证据的形成是基于计算机系统、操作系统、应用文件系统、网络系统、存储系统、手机系统GPS系统等这些系统都是具有系统机制的基于这样的系统机制所产生的电子数据也一定是具有系统性的特征这个系统存在的空间又是虚拟的所以这样的系统中产生的证据一定是成批的。电子数据证据的系统性表现，一般分为三类：数据电文证据指数据电文正文本身即记载法律关系发生变更与灭失的数据，如电子邮件、文本文档、图片文件、加密文件、压缩文件等；附属信息数据，数据电文生成、存储、传递、修改、增删而形成的时间、制/7

作者、格式、修订次数、版本等信息，如制作人、发件人、收件人、传递路径、日志记录、文档属性等。关联痕迹证据电子数据的存储位置传递信息使用信息及相关文件的信息，如缓存文件、休眠文件、分页文件、快捷文件、源文件的存储记录以及副本文件等。电子数据证据因存在的空间不同为网络空间的电子数据证据和单机空间的电子数据证据其中单机空间的电子数据证据表现为数据电文证据附属信息数据和关联痕迹证据是一致的而网路空间的电子数据证据要复杂的多比如网络空间收发一个邮件要经过四个节点发信电脑网络服务器电脑收件人网络服务器电脑收件人单机电脑按照系统观念在四个点都有关联痕迹如果构成一个证据体系的话简单的就表现为在这四个节点中至少两个节点能找到相关电子数据，电文是一致的，附属信息是一致的。电子数据证据的系统性特征决定了这类证据是不容易被篡改的证据能真实地反应出人们在虚拟空间的活动轨迹。3多性电子数据证据的表现形式非常庞杂，比如电话证据、电报证据、传真证据、电子文件、计算机日志、计算机输出物、计算机打印物、电子邮件、电子数据交换、电子聊天记录、电子公告牌记录、博客记录、微博记录、电子报关单、电子签名、域名、网页、IP地址以及系统文件、休眠文件、日志记录、上网痕迹、手机录音证据、手机摄像证据、手机短消息证据、信令数据、通讯痕迹、雷达记录证据、录音证据、录像证据、摄像证据、证据等。4虚性相比传统证据是人们能够直接看得见、摸得着的物理空间的证据，电子数据证据是存在虚拟空间的证据这里的虚拟并不是说证据是虚拟的而是电子数据证据存在于电子介质构成的二进制的虚拟空间如单机服务器络机、GPS、基站、摄像头、各种各样存储介质、电报、打印机、复印机等，或者二进制空间，这些空间都是虚拟空间，只能感知，但是进不去的，不管提取证据，还是保全、解读证据，都必须靠别的方式，人不能直接进入到这个空间中。（三）电数据证据合定位是么电子数据证据在我国没有正式立法之前很多人将它作为线索然后转化为法律认可的其他证据形式刑事诉讼修正诉讼2012修正布以后电子数据证据正式作为我国法律规定的一种证据形式但是，国际上还有一种更加主流的说法就是把它作为一种现场法庭上呈现的电子数据证据往往不是直接拿过去的可能是打印出来的派生物可能拿原始介质，/7

比如录音笔但是录音笔不是证据本身而是通过录音笔这种原始介质把电子数据的虚拟空间直接带到了法庭上这个虚拟空间里一批文件可以反复检验通过这些文件还原案件的客观事实。（四）司实践中如何效地运电子数据证司法实践中有效地运用电子数据证据的意义在于借助其在虚拟空间形成的证据系统性还原虚拟空间的案件事实点是通过一定的方法构建虚拟空间的证据系统或体系面我们通过一个招投标的案例来分析如何有效地运用电子数据证据还原客观事实：有几家公司投一个四千万的工程时采取的中标方法是谁的标的最接近平均值谁中标结果有一家中标之后被人举报其中参与投标四家公司违标一家冒充这四家公司投标参与投标的共有十家公司怎么确定是否这四家公司是否围标呢？首先应该看光盘光盘跟打印的标书对应的光盘不仅仅是打印出来的证据，还是现场，能够告诉我们这个证据是怎么形成的，首先挑出相同的文档标书大家一看就会发现这里面有问题其他另外几家完全不一样这四家非常一致，作者、保存者、修订号、打印时间、编辑时间非常像，但是只有这些还不能定案最重要的是看电子文档创建内容时间这四个完全一致这是电脑中一般不可改的时间，是OFFICE最早产生的时间，当然，如果要找特别高的专家是可以改的除了这些以外还有一些隐藏的时间属性也能够看到那几家公司在事实面前只好承认了。总之，通过数据电文本身、附属信息数据以及缓存文件、休眠文件、分页文件快捷文件源文件的存储记录以及副本文件等总是能找到蛛丝马迹还原案件的事实情况因为电子数据证据是不能被篡改的证据即使你想刻意改变文件的某些内容，修改的痕迹还是被真实地记录下来。（五）如开展电子数证据的证1当事人自行集如果当事人对电子数据证据所涉及的技术比较熟悉以自行收集相关的电子数据证据，但是应该注意收集的证据能成为法律意义的证据。2电子数据鉴由当事人或者律师申请鉴定机构鉴定由鉴定人员按照鉴定程序对电脑同步进行全程录像公证公证处到现场录像或者申请电子鉴定由鉴定机构进行同步全程文字公证证明你用哪一个拷贝机把盘卸下来之后拷了什么时候形成的或者申请电子鉴定由鉴定机构工作人员到现场对服务器硬盘进行复制并采取数据恢复等检验方式做成镜像盘出具镜像报告及时进行镜像报告提存公证出具鉴定意见书证明是某某时间鉴定机构做了一个镜像包括镜像报告/7

是什么。3法院对电子据证据行证据保全目前深圳的有些法院TSV证据保全存系统当事人在起诉立案之前先申请证据保全由人民法院在网上将电子数据证据固定下来加上时间戳证明在什么时间人民法院在网上看到了什么。时间戳的唯一性和权威性与传统数字证书及电子物证取证技术相结合的综合性电子物证取证方案决当前电子物证取证过程中存在的子物证易篡改、可抵赖的问题。4电子数据证公证电子数据公证，由当事人、律师或者法院委托，由公证人员按照公证程序，浏览电脑或网页中的文件，采取截屏或者截屏打印的方法，出具公证书。5工商局调查对于违《反不正当竞争法的行为作为行政执法部门的工商局有权介入调查，并对查实的违法行为给予相应的处罚。然后由工商局等执法人员取证。6公安机关调根据《刑事诉讼法》第89条规定，公安机关对已经立案的刑事案件，应当进行侦查、收集、调取犯罪嫌疑人有罪或者无罪、罪轻或者罪重的证据材料。因此如果已经立案的刑事案件中涉及到对电子数据证据的调查就应该由公安机关来完成调查工作是机关的刑警往往不太懂电子数据证据的取证技术，实务中非常困难往往需要当事人报案的时候就要提供相应的证据材料当事人可以委托鉴定机构做相应的证据固定。（六）电数据证据的定原则1、程序性原则即受理、提取、复制、分析、鉴定和出具鉴定文书均应严格按照程序进行，确保程序合法。2、安全性可靠原则鉴定检材必须首先对原始数据进行复制备份通过哈希值校验确保检材复制件与原件的数据保持一致性和完整性，然后对原件封存，对复制件进行分析和鉴定，以确保鉴定数据的安全可靠。3、全程记录和有效监督原则为确保电子证据在法庭上应有的证明力，对电子证据的提取、复制、分析、鉴定等重要的鉴定过程要进行详细如实记录并签名，有条件的可进行全程录像，形成一个完整的电子证据“鉴定链接受监督。4、保密原则/7

要求电子证据鉴定人员严格保守执业秘密，禁止泄漏与鉴定有关的国家秘密商业秘密和相关案情对于可能涉及鉴定的个人隐私等信息也要求鉴定人员必须严格按相关保密规定予以保密。（七）电数据鉴定的段电子数据鉴定的过程三个阶段：证据获取、证据分析和证据表现阶段1、证据获取阶段：固定证据。电子证据容易修改，一旦决定需要获取电子证据，应该首先进行证据固定，防止有用证据的丢失。2、证据分析阶段：分析证据与案件的关联性。对证据进行全面分析，并在全面分析的基础上能够进行数据挖掘和整合，使之清晰呈现案情相关信息。3、证据表现阶段：就电子证据与案件的关联性进行说明。（八）电数据鉴定的程1、现场电子证据固定的工作流程为：记录现场计算机的连接现状→固定当前对象计算机的易失性数据→关闭当前计算机系统→拆卸当前计算机取出硬盘介质→对硬盘介质进行写保护处理→使用专用设备进行硬盘复制→计算原始硬盘介质并封存→封存硬盘介质副本→现场固定结束。“易失性数据指计算机系统内存放在进程内存等对象里面的数据一旦关机或者重启就会永久丢失其中可能存储着对鉴定工作至关重要的数据因此在开始进行静态固定之前，易失性数据是必须先进行固定的。2、涉及知识产权的电子数据证据的司法鉴定的工作流程（1）保护窃密时的计算机系统中相关的软硬件及当时的数据状态，封存使用过的所有储存介质，如硬盘、光盘、软盘，尽可能地保存完整的原始记录和工作日志，以保证原始证据的有效性。（2）对不能停止运行的计算机系统或是网络系统，应该将系统当时的状态或运行参数网络运行环境进行详细记录等备份时按照储存介质中所有数据的物理存放格式进行复制。（3）收集与案件有关的资料，比如在数据传送、接收过程中形成的命令记录、现场上各种系统硬件的连接状态、连接方式、系统运行的参数。（4）检查计算机、网络以及查收的储存介质中信息。如通过服务器上的日志记录以查看在设置的时间内对保存的内容使用终端进行复制、使用网络进行打印等计算机操作的记录，计算机上每一个文件夹、文件的内容，使用者的信箱内容等等。（5）采用专业的数据分析技术查找，并恢复被故意删除、修改的文件和磁盘数据。/7

查清关键文件被修改移动的时间、修改前的状态和属性等。（6）通过对犯罪嫌疑人操作计算机系统所留下的时间、范围的记录，查找破案的线索和证据。如通过E-mall信件的lP地址可以找到发信方所使用的计算机而缩小案件的侦破范围。（九）电物证加时间流程(l)对指定电子物证提取Hash包含原始文件信息签名参数签名时间等信息；(2)将Hash值提交到电子物证取证系统的时间戳服务器；(3)时间戳服务器通过通信接口访问第三方公共时间戳服务中心，获取可信时间戳签名；(4)保存电子证据Hash值和时间戳到数据库；(5)返回。二、电数据综述（一）子数据证据证效力在司法实践中法院对于电子数据证据公证书的效力有两种倾向意见一种意见认为公证书是事实公证；另一种意见认为公证书是行为公证。持事实公证意见的人认为公证过程中公证是没有问题的公证书本身的真实性合法性有效性也是不持异议的但是对于公证书的内容跟公证的证明目的之间不能划等号。因此，尽管当事人在诉讼过程中对电子数据证据做了公证，但是也不一定被法院采纳。从另一方当事人的角度该如何应对一方的公证书呢？考虑到中国的国情很多法官对这方面不太懂另一方当事人可以做反公证比如新浪和搜狐知识产权案子就做了反公证一种方法可以做反鉴定书说明网页上有什么内容，鉴定机构通过鉴定手段发现很多背后隐藏的东西此来证明公证的内容是错误的。第三种方法，民诉法修改以后，当事人可以请专家