基于電子文件管理視角的互聯(lián)網(wǎng)電子證據(jù)保全研究

祁天嬌

[摘要]互聯(lián)網(wǎng)環(huán)境中的電子文件作為公眾在網(wǎng)絡(luò)空間中行為的原始記錄，可以成為公眾維護(hù)自身合法權(quán)益的重要憑證，但其證據(jù)資格與證明力的保障需要依托有效的電子證據(jù)保全。論文立足電子文件管理視角，對互聯(lián)網(wǎng)電子證據(jù)保全開展跨學(xué)科研究，辨析從電子文件到電子證據(jù)的概念變化，指出在互聯(lián)網(wǎng)環(huán)境中應(yīng)該借鑒電子文件管理的前端控制與全程管理理念，突破現(xiàn)有電子證據(jù)單一要素保全的局限，開展對互聯(lián)網(wǎng)環(huán)境中電子證據(jù)的預(yù)先保全與實時保全。

[關(guān)鍵詞]電子文件電子證據(jù)互聯(lián)網(wǎng)預(yù)先保全實時保全

[分類號]G276

Research on the Electronic Evidence Preservation on the Internet： From the Perspective of Electronic Records Management

Qi Tianjiao

（School of Information Resource Management of Renmin University of China， Beijing， 100872）

Abstract： Electronic records produced on the Internet Service Platform is the original record of the online action， which could be the important evidence for the public right or interest. Their proof qualification relies on the preservation. From the perspective of electronic records management， this article analyzes the difference between Electronic Records and Electronic Evidence. It is advocated to carry out the advance preservation and real-time preservation for the electronic evidence in the internet， following the basic principles of front-end control and whole-process management for electronic records.

Keywords： Electronic Records； Electronic Evidence； Internet； Advance Preservation； Real-time Preservation

1引言

1.1電子文件與電子證據(jù)

自20世紀(jì)80年代至今，計算機(jī)記錄、電子文件等作為證據(jù)使用的法律限制被逐步消除。[1]我國多年來的立法探索充分說明了電子文件與電子證據(jù)之間的密切關(guān)系。而網(wǎng)絡(luò)的普及又使得人們對電子證據(jù)的需求擴(kuò)展到了網(wǎng)絡(luò)證據(jù)，電子文件管理則能夠為更不穩(wěn)定的網(wǎng)絡(luò)環(huán)境中的電子證據(jù)保全提供理念借鑒。

電子證據(jù)法律地位的確認(rèn)首先表現(xiàn)在其內(nèi)涵的界定上?！半娮幼C據(jù)”是指借助現(xiàn)代信息技術(shù)或電子設(shè)備形成的一切證據(jù)，或者以電子形式表現(xiàn)出來的能夠證明案件事實的一切證據(jù)。[2]“電子文件”是指各類機(jī)構(gòu)在電子政務(wù)、電子商務(wù)及其他各類電子化業(yè)務(wù)中形成的信息記錄[3]。在互聯(lián)網(wǎng)中電子文件也可能表現(xiàn)為多種電子形式的數(shù)據(jù)。由此看來，具有證據(jù)性的電子文件可作為電子證據(jù)應(yīng)用于司法實務(wù)，具有法律證據(jù)價值。

電子證據(jù)保全需要引入電子文件管理的理念與方法。證據(jù)保全的基本原理是對證據(jù)進(jìn)行固化和保存，對證據(jù)信息和待證事實的真實性與客觀性進(jìn)行審查和確認(rèn)。但考慮到電子證據(jù)本身的易篡改和脆弱性，現(xiàn)有的保全方法往往只能保全電子證據(jù)的形式、內(nèi)容或管理過程的某一方面，無法充分滿足其保全需求。電子文件管理手段的介入能夠突破電子證據(jù)單一元素或程序的一般保全方法，從電子證據(jù)司法應(yīng)用的前端，即電子文件階段開展全生命周期與多種元素的保全。

本文主要關(guān)注那些被應(yīng)用在法律訴訟中，在互聯(lián)網(wǎng)環(huán)境中生成、傳輸、處置、存儲，并需要接受證據(jù)審核的電子文件，研究如何借助電子文件管理理念與方法保障其證據(jù)屬性，從而維護(hù)相關(guān)利益主體的合法權(quán)益。

1.2現(xiàn)狀與不足

我國關(guān)于電子文件與電子證據(jù)的關(guān)聯(lián)研究源于1998年黃志文對電子文件的證據(jù)可采性的界定[4]。后何嘉蓀先生提出“檔案化管理”理念[5]，將電子文件證據(jù)性保障從內(nèi)容真實性保障擴(kuò)展到背景與結(jié)構(gòu)信息真實性保障的更廣范圍，推動了后來從電子文件格式[6]、電子文件認(rèn)證[7]、電子文件真實性管理等視角探討電子文件證據(jù)保全的研究。我國電子證據(jù)保全研究從2002年開始大體經(jīng)過了初步探討、共性研究、新環(huán)境創(chuàng)新等三個研究階段，反映了從傳統(tǒng)證據(jù)保全到電子證據(jù)保全、從離線電子證據(jù)保全到網(wǎng)絡(luò)電子證據(jù)保全的兩次重大轉(zhuǎn)變。第一階段主要關(guān)注如何通過載體固化來保全特殊類型電子證據(jù)，如電子郵件的保全[8]等。第二階段對不同電子證據(jù)的共同屬性進(jìn)行總結(jié)，決定了“完整、合法、高效率、低成本、最小破壞”等成為電子證據(jù)保全的基本原則[9]。第三階段，互聯(lián)網(wǎng)中的電子證據(jù)現(xiàn)象日益復(fù)雜，網(wǎng)絡(luò)證據(jù)與網(wǎng)絡(luò)公證成為研究熱點。

我國現(xiàn)有的電子證據(jù)保全方法主要有公證保全、認(rèn)證保全、數(shù)字檔案登記備份、個人保全以及混合保全等。這些方法雖然各具優(yōu)勢，但普遍是針對電子證據(jù)的身份信息或時間信息進(jìn)行保全，或者通過證明保全過程的真實性來間接證明電子證據(jù)的原始性，尚不能實現(xiàn)對電子證據(jù)各個生命周期階段的多要素保全。

綜上，目前電子文件管理對電子證據(jù)研究的內(nèi)化吸收較多，主動參與和應(yīng)用到電子證據(jù)領(lǐng)域的研究較少。電子證據(jù)保全則大多是從程序有效、技術(shù)合理等方面進(jìn)行探討，對電子證據(jù)本身的內(nèi)容屬性和質(zhì)量要求關(guān)注不夠，缺少對電子證據(jù)本身的充分認(rèn)識。

本文立足法律與信息領(lǐng)域相似的術(shù)語解釋與相通的屬性需求，重新解讀互聯(lián)網(wǎng)環(huán)境下電子證據(jù)的保全目標(biāo)，希望通過引入電子文件管理中的前端控制與全程管理理念，實現(xiàn)對互聯(lián)網(wǎng)電子證據(jù)的原態(tài)保全與全程保全。

2互聯(lián)網(wǎng)電子證據(jù)的保全目標(biāo)

2.1保全電子文件的證據(jù)資格與能力

電子文件是電子證據(jù)被取證和舉證之前，在業(yè)務(wù)活動前端的原始記錄狀態(tài)。電子證據(jù)是電子文件在法庭應(yīng)用時的狀態(tài)，法庭將對電子證據(jù)是否與原始狀態(tài)一致、能否證明客觀事實等進(jìn)行鑒證。因此電子文件描述的是一種信息資源狀態(tài)，而電子證據(jù)描述的是這種信息資源的司法應(yīng)用狀態(tài)。這兩種狀態(tài)的轉(zhuǎn)化意味著電子文件在原有屬性，包括信息的非人工識讀性、系統(tǒng)依賴性、信息與特定載體可分離性、信息易變性、信息存儲高密度性以及多種信息媒體繼承性等[10]的基礎(chǔ)上，更具備了證據(jù)可采性和較強(qiáng)的證據(jù)證明力，即具備了成為電子證據(jù)的“資格+能力”。因此，完整的電子證據(jù)保全應(yīng)該包括對電子文件證據(jù)資格和證明能力的保障。

（1）資格來源于原始性

電子文件的證據(jù)可采性是指其能夠作為法律證據(jù)的資格。在證據(jù)規(guī)則中，往往原件具有更高的證據(jù)地位?？紤]到電子文件難以判別其“原件”，很多國家在立法中采取了“功能等同”的方法[11]，而我國《電子簽名法》則認(rèn)為“能夠有效地表現(xiàn)所載內(nèi)容并可供隨時調(diào)取查用；能夠可靠地保證自最終形成時起，內(nèi)容保持完整、未被更改”的電子文件可以作為證據(jù)[12]。在這個含義上，“原件”不再是物理意義上的版本概念，而是從“原始性”的內(nèi)涵來講，強(qiáng)調(diào)文件與生成時的狀態(tài)完全一致、未經(jīng)篡改，電子文件的原始性就是其證據(jù)可采性的來源。保障電子文件的原始性應(yīng)達(dá)到三個標(biāo)準(zhǔn)：電子文件的內(nèi)容與生成時一致；電子文件的作者身份與生成者一致；電子文件的時間標(biāo)識與生成時間一致。[13]

（2）能力依托于真實性與完整性

在司法鑒定與審查中，電子文件的真實性與完整性是其能否作為證據(jù)被法律及司法程序所接受的重要因素?！峨娮雍灻ā返?條規(guī)定：要審查數(shù)據(jù)電文作為證據(jù)的真實性，充分考慮生成、存儲或傳遞數(shù)據(jù)電文方法的可靠性，保持內(nèi)容完整性方法的可靠性，用以鑒別發(fā)件人方法的可靠性以及其他相關(guān)因素等[14]。

根據(jù)表1可知，真實性與完整性首先包含了電子文件本身，即內(nèi)容、結(jié)構(gòu)和背景的真實與完整。而電子證據(jù)的真實與完整是在這一前提下，更加關(guān)注電子文件在司法應(yīng)用狀態(tài)時所處的環(huán)境，包括電子文件系統(tǒng)與管理過程的真實和完整。由此可知，完整的電子證據(jù)保全應(yīng)從電子文件原始性的確認(rèn)及真實性和完整性的保障開始，包含對電子文件內(nèi)容、作者、時間、系統(tǒng)與管理過程等要素的確認(rèn)與保全。

2.2保全互聯(lián)網(wǎng)電子證據(jù)的多要素

互聯(lián)網(wǎng)的高度靈活性與包容性，使得電子證據(jù)的內(nèi)容、背景、結(jié)構(gòu)與管理過程都更難受到監(jiān)管，任何單一要素的保全都很難真正保障其原始性、真實性與完整性，需要更加復(fù)雜系統(tǒng)的保全規(guī)劃。另一方面，互聯(lián)網(wǎng)服務(wù)提供商有義務(wù)對信息的發(fā)布、登記、保存、清除和備份等進(jìn)行安全保護(hù)管理，有義務(wù)在開設(shè)交互信息欄目時設(shè)計身份登記和識別確認(rèn)功能等。[18]這為互聯(lián)網(wǎng)電子證據(jù)的多要素保全提供了可靠的環(huán)境和技術(shù)支持。

（1）保全主體信息

我國《互聯(lián)網(wǎng)信息服務(wù)管理辦法》第十四條明確規(guī)定：互聯(lián)網(wǎng)接入服務(wù)提供者應(yīng)當(dāng)記錄上網(wǎng)用戶的上網(wǎng)時間、用戶賬號、互聯(lián)網(wǎng)地址或者域名、主叫電話號碼等信息。[19]這為電子證據(jù)的生成者、收發(fā)者等相關(guān)人身份進(jìn)行備案保全提供了可能，主體獲得相應(yīng)的身份保障權(quán)利，同時也必須遵守法律法規(guī)對該身份的約束，一旦發(fā)生糾紛，電子證據(jù)的身份信息應(yīng)該可查。

（2）保全內(nèi)容信息

互聯(lián)網(wǎng)電子證據(jù)的保全應(yīng)從其生成階段開始，即電子文件的生成者身份、生成時狀態(tài)與生成過程都須留痕，并能夠與此后每個階段的身份信息、版本信息和管理過程信息相關(guān)聯(lián)，從而證明具有電子證據(jù)所需的原始性，并確認(rèn)其內(nèi)容、結(jié)構(gòu)、背景、管理過程的真實性與完整性。

（3）保全行為信息

在法律糾紛中，不可避免地會出現(xiàn)當(dāng)事人否認(rèn)自己對有關(guān)電子文件的收發(fā)或修改行為，這時就需要查考互聯(lián)網(wǎng)中留存的電子文件操作痕跡，形成“反抵賴”機(jī)制。通過預(yù)先的痕跡保存，可以確保必要時行為信息能夠被檢索并還原。

3基于電子文件管理的保全理念

3.1基于前端控制理念的預(yù)先保全

電子文件前端控制是指在文件形成階段就實現(xiàn)或部分實現(xiàn)文件管理功能。[20]若將電子文件的生命周期擴(kuò)展到司法應(yīng)用階段，那么電子文件的生成也是電子證據(jù)的前端，電子證據(jù)的取證、質(zhì)證等是后端。前端控制理念應(yīng)用在電子證據(jù)的保全中，就要求電子證據(jù)的保全突破傳統(tǒng)的事后保全模式，即不是當(dāng)事人在發(fā)現(xiàn)自己的合法權(quán)益遭到損害后才提出保全申請，而是在當(dāng)事人生成或擁有電子證據(jù)時，就預(yù)先對其進(jìn)行證據(jù)保全。這種保全可能經(jīng)過一次保全證據(jù)后就結(jié)束，也可能伴隨著電子證據(jù)的傳輸、流轉(zhuǎn)而不斷更新下去。[21]預(yù)先保全在電子證據(jù)被生成時就對其進(jìn)行固化留存，意味著電子證據(jù)的原始狀態(tài)被完整保留下來。這種原始性保障了電子證據(jù)的證據(jù)資格。

3.2基于全程管理理念的實時保全

電子文件的全程管理是指在電子文件從產(chǎn)生到永久保存或銷毀的整個生命周期中進(jìn)行的全面的、系統(tǒng)的、過程的管理[22]。電子證據(jù)在互聯(lián)網(wǎng)中的傳輸是實時發(fā)生的，這就意味著有極高的被篡改或刪除的風(fēng)險，僅對電子證據(jù)在取證時的狀態(tài)進(jìn)行保全，很難保證電子證據(jù)的真實性和完整性。另一方面，法律糾紛的日益復(fù)雜使得電子證據(jù)的每個狀態(tài)都有可能對司法審判造成重大影響，例如電子交易的過程中也可能出現(xiàn)交付信息等，這種過程中的狀態(tài)很有可能在快速的流轉(zhuǎn)中滅失，如果不及時對其進(jìn)行保全，就會丟失重要的證據(jù)。因此，借鑒全程管理理念，對互聯(lián)網(wǎng)中電子證據(jù)的每一個階段進(jìn)行實時保全，可以確保電子證據(jù)全生命周期的真實與完整，強(qiáng)化電子證據(jù)的證明力。

預(yù)先保全能夠最及時地保全電子證據(jù)的生成狀態(tài)，而實時保全能夠憑借互聯(lián)網(wǎng)成熟的平臺防護(hù)和安全存儲、安全傳輸措施等，保證這種原生狀態(tài)的持續(xù)性。這兩種理念共同組成一個連續(xù)、完整并且互為前提的保全體系，能夠從電子證據(jù)的原始狀態(tài)開始，保全電子證據(jù)生命周期過程中的每個重要狀態(tài)及其真實性與完整性，從而強(qiáng)化互聯(lián)網(wǎng)電子證據(jù)的證據(jù)資格與證明能力。

4基于電子文件管理的新保全策略

4.1基本過程

預(yù)先保全意味著從電子證據(jù)的來源即電子文件生成狀態(tài)開始保全，此時需要保全的首先是電子文件的生成者身份信息，可以通過互聯(lián)網(wǎng)平臺中的賬戶身份信息登記注冊、用戶協(xié)議簽署、數(shù)字簽名生成等方式實現(xiàn)。其次要保全電子文件生成時間信息，可以通過互聯(lián)網(wǎng)平臺日志、系統(tǒng)時間對正、時間戳認(rèn)證等方式實現(xiàn)。

實時保全意味著電子文件進(jìn)入流轉(zhuǎn)和保存過程中的每一個狀態(tài)都被保全，包括通過賬戶信息跟蹤并保全流轉(zhuǎn)過程中的收發(fā)者、編輯者等參與主體的身份信息、通過格式登記和格式遷移保全不同版本電子文件的版本和格式信息等。當(dāng)然，在對電子文件的構(gòu)成要素，包括內(nèi)容、結(jié)構(gòu)和背景進(jìn)行保全的同時，還要對電子文件的管理過程要素，包括電子文件在互聯(lián)網(wǎng)環(huán)境中留下的有關(guān)其生成、傳輸、存儲、利用和處置過程的痕跡進(jìn)行保全。這種多要素的保全體現(xiàn)在對互聯(lián)網(wǎng)電子文件本身及其元數(shù)據(jù)的保全。

4.2關(guān)鍵方法

（1）登記備份與證據(jù)固化

電子文件的登記備份是通過數(shù)據(jù)冗余存儲的方式，使備份的電子文件可以隨時還原和被利用，避免電子文件的損毀或滅失。這種方法應(yīng)用在電子證據(jù)保全中，主要可以對電子證據(jù)進(jìn)行有效的固化，將互聯(lián)網(wǎng)空間中極易流失的電子證據(jù)備份在相對穩(wěn)定的存儲介質(zhì)中，一旦虛擬空間中的電子證據(jù)被破壞或損毀，存儲介質(zhì)中的備份仍然可以有效地證明客觀事實。

（2）版本更新與狀態(tài)控制

電子文件在流轉(zhuǎn)過程中，內(nèi)容的變化與格式的轉(zhuǎn)換都會形成新的電子文件版本，版本信息的更新就是管理過程信息的更新。這種更新包含兩方面的內(nèi)容：一是電子文件格式版本的更新。任何格式的更新、遷移、轉(zhuǎn)換都需要被完整記錄，以避免因格式不可讀而造成的電子文件失效。二是電子文件內(nèi)容版本的更新。任何編輯、修改、刪除的行為所造成的電子文件內(nèi)容和形式的變化，都應(yīng)被記錄，從而確保電子文件的真實性。應(yīng)用在電子證據(jù)保全中，版本管理實際上是對電子證據(jù)不同狀態(tài)進(jìn)行控制的一種方法。電子證據(jù)在互聯(lián)網(wǎng)平臺上的流轉(zhuǎn)和處理是瞬間完成的，任何一個節(jié)點的版本遺失都有可能造成電子證據(jù)出證狀態(tài)與原始狀態(tài)的不一致，而原始性受到質(zhì)疑的電子證據(jù)很難證明其真實性。

（3）元數(shù)據(jù)管理與過程管理

電子文件元數(shù)據(jù)是指描述電子文件內(nèi)容、結(jié)構(gòu)、背景及管理過程的信息。[23]元數(shù)據(jù)管理貫穿在電子文件生命周期管理的全過程，借鑒到電子證據(jù)保全中，就要求對電子證據(jù)從生成、流轉(zhuǎn)到出證的各個生命周期環(huán)節(jié)中，有關(guān)行為人身份、行為時間、電子證據(jù)使用方式等信息進(jìn)行記錄和描述，從而使電子證據(jù)的每個管理過程都處于充分的管理之中，并具有自證明能力。

（4）系統(tǒng)控制與環(huán)境維護(hù)

電子文件管理系統(tǒng)的長期可用是保障電子文件長期可讀、可用的基礎(chǔ)。因此電子文件管理系統(tǒng)的科學(xué)開發(fā)與安全維護(hù)，是電子文件長期保存中的關(guān)鍵環(huán)節(jié)。同樣地，作為電子證據(jù)生成、存儲和流轉(zhuǎn)的環(huán)境，互聯(lián)網(wǎng)服務(wù)平臺的功能設(shè)計與安全保障對于保全電子證據(jù)的真實、完整和安全具有不可推卸的責(zé)任。登記、備份、版本控制、元數(shù)據(jù)管理等應(yīng)該成為電子證據(jù)保全環(huán)境中的基本功能。

5總結(jié)

電子證據(jù)法律地位的逐漸明確以及電子文件管理技術(shù)的不斷成熟，尤其是互聯(lián)網(wǎng)環(huán)境中電子證據(jù)的保全需求日益迫切，使得電子文件管理的理念與方法對于電子證據(jù)保全優(yōu)化的介入更具必要性和可行性。當(dāng)電子文件被用于法律訴訟并且具有證據(jù)資格和證明能力時，就可以轉(zhuǎn)化為電子證據(jù)，此時電子證據(jù)是電子文件生命周期的司法應(yīng)用延伸階段，而電子文件是電子證據(jù)的原始階段。在電子文件全程管理和前端控制理念下的互聯(lián)網(wǎng)電子證據(jù)保全，通過對電子文件的備份固化、版本控制、過程管理與系統(tǒng)維護(hù)等，保全各個階段的電子文件及其元數(shù)據(jù)，使法律要求的電子證據(jù)身份信息、時間信息、版本信息以及管理過程信息都得以保全，電子證據(jù)的真實性和完整性也通過這種全程保全得以保障。從電子文件到電子證據(jù)，從電子文件管理到互聯(lián)網(wǎng)電子證據(jù)保全，是電子文件管理領(lǐng)域參與證據(jù)保全研究與實踐的一次有益探索。

*本文系中國人民大學(xué)科學(xué)研究基金（中央高校基本科研業(yè)務(wù)費專項資金資助）項目（項目編號： 17XNH107）《互聯(lián)網(wǎng)服務(wù)平臺中的電子證據(jù)保全——基于電子文件管理視角的研究》成果。

參考文獻(xiàn)

[1]張先鋒.電子文件的法律證據(jù)地位研究[D].合肥：安徽大學(xué)，2007：17.

[2]何家弘，劉品新.證據(jù)法學(xué)：第四版[M].北京：法律出版社，2011：185.

[3]馮惠玲，趙國俊等.中國電子文件管理：問題與對策[M].北京：中國人民大學(xué)出版社. 2009：2.

[4]黃志文.電子文件的法律證據(jù)價值[J].檔案，1998（6）：4-7.

[5]何嘉蓀，史習(xí)人.對電子文件必須強(qiáng)調(diào)檔案化管理而非歸檔管理[J].檔案學(xué)通訊， 2005（3）：11-14.

[6]陳勇.論電子文件格式與證據(jù)保留[J].檔案學(xué)通訊，2010（3）：68-71.

[7]張秀麗.基于電子證據(jù)認(rèn)證視角下的電子文件管理[J].中國檔案，2010（8）：32-34.

[8]李海霞.淺談E-mail的證據(jù)效力和保全問題[J].信息網(wǎng)絡(luò)安全，2002（6）：27-29.

[9]梁成林.電子證據(jù)保全研究[J].工會論壇：山東省工會管理干部學(xué)院學(xué)報，2009（15）：136-137.

[10][15][20][22][23]馮惠玲.電子文件管理100問[M].北京：中國人民大學(xué)出版社，2014：6-8.

[11]馬維克.電子證據(jù)與網(wǎng)絡(luò)保全證據(jù)公證[J].情報雜志，2006（3）：113-118.

[12][14][16]中華人民共和國主席令第十八號.中華人民共和國電子簽名[EB/OL].[2017-12-28].http：//www.miit.gov. cn/n1146285/n1146352/n3054355/n3057254/n3057259/c3868973/ content.html.

[13]汪振林.電子文書的原本性確保及其證明問題[J].重慶郵電大學(xué)學(xué)報（社會科學(xué)版），2011（5）：30-34.

[17]何家弘.傳說、傳聞、傳真及其他[J].證據(jù)學(xué)論壇，2002（4）：3-27.

[18]謝曉專.ISP的信息治理責(zé)任及其理論依據(jù)——基于對我國信息網(wǎng)絡(luò)安全法律法規(guī)的內(nèi)容分析[J].科技與法律，2009（6）：56.

[19]中華人民共和國國務(wù)院新聞辦公室.互聯(lián)網(wǎng)信息服務(wù)管理辦法[EB/OL].[2017-12-08]. http：//www.scio.gov.cn/xwfbh/ xwbfbh/wqfbh/2015/33885/xgzc33891/Document/1458497/ 1458497.htm.[2016-04-10].

[21]宋偉.信息時代下的預(yù)防性保全證據(jù)公證[J].中國公證，2010（2）：25-27.