检察机关电子证据的收集与固定
于 朝(yuxllg@sina.com)
目 录
一、电子证据的特点
二、电子证据的简单取证程序
三、电子证据的复杂取证程序
四、与电子证据相关的几项工作
主要内容
电子证据，除具备一般证据属性外，还具有多重性、可修改性、可灭失性和技术性特点。文章针对这些特点探讨了收集和固定电子证据的基本要求，并介绍了简单取证和复杂取证一般程序。为了搞好电子证据的取证工作，文章还提出在地市级检察机关成立电子证据专家组，建立电子证据的取证制度等工作建议。
著文：
检察机关在业务工作中，经常会接触电子证据问题。本文所述电子证据，专指由计算机设备储存的，经诉讼机关依法定程序作为诉讼证据收集固定的数据信息。随着计算机被广泛应用，计算机存储设备所储存的数据信息已逐渐成为诉讼证据的一个重要来源。笔者仅就在刑事诉讼中如何收集和固定电子证据问题作些介绍，供同行们参考。
一、电子证据的特点及取证要求
电子证据，除具备一般证据的客观性和合法性外，还有以下几个特点：
１．证据属性的多重性。
由计算机提供的电子证据具有视听资料、书证、物证等多重证据意义。
电子证据的视听资料意义，是指电子证据能够通过计算机输出的画面、声音来证明案件事实。例如：影视画面可以证明历史现场情况；声音则可以证明谁在什么场合说了什么话等。
电子证据的书证意义，是指电子证据能够通过计算机输出的文字、数字及符号的内容来证明案件事实。例如：电子书信、软件、电算化资料[1]等都具有书证意义。
电子证据的物证意义，是指电子证据能够以其被储存的位置、方式以及载体的外观形象来证明案件事实。例如：电子证据被储存在不同文件夹中，可以证明存储者对计算机文件的理解、使用意图；电子证据被储存在计算机硬盘中或是被储存在软盘、光盘、磁带中将会证明这一证据文件的是否被拷贝等事实；软盘、光盘等电子证据载体的外观形象，可以证明其是否受到物理破坏的事实。
电子证据属性的多样性，要求取证人员在收集电子证据时，要注意到电子证据的不同证据意义；在固定电子证据时，应当根据案件侦查需要及电子证据的用途，采取相应的证据固定方法。例如：仅需要电子证据的书证意义时，只将电子文件[2]打印成书面文件即可；而如果需要其视听资料意义时，则应当采用拷贝、拍摄等方法进行固定。
２．证据内容的可修改性。
计算机储存的信息是可以被修改的。电子证据可修改性有两层含义：一是，数据信息在被作为证据固定前可能已被修改，因而当其被作为证据固定时，其内容已发生变化，造成所取证据的失真；二是，采用拷贝方式收集的电子证据，从证据固定到使用的过程中，也可以被修改，造成其在被使用时的内容与原证据内容不符。同时，司法实践中由于存在着后一种可修改性，在庭示证据[3]时辩方会就证据是否被修改提出质疑，而控方如提不出未进行修改的证据，则法庭会不采信该证据。
电子证据内容的可修改性，要求取证人员在收集和固定电子证据时，一是要注意收集和固定有关数据信息形成时间方面的证据，如计算机中有关该文件形成时间的记录，与其他有关该信息形成时间的证据进行比较，确认该数据信息是否被修改过；二是注意对电子证据内容的现场固定，如通过 现场录像、现场打印等方式进行可视性固定。
另外，电子证据被作为视听资料使用前，检察人员应当注意对电子证据内容的审查，防止在出庭时出现差错。
３．证据内容的可灭失性。
计算机储存的信息会因人为删盖、病毒感染、物理破坏等原因灭失。
电子证据的可灭失性，要求取证人员在收集和固定电子证据时，一是一但发现电子证据，应当立即收集，防止证据被毁灭；二是在计算机中未发现原有文件时，应当及时通过电子证据专家组查找原因，判明能否恢复；三是尽量采用现场打印的方法收集电子证据；四是如果采取拷贝方法收集电子证据，应当现场检查拷贝质量，防止因拷贝了病毒等原因打不开所收集到的计算机文件；五是存放和使用存有拷贝证据的软盘、光盘、磁带时应当注意安全，例如，存放时应当远离强磁场，使用时应当注意计算病毒的检测。
４．证据的技术性。
电子证据的技术性主要表现为：①计算机储存的信息是通过特殊技术方法形成的；②很多情况下，发现、收集、固定和使用电子证据需要一定计算机技术；③数据信息据中的软件能够以其特定的技术性语言来证据案件事实。
电子证据的技术性，要求取证人员应当了解或通晓计算机技术，以便于及时采取相应的技术方法收集证据，查案情。
电子证据的技术性，还要求在涉及与软件的制作、使用等专门性问题时，应指派或聘请技术专家进行计算机学定。
二、电子证据的简单取证程序
简单取证，是指不需要专业技术人员协助进行的数据信证据的收集和固定活动。对不涉及计算机使用或维护人员的犯罪案件，可以采取简单取证程序收集和固定电子证据。
取证时，首先由提供证据单位的计算机操作人员打开计 算机，查找所需收集的证据。当找到证据时，取证人员应当通过显示器观察和确认该文件的形成时间。然后由操作人员打开文件，由取证人员确认该文件系所要收集的证据后，采用相应的方式予以提取固定。在查找证据过程中，如遇文件找不到或打不开等问题，应及时通知电子证据专家组予以协助。
常用的固定电子证据的方式，有打印和拷贝两种。通常情况下应当采用打印方式，或两种方式同时使用。只有在文件较多不方便现场打印的情况下，才可以单独使用拷贝方式。
采用打印方式取证，是将计算机文件打印到纸张上。打印文件时，取证人员必须现场监督打印过程，防止计算机操作人员在打印过程中修改文件。打印完毕后，可以按照书证的固定方法，予以固定，但应当注明数据信息在计算机中的位置（如存放于那个文件夹中等）。
采用拷贝方式取证，是将计算机文件拷贝到软盘、光盘中。取证人员应当自备计算机，拷贝后，将软盘或光盘插入自备计算机中进行检查。首先进行病毒检测，然后打开文件检查拷贝的质量。如通过检测发现病毒，则应当先消毒，后打开文件检查。
无论采取那种取证方式，在固定证据后，应当现场制作检查笔录。检查笔录主要记载电子证据的收集和固定情。包括：①案由。②参加检查的人员姓名及职务。③检查的简要过程。主要包括检查时间、检查地点及检查顺序等。④检查中出现的问题及解决方法。⑤取证方式及取证份数。⑥参与检查的人员签名。
三、电子证据的复杂取证程序
复杂取证，是指需要专业技术人员协助进行的电子证据的收集和固定活动。
陕西省教育督导规定
陕西省人民政府
陕西省教育督导规定
陕政令 [2000]64号
《陕西省教育督导规定》已经省政府2000年第20次常务会议通过,现予发布施行。
省长：程安东
二○○○年十一月六日
陕西省教育督导规定
第一条 为了加强教育督导工作,促进和保障教育目标的实现,根据《中华人民共和国教育法》等法律、法规,结合本省实际,特制定本规定。
第二条 本规定所称的教育督导,是指县级以上人民政府教育督导机构依照本规定对辖区内教育工作的监督、检查、评估和指导。
第三条 在本省行政区域内,对中等及中等以下各类学校(含各级人民政府有关部门批准的社会力量举办的教育机构)的教学情况,以及下级人民政府、同级人民政府有关部门履行教育职责情况进行督导适用本规定。
第四条 省人民政府教育督导团(以下简称省教育督导团)是省人民政府行使教育督导职能的专门机构,负责本省的教育督导工作。省教育督导团办公室设在省人民政府教育行政部门,负责省教育督导团的日常工作。
设区市和县级人民政府教育督导室(以下简称市、县教育督导室)是同级人民政府行使教育督导职能的专门机构,负责本辖区内的教育督导工作,并接受上级教育督导机构的指导。设区市和县级人民政府教育督导室设在同级教育行政部门。
第五条 省教育督导团的主要职责:
(一)制定本省教育督导工作计划、工作制度、督导评估指标体系和实施方案,并组织实施;
(二)对省人民政府有关部门、下级人民政府贯彻执行教育法律、法规、规章的情况进行督导;
(三)对县级行政区域义务教育、扫盲教育的实施和巩固提高工作以及实施素质教育工作进行指导、评估、验收、复查;
(四)对中等及中等以下各类学校、教育机构的办学方向、办学质量进行评估;
(五)对教育工作中的重大问题进行调查研究,向省人民政府、省教育行政部门报告、反映情况,提出建议;
(六)会同省人民政府教育行政部门组织、协调全省重大教育评估工作;
(七)指导下级教育督导机构开展工作;
(八)履行省人民政府及省教育行政部门授予的其他职责。
第六条 市、县教育督导室的主要职责:
(一)组织实施辖区内的教育督导工作;
(二)对本级人民政府的有关部门、下级人民政府贯彻执行教育法律、法规和教育方针、政策的情况进行督导;
(三)对辖区内的义务教育、扫盲教育实施和巩固提高以及实施素质教育工作进行指导、评估、验收、复查;
(四)对辖区内中等及中等以下各类学校和同级人民政府有关部门批准的社会力量举办的教育机构的办学方向、办学质量进行评估;
(五)参加同级人民政府、教育行政部门有关会议。对辖区内教育经费安排、学校设置、教师队伍建设以及被督导学校校长的任免等事项提出意见和建议;
(六)对辖区内教育工作中的重大问题进行调查研究,向同级人民政府、教育行政部门报告、反映情况、提出建议;
(七)履行同级人民政府及其教育行政部门授予的其他职责。
第七条 县级以上人民政府应当根据教育督导机构的职责和任务配备相应的教育督导人员。教育督导人员包括教育督导机构负责人、督学和其他工作人员。
督学分为专职督学、兼职督学和特邀督学。
督导机构负责人按照干部管理程序,由同级人民政府任免。
专职督学、兼职督学和特邀督学,由同级人民政府聘任。
第八条 督学应当熟悉教育法律、法规、规章和教育方针、政策,有较高的政策水平,具有大学本科以上学历或者小学高级教师、中学一级教师以上的专业技术职称。专职督学还应当具有10年以上教学或教育管理工作经历。
县级人民政府聘任督学的条件可以适当放宽。
第九条 县级以上人民政府及其教育行政部门应当按照教育督导工作的特点,为教育督导机构和督学提供必要的工作条件和经费。
第十条 教育督导工作按照下列程序实施:
(一)教育督导机构确定督导内容,制定督导方案,向被督导单位发出《督导通知书》;
(二)被督导单位进行自查自评,并向教育督导机构递交书面自查自评报告;
(三)教育督导机构对被督导单位进行评估、检查;
(四)教育督导机构向被督导单位发出《督导结果通知书》通知督导结果。
重大督导活动、重要督导内容应报同级人民政府审查同意。
第十一条 教育督导机构按照下列方式对被督导单位进行督导:
(一)听取汇报;
(二)查阅有关文件、档案、资料;
(三)参加有关会议;
(四)召开座谈会,个别访问;
(五)问卷调查;
(六)现场调查。
被督导单位应当如实向教育督导机构及工作人员提供与督导事项有关的情况和资料。
第十二条 教育督导机构可以采取综合督导、专项督导和随机督导等方式,对被督导单位的教育工作进行督导。
第十三条 教育督导工作不得影响被督导单位的教学工作。
教育督导人员在进行教育督导工作时应当出示《教育督导证》。
第十四条 被督导单位对教育督导机构的督导意见和建议应当采取改进措施,并将改进情况书面报告教育督导机构。
第十五条 实行督导结果通报制度。教育督导机构必要时将督导结果向社会公布。涉及重要内容的,应经同级人民政府审查同意。
第十六条 教育督导机构应向同级人民政府、上级教育督导机构和同级教育行政部门报告、反映督导情况,提出改进教育工作的意见和建议。
第十七条 各级人民政府和学校的行政主管部门应把教育督导结果作为评价被督导单位教育工作的重要依据。
第十八条 教育督导机构对同级人民政府有关部门、下级人民政府违反教育法律、法规、规章的行为,有权要求有关部门处理。有关部门应当将处理情况回复教育督导机构。
第十九条 被督导单位对教育督导机构的督导结果有异议的,可以在收到《督导结果通知书》之日起15日内,向发出《督导结果通知书》的教育督导机构提出书面复查申请,也可以向其上一级督导机构书面反映情况。
教育督导机构应当在收到书面复查申请或情况反映之日起30日内,向复查申请人或情况反映人作出书面答复。
第二十条 被督导单位及有关人员有下列情形之一的,由主管部门对直接责任人员或者单位负责人给予行政处分;构成犯罪的,由司法机关依法追究刑事责任:
(一)拒绝向教育督导机构或督学报告工作、提供与督导事项有关的情况、资料的;
(二)阻挠有关人员向教育督导机构及工作人员反映真实情况的;
(三)阻挠、抗拒督学依法行使职权的;
(四)弄虚作假的;
(五)对教育督导机构提出的督导意见拒不采取改进措施的;
(六)对向督学或者教育督导机构反映情况的人员打击、报复的。
第二十一条 教育督导人员有下列情形之一的,由其主管部门给予行政处分;构成犯罪的,由司法机关依法追究刑事责任:
(一)玩忽职守,贻误工作的;
(二)徇私舞弊影响公正督导的;
(三)利用职权谋取私利的;
(四)影响被督导单位正常工作和教学秩序的;
(五)泄露督导信息影响教育督导工作的;
(六)其他滥用职权影响督导工作的行为。
第二十二条 本规定自发布之日起施行。
