兩類電子數(shù)據(jù)司法鑒定差異比較,司法鑒定論文隨著信息網(wǎng)絡(luò)的不斷發(fā)展和應(yīng)用,電子數(shù)據(jù)與人們的生活和工作息息相關(guān),將其作為證據(jù)進(jìn)入法庭的情形也越來越多.一旦對(duì)電子數(shù)據(jù)的真實(shí)性、可靠性等有關(guān)問題存在疑問時(shí),經(jīng)常需要啟動(dòng)司法鑒定程序.根據(jù)司法部司法鑒定管理局頒布的相關(guān)數(shù)據(jù),2007年電子數(shù)據(jù)相關(guān)的司法鑒定業(yè)務(wù)量為819件(華而不實(shí),電子物證類412件,計(jì)算機(jī)司法鑒定407件);①2008年為1283件(華而不實(shí)計(jì)算機(jī)司法鑒定1174件,電子物證鑒定109件);②2018年為1025件(華而不實(shí)計(jì)算機(jī)司法鑒定649件,電子物證類鑒定376件);③2018年為1647件(華而不實(shí)計(jì)算機(jī)司法鑒定897件,電子數(shù)據(jù)鑒定777件);④2018年為1117件(華而不實(shí)計(jì)算機(jī)司法鑒定711件,電子數(shù)據(jù)鑒定406件).⑤總體上講,2018年以前,電子數(shù)據(jù)相關(guān)司法鑒定業(yè)務(wù)量大致在1000左右,2018年以后,鑒定業(yè)務(wù)量總體穩(wěn)中有長,基本保持在1100件以上.根據(jù)從事電子數(shù)據(jù)相關(guān)的司法鑒定機(jī)構(gòu)的情況看,電子數(shù)據(jù)司法鑒定機(jī)構(gòu)在近期五年有比擬大的增長,華而不實(shí)2018年從事電子數(shù)據(jù)的司法鑒定增長幅度達(dá)35.7%.⑥在電子數(shù)據(jù)鑒定業(yè)務(wù)穩(wěn)步增長的同時(shí),電子數(shù)據(jù)司法鑒定有關(guān)的程序規(guī)則、技術(shù)標(biāo)準(zhǔn)卻特別缺乏,嚴(yán)重制約著該行業(yè)的健康發(fā)展.而要制定科學(xué)合理的司法鑒定技術(shù)標(biāo)準(zhǔn),電子數(shù)據(jù)司法鑒定各項(xiàng)目之間需構(gòu)成一套科學(xué)的體系.過分抽象或過分詳細(xì)的分類都不利于制定具有可操作性的科學(xué)程序規(guī)則和技術(shù)標(biāo)準(zhǔn).從當(dāng)前實(shí)務(wù)情況看,對(duì)電子數(shù)據(jù)司法鑒定主要內(nèi)容,一般通過列舉方式進(jìn)行規(guī)定.例如,在2018年(司法鑒定收費(fèi)管理辦法〕中,電子數(shù)據(jù)鑒定包含了硬盤檢驗(yàn)(包括臺(tái)式機(jī)硬盤、筆記本硬盤、移動(dòng)硬盤)、服務(wù)器檢驗(yàn)(包括磁盤陣列柜、網(wǎng)絡(luò)硬盤等)、CD及DVD光盤檢測(cè)鑒定、U盤及存儲(chǔ)卡檢測(cè)鑒定(含SIM卡)、軟盤檢測(cè)鑒定、電子設(shè)備檢驗(yàn)鑒定(包括錄音筆、機(jī)、電子秤等同類電子設(shè)備)、存儲(chǔ)介質(zhì)物理故障排除(部件包括調(diào)換磁頭、電機(jī);更換PCB板;壞扇處理等)、手機(jī)機(jī)身檢驗(yàn)、注冊(cè)表檢驗(yàn)鑒定、軟件一致性檢驗(yàn)鑒定、軟件功能檢驗(yàn)、文件一致性檢驗(yàn)鑒定、數(shù)據(jù)庫數(shù)據(jù)恢復(fù)、數(shù)據(jù)庫一致性檢驗(yàn)鑒定、其他電子數(shù)據(jù)檢驗(yàn)鑒定(包括網(wǎng)絡(luò)數(shù)據(jù)包等)、密碼破解、現(xiàn)場(chǎng)數(shù)據(jù)獲取、網(wǎng)絡(luò)數(shù)據(jù)獲取、光盤朔源檢驗(yàn)、光盤刻錄機(jī)檢驗(yàn)、電子物證鑒定文證復(fù)審等21個(gè)項(xiàng)目.通過列舉方式對(duì)電子數(shù)據(jù)司法鑒定進(jìn)行分類,難以涵蓋所有的司法鑒定項(xiàng)目,也無法把握不同司法鑒定項(xiàng)目的共性和差異性特征.應(yīng)該從理論角度對(duì)其進(jìn)行科學(xué)分類.根據(jù)電子數(shù)據(jù)不同形態(tài),能夠?qū)㈦娮訑?shù)據(jù)司法鑒定分為靜態(tài)電子數(shù)據(jù)司法鑒定和動(dòng)態(tài)電子數(shù)據(jù)司法鑒定.根據(jù)鑒定對(duì)象范圍,能夠?qū)㈦娮訑?shù)據(jù)司法鑒定分為基于網(wǎng)絡(luò)的電子數(shù)據(jù)司法鑒定和基于主機(jī)的電子數(shù)據(jù)司法鑒定.上述兩種分類方式方法對(duì)研究不同類別電子數(shù)據(jù)司法鑒定的詳細(xì)性質(zhì)和規(guī)律有一定的作用,但對(duì)于研究司法鑒定的詳細(xì)技術(shù)和標(biāo)準(zhǔn)來講又略顯粗糙.因而,應(yīng)根據(jù)新的劃分標(biāo)準(zhǔn)進(jìn)行分類,一方面要克制列舉式方式無法涵蓋所有司法鑒定的缺陷,另一方面又要便于科學(xué)和合理地制定具有可操作性的鑒定方式方法和技術(shù)標(biāo)準(zhǔn).筆者以為,一種比擬合理的分類方式方法是根據(jù)鑒定事項(xiàng)的性質(zhì)進(jìn)行劃分,將電子數(shù)據(jù)司法鑒定分為以發(fā)現(xiàn)證據(jù)為目的的司法鑒定和以評(píng)估證據(jù)為目的的司法鑒定,同時(shí)對(duì)每一類司法鑒定又進(jìn)一步進(jìn)行細(xì)分,這樣可克制上述兩種缺陷,便于制定科學(xué)合理又具有可操作性的程序規(guī)則和技術(shù)標(biāo)準(zhǔn)體系.(一)兩類不同的電子數(shù)據(jù)司法鑒定電子數(shù)據(jù)司法鑒定,廣泛應(yīng)用于案件偵查、審訊等環(huán)節(jié)中.在案件偵查中,電子數(shù)據(jù)司法鑒定的主要目的是為了找到與案件事實(shí)的相關(guān)證據(jù),而在審訊環(huán)節(jié),則主要是對(duì)當(dāng)事人提供的電子數(shù)據(jù)的真實(shí)性和關(guān)聯(lián)性等問題進(jìn)行分析和評(píng)價(jià),以判定電子數(shù)據(jù)的證據(jù)效力.因而,能夠?qū)㈦娮訑?shù)據(jù)司法鑒定分為以發(fā)現(xiàn)證據(jù)為目的的司法鑒定和以評(píng)估證據(jù)為目的的司法鑒定.在前一類司法鑒定中,委托人往往無法提供鑒定所根據(jù)的詳細(xì)證據(jù)及講明其所能證明的事實(shí)問題,這些問題恰恰是需要鑒定人完成的事項(xiàng).通常委托人僅僅提供一種可能存在證據(jù)的場(chǎng)所或者設(shè)備,能否發(fā)現(xiàn)相關(guān)證據(jù)則需要鑒定以后才能知曉.在后一類司法鑒定中,委托人往往提供了能證明某種案件事實(shí)的證據(jù)或材料,要求計(jì)算機(jī)司法鑒定人就這種證據(jù)能否證明某種案件事實(shí),或者對(duì)證明這種案件事實(shí)的可信度進(jìn)行評(píng)價(jià).這種性質(zhì)的鑒定經(jīng)常出如今訴訟中的審訊階段.如此圖1所示.(二)兩類不同電子數(shù)據(jù)司法鑒定的詳細(xì)鑒定項(xiàng)目根據(jù)實(shí)務(wù)中司法鑒定項(xiàng)目的性質(zhì)不同,還能夠?qū)⑸鲜鰞煞N不同的司法鑒定進(jìn)行細(xì)分.以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定能夠進(jìn)一步分為:數(shù)據(jù)檢索與固定、數(shù)據(jù)恢復(fù)、數(shù)據(jù)來源分析、數(shù)據(jù)內(nèi)容分析和數(shù)據(jù)綜合分析等五類,如此圖2所示;以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定能夠進(jìn)一步分為:同一鑒定、真?zhèn)舞b定、類似性鑒定、功能鑒定和復(fù)合鑒定等,如此圖3所示.1.數(shù)據(jù)內(nèi)容分析數(shù)據(jù)內(nèi)容分析是一種將隱藏的、未知內(nèi)容的數(shù)據(jù)轉(zhuǎn)換為可讀的、有意義的信息內(nèi)容的經(jīng)過.數(shù)據(jù)內(nèi)容分析實(shí)際上是分析和發(fā)現(xiàn)二進(jìn)制數(shù)據(jù)所表示出的真實(shí)信息內(nèi)容的技術(shù).由于二進(jìn)制數(shù)據(jù)具有信息解釋的多樣性、感悟手段的多樣性和依靠性等特點(diǎn).同樣的二進(jìn)制數(shù)據(jù)使用不同的解釋方式方法其信息內(nèi)容可能是不同的.只要找出數(shù)據(jù)內(nèi)容不可讀的原因,并采取相應(yīng)的數(shù)據(jù)解釋方式方法才能正確復(fù)原全部或者部分原始信息內(nèi)容.常見的原因可能是數(shù)據(jù)在處理或者轉(zhuǎn)移經(jīng)過中出現(xiàn)錯(cuò)誤,產(chǎn)生亂碼;或者數(shù)據(jù)信息被加密;或者信息無法被訪問等.相應(yīng)地,可采用的分析手段有亂碼分析、加密信息分析、口令破解、隱藏?cái)?shù)據(jù)發(fā)現(xiàn)等.2.數(shù)據(jù)檢索與固定數(shù)據(jù)檢索與固定包含兩類技術(shù):數(shù)據(jù)檢索技術(shù)、數(shù)據(jù)提取與固定技術(shù).對(duì)于數(shù)據(jù)檢索技術(shù),可采用的詳細(xì)技術(shù)和方式方法非常多,例如各種不同的數(shù)據(jù)挖掘技術(shù)、粗糙集技術(shù)等.但根據(jù)檢索時(shí)預(yù)測(cè)信息的性質(zhì)不同,可將其分為基于數(shù)據(jù)內(nèi)容的檢索技術(shù)、基于指紋信息的檢索技術(shù)、基于痕跡信息的檢索技術(shù)等三種.前者預(yù)測(cè)信息與所檢索數(shù)據(jù)內(nèi)容或?qū)傩灾苯酉嚓P(guān),中者與檢索數(shù)據(jù)內(nèi)容的數(shù)字指紋信息相關(guān);后者則采用間接檢索方式找到定位電子數(shù)據(jù)的痕跡信息,進(jìn)而確定電子數(shù)據(jù)的位置和內(nèi)容.對(duì)于提取和固定技術(shù),除了采用傳統(tǒng)的提取和固定手段外,常使用的技術(shù)為電子數(shù)據(jù)復(fù)制技術(shù).根據(jù)案件性質(zhì)不同,對(duì)復(fù)制的技術(shù)要求也是不同的.從所提取和固定電子數(shù)據(jù)的形態(tài)不同,可分為靜態(tài)數(shù)據(jù)的提取和固定、動(dòng)態(tài)數(shù)據(jù)的提取和固定.3.數(shù)據(jù)恢復(fù)數(shù)據(jù)恢復(fù)指的是被系統(tǒng)刪除或被毀壞的、不能被系統(tǒng)正確辨別和處理的數(shù)據(jù)信息,通過特殊手段使數(shù)據(jù)重現(xiàn)并可被系統(tǒng)辨別的技術(shù).數(shù)據(jù)恢復(fù)的場(chǎng)合可能有下面幾種原因:其一,存儲(chǔ)設(shè)備出現(xiàn)硬件故障,無法被計(jì)算機(jī)系統(tǒng)正常訪問;其二,存儲(chǔ)設(shè)備中數(shù)據(jù)被刪除,或者文件系統(tǒng)被格式化;其三,設(shè)備中數(shù)據(jù)被覆蓋,或者設(shè)備完全損壞等.對(duì)于以上三種不同情況,依次采用的是物理故障修復(fù)、軟件層面恢復(fù)、物理信號(hào)恢復(fù)等數(shù)據(jù)恢復(fù)技術(shù).4.數(shù)據(jù)來源分析數(shù)據(jù)來源分析指根據(jù)現(xiàn)有的材料和信息,確定特定文件、程序、代碼和其他數(shù)據(jù)信息的最初來源或者其來源途徑的技術(shù).常見的數(shù)據(jù)來源分析技術(shù)包括文檔來源、郵件來源、數(shù)據(jù)包來源分析等.數(shù)據(jù)來源分析技術(shù)不僅使用于以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定中,在同一鑒定、真?zhèn)舞b定等以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定中也經(jīng)常是必不可少的檢驗(yàn)內(nèi)容之一.5.數(shù)據(jù)綜合分析數(shù)據(jù)綜合分析中,發(fā)現(xiàn)證據(jù)所采用的技術(shù)是綜合的,通常從案情出發(fā),要求找出斷定案件事實(shí)和性質(zhì)的相關(guān)電子數(shù)據(jù).例如,在可能被黑客非法侵入的計(jì)算機(jī)信息系統(tǒng)中,要求偵查人員通過各種手段找出與案件相關(guān)的所有電子數(shù)據(jù)證據(jù).在這一類鑒定中,實(shí)際上鑒定人員完成了部分偵查人員的工作,或者需要與偵查人員密切合作,共同完成案件偵查工作.6.同一鑒定電子數(shù)據(jù)司法鑒定中的同一鑒定,指的是比擬兩文件、代碼、信息等能否來源于同一客體的鑒定.它與數(shù)據(jù)來源鑒定性質(zhì)不同.前一鑒定中,委托人需要同時(shí)提供檢材和樣本,且檢材和樣本的信息內(nèi)容基本類似.后一鑒定中,委托人只需要提供檢材,其目的是為了尋找和判定檢材的最初來源,或者其生成或運(yùn)行途徑.7.真?zhèn)舞b定真?zhèn)舞b定是指判定被檢驗(yàn)材料真實(shí)性的鑒定.進(jìn)行真?zhèn)舞b定,需要分析影響檢驗(yàn)材料可靠性的各種因素、檢驗(yàn)其能否符合常見偽造手法的特征,綜合評(píng)判其可靠程度,并結(jié)合案情最后作出檢材能否真實(shí)的判定.從鑒定對(duì)象看,真?zhèn)舞b定包含的事項(xiàng)非常多,任何作為證據(jù)提供的材料均可能成為其對(duì)象.例如,電子郵件真?zhèn)舞b定、聊天記錄真?zhèn)舞b定、數(shù)字圖像真?zhèn)舞b定等.8.功能鑒定功能鑒定主要是對(duì)計(jì)算機(jī)軟件(包括具有毀壞性的程序、合法程序等)的功能進(jìn)行分析,判定能否具有某種功能,或者與所描繪敘述的功能能否一致的鑒定.功能鑒定既能夠通過源代碼進(jìn)行鑒定,可以以通過目的代碼進(jìn)行鑒定,詳細(xì)比對(duì)對(duì)象需要根據(jù)案件情況確定.常見的功能鑒定有惡意代碼鑒定、軟件功能鑒定、技術(shù)措施鑒定等.惡意代碼鑒定指的是對(duì)被檢驗(yàn)代碼進(jìn)行分析,判定它能否屬于惡意代碼,屬于何種惡意代碼,具有哪些毀壞功能等進(jìn)行鑒定的活動(dòng).軟件功能鑒定指的是通過檢驗(yàn)和分析計(jì)算機(jī)軟件,判定軟件能否具有某一項(xiàng)或某幾項(xiàng)功能,或者判定軟件應(yīng)具有的某種功能能否到達(dá)特定技術(shù)指標(biāo)為目的的鑒定.技術(shù)措施性質(zhì)鑒定是指通過對(duì)技術(shù)措施的功能分析,判定技術(shù)措施的性質(zhì),例如,判定其能否具有控制訪問次數(shù)功能、能否能夠跟蹤并收集用戶信息、能否能夠強(qiáng)迫刪除用戶帳號(hào)、能否能夠刪除競(jìng)爭(zhēng)對(duì)手的程序等.9.類似性鑒定類似性鑒定指的是文件或代碼在某種性質(zhì)上的類似程度.在司法鑒定實(shí)務(wù)中,通常與電子數(shù)據(jù)相關(guān)的知識(shí)產(chǎn)權(quán)問題密切相關(guān).根據(jù)類似性的性質(zhì)不同,能夠?qū)㈩愃菩澡b定分為文件內(nèi)容類似性鑒定、軟件代碼類似性鑒定等事項(xiàng).文件內(nèi)容類似性指的是通過比擬兩個(gè)文件的內(nèi)容,判定兩者能否一致,或者本質(zhì)上能否類似的鑒定.軟件代碼類似性指對(duì)軟件的源代碼或可執(zhí)行程序進(jìn)行比對(duì)和技術(shù)分析,判定兩者能否本質(zhì)類似的鑒定.類似性鑒定與功能鑒定不同.以計(jì)算機(jī)軟件為例,軟件功能鑒定關(guān)注的是軟件功能,僅僅從技術(shù)角度分析問題;而軟件代碼的類似性,則主要從計(jì)算機(jī)軟件著作權(quán)角度去分析其類似程度,常比擬軟件的源代碼,但軟件實(shí)現(xiàn)的功能由于不屬于作者思想的表示出,或者由于不屬于獨(dú)創(chuàng)性內(nèi)容,一般情況下不能作為比擬的對(duì)象.10.復(fù)合鑒定復(fù)合鑒定是指一種相對(duì)較復(fù)雜的鑒定,在鑒定經(jīng)過中牽涉的事項(xiàng)較多、學(xué)科知識(shí)廣,難以納入到以評(píng)估證據(jù)為目的的其他電子數(shù)據(jù)司法鑒定,都屬于復(fù)合鑒定.常見的有資產(chǎn)損失鑒定、企業(yè)各種應(yīng)用系統(tǒng)鑒定、數(shù)字證據(jù)鏈鑒定、電子數(shù)據(jù)司法鑒定文書復(fù)審等.資產(chǎn)損失鑒定指對(duì)涉案的計(jì)算機(jī)軟硬件資產(chǎn)和其他無形資產(chǎn)進(jìn)行評(píng)估,判定案件牽涉的資產(chǎn)損失情況.企業(yè)的各種應(yīng)用系統(tǒng)鑒定,是指對(duì)企業(yè)的應(yīng)用系統(tǒng)或軟件(如ERP、SCM、OA等)中所存儲(chǔ)數(shù)據(jù)的有效性、真實(shí)性及其所反映得公司財(cái)務(wù)、管理等情況的鑒定.數(shù)字證據(jù)鏈?zhǔn)侵父鶕?jù)案件中牽涉的數(shù)字證據(jù),以及物證、書證等其他證據(jù),通過綜合分析證據(jù)鏈,判定其能否能夠證明某種案件事實(shí).實(shí)際上是一種對(duì)涉案證據(jù)真實(shí)性和可靠性進(jìn)行判定的綜合鑒定.電子數(shù)據(jù)司法鑒定文書復(fù)審,實(shí)際上是通過對(duì)電子數(shù)據(jù)司法鑒定文書的鑒定經(jīng)過、方式方法和結(jié)論的描繪敘述等內(nèi)容的分析,結(jié)合其他相關(guān)材料,判定鑒定文書中鑒定意見能否科學(xué)可靠并出具復(fù)審意見的鑒定.二、兩類電子數(shù)據(jù)司法鑒定差異比擬以發(fā)現(xiàn)證據(jù)為目的和與以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定由于兩者鑒定目的不同,在鑒定意見主觀性、鑒定風(fēng)險(xiǎn)和鑒定程序方式方法、證據(jù)審查上都存在差異.(一)前者以發(fā)現(xiàn)證據(jù)為目的,后者以評(píng)估證據(jù)為目的以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定中,主要任務(wù)是發(fā)現(xiàn)虛擬現(xiàn)場(chǎng)能否存在與案件事實(shí)相關(guān)的證據(jù).此類鑒定所提供的檢驗(yàn)材料可能牽涉某個(gè)或幾個(gè)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)、計(jì)算機(jī)及相關(guān)設(shè)備,或者相關(guān)電子數(shù)據(jù)副本.但檢驗(yàn)材料中能否存在與案件事實(shí)相關(guān)電子數(shù)據(jù),或者存在哪些相關(guān)電子數(shù)據(jù),在檢驗(yàn)鑒定前是不確定的.而以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定主要任務(wù)是評(píng)估相關(guān)電子數(shù)據(jù)證據(jù)的關(guān)聯(lián)性和真實(shí)性.此類鑒定所提供的檢驗(yàn)材料牽涉到電子數(shù)據(jù)所要證明的案件事實(shí)在檢驗(yàn)前是確定的,但能否能夠證明該案件事實(shí)正是有待鑒定的.由于上述兩類司法鑒定性質(zhì)不同,它們出現(xiàn)的訴訟階段通常也是不同的.以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定主要出如今刑事訴訟中偵查階段,以及民事訴訟和行政訴訟中證據(jù)交換之前.而以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定更多出如今審訊階段.(二)前者鑒定意見主觀性較少,后者鑒定意見主觀性較強(qiáng)任何司法鑒定意見均帶有一定的主觀性.但由于鑒定經(jīng)過中所根據(jù)的儀器設(shè)備、評(píng)判標(biāo)準(zhǔn)、人員判定經(jīng)過對(duì)鑒定意見構(gòu)成的影響程度等不同,其主觀性程度也是不同的.通常情況下,以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定中包含的主觀因素較少,而以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定中包含的主觀因素較強(qiáng).以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定,是利用一定技術(shù)手段找出與案件事實(shí)相關(guān)的證據(jù).其檢驗(yàn)結(jié)果是所發(fā)現(xiàn)的電子數(shù)據(jù),牽涉到對(duì)發(fā)現(xiàn)電子數(shù)據(jù)經(jīng)過、方式方法和結(jié)果的描繪敘述.華而不實(shí)包含的司法鑒定人的主觀意見較少,鑒定意見客觀性較強(qiáng).以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定,其結(jié)果是鑒定人根據(jù)自個(gè)的技術(shù)和經(jīng)歷體驗(yàn),通過對(duì)被鑒定對(duì)象檢驗(yàn)和分析,對(duì)證據(jù)可靠性與否所出具的鑒定意見.判定經(jīng)過中牽涉到司法鑒定人的個(gè)人經(jīng)歷體驗(yàn)和主觀判定.而且,假如構(gòu)成鑒定意見依靠的評(píng)判標(biāo)準(zhǔn)缺乏或者不夠詳細(xì),則鑒定意見帶有很強(qiáng)的主觀性.由于兩類司法鑒定包含的主觀性因素不同,出具的鑒定意見書也不同.前者符合司法鑒定檢驗(yàn)報(bào)告書的出具范疇;后者符合司法鑒定意見書的出具范疇.(三)前者鑒定程序相對(duì)較復(fù)雜,后者鑒定難度相對(duì)較大以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定其任務(wù)是收集與案件相關(guān)的電子數(shù)據(jù)證據(jù),很多情況下需要到案件現(xiàn)場(chǎng)進(jìn)行取證.由于對(duì)案件現(xiàn)場(chǎng)的計(jì)算機(jī)網(wǎng)絡(luò)、計(jì)算機(jī)及相關(guān)設(shè)備等詳細(xì)情況不一定了解清楚,因此在施行鑒定前必須科學(xué)地調(diào)配各種人力、物力和財(cái)力資源,以應(yīng)對(duì)各種可能出現(xiàn)的不確定性情況.因而,制定具體的行動(dòng)方案特別重要.另一方面,該類司法鑒定活動(dòng)經(jīng)常與偵查機(jī)關(guān)偵查活動(dòng)嚴(yán)密地聯(lián)絡(luò)在一起,施行鑒定時(shí)還需要與偵查人員互相配合.由于牽涉較多的人、財(cái)、物調(diào)配,鑒定程序相比照較復(fù)雜.但以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定可采用的技術(shù)多種多樣,相對(duì)來講鑒定難度不高.即便完成一樣的鑒定事項(xiàng),可選擇的詳細(xì)鑒定技術(shù)和方式方法可以不同,它們都能夠?qū)崿F(xiàn)一樣的鑒定目的.以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定需采用綜合分析方式方法進(jìn)行鑒定,鑒定難度相對(duì)較高.由于該類鑒定主要任務(wù)是判定電子數(shù)據(jù)證據(jù)的真實(shí)性,而影響證據(jù)真實(shí)性的因素多種多樣,單單根據(jù)電子數(shù)據(jù)本身信息難以對(duì)其真實(shí)性作出科學(xué)的判定.一般情況下,需要考慮電子數(shù)據(jù)本身信息,構(gòu)成經(jīng)過,構(gòu)成環(huán)境、存儲(chǔ)和保管情況、人員使用和接觸情況等多種因素.這些綜合因素分析不僅僅牽涉計(jì)算機(jī)科學(xué)技術(shù),有時(shí)候還牽涉其他學(xué)科知識(shí),以及與計(jì)算機(jī)使用相關(guān)的經(jīng)歷體驗(yàn)等,因而評(píng)判標(biāo)準(zhǔn)有一定模糊性,構(gòu)成鑒定意見的難度也進(jìn)一步加大.(四)前者鑒定難易度難以事先把握,后者能夠事先把握傳統(tǒng)司法鑒定對(duì)檢材要求較高,在司法鑒定受理時(shí),假如提供的檢驗(yàn)材料不充分,或者鑒定要求不符合相關(guān)鑒定技術(shù)規(guī)范的,應(yīng)不予受理.在鑒定經(jīng)過中,還能夠根據(jù)實(shí)際情況要求補(bǔ)充新的檢驗(yàn)材料和樣本.因此在鑒定前,對(duì)能否能夠構(gòu)成明確性意見有一定預(yù)期.但是以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定在啟動(dòng)鑒定時(shí)無法預(yù)測(cè)能否收集到與案件相關(guān)的電子數(shù)據(jù),因此風(fēng)險(xiǎn)控制難度較大.而以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定在施行鑒定前對(duì)檢驗(yàn)材料所反映的信息有一定的了解,因而對(duì)能否作出明確性鑒定意見有一定預(yù)測(cè),對(duì)鑒定經(jīng)過的難易度能夠較好的把握,因此能夠有效控制鑒定風(fēng)險(xiǎn).也就是講,以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定活動(dòng)中,假如通過一次鑒定,未發(fā)現(xiàn)與案件事實(shí)相關(guān)的電子數(shù)據(jù),并不意味著犯罪事實(shí)不存在,或者雖發(fā)現(xiàn)了與案件事實(shí)相關(guān)的電子數(shù)據(jù),也并不意味著被發(fā)現(xiàn)和收集的電子數(shù)據(jù)全面、完好.它與事先采用的策略、技術(shù)、方式方法存在一定的相關(guān)性.因此,這類鑒定難易度難以把握,一次鑒定經(jīng)過完成后,還應(yīng)根據(jù)詳細(xì)案情調(diào)整鑒定的策略、技術(shù)和方式方法,進(jìn)而有效控制風(fēng)險(xiǎn).而以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定與傳統(tǒng)司法鑒定的真實(shí)性鑒定類似,其難易度相對(duì)較容易把握,通常一次鑒定完成后,便能夠構(gòu)成鑒定意見.(五)前者重在證據(jù)保管鏈(ChainofCustody)的完好性審查,后者重在鑒定方式方法和技術(shù)的可靠性審查根據(jù)我們國家法律中證據(jù)分類方式方法,以發(fā)現(xiàn)證據(jù)為目的的電子數(shù)據(jù)司法鑒定牽涉到兩種不同的證據(jù)種類:一為出具的司法鑒定意見;二為所收集的電子數(shù)據(jù)證據(jù).在這一類司法鑒定中,出具的司法鑒定意見主觀性因素較少,在證據(jù)審查時(shí)重點(diǎn)審查證據(jù)收集經(jīng)過中的程序和方式方法.華而不實(shí),電子數(shù)據(jù)在不同載體上轉(zhuǎn)移或者由不同主體保管時(shí),數(shù)據(jù)的完好性保衛(wèi)是至關(guān)重要的.因而在這一類司法鑒定中,牽涉的電子數(shù)據(jù)證據(jù)審查應(yīng)重點(diǎn)關(guān)注數(shù)據(jù)完好性問題,即要對(duì)證據(jù)保管鏈(ChainofCustody)的完好性進(jìn)行審查.以評(píng)估證據(jù)為目的的電子數(shù)據(jù)司法鑒定僅牽涉到司法鑒定意見證據(jù),且司法鑒定意見一般牽涉的主觀性因素較強(qiáng).對(duì)這一類證據(jù)的審查類似于美國專家證言的審查.對(duì)于專家證言一般包括兩方面的審查:其一,相關(guān)性審查;其二,專家證言的科學(xué)性審查.在相關(guān)性規(guī)則方面包括三方面問題:爭(zhēng)議的問題與案件事實(shí)相關(guān);爭(zhēng)議問題牽涉專門的、非常識(shí)性的經(jīng)歷體驗(yàn)和知識(shí);對(duì)專門問題提供意見的專家證人必須具有專家資格.專家證言的科學(xué)性審查,主要有弗賴伊規(guī)則、道伯特規(guī)則等.我們國家司法鑒定人與美國專家證人不同,實(shí)行的不是無固定資格原則,①因此法庭對(duì)這類證據(jù)的審查,除了法定的程序性事項(xiàng)外,最重要的是鑒定方式方法和技術(shù)的可靠性審查.確定技術(shù)和方式方法的可靠性與否,需要分析其能否根據(jù)相關(guān)標(biāo)準(zhǔn)和規(guī)范施行,假如沒有相關(guān)標(biāo)準(zhǔn)和規(guī)范,則要分析所根據(jù)方式方法的科學(xué)性、可重復(fù)性、潛在錯(cuò)誤率、根據(jù)理論的接受程度等方面進(jìn)行詳細(xì)分析.三、電子數(shù)據(jù)司法鑒定在司法鑒定學(xué)科中的定位.電子數(shù)據(jù)司法鑒定類似術(shù)語有很多,如電子物證司法鑒定、電子證據(jù)司法鑒定、計(jì)算機(jī)司法鑒定等.通常它們用來指同一概念,一般不加以區(qū)分.在鑒定實(shí)務(wù)中,有的專家以為應(yīng)將電子數(shù)據(jù)作為獨(dú)立的鑒定類型,其涵蓋范圍比計(jì)算機(jī)司法鑒定廣;也有以為應(yīng)將計(jì)算機(jī)司法鑒定作為獨(dú)立的鑒定類型,其鑒定內(nèi)容包含電子數(shù)據(jù)司法鑒定.筆者贊同后者的觀點(diǎn),由于從術(shù)語的字面意義上分析,電子數(shù)據(jù)司法鑒定是從鑒定對(duì)象出發(fā)界定概念②;而計(jì)算機(jī)司法鑒定則根據(jù)專門知識(shí)類別進(jìn)行界定概念.③根據(jù)我們國家司法鑒定學(xué)科分類體系和鑒定實(shí)務(wù)情況,應(yīng)將計(jì)算機(jī)司法鑒定應(yīng)設(shè)置為司法鑒定(學(xué)科)中的新類別,而電子數(shù)據(jù)司法鑒定附屬于計(jì)算機(jī)司法鑒定,兩者關(guān)系如此圖4所示.其理由可歸納為下面幾點(diǎn):1.司法鑒定學(xué)科分類是根據(jù)專門知識(shí)所屬學(xué)科進(jìn)行的從司法鑒定概念上看,它是運(yùn)用科學(xué)技術(shù)或者專門知識(shí)對(duì)訴訟牽涉的專門性問題進(jìn)行鑒別和判定并提出鑒定意見的活動(dòng).從概念定義看,它并非從鑒定對(duì)象角度進(jìn)行界定,而是強(qiáng)調(diào)科學(xué)技術(shù)、專門知識(shí)、專門性問題.因此對(duì)司法鑒定進(jìn)行細(xì)分,從專門知識(shí)等角度進(jìn)行進(jìn)一步劃分愈加合理.而專門知識(shí)或問題一般根據(jù)不同學(xué)科類別細(xì)分,例如從從法醫(yī)學(xué)、物證技術(shù)學(xué)、計(jì)算機(jī)科學(xué)、會(huì)計(jì)學(xué)、建筑工程學(xué)等角度劃分愈加清楚明晰和明確.從司法鑒定學(xué)科分類看,也是根據(jù)不同的學(xué)科進(jìn)行分類的,沒有根據(jù)鑒定對(duì)象或者證據(jù)類別進(jìn)行分類的情形.2.司法鑒定實(shí)務(wù)的劃分總體上是根據(jù)學(xué)科類別劃分的從司法鑒定實(shí)務(wù)情況看,我們國家司法鑒定業(yè)