论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　在国内外证据法中，对于计算机证据的定义莫衷一是.我国证据法学家认为，计算机证据是存储有电子数据的电、磁、光记录物，这些电子数据是在计算机系统运行过程中产生的，并能够以其内容证明案件事实，它们可以转换为不同的输出表现形式[4].计算机证据本身的存在形式是数字形式，人们不能识别，只有计算机及其附属设备才能识别.在理解计算机证据的概念时应该特别注意不要将计算机证据的输出形式作为标准来界定计算机证据，因为同样的计算机可能产生各种不同的输出形式，这将导致将同样的证据归入不同的证据种类.同时，这样做还容易将计算机证据与传统的证据方式混杂在一起，法律就难以同时对其特性及运用规则做出比较准确的规定。

　　1.2计算机证据的特征[4,5]

　　数字性。计算机证据的物质载体是电子元件和磁性材料等.行为人蓄意操作、改变数据或程序，从物理表示上，只是集成电路的电子矩阵正负电平或磁性材料磁体等发生了变化.获取这些行为的证据需要特殊的手段，与其他证据的获取是完全不同的。

　　技术性。计算机证据的产生、储存和传输及其采集、分析和判断都必须借助于计算机科学中的计算技术、存储技术、网络通信技术等。

　　脆弱性。由于计算机信息容易被修改，并且对其进行真正意义上的修改(不可恢复的修改)后不留痕迹，从而使得计算机信息具有了脆弱而不可靠的一面。人为操纵数据和程序的破坏在某种程度上具有普遍性.计算机系统对数据的处理具有环节多、使用的技术和设备复杂的特点.而且由于计算机的处理速度越来越快，数据的修改都是在瞬间完成的.所以，计算机证据有时是不可靠的。

　　多态性.是指计算机证据的表现形式是多种多样的，即不同形态的输出材料的证明力都来源于同一计算机存储的信息本身。虽然不同的证据表现形式并不能说明其在审查判断上有根本的区别，但是不同形态的证据材料的审查规则是不同的。

　　人机交互性.这是指计算机证据的形成，在不同的环节上有不同的计算机操作人员的参与，它们在不同程度上都可能影响计算机系统的运转.而且，这种影响的层次和程度与这些人员的工作性质有关.也就是说，计算机管理员、网络管理员、程序员、系统分析人员以及一般的计算机操作人员对数据信息的影响是不同的.所以，可能出现的问题也就存在于人、机两个方面.为了保证证据的可靠性和真实性，应该从技术和管理上严格控制人机系统.同时，在采集和获取计算机证据时应注意分析人和机器两个方面。

　　复合性。证据的复合性是指当证据以某种形式表现时，往往就具有了这种表现形式的证据特征.而计算机证据的表现形式是多种多样的，可以是打印在纸上的文字，可以是在显示器上输出的视频、图像、文字，也可以是声音设备输出的声音.在诉讼活动中采纳某一证据形式时，应当既考虑该证据生成过程的可靠程度如何，又考虑这一证据的表现形式是否被伪造、变造或剪辑、删改过.所以，计算机证据的采集和鉴别不仅技术含量高，而且其过程是十分复杂的。

　　基于计算机证据的以上特征，我国有的法学专家建议，把计算机证据作为一个独立的证据种类或者用"电、磁、光记录物"取代视听资料作为一个证据种类以涵盖视听资料和计算机证据。

　　1.3计算机证据的采用标准[3]

　　计算机证据的采用标准和其他证据的采用标准相同，就是指什么样的证据可以被采用.这是研究计算机取证学必须弄清楚的法律问题.这些标准包括：

　　采用证据的客观性标准.证据的客观性是指证据应该具有客观存在的属性，或者说，证据应该是客观存在的东西.这一客观性包括两个方面，首先，证据的内容必须具有客观性，必须是客观存在事物的反映。其次，证据必须具有客观存在的形式，必须是人们能以某种方式感知的东西。电子证据一般存储在计算机中，这些数据信息毫无疑问是证据，而且也具有一定的客观性，但是因为它们仅存储在计算机中，犹如存在于人脑中的与案件有关的信息一样，没有以人们可以感知的形式表现出来，所以还不符合采用证据的标准。当这些数据信息被计算机显示器显示或打印机打印出来，呈现在法庭上时，电子证据就具备了证据的客观表现形式，也就可以采用了。

　　采用证据的关联性标准。证据必须与需要证明的案件事实或其他有争议的事实具有一定的联系，这就是证据的关联性或称相关性.人们对证据关联性的认识也受到科学技术水平等因素的影响。过去，人们没有找到工具恢复硬盘上删除的数据，这时删除的与某一案件事实有关的数据就不具备关联性.现在，我们已经可以很容易地将这些删除的证据恢复并呈现在法庭上，那么，由于技术的进步，就使得这些数据具有了证据的关联性。