電子證據(jù)，除具備一般證據(jù)的客觀(guān)性和合法性外，還有以下幾個(gè)特點(diǎn)：

1、證據(jù)屬性的多重性。

由計(jì)算機(jī)提供的電子證據(jù)具有視聽(tīng)資料、書(shū)證、物證等多重證據(jù)意義。電子證據(jù)的視聽(tīng)資料意義，是指電子證據(jù)能夠通過(guò)計(jì)算機(jī)輸出的畫(huà)面、聲音來(lái)證明案件事實(shí)，例如：影視畫(huà)面可以證明歷史現(xiàn)場(chǎng)情況，聲音則可以證明誰(shuí)在什么場(chǎng)合說(shuō)了什么話(huà)等;電子證據(jù)的書(shū)證意義，是指電子證據(jù)能夠通過(guò)計(jì)算機(jī)輸出的文字、數(shù)字及符號(hào)的內(nèi)容來(lái)證明案件事實(shí)，例如：電子書(shū)信、軟件、電算化資料等;電子證據(jù)的物證意義，是指電子證據(jù)能夠以其被儲(chǔ)存的位置、方式以及載體的外觀(guān)形象來(lái)證明案件事實(shí)，例如：電子證據(jù)被儲(chǔ)存在不同文件夾中，可以證明存儲(chǔ)者對(duì)計(jì)算機(jī)文件的理解、使用意圖，電子證據(jù)被儲(chǔ)存在計(jì)算機(jī)硬盤(pán)中或是被儲(chǔ)存在軟盤(pán)、光盤(pán)、磁帶中將會(huì)證明這一證據(jù)文件的是否被拷貝等事實(shí)，軟盤(pán)、光盤(pán)等電子證據(jù)載體的外觀(guān)形象，可以證明其是否受到物理破壞的事實(shí)。電子證據(jù)屬性的多樣性，要求取證人員在收集電子證據(jù)時(shí)，要注意到電子證據(jù)的不同證據(jù)意義。在固定電子證據(jù)時(shí)，應(yīng)當(dāng)根據(jù)案件偵查需要及電子證據(jù)的用途，采取相應(yīng)的證據(jù)固定方法，例如：僅需要電子證據(jù)的書(shū)證意義時(shí)，只將電子文件打印成書(shū)面文件即可;而如果需要其視聽(tīng)資料意義時(shí)，則應(yīng)當(dāng)采用拷貝、拍攝等方法進(jìn)行固定。

2、證據(jù)內(nèi)容的可修改性。計(jì)算機(jī)儲(chǔ)存的信息是可以被修改的。電子證據(jù)可修改性有兩層含義：

一是，數(shù)據(jù)信息在被作為證據(jù)固定前可能已被修改，因而當(dāng)其被作為證據(jù)固定時(shí)，其內(nèi)容已發(fā)生變化，造成所取證據(jù)的失真;

二是，采用拷貝方式收集的電子證據(jù)，從證據(jù)固定到使用的過(guò)程中，也可以被修改，造成其在被使用時(shí)的內(nèi)容與原證據(jù)內(nèi)容不符。

同時(shí)，司法實(shí)踐中由于存在著后一種可修改性，在庭示證據(jù)時(shí)辯方會(huì)就證據(jù)是否被修改提出質(zhì)疑，而控方如提不出未進(jìn)行修改的證據(jù)，則法庭會(huì)不采信該證據(jù)。電子證據(jù)內(nèi)容的可修改性，要求取證人員在收集和固定電子證據(jù)時(shí)，

一是要注意收集和固定有關(guān)數(shù)據(jù)信息形成時(shí)間方面的證據(jù)，如計(jì)算機(jī)中有關(guān)該文件形成時(shí)間的記錄，與其他有關(guān)該信息形成時(shí)間的證據(jù)進(jìn)行比較，確認(rèn)該數(shù)據(jù)信息是否被修改過(guò);

二是注意對(duì)電子證據(jù)內(nèi)容的現(xiàn)場(chǎng)固定，如通過(guò)現(xiàn)場(chǎng)錄像、現(xiàn)場(chǎng)打印等方式進(jìn)行可視性固定。另外，電子證據(jù)被作為視聽(tīng)資料使用前，檢察人員應(yīng)當(dāng)注意對(duì)電子證據(jù)內(nèi)容的審查，防止在出庭時(shí)出現(xiàn)差錯(cuò)。

3、證據(jù)內(nèi)容的可滅失性。

計(jì)算機(jī)儲(chǔ)存的信息會(huì)因人為刪蓋、病毒感染、物理破壞等原因滅失。電子證據(jù)的可滅失性，要求取證人員在收集和固定電子證據(jù)時(shí)：

一是一但發(fā)現(xiàn)電子證據(jù)，應(yīng)當(dāng)立即收集，防止證據(jù)被毀滅;

二是在計(jì)算機(jī)中未發(fā)現(xiàn)原有文件時(shí)，應(yīng)當(dāng)及時(shí)通過(guò)電子證據(jù)專(zhuān)業(yè)技術(shù)人員查找原因，判明能否恢復(fù);

三是盡量采用現(xiàn)場(chǎng)打印的方法收集電子證據(jù);

四是如果采取拷貝方法收集電子證據(jù)，應(yīng)當(dāng)現(xiàn)場(chǎng)檢查拷貝質(zhì)量，防止因拷貝了病毒等原因打不開(kāi)所收集到的計(jì)算機(jī)文件;

五是存放和使用存有拷貝證據(jù)的軟盤(pán)、光盤(pán)、磁帶時(shí)應(yīng)當(dāng)注意安全，例如，存放時(shí)應(yīng)當(dāng)遠(yuǎn)離強(qiáng)磁場(chǎng)，使用時(shí)應(yīng)當(dāng)注意計(jì)算病毒的檢測(cè)。

4、證據(jù)的技術(shù)性。電子證據(jù)的技術(shù)性主要表現(xiàn)為：

①計(jì)算機(jī)儲(chǔ)存的信息是通過(guò)特殊技術(shù)方法形成的;

②很多情況下，發(fā)現(xiàn)、收集、固定和使用電子證據(jù)需要一定計(jì)算機(jī)技術(shù);

③數(shù)據(jù)信息中的軟件能夠以其特定的技術(shù)性語(yǔ)言來(lái)證據(jù)案件事實(shí)。電子證據(jù)的技術(shù)性，要求取證人員應(yīng)當(dāng)了解或通曉計(jì)算機(jī)技術(shù)，以便于及時(shí)采取相應(yīng)的技術(shù)方法收集證據(jù)，調(diào)查案情。電子證據(jù)的技術(shù)性，還要求在涉及與軟件的制作、使用等專(zhuān)門(mén)性問(wèn)題時(shí)，應(yīng)指派或聘請(qǐng)專(zhuān)業(yè)技術(shù)人員進(jìn)行鑒定。

二、辦案中如何對(duì)電子證據(jù)進(jìn)行取證

(一)、辦案現(xiàn)場(chǎng)如有不需要專(zhuān)業(yè)技術(shù)人員協(xié)助進(jìn)行的數(shù)據(jù)證據(jù)的收集和固定活動(dòng)是簡(jiǎn)單取證。對(duì)不涉及計(jì)算機(jī)使用或維護(hù)人員的犯罪案件，可以采取簡(jiǎn)單取證程序收集和固定電子證據(jù)。取證時(shí)，首先由提供證據(jù)單位的計(jì)算機(jī)操作人員打開(kāi)計(jì)算機(jī)，查找所需收集的證據(jù)。當(dāng)找到證據(jù)時(shí)，取證人員應(yīng)當(dāng)通過(guò)顯示器觀(guān)察和確認(rèn)該文件的形成時(shí)間。然后由操作人員打開(kāi)文件，由取證人員確認(rèn)該文件系所要收集的證據(jù)后，采用相應(yīng)的方式予以提取固定。在查找證據(jù)過(guò)程中，如遇文件找不到或打不開(kāi)等問(wèn)題，應(yīng)及時(shí)通知電子證據(jù)專(zhuān)業(yè)技術(shù)人員予以協(xié)助。常用的固定電子證據(jù)的方式，有打印和拷貝兩種。通常情況下應(yīng)當(dāng)采用打印方式，或兩種方式同時(shí)使用。只有在文件較多不方便現(xiàn)場(chǎng)打印的情況下，才可以單獨(dú)使用拷貝方式。采用打印方式取證，是將計(jì)算機(jī)文件打印到紙張上。打印文件時(shí)，取證人員必須現(xiàn)場(chǎng)監(jiān)督打印過(guò)程，防止計(jì)算機(jī)操作人員在打印過(guò)程中修改文件。打印完畢后，可以按照書(shū)證的固定方法，予以固定，但應(yīng)當(dāng)注明數(shù)據(jù)信息在計(jì)算機(jī)中的位置(如存放于那個(gè)文件夾中等)。采用拷貝方式取證，是將計(jì)算機(jī)文件拷貝到軟盤(pán)、光盤(pán)中。取證人員應(yīng)當(dāng)自備計(jì)算機(jī)，拷貝后，將軟盤(pán)或光盤(pán)插入自備計(jì)算機(jī)中進(jìn)行檢查。首先進(jìn)行病毒檢測(cè)，然后打開(kāi)文件檢查拷貝的質(zhì)量。如通過(guò)檢測(cè)發(fā)現(xiàn)病毒，則應(yīng)當(dāng)先消毒，后打開(kāi)文件檢查。

無(wú)論采取那種取證方式，在固定證據(jù)后，應(yīng)當(dāng)現(xiàn)場(chǎng)制作檢查筆錄。檢查筆錄主要記載電子證據(jù)的收集和固定情況。包括：①案由。②參加檢查的人員姓名及職務(wù)。③檢查的簡(jiǎn)要過(guò)程。主要包括檢查時(shí)間、檢查地點(diǎn)及檢查順序等。④檢查中出現(xiàn)的問(wèn)題及解決方法。⑤取證方式及取證份數(shù)。⑥參與檢查的人員簽名。⑦提供電子證據(jù)人員簽名。

(二)、辦案現(xiàn)場(chǎng)如有需要專(zhuān)業(yè)技術(shù)人員協(xié)助進(jìn)行的電子證據(jù)的收集和固定活動(dòng)就是復(fù)雜取證。對(duì)涉及計(jì)算機(jī)使用、維護(hù)人員的犯罪案件，就應(yīng)當(dāng)采取復(fù)雜取證程序收集和固定電子證據(jù)。

1、現(xiàn)場(chǎng)檢查與現(xiàn)場(chǎng)訪(fǎng)問(wèn)，首先由計(jì)算機(jī)專(zhuān)家檢查硬件設(shè)備，切斷可能存在的其他輸入、輸出設(shè)備，保證計(jì)算機(jī)儲(chǔ)存的信息在取證過(guò)程中不被修改或損毀。與此同時(shí)，偵查人員應(yīng)當(dāng)詢(xún)問(wèn)計(jì)算機(jī)使用或維護(hù)人員下列問(wèn)題：

⑴有無(wú)為計(jì)算機(jī)設(shè)置密碼及密碼的組成。

⑵計(jì)算機(jī)的軟件情況：

①已使用的軟件有哪些;②軟件的來(lái)源，如軟件是購(gòu)買(mǎi)的還是自行設(shè)計(jì)的等;③軟件的維護(hù)情況，例如：由誰(shuí)負(fù)責(zé)軟件的維護(hù)、調(diào)整，對(duì)軟件作過(guò)哪些修改等。

⑶計(jì)算機(jī)的使用情況：①如何進(jìn)行計(jì)算機(jī)的日常管理;②誰(shuí)能夠打開(kāi)并使用計(jì)算機(jī);③計(jì)算機(jī)是否出現(xiàn)過(guò)影響或可能影響文件質(zhì)量的故障(如病毒感染等)，故障是如何解決的。

⑷案件所涉及的資料存放于存儲(chǔ)設(shè)備的什么位置，有無(wú)備份。對(duì)計(jì)算機(jī)使用者拒絕提供密碼的情形，可考慮由計(jì)算機(jī)專(zhuān)家解密，但由于解密工作可能會(huì)對(duì)計(jì)算機(jī)儲(chǔ)存的資料造成損害，因而在做出這一決定時(shí)，應(yīng)當(dāng)十分慎重。檢查計(jì)算機(jī)文件時(shí)，計(jì)算機(jī)專(zhuān)家應(yīng)當(dāng)注意對(duì)隱蔽文件的查找。有備份的，應(yīng)由計(jì)算機(jī)專(zhuān)家同時(shí)檢查備份文件，查明備份文件與原文件是否一致。

2、提取證據(jù)按照前述方法打印和拷貝計(jì)算機(jī)文件，固定電子證據(jù)。如發(fā)現(xiàn)在備份文件與原文件不一致時(shí)，應(yīng)當(dāng)同時(shí)提取備份文件。

3、電子證據(jù)內(nèi)容涉及電算化資料的，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家對(duì)提取的資料進(jìn)行現(xiàn)場(chǎng)驗(yàn)證。驗(yàn)證中如發(fā)現(xiàn)可能與軟件設(shè)計(jì)或軟件使用有關(guān)的問(wèn)題時(shí)，應(yīng)當(dāng)由司法會(huì)計(jì)專(zhuān)家現(xiàn)場(chǎng)對(duì)電算化軟件進(jìn)行數(shù)據(jù)測(cè)試(偵查實(shí)驗(yàn))。經(jīng)測(cè)試確認(rèn)軟件有問(wèn)題時(shí)，則由計(jì)算機(jī)專(zhuān)家對(duì)軟件進(jìn)行檢查或提取固定。

4、制作檢查筆錄除前述檢查筆錄的內(nèi)容外，對(duì)解密、數(shù)據(jù)測(cè)試等過(guò)程也應(yīng)當(dāng)作出詳細(xì)的記錄。

5、對(duì)復(fù)雜取證過(guò)程中可能會(huì)遇到的問(wèn)題，在檢查前應(yīng)當(dāng)有所預(yù)測(cè)，并制定相應(yīng)的處置方案。例如：①考慮到計(jì)算機(jī)操作人員可能不提供密碼，計(jì)算機(jī)專(zhuān)家應(yīng)當(dāng)攜帶解密工具;②對(duì)可能需要進(jìn)行數(shù)據(jù)測(cè)試的，司法會(huì)計(jì)專(zhuān)家應(yīng)當(dāng)攜帶事先制作的測(cè)試文件。③必要時(shí)，可以指派視聽(tīng)技術(shù)人員對(duì)取證及軟件測(cè)試過(guò)程進(jìn)行錄像。

三、電子證據(jù)收集與固定工作的任重道遠(yuǎn)

配備電子證據(jù)專(zhuān)業(yè)技術(shù)人員以便進(jìn)行全面的取證工作。專(zhuān)業(yè)技術(shù)人員成員應(yīng)當(dāng)由通曉硬件和軟件計(jì)算機(jī)人員、熟悉電算化程序的司法會(huì)計(jì)專(zhuān)家、熟悉計(jì)算機(jī)作案手段的偵查、公訴人員組成。制定電子證據(jù)的取證制度。電子證據(jù)的特點(diǎn)，決定了電子證據(jù)的收集、固定和使用工作的特殊性。因此，檢察機(jī)關(guān)有必要建立電子證據(jù)的取證制度，以規(guī)范電子證據(jù)的收集、固定活動(dòng)，使辦案人員能夠及時(shí)有效的收集到電子證據(jù)，也為電子證據(jù)的在法庭上的合法使用提供依據(jù)。注重對(duì)電子證據(jù)專(zhuān)業(yè)技術(shù)人員的培養(yǎng)。電子證據(jù)所涉及的技術(shù)是不斷發(fā)展的，相關(guān)取證人員都需要不斷學(xué)習(xí)、研究和掌握新的技術(shù)方法;雖然電子證據(jù)專(zhuān)家各有所長(zhǎng)，但為了方便證據(jù)的收集與固定，計(jì)算機(jī)專(zhuān)業(yè)技術(shù)人員需要熟悉訴訟程序、證據(jù)規(guī)格和電算化等業(yè)務(wù)，司法會(huì)計(jì)專(zhuān)家和偵查人員也需要了解計(jì)算機(jī)知識(shí)。

因此，檢察機(jī)關(guān)應(yīng)當(dāng)注意對(duì)電子證據(jù)專(zhuān)家的業(yè)務(wù)培訓(xùn)，不斷提高他們的專(zhuān)業(yè)機(jī)能，使之在工作中能夠得心應(yīng)手。