摘要：电子证据的司法鉴定面临技术规范和法律规范均不明确的问题。对于电子证据，需要以科学技术的手段确认其真实性、完整性和合法性；在完善司法鉴定机构管理制度和司法鉴定人管理制度，增强电子证据司法鉴定规范性的同时，修改和完善电子证据司法鉴定的启动程序、质证程序和救济程序。
关键词：电子证据；司法鉴定；制度规范。
随着计算机技术和通信技术向社会生活渗透的不断深入和广泛，电子证据在诉讼中的运用也越来越常见。然而，“电子证据同传统证据相比，本质的不同在于真实性方面：我们既无法用肉眼看出电子证据是否属实，通常也不能从电子证据本身入手判断其是否属实”[1]，于是，运用“从科学技术的角度帮助司法机关发现真实和确认证据”[2]的司法鉴定方法对电子证据的真实性、完整性及合法性进行鉴别就成为电子证据运用于诉讼活动的关键。因此，电子证据的司法鉴定理应成为电子证据研究领域中的一个重要方面。
1问题的提出。
与其他传统证据一样，电子证据在诉讼活动中被用作证据证明案件事实，必须具备证明能力和证明力，需要以科学技术手段、法官自由心证、双方当事人质证等方式予以审查和甄别。但是，电子证据具有虚拟性、易删改性和智能性，使电子证据的司法鉴定面临更多的技术性困难。在美国，有众多专业研究计算机取证的机构和电子证据分析与鉴定的专业软件。其中，最著名的软件系统Net Threat Analyzer利用人工智能中的模式识别技术，用于分析Slack磁盘空间、未分配磁盘空间、自由空间中所包含的信息，研究交换文件、缓存文件、临时文件及网络流动数据，发现系统中曾发生过的E-mail交流、Internet浏览及文件上传、下载等活动。但是，在我国，计算机技术和电子证据司法鉴定技术均起步较晚，“自主研究电子证据鉴定技术，开发适合我国国情的、能够全面检查计算机与网络系统的工具与软件已经迫在眉睫”[3]。
当然，电子证据的司法鉴定不仅仅是一个技术问题，更是一个诉讼制度和价值目标的实现问题。为实现司法公正，电子证据的司法鉴定需要有明确而具体的法律依据。但是，无论是理论研究还是当前的立法对电子证据的概念、法律地位等基本问题以及取证规则、认证规则等均没有相对统一的认识和规定。在法律未有明确规定的情况下，电子证据的审查、运用等司法实践很难统一，有时为了避免争议，实务部门就采取回避使用电子证据的办法，将电子证据转化为其他形式的证据，如将电子邮件的内容转化为口供或勘验检查笔录、将网络日志的内容转化为证人证言等。
而在本来就“多头鉴定”、“重复鉴定”、“自侦自鉴”等乱象丛生的司法鉴定领域，法律规范的缺失更易使电子证据司法鉴定的中立性、权威性和公正性受到质疑。
综上，电子证据的司法鉴定面临技术规范和法律规范均不明确的困境，使得司法鉴定与司法公正可能存在或已经存在的紧张关系更趋恶劣，因而也更具分析和解决的迫切性。
2电子证据司法鉴定的证据制度。
电子证据应具有任何证据应具备的证据特征或法律特征，即证据能力和证明力。前者指电子证据能够用于证明案件事实的能力或资格，后者指电子证据对案件事实具有的证明作用及其程度。从司法鉴定的角度看，需要以科学技术的手段予以确认的电子证据的证据特征包括电子证据的真实性、完整性和合法性。
2.1电子证据的真实性。
电子证据具有虚拟性和易删改性。一方面，电子证据所记载的内容必须借助一定的设备或软件才能转化为人们可以认知的信息，了解信息内容及判断真伪需要专门的技术手段；另一方面，正常活动中的电子证据的生成、阅读、存储、删改或传输，与非法活动或故意破坏中的电子证据的生成、阅读、存储、删改或传输形成的电磁痕迹基本相同，非经专门技术或软件不能区分，故通过司法鉴定分析和确认电子证据的真实性对诉讼活动至关重要。
在技术设备能够达到要求的情况下，通常可以采取正面确认的方法对电子证据的真伪进行鉴定。例如，2008年被告人杨某被控强了一名8岁女孩。依据杨某的户籍登记和杨某本人供述，杨某出生于1993年11月，案发时年满14周岁，依据《刑法》规定应当负刑事责任。在案件审理过程中，杨某的父亲向法院提出，杨某的户籍登记有误，杨某实际出生日期为1994年11月，并向法院提交了村委会证明、邻居证言，以及杨某出生时缴纳计划外生育罚款的收据等证据材料。为了查清杨某的真实年龄，办案人员委托最高人民检察院司法鉴定中心协助调查。该司法鉴定中心运用先进的克隆技术以及解密技术，对硬盘上删除的数据进行恢复，并运用解码技术对系统解密，分析对照所得数据，发现了杨某的出生日期1994年11月是在2008年11月变更的这一重要事实，法院因此认定杨某在犯罪时已年满14周岁，应当承担刑事责任[4]。
在技术设备难以对电子证据内容的真实性作出鉴别时，可以采用侧面推定的方法。这是因为，电子证据的生成、存储和删改依赖特定的计算机设备，必须在特定的虚拟电子信息环境中进行，因此，可以从电子证据生成、存储和删改的计算机设备或软件系统的可靠性来推断电子证据的可靠性。由于电子证据的虚拟性和易删改性，从正面证明其未做删改或未被非法使用等常常是非常困难的，甚至是不可行的，“而从技术上讲，如果电子证据所依赖的计算机等系统的软硬件是可靠的，该系统有防止出错的监测或稽核手段，而且其运行过程是正常的，那么该电子证据就已经具备了足够的可靠性保障，应当足以推定其可靠性，除非另有相反证据推翻推定。”[5]也就是说，除了直接鉴定电子证据本身，司法鉴定人还可以通过鉴定电子证据生成、传输和存储的计算机设备及其软件的可靠性来鉴别电子证据的可靠性。
2.2电子证据的完整性。
一般来说，传统证据的完整性是比较明显的，不需要以司法鉴定予以确认。但是，对于电子证据来说，删改电子证据其实是删改电子证据的电磁痕迹，这是肉眼或显微镜等观察仪器所难以察觉的。实践中，很多电子数据都是不完整的，其常常会被人为地破坏存储介质或被直接删除与案件相关的数据。因此，对电子数据常常需要通过技术手段恢复数据信息，还原数据原始状态。
对于电子证据的完整性，同样有正面确认和侧面推断两种方法。正面确认，是指直接以科技方法或专门软件分析、鉴别电子证据本身的完整性。例如，2007年，某市曾发生假票案件，犯罪嫌疑人把用于制造假票的电脑进行了拆解，看上去所有的犯罪证据都已荡然无存。司法鉴定专家利用特有的数据恢复技术，从计算机硬盘中找到了包含伪造票据字符串的数据模块，成为法院定案的主要证据[6]。侧面推断，则是通过分析和鉴别电子证据所依赖的计算机设备或软件的完整性推断电子证据的完整性。例如，加拿大《1998年统一电子证据法》第5条规定，当某计算机系统或其他类似设备在所有关键时刻均处于正常运行状态，或者，即使不处于正常运作状态，但其不正常运作的实施并不影响电子记录的完整性，并且没有其他理由对该电子记录系统的完整性产生怀疑的情况，可以推定电子记录或存储该电子记录的电子系统具有完整性。