一、電子數(shù)據(jù)司法斷定的首要內(nèi)容
隨著信息網(wǎng)絡(luò)的不斷發(fā)展和運(yùn)用，電子數(shù)據(jù)與人們的日子和作業(yè)息息相關(guān)，將其作為根據(jù)進(jìn)入法庭的情形也越來越多。一旦對(duì)電子數(shù)據(jù)的真實(shí)性、可靠性等有關(guān)問題存在疑問時(shí)，常常需求發(fā)動(dòng)司法斷定程序。根據(jù)司法部司法斷定辦理局公布的相關(guān)數(shù)據(jù)，2007年電子數(shù)據(jù)相關(guān)的司法斷定事務(wù)量為819件(其間，電子根據(jù)類412件，計(jì)算機(jī)司法斷定407件)；2008年為1283件(其間計(jì)算機(jī)司法斷定1174件，電子根據(jù)斷定109件)；2009年為1025件(其間計(jì)算機(jī)司法斷定649件，電子根據(jù)類斷定376件)；2010年為1647件(其間計(jì)算機(jī)司法斷定897件，電子數(shù)據(jù)斷定777件)；2011年為1117件(其間計(jì)算機(jī)司法斷定711件，電子數(shù)據(jù)斷定406件)。整體上說，2010年以前，電子數(shù)據(jù)相關(guān)司法斷定事務(wù)量大致在1000左右，2010年今后，斷定事務(wù)量整體穩(wěn)中有長(zhǎng)，根本保持在1100件以上。根據(jù)從事電子數(shù)據(jù)相關(guān)的司法斷定組織的狀況看，電子數(shù)據(jù)司法斷定組織在最近五年有比較大的增長(zhǎng)，其間2010年從事電子數(shù)據(jù)的司法斷定增長(zhǎng)幅度達(dá)35.7%。
在電子數(shù)據(jù)斷定事務(wù)穩(wěn)步增長(zhǎng)的同時(shí)，電子數(shù)據(jù)司法斷定有關(guān)的程序規(guī)矩、技能標(biāo)準(zhǔn)卻十分缺少，嚴(yán)重制約著該職業(yè)的健康發(fā)展。而要擬定科學(xué)合理的司法斷定技能標(biāo)準(zhǔn)，電子數(shù)據(jù)司法斷定各項(xiàng)目之間需構(gòu)成一套科學(xué)的系統(tǒng)。過火籠統(tǒng)或過火詳細(xì)的分類都不利于擬定具有可操作性的科學(xué)程序規(guī)矩和技能標(biāo)準(zhǔn)。從現(xiàn)在實(shí)務(wù)狀況看，對(duì)電子數(shù)據(jù)司法斷定首要內(nèi)容，一般經(jīng)過羅列辦法進(jìn)行規(guī)定。例如，在2009年《司法斷定收費(fèi)辦理辦法》中，電子數(shù)據(jù)斷定包括了硬盤查驗(yàn)(包括臺(tái)式機(jī)硬盤、筆記本硬盤、移動(dòng)硬盤)、服務(wù)器查驗(yàn)(包括磁盤陣列柜、網(wǎng)絡(luò)硬盤等)、CD及DVD光盤檢測(cè)斷定、U盤及存儲(chǔ)卡檢測(cè)斷定(含SIM 卡)、軟盤檢測(cè)斷定、電子設(shè)備查驗(yàn)斷定(包括錄音筆、傳真機(jī)、電子秤等同類電子設(shè)備)、存儲(chǔ)介質(zhì)物理毛病掃除(部件包括互換磁頭、電機(jī)；替換PCB板；壞扇處理等)、手機(jī)機(jī)身查驗(yàn)、注冊(cè)表查驗(yàn)斷定、軟件共同性查驗(yàn)斷定、軟件功用查驗(yàn)、文件共同性查驗(yàn)斷定、數(shù)據(jù)庫電子數(shù)據(jù)恢復(fù)、數(shù)據(jù)庫共同性查驗(yàn)斷定、其他電子數(shù)據(jù)查驗(yàn)斷定(包括網(wǎng)絡(luò)數(shù)據(jù)包等)、密碼破解、現(xiàn)場(chǎng)數(shù)據(jù)獲取、網(wǎng)絡(luò)數(shù)據(jù)獲取、光盤朔源查驗(yàn)、光盤刻錄機(jī)查驗(yàn)、電子根據(jù)斷定文證復(fù)審等21個(gè)項(xiàng)目。
經(jīng)過羅列辦法對(duì)電子數(shù)據(jù)司法斷定進(jìn)行分類，難以包括一切的司法斷定項(xiàng)目，也無法掌握不同司法斷定項(xiàng)意圖共性和差異性特征。應(yīng)該從理論視點(diǎn)對(duì)其進(jìn)行科學(xué)分類。根據(jù)電子數(shù)據(jù)不同形狀，可以將電子數(shù)據(jù)司法斷定分為靜態(tài)電子數(shù)據(jù)司法斷定和動(dòng)態(tài)電子數(shù)據(jù)司法斷定。根據(jù)斷定方針范圍，可以將電子數(shù)據(jù)司法斷定分為根據(jù)網(wǎng)絡(luò)的電子數(shù)據(jù)司法斷定和根據(jù)主機(jī)的電子數(shù)據(jù)司法斷定。上述兩種分類辦法對(duì)研討不同類別電子數(shù)據(jù)司法斷定的詳細(xì)性質(zhì)和規(guī)矩有必定的效果，但關(guān)于研討司法斷定的詳細(xì)技能和標(biāo)準(zhǔn)來說又略顯粗糙。
因此，應(yīng)依照新的區(qū)別標(biāo)準(zhǔn)進(jìn)行分類，一方面要克服羅列式辦法無法包括一切司法斷定的缺點(diǎn)，另一方面又要便于科學(xué)和合理地?cái)M定具有可操作性的斷定辦法和技能標(biāo)準(zhǔn)。筆者以為，一種比較合理的分類辦法是依照斷定事項(xiàng)的性質(zhì)進(jìn)行區(qū)別，將電子數(shù)據(jù)司法斷定分為以“發(fā)現(xiàn)根據(jù)”為方針的司法斷定和以“點(diǎn)評(píng)根據(jù)”為方針的司法斷定，同時(shí)對(duì)每一類司法斷定又進(jìn)一步進(jìn)行細(xì)分，這樣可克服上述兩種缺點(diǎn)，便于擬定科學(xué)合理又具有可操作性的程序規(guī)矩和技能標(biāo)準(zhǔn)系統(tǒng)。
(一)兩類不同的電子數(shù)據(jù)司法斷定
電子數(shù)據(jù)司法斷定，廣泛運(yùn)用于案子偵辦、審判等環(huán)節(jié)中。在案子偵辦中，電子數(shù)據(jù)司法斷定的首要方針是為了找到與案子現(xiàn)實(shí)的相關(guān)根據(jù)，而在審判環(huán)節(jié)，則首要是對(duì)當(dāng)事人供給的電子數(shù)據(jù)的真實(shí)性和關(guān)聯(lián)性等問題進(jìn)行剖析和點(diǎn)評(píng)，以判別電子數(shù)據(jù)的根據(jù)效能。
因此，可以將電子數(shù)據(jù)司法斷定分為以“發(fā)現(xiàn)根據(jù)”為方針的司法斷定和以“點(diǎn)評(píng)根據(jù)”為方針的司法斷定。在前一類司法斷定中，委托人往往無法供給斷定所根據(jù)的詳細(xì)“根據(jù)”及闡明其所能證明的現(xiàn)實(shí)問題，這些問題恰恰是需求斷定人完成的事項(xiàng)。一般委托人只是供給一種或許存在根據(jù)的場(chǎng)所或許設(shè)備，能否發(fā)現(xiàn)相關(guān)根據(jù)則需求斷定今后才能知曉。在后一類司法斷定中，委托人往往供給了能證明某種案子現(xiàn)實(shí)的“根據(jù)”或資料，要求計(jì)算機(jī)司法斷定人就這種根據(jù)能否證明某種案子現(xiàn)實(shí)，或許對(duì)證明這種案子現(xiàn)實(shí)的可信度進(jìn)行點(diǎn)評(píng)。這種性質(zhì)的斷定常常呈現(xiàn)在訴訟中的審判階段。
(二)兩類不同電子數(shù)據(jù)司法斷定的詳細(xì)斷定項(xiàng)目
根據(jù)實(shí)務(wù)中司法斷定項(xiàng)意圖性質(zhì)不同，還可以將上述兩種不同的司法斷定進(jìn)行細(xì)分。以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定可以進(jìn)一步分為：數(shù)據(jù)檢索與固定、電子數(shù)據(jù)恢復(fù)、數(shù)據(jù)來歷剖析、數(shù)據(jù)內(nèi)容剖析和數(shù)據(jù)概括剖析等五類，如圖2所示；以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定可以進(jìn)一步分為：同一斷定、真?zhèn)螖喽?、類似性斷定、功用斷定和?fù)合斷定等。
1.數(shù)據(jù)內(nèi)容剖析
數(shù)據(jù)內(nèi)容剖析是一種將躲藏的、不知道內(nèi)容的數(shù)據(jù)轉(zhuǎn)換為可讀的、有意義的信息內(nèi)容的進(jìn)程。數(shù)據(jù)內(nèi)容剖析實(shí)際上是剖析和發(fā)現(xiàn)二進(jìn)制數(shù)據(jù)所表達(dá)的真實(shí)信息內(nèi)容的技能。由于二進(jìn)制數(shù)據(jù)具有信息解說的多樣性、感知辦法的多樣性和依靠性等特色。同樣的二進(jìn)制數(shù)據(jù)運(yùn)用不同的解說辦法其信息內(nèi)容或許是不同的。只有找出數(shù)據(jù)內(nèi)容不可讀的原因，并采取相應(yīng)的數(shù)據(jù)解說辦法才能正確還原悉數(shù)或許部分原始信息內(nèi)容。常見的原因或許是數(shù)據(jù)在處理或許搬運(yùn)進(jìn)程中呈現(xiàn)錯(cuò)誤，產(chǎn)生亂碼；或許數(shù)據(jù)信息被加密；或許信息無法被訪問等。相應(yīng)地，可釆用的剖析辦法有亂碼剖析、加密信息剖析、口令破解、躲藏?cái)?shù)據(jù)發(fā)現(xiàn)等。
2.數(shù)據(jù)檢索與固定
數(shù)據(jù)檢索與固定包括兩類技能：數(shù)據(jù)檢索技能、數(shù)據(jù)提取與固定技能。關(guān)于數(shù)據(jù)檢索技能，可釆用的詳細(xì)技能和辦法十分多，例如各種不同的數(shù)據(jù)發(fā)掘技能、粗糙集技能等。但根據(jù)檢索時(shí)猜測(cè)信息的性質(zhì)不同，可將其分為根據(jù)數(shù)據(jù)內(nèi)容的檢索技能、根據(jù)指紋信息的檢索技能、根據(jù)痕跡信息的檢索技能等三種。前者猜測(cè)信息與所檢索數(shù)據(jù)內(nèi)容或特點(diǎn)直接相關(guān)，中者與檢索數(shù)據(jù)內(nèi)容的數(shù)字指紋信息相關(guān)；后者則選用間接檢索辦法找定位電子數(shù)據(jù)的痕跡信息，然后確認(rèn)電子數(shù)據(jù)的方位和內(nèi)容。關(guān)于提取和固定技能，除了選用傳統(tǒng)的提取和固定辦法外，常運(yùn)用的技能為電子數(shù)據(jù)仿制技能。根據(jù)案子性質(zhì)不同，對(duì)仿制的技能要求也是不同的。從所提取和固定電子數(shù)據(jù)的形狀不同，可分為靜態(tài)數(shù)據(jù)的提取和固定、動(dòng)態(tài)數(shù)據(jù)的提取和固定。
3.電子數(shù)據(jù)恢復(fù)
電子數(shù)據(jù)恢復(fù)指的是被系統(tǒng)刪去或被損壞的、不能被系統(tǒng)正確辨認(rèn)和處理的數(shù)據(jù)信息，經(jīng)過特殊辦法使數(shù)據(jù)重現(xiàn)并可被系統(tǒng)辨認(rèn)的技能。電子數(shù)據(jù)恢復(fù)的場(chǎng)合或許有以下幾種原因：其一，存儲(chǔ)設(shè)備呈現(xiàn)硬件毛病，無法被計(jì)算機(jī)系統(tǒng)正常訪問；其二，存儲(chǔ)設(shè)備中數(shù)據(jù)被刪去，或許文件系統(tǒng)被格式化；其三，設(shè)備中數(shù)據(jù)被掩蓋，或許設(shè)備徹底損壞等。關(guān)于以上三種不同狀況，依次選用的是物理毛病修正、軟件層面恢復(fù)、物理信號(hào)恢復(fù)等電子數(shù)據(jù)恢復(fù)技能。
4.數(shù)據(jù)來歷剖析
數(shù)據(jù)來歷剖析指根據(jù)現(xiàn)有的資料和信息，確認(rèn)特定文件、程序、代碼和其他數(shù)據(jù)信息的開始來歷或許其來歷路徑的技能。常見的數(shù)據(jù)來歷剖析技能包括文檔來歷、郵件來歷、數(shù)據(jù)包來歷剖析等。數(shù)據(jù)來歷剖析技能不僅運(yùn)用于以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定中，在同一斷定、真?zhèn)螖喽ǖ纫?/span>“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定中也常常是必不可少的查驗(yàn)內(nèi)容之一。
5.數(shù)據(jù)概括剖析
數(shù)據(jù)概括剖析中，發(fā)現(xiàn)根據(jù)所選用的技能是概括的，一般從案情出發(fā)，要求找出斷定案子現(xiàn)實(shí)和性質(zhì)的相關(guān)電子數(shù)據(jù)。例如，在或許被黑客非法侵入的計(jì)算機(jī)信息系統(tǒng)中，要求偵辦人員經(jīng)過各種辦法找出與案子相關(guān)的一切電子數(shù)據(jù)根據(jù)。在這一類斷定中，實(shí)際上斷定人員完成了部分偵辦人員的作業(yè)，或許需求與偵辦人員密切合作，共同完成案子偵辦作業(yè)。
6.同一斷定
電子數(shù)據(jù)司法斷定中的同一斷定，指的是比較兩文件、代碼、信息等是否來歷于同一客體的斷定。它與數(shù)據(jù)來歷斷定性質(zhì)不同。前一斷定中，委托人需求同時(shí)供給檢材和樣本,且檢材和樣本的信息內(nèi)容根本類似。后一斷定中，委托人只需求供給檢材，其意圖是為了尋覓和判別檢材的開始來歷，或許其生成或運(yùn)行路徑。
7.真?zhèn)螖喽?/span>
真?zhèn)螖喽ㄊ侵概袆e被查驗(yàn)資料真實(shí)性的斷定。進(jìn)行真?zhèn)螖喽?，需求剖析影響查?yàn)資料可靠性的各種要素、查驗(yàn)其是否契合常見偽造辦法的特征，概括評(píng)判其可靠程度，并結(jié)合案情最后作出檢材是否真實(shí)的判別。從斷定方針看，真?zhèn)螖喽òǖ氖马?xiàng)十分多，任何作為根據(jù)供給的資料均或許成為其方針。例如，電子郵件真?zhèn)螖喽?、聊天記錄真?zhèn)螖喽ā?shù)字圖像真?zhèn)螖喽ǖ取?/span>
8.功用斷定
功用斷定首要是對(duì)計(jì)算機(jī)軟件(包括具有損壞性的程序、合法程序等)的功用進(jìn)行剖析，判別是否具有某種功用，或許與所描繪的功用是否共同的斷定。功用斷定既可以經(jīng)過源代碼進(jìn)行斷定，也可以經(jīng)過方針代碼進(jìn)行斷定，詳細(xì)比對(duì)方針需求根據(jù)案子狀況確認(rèn)。常見的功用斷定有惡意代碼斷定、軟件功用斷定、技能措施斷定等。惡意代碼斷定指的是對(duì)被查驗(yàn)代碼進(jìn)行剖析，判別它是否歸于惡意代碼，歸于何種惡意代碼，具有哪些損壞功用等進(jìn)行斷定的活動(dòng)。軟件功用斷定指的是經(jīng)過查驗(yàn)和剖析計(jì)算機(jī)軟件，判別軟件是否具有某一項(xiàng)或某幾項(xiàng)功用，或許判別軟件應(yīng)具有的某種功用是否達(dá)到特定技能指標(biāo)為意圖的斷定。技能措施性質(zhì)斷定是指經(jīng)過對(duì)技能措施的功用剖析，判別技能措施的性質(zhì)，例如，判別其是否具有操控訪問次數(shù)功用、是否可以盯梢并搜集用戶信息、是否可以強(qiáng)制刪去用戶帳號(hào)、是否可以刪去競(jìng)爭(zhēng)對(duì)手的程序等。
9.類似性斷定
類似性斷定指的是文件或代碼在某種性質(zhì)上的類似程度。在司法斷定實(shí)務(wù)中，一般與電子數(shù)據(jù)相關(guān)的知識(shí)產(chǎn)權(quán)問題密切相關(guān)。根據(jù)類似性的性質(zhì)不同，可以將類似性斷定分為文件內(nèi)容類似性斷定、軟件代碼類似性斷定等事項(xiàng)。文件內(nèi)容類似性指的是經(jīng)過比較兩個(gè)文件的內(nèi)容，判別兩者是否共同，或許本質(zhì)上是否類似的斷定。軟件代碼類似性指對(duì)軟件的源代碼或可執(zhí)行程序進(jìn)行比對(duì)和技能剖析，判別兩者是否本質(zhì)類似的斷定。
類似性斷定與功用斷定不同。以計(jì)算機(jī)軟件為例，軟件功用斷定重視的是軟件功用，只是從技能視點(diǎn)剖析問題；而軟件代碼的類似性，則首要從計(jì)算機(jī)軟件著作權(quán)視點(diǎn)去剖析其類似程度，常比較軟件的源代碼，但軟件完成的功用由于不歸于作者思想的表達(dá)，或許由于不歸于獨(dú)創(chuàng)性內(nèi)容，一般狀況下不能作為比較的方針。
10.復(fù)合斷定
復(fù)合斷定是指一種相對(duì)較雜亂的斷定，在斷定進(jìn)程中觸及的事項(xiàng)較多、學(xué)科知識(shí)廣，難以歸入到以“點(diǎn)評(píng)根據(jù)”為方針的其他電子數(shù)據(jù)司法斷定，都?xì)w于復(fù)合斷定。常見的有財(cái)物丟失斷定、企業(yè)各種運(yùn)用系統(tǒng)斷定、數(shù)字根據(jù)鏈斷定、電子數(shù)據(jù)司法斷定文書復(fù)審等。財(cái)物丟失斷定指對(duì)涉案的計(jì)算機(jī)軟硬件財(cái)物和其他無形財(cái)物進(jìn)行點(diǎn)評(píng)，判別案子觸及的財(cái)物丟失狀況。企業(yè)的各種運(yùn)用系統(tǒng)斷定，是指對(duì)企業(yè)的運(yùn)用系統(tǒng)或軟件(如ERP、SCM、 OA等)中所存儲(chǔ)數(shù)據(jù)的有用性、真實(shí)性及其所反映得公司財(cái)務(wù)、辦理等狀況的斷定。數(shù)字根據(jù)鏈?zhǔn)侵父鶕?jù)案子中觸及的數(shù)字根據(jù)，以及根據(jù)、書證等其他根據(jù)，經(jīng)過概括剖析根據(jù)鏈，判別其是否可以證明某種案子現(xiàn)實(shí)。實(shí)際上是一種對(duì)涉案根據(jù)真實(shí)性和可靠性進(jìn)行判別的概括斷定。電子數(shù)據(jù)司法斷定文書復(fù)審，實(shí)際上是經(jīng)過對(duì)電子數(shù)據(jù)司法斷定文書的斷定進(jìn)程、辦法和定論的描繪等內(nèi)容的剖析，結(jié)合其他相關(guān)資料，判別斷定文書中斷定定見是否科學(xué)可靠并出具復(fù)審定見的斷定。
二、兩類電子數(shù)據(jù)司法斷定差異比較
以“發(fā)現(xiàn)根據(jù)”為方針和與以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定由于兩者斷定方針不同，在斷定定見主觀性、斷定危險(xiǎn)和斷定程序辦法、根據(jù)檢查上都存在差異。
(一)前者以發(fā)現(xiàn)根據(jù)為方針，后者以點(diǎn)評(píng)根據(jù)為方針
以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定中，首要使命是發(fā)現(xiàn)虛擬現(xiàn)場(chǎng)是否存在與案子現(xiàn)實(shí)相關(guān)的根據(jù)。此類斷定所供給的查驗(yàn)資料或許觸及某個(gè)或幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)及相關(guān)設(shè)備，或許相關(guān)電子數(shù)據(jù)副本。但查驗(yàn)資猜中是否存在與案子現(xiàn)實(shí)相關(guān)電子數(shù)據(jù)，或許存在哪些相關(guān)電子數(shù)據(jù)，在查驗(yàn)斷定前是不確認(rèn)的。
而以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定首要使命是點(diǎn)評(píng)相關(guān)電子數(shù)據(jù)#據(jù)的關(guān)聯(lián)性和真實(shí)性。此類斷定所供給的查驗(yàn)資料觸及到電子數(shù)據(jù)所要證明的案子現(xiàn)真實(shí)查驗(yàn)前是確認(rèn)的，但能否可以證明該案子現(xiàn)實(shí)正是有待斷定的。
由于上述兩類司法斷定性質(zhì)不同，它們呈現(xiàn)的訴訟階段一般也是不同的。以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定首要呈現(xiàn)在刑事訴訟中偵辦階段，以及民事訴訟和行政訴訟中根據(jù)交流之前。而以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定更多呈現(xiàn)在審判階段。
(二)前者斷定定見主觀性較少，后者斷定定見主觀性較強(qiáng)
任何司法斷定定見均帶有必定的主觀性。但由于斷定進(jìn)程中所根據(jù)的儀器設(shè)備、評(píng)判標(biāo)準(zhǔn)、人員判別進(jìn)程對(duì)斷定定見構(gòu)成的影響程度等不同，其主觀性程度也是不同的。一般狀況下，以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定中包括的主觀要素較少，而以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定中包括的主觀要素較強(qiáng)。
以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定，是使用必定技能辦法找出與案子現(xiàn)實(shí)相關(guān)的根據(jù)。其查驗(yàn)成果是所發(fā)現(xiàn)的電子數(shù)據(jù)，觸及到對(duì)發(fā)現(xiàn)電子數(shù)據(jù)進(jìn)程、辦法和成果的描繪。其間包括的司法斷定人的主觀定見較少，斷定定見客觀性較強(qiáng)。
以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定，其成果是斷定人根據(jù)自己的技能和經(jīng)歷，經(jīng)過對(duì)被斷定方針查驗(yàn)和剖析，對(duì)根據(jù)可靠性與否所出具的斷定定見。判別進(jìn)程中觸及到司法斷定人的個(gè)人經(jīng)歷和主觀判別。并且，假如構(gòu)成斷定定見依靠的評(píng)判標(biāo)準(zhǔn)缺少或許不行詳細(xì)，則斷定定見帶有很強(qiáng)的主觀性。
由于兩類司法斷定包括的主觀性要素不同，出具的斷定定見書也不同。前者契合司法斷定查驗(yàn)報(bào)告書的出具領(lǐng)域；后者契合司法斷定定見書的出具領(lǐng)域。
(三)前者斷定程序相對(duì)較雜亂，后者斷定難度相對(duì)較大
以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定其使命是搜集與案子相關(guān)的電子數(shù)據(jù)根據(jù)，很多狀況下需求到案子現(xiàn)場(chǎng)進(jìn)行取證。由于對(duì)案子現(xiàn)場(chǎng)的計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)及相關(guān)設(shè)備等詳細(xì)狀況不必定了解清楚，因此在施行斷定前有必要科學(xué)地分配各種人力、物力和財(cái)力資源，以應(yīng)對(duì)各種或許呈現(xiàn)的不確認(rèn)性狀況。因此，擬定詳細(xì)的舉動(dòng)方案十分重要。
另一方面，該類司法斷定活動(dòng)常常與偵辦機(jī)關(guān)偵辦活動(dòng)嚴(yán)密地聯(lián)絡(luò)在一起，施行斷守時(shí)還需求與偵辦人員相互配合。由于觸及較多的人、財(cái)、物分配，斷定程序相對(duì)比較雜亂。但以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定可釆用的技能多種多樣，相對(duì)來說斷定難度不高。即使完成相同的斷定事項(xiàng)，可選擇的詳細(xì)斷定技能和辦法也可不同，它們都可以完成相同的斷定方針。
以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定需選用概括剖析辦法進(jìn)行斷定，斷定難度相對(duì)較高。由于該類斷定首要使命是判別電子數(shù)據(jù)根據(jù)的真實(shí)性，而影響根據(jù)真實(shí)性的要素多種多樣，單單根據(jù)電子數(shù)據(jù)自身信息難以對(duì)其真實(shí)性作出科學(xué)的判別。一般狀況下，需求考慮電子數(shù)據(jù)自身信息，構(gòu)成進(jìn)程，構(gòu)成環(huán)境、存儲(chǔ)和保管狀況、人員運(yùn)用和觸摸狀況等多種要素。這些概括要素剖析不只是觸及計(jì)算機(jī)科學(xué)技能，有時(shí)候還觸及其他學(xué)科知識(shí)，以及與計(jì)算機(jī)運(yùn)用相關(guān)的經(jīng)歷等，因此評(píng)判標(biāo)準(zhǔn)有必定含糊性，構(gòu)成斷定定見的難度也進(jìn)一步加大。
(四)前者斷定難易度難以事前掌握，后者可以事前掌握。
傳統(tǒng)司法斷定對(duì)檢材要求較高，在司法斷定受理時(shí)，假如供給的查驗(yàn)資料不充分，或許斷定要求不契合相關(guān)斷定技能標(biāo)準(zhǔn)的，應(yīng)不予受理。在斷定進(jìn)程中，還可以根據(jù)實(shí)際狀況要求補(bǔ)充新的查驗(yàn)資料和樣本。因此在斷定前，對(duì)是否可以構(gòu)成明確性定見有必定預(yù)期。但是以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定在發(fā)動(dòng)斷守時(shí)無法猜測(cè)能否搜集到與案子相關(guān)的電子數(shù)據(jù)，因此危險(xiǎn)操控難度較大。而以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定在施行斷定前對(duì)查驗(yàn)資料所反映的信息有必定的了解，因此對(duì)能否作出明確性斷定定見有必定猜測(cè)，對(duì)斷定進(jìn)程的難易度可以較好的掌握，因此可以有用操控?cái)喽ㄎｋU(xiǎn)。
也就是說，以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定活動(dòng)中，假如經(jīng)過一次斷定，未發(fā)現(xiàn)與案子現(xiàn)實(shí)相關(guān)的電子數(shù)據(jù)，并不意味著犯罪現(xiàn)實(shí)不存在，或許雖發(fā)現(xiàn)了與案子現(xiàn)實(shí)相關(guān)的電子數(shù)據(jù)，也并不意味著被發(fā)現(xiàn)和搜集的電子數(shù)據(jù)全面、完好。它與事前釆用的戰(zhàn)略、技能、辦法存在必定的相關(guān)性。因此，這類斷定難易度難以掌握，一次斷定進(jìn)程完成后，還應(yīng)根據(jù)詳細(xì)案情調(diào)整斷定的戰(zhàn)略、技能和辦法，然后有用操控危險(xiǎn)。而以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定與傳統(tǒng)司法斷定的真實(shí)性斷定類似，其難易度相對(duì)較容易掌握，一般一次斷定完成后，便可以構(gòu)成斷定定見。
(五)前者重在根據(jù)保管鏈(Chain of Custody)的完好性檢查，后者重在斷定辦法和技能的可靠性檢查。
根據(jù)我國(guó)法令中根據(jù)分類辦法，以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法斷定觸及到兩種不同的根據(jù)品種：一為出具的司法斷定定見；二為所搜集的電子數(shù)據(jù)根據(jù)。在這一類司法斷定中，出具的司法斷定定見主觀性要素較少，在根據(jù)檢查時(shí)要點(diǎn)檢查根據(jù)搜集進(jìn)程中的程序和辦法。其間，電子數(shù)據(jù)在不同載體上搬運(yùn)或許由不同主體保管時(shí)，數(shù)據(jù)的完好性維護(hù)是至關(guān)重要的。因此在這一類司法斷定中，觸及的電子數(shù)據(jù)根據(jù)檢查應(yīng)要點(diǎn)重視數(shù)據(jù)完好性問題，即要對(duì)根據(jù)保管鏈(Chain of Custody)的完好性進(jìn)行檢查。
以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定僅觸及到司法斷定定見根據(jù)，且司法斷定定見一般觸及的主觀性要素較強(qiáng)。對(duì)這一類根據(jù)的檢查類似于美國(guó)專家證言的檢查。關(guān)于專家證言一般包括兩方面的檢查：其一，相關(guān)性檢查；其二，專家證言的科學(xué)性檢查。在相關(guān)性規(guī)矩方面包括三方面問題：爭(zhēng)議的問題與案子現(xiàn)實(shí)相關(guān)；爭(zhēng)議問題觸及專門的、十分識(shí)性的經(jīng)歷和知識(shí)；對(duì)專門問題供給定見的專家證人有必要具有專家資格。專家證言的科學(xué)性檢查，首要有弗賴伊規(guī)矩、道伯特規(guī)矩等。我國(guó)司法斷定人與美國(guó)專家證人不同，施行的不是“無固定資格”準(zhǔn)則，因此法庭對(duì)這類根據(jù)的檢查，除了法定的程序性事項(xiàng)外，最重要的是斷定辦法和技能的可靠性檢查。確認(rèn)技能和辦法的可靠性與否，需求剖析其是否根據(jù)相關(guān)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)施行，假如沒有相關(guān)標(biāo)準(zhǔn)和標(biāo)準(zhǔn)，則要剖析所根據(jù)辦法的科學(xué)性、可重復(fù)性、潛在錯(cuò)誤率、根據(jù)理論的承受程度等方面進(jìn)行詳細(xì)剖析。
三、電子數(shù)據(jù)司法斷定在司法斷定學(xué)科中的定位
電子數(shù)據(jù)司法斷定類似術(shù)語有很多，如電子根據(jù)司法斷定、電子根據(jù)司法斷定、計(jì)算機(jī)司法斷定等。一般它們用來指同一概念，一般不加以區(qū)別。在斷定實(shí)務(wù)中，有的專家以為應(yīng)將電子數(shù)據(jù)作為獨(dú)立的斷定類型，其包括范圍比計(jì)算機(jī)司法斷定廣；也有以為應(yīng)將計(jì)算機(jī)司法斷定作為獨(dú)立的斷定類型，其斷定內(nèi)容包括電子數(shù)據(jù)司法斷定。筆者贊同后者的觀點(diǎn)，由于從術(shù)語的字面意義上剖析，電子數(shù)據(jù)司法斷定是從斷定方針出發(fā)界定概；而計(jì)算機(jī)司法斷定則依照專門知識(shí)類別進(jìn)行界定概念。根據(jù)我國(guó)司法斷定學(xué)科分類系統(tǒng)和斷定實(shí)務(wù)狀況，應(yīng)將計(jì)算機(jī)司法斷定應(yīng)設(shè)置為司法斷定(學(xué)科)中的新類別，而電子數(shù)據(jù)司法斷定從歸于計(jì)算機(jī)司法斷定。
其理由可概括為以下幾點(diǎn)：
1.司法斷定學(xué)科分類是依照專門知識(shí)所屬學(xué)科進(jìn)行的
從司法斷定概念上看，它是運(yùn)用科學(xué)技能或許專門知識(shí)對(duì)訴訟觸及的專門性問題進(jìn)行辨別和判別并提出斷定定見的活動(dòng)。從概念界說看，它并非從斷定方針視點(diǎn)進(jìn)行界定，而是著重“科學(xué)技能”、“專門知識(shí)”、“專門性問題”。因此對(duì)司法斷定進(jìn)行細(xì)分，從“專門知識(shí)”等視點(diǎn)進(jìn)行進(jìn)一步區(qū)別愈加合理。而“專門”知識(shí)或問題一般根據(jù)不同學(xué)科類別細(xì)分，例如從從法醫(yī)學(xué)、根據(jù)技能學(xué)、計(jì)算機(jī)科學(xué)、會(huì)計(jì)學(xué)、修建工程學(xué)等視點(diǎn)區(qū)別愈加明晰和明確。從司法斷定學(xué)科分類看，也是依照不同的學(xué)科進(jìn)行分類的，沒有依照斷定方針或許根據(jù)類別進(jìn)行分類的情形。
2.司法斷定實(shí)務(wù)的區(qū)別整體上是依照學(xué)科類別區(qū)別的
從司法斷定實(shí)務(wù)狀況看，我國(guó)司法斷定事務(wù)的區(qū)別整體上也是依照學(xué)科不同進(jìn)行區(qū)別的。法醫(yī)類司法斷定中首要使用醫(yī)學(xué)知識(shí)，它是法學(xué)與醫(yī)學(xué)結(jié)合的穿插學(xué)科；根據(jù)類司法斷定首要使用根據(jù)技能學(xué)原理和技能；聲像資料司法斷定首要使用語音學(xué)、電子學(xué)等學(xué)科知識(shí)；而其他類別司法斷定也可以找到相對(duì)應(yīng)學(xué)科類別。計(jì)算機(jī)司法斷定首要使用計(jì)算機(jī)科學(xué)的原理和技能，它與其他司法斷定釆用的原理和辦法均存在差異，是法學(xué)與計(jì)算機(jī)科學(xué)的穿插學(xué)科，因此應(yīng)與這些司法斷定類別處于同等的位置。
3.依照斷定方針進(jìn)行一級(jí)區(qū)別在實(shí)踐中不具有可行性
假如依照查驗(yàn)方針或許客體對(duì)司法斷定進(jìn)行一級(jí)區(qū)別，委托人有或許無法確認(rèn)斷定所屬學(xué)科，很或許不利于斷定活動(dòng)的正常運(yùn)行。某一種根據(jù)資料或許被查驗(yàn)方針，由于在訴訟中觸及的可疑點(diǎn)不同，或許歸于不同的斷定類別。以印有人像的書面文件為例，它可以作為根據(jù)類斷定的查驗(yàn)方針(如判別書面文件的真?zhèn)?/span>)，也可以作為法醫(yī)類斷定的查驗(yàn)方針(如判別人像中特定人的傷殘狀況)，還可以作為聲像資料類斷定的查驗(yàn)方針(如判別人像與特,人是否同一人)。因此，從邏輯層次上看，只有事前按學(xué)科對(duì)斷定進(jìn)行了分類，才可以進(jìn)一步依照客體或根據(jù)資料不同進(jìn)行區(qū)別。
4.電子數(shù)據(jù)司法斷定為計(jì)算機(jī)司法斷定首要類型之一
假如依照查驗(yàn)方針對(duì)司法斷定進(jìn)行一級(jí)區(qū)別難以直接體現(xiàn)斷定人的“專業(yè)性”特征。只有在某一學(xué)科內(nèi)部依照斷定方針進(jìn)行區(qū)別才有實(shí)際意義。依照斷定方針不同，計(jì)算機(jī)司法斷定可分為電子數(shù)據(jù)為首要方針和以電子設(shè)備為首要方針的斷定。當(dāng)然，電子設(shè)備中或許包括電子數(shù)據(jù)，電子數(shù)據(jù)也依靠于存儲(chǔ)設(shè)備，區(qū)別根據(jù)看哪一方針起首要效果。也就是說，應(yīng)將計(jì)算機(jī)司法斷定設(shè)置為司法斷定的一種新斷定類別，它與法醫(yī)司法斷定、會(huì)計(jì)司法斷定、根據(jù)類司法斷定歸于同一層次。
四、定論
以“發(fā)現(xiàn)根據(jù)”為方針和與以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法斷定兩者在斷定方針，斷定定見主觀性、斷定危險(xiǎn)和斷定程序辦法、根據(jù)檢查上都存在差異。根據(jù)斷定性質(zhì)不同，將電子數(shù)據(jù)司法斷定分為上述兩種不同類別的電子數(shù)據(jù)司法斷定，并依照這個(gè)方向進(jìn)一步細(xì)分，便于從法令和技能穿插視角對(duì)其更深化地開展研討，也愈加有利于科學(xué)擬定電子數(shù)據(jù)司法斷定相關(guān)程序規(guī)矩和技能標(biāo)準(zhǔn)。
關(guān)注神州，了解更多