隨著數(shù)字化廣泛運用， 電子數(shù)據(jù)已經(jīng)成為重要證據(jù)來源。在電子數(shù)據(jù)兼有傳統(tǒng)書證、物證特點，又與視聽資料相互包含。電子數(shù)據(jù)存在不同介質(zhì)、系統(tǒng)導(dǎo)致難提取、易篡改、可復(fù)制等特點，導(dǎo)致在全過程提取、保管、使用等過程中需要完善證據(jù)保管鏈制度，保證電子數(shù)據(jù)真實性、完整性、合法性日趨完善，并符合相關(guān)證據(jù)規(guī)則的要求。

1、何為電子數(shù)據(jù)？電子證據(jù)（Electronic Evidence）是指能夠證明相關(guān)法律事實或案件事實的、 被作為證據(jù)使用的電子文件或電子數(shù)據(jù)。 能夠證明相關(guān)法律事實或案件事實是電子證據(jù)的重要法律特征。所述電子文件（Electronic Records） 是指基于電子信息技術(shù)生成的，以數(shù)字化形式存在于磁盤、光盤等數(shù)字存儲設(shè)備，其內(nèi)容可與載體分離，并可在其它同類或不同載體之間多次復(fù)制或轉(zhuǎn)化的文件。

2、電子證據(jù)的種類？主要由文字、圖形、程序、多媒體組成。

2.1文字處理文件，通過文字處理系統(tǒng)形成的文件，由文字、標(biāo)點、表格、各種符號或其他編碼文本組成。所有這些軟件、系統(tǒng)、代碼連同文本內(nèi)容一起，構(gòu)成了字處理文件的基本要素。其中文本內(nèi)容通常成為電子證據(jù)。例如.DOC 文檔、.XLS 文檔。

2.2圖形處理文件，通過專門的計算機(jī)應(yīng)用軟件系統(tǒng)，運行相應(yīng)的輔助設(shè)計或輔助制造功能所得到的圖形數(shù)據(jù)。通過圖形人們可以直觀地了解非連續(xù)性數(shù)據(jù)間的關(guān)系，使得復(fù)雜的信息變得清晰。例如運用Photoshop 軟件、AutoCad 軟件生成的圖形文件。

2.3程序文件， 是由多條計算機(jī)命令集合在一起的電子文件，是程序源代碼文件通過編譯器翻譯生成的電腦可以識別和運行的一種特殊的文件。在軟件開發(fā)環(huán)境下，程序文件指的是源代碼，如 ASP、C 等，在電腦使用人或用戶環(huán)境下，程序文件通常指的是可以直接在電腦上運行的.EXE 文件。計算機(jī)軟件就是由若干個程序文件組成的。

2.4多媒體文件，是指計算機(jī)技術(shù)為基礎(chǔ)，以計算機(jī)及其外部設(shè)備為中心，通過掃描識別、 視頻捕捉、 音頻錄入等手段綜合編輯而形成的多種媒體組合文件。媒體包括文本、圖形、動畫、動靜態(tài)視頻、音頻等。

3、電子數(shù)據(jù)載體。電子證據(jù)通常存在于計算機(jī)的硬盤、U 盤、磁（光）盤虛擬交互系統(tǒng)等移動存儲設(shè)備。手機(jī)特別是具有計算機(jī)功能的智能手機(jī)作為電子證據(jù)的載體之一，反映或記錄使用人的意思表示、行為的電子證據(jù)比其他載體中的電子證更具有價值。

4、電子數(shù)據(jù)是書證、物證還是視聽資料？對電子數(shù)據(jù)的采集是行使搜查權(quán)還是檢查權(quán)？

4.1電子數(shù)據(jù)以圖文、數(shù)據(jù)等符號被人所理解的思想內(nèi)容或者文字符合數(shù)據(jù)記錄，屬于電子書證。《煙草專賣行政處罰程序規(guī)定》(三)查閱、復(fù)制與違法活動有關(guān)的合同、發(fā)票、賬冊、單據(jù)、記錄、文件、業(yè)務(wù)函電和其他資料。屬于書證有權(quán)采取查閱、復(fù)制、拍照、錄像等方式進(jìn)行復(fù)制并由當(dāng)事人進(jìn)行簽名確認(rèn)。電子證據(jù)特點與書證相同。電子證據(jù)以其存儲的數(shù)據(jù)、思想內(nèi)容作為證明案件事實的依據(jù)。證據(jù)類別上屬于書證，電子書證主要包括其一電報、 電傳、 傳真。 其二電子郵件、電子公告、電子數(shù)據(jù)、電子聊天。其三,各種智能卡、各種電子監(jiān)控。根據(jù)《煙草專賣行政處罰程序規(guī)定》第二十三條第一款的規(guī)定： “執(zhí)法人員應(yīng)當(dāng)依法收集與案件有關(guān)的證據(jù)。證據(jù)包括以下幾種：（一）書證；綜上，煙草專賣執(zhí)法人員出具執(zhí)法證件后屬于有權(quán)行使檢查權(quán)，依法提取與涉煙案件有關(guān)的書證。但是在電子證據(jù)的提取過程中，應(yīng)避免他人隱私，提取的內(nèi)容僅限于與案件具有關(guān)聯(lián)性的數(shù)據(jù)、信息，其他個人信息不得提取。電子書證在計算機(jī)系統(tǒng)存儲或輸出物均視為原件。參考美國《聯(lián)邦證據(jù)規(guī)則》 第1001 條第3款規(guī)定, 原件是指該文件或錄音本身, “或者制作者或發(fā)行者意圖使其具有同等效力的復(fù)本”、“如果數(shù)據(jù)儲存在計算機(jī)或類似裝置里, 則任何可用肉眼閱讀的、表明其能準(zhǔn)確反映數(shù)據(jù)的打印物或其他的輸出物, 均為原件?！?/p>

4.2電子數(shù)據(jù)包含視聽資料，應(yīng)當(dāng)將視聽資料和電子數(shù)據(jù)合并為電子數(shù)據(jù)。

4.2.1視聽資料和電子數(shù)據(jù)都有電子模擬信號，而電子數(shù)據(jù)還包括數(shù)字信號，外延更寬。

4.2.2電子數(shù)據(jù)屬于視聽資料是有相關(guān)法律規(guī)定。1996年最高人民檢察院《檢察機(jī)關(guān)貫徹刑訴法若干問題的意見》第3條第1款規(guī)定，“視聽資料是指以圖像和聲音形式證明案件真實情況的證據(jù)。包括與案件事實、犯罪嫌疑人以及犯罪嫌疑人實施反偵查行為有關(guān)的錄音、錄像、照片、膠片、聲卡、視盤、電子計算機(jī)內(nèi)存信息資料等”。1998年公安部《公安機(jī)關(guān)辦理刑事案件程序規(guī)定》，也將電子數(shù)據(jù)作為視聽資料的一種，上述規(guī)定已經(jīng)明確了電子數(shù)據(jù)與視聽資料存在包含與被包含關(guān)系。

4.2.3模擬信號被數(shù)字信號所取代是必然趨勢，視聽資料也逐漸被電子數(shù)據(jù)所取代成為法定證據(jù)種類之一。

4.3電子物證以電子形式記載或反映的物質(zhì)特征來證明案件事實的證據(jù)。 如偽造的電子簽名、 更改的電子圖形。

5、電子數(shù)據(jù)采集程序的規(guī)范操作。

在美英對電子數(shù)據(jù)的搜查有令狀限制搜查范圍與無限制之分，由于存在對個人隱私權(quán)的侵犯，不能無限制地擴(kuò)大搜查權(quán)的范圍，如需要搜查，必須申請法院令狀并采取嚴(yán)格限定范圍，超出搜查范圍、種類等就是違法，如果無意中發(fā)現(xiàn)其他犯罪線索需要進(jìn)一步調(diào)取，就必須另外申請對該類犯罪電子數(shù)據(jù)的調(diào)取。這種制度與我國搜查令范圍相類似。煙草專賣局雖然有對書證的檢查權(quán)，也不能侵犯到個人隱私權(quán)，需要在得到當(dāng)事人許可、有檢查權(quán)兩名以上執(zhí)法人員、有見證人全程視頻記錄的前提下進(jìn)行檢查。

5.1 完善見證人制度，全程接受監(jiān)督。在電子證據(jù)的檢查、取證過程中，要保證可以識別的文字、數(shù)字等反應(yīng)案件的事實的完整性、數(shù)據(jù)檢驗值完整性，同時也要保證取證過程真實、合法、自愿。嚴(yán)格遵循法律的相關(guān)規(guī)定， 確保二名以上執(zhí)法人員共同執(zhí)行。在提取證據(jù)時應(yīng)對電子介質(zhì)進(jìn)行編號，保證來源與原始計算機(jī)和備份的編號相一致。

5.2 數(shù)據(jù)完整性： 數(shù)據(jù)全生命周期所有數(shù)據(jù)完整、一致、準(zhǔn)確的程度包括業(yè)務(wù)流和數(shù)據(jù)流。業(yè)務(wù)流包括生成數(shù)據(jù)、處理數(shù)據(jù)、審核數(shù)據(jù)、報告數(shù)據(jù)。數(shù)據(jù)流包括生成數(shù)據(jù)、轉(zhuǎn)移數(shù)據(jù)、存儲數(shù)據(jù)、恢復(fù)數(shù)據(jù)。數(shù)據(jù)完整性周期：原始數(shù)據(jù)初始產(chǎn)生和記錄到處理（包括轉(zhuǎn)化或移植）使用、數(shù)據(jù)保留、存檔/恢復(fù)和重建的整個生命階段。

5.3 摒除人為修改的可能性、確保數(shù)據(jù)原始性、真實性。對于涉案違法行為而言，時間的確定具有非常重要的意義，由于計算機(jī)及系統(tǒng)等設(shè)備可以人為更改時間、內(nèi)容、完整性等要素，通過與其他相關(guān)證據(jù)進(jìn)行比對，確認(rèn)數(shù)據(jù)信息是否被修改。

5.4專業(yè)人員進(jìn)行電子數(shù)據(jù)調(diào)取。熟悉電子數(shù)據(jù)調(diào)取程序、確保數(shù)據(jù)完整性、并由見證人證明未做修改的原始性、或復(fù)制與原始證明保持一致性。為了保證電子數(shù)據(jù)的達(dá)到相關(guān)證明標(biāo)準(zhǔn)，可由專業(yè)鑒定機(jī)構(gòu)出具證明書。最佳證據(jù)規(guī)則。傳統(tǒng)的最佳證據(jù)規(guī)則要求書證的提供者應(yīng)盡量提供原件。 依據(jù)《民事訴訟證據(jù)規(guī)則規(guī)定》及《最高人民法院關(guān)于適用 (中華人民共和國刑事訴訟法) 的解釋》, 書證和物證應(yīng)當(dāng)提供原件。 提交原件或者原物確有困難的, 原物不能搬運、 不易保存的, 應(yīng)當(dāng)由有關(guān)部門保管、 處理、 或者依法應(yīng)當(dāng)返還的, 可以拍攝、 制作足以反映原物外形和特征的照片、 錄像、 復(fù)制品。電子數(shù)據(jù)海量難提取無法通過打印等方式反應(yīng)全貌，也無法保證制作鏡像或克隆對手機(jī)中所有數(shù)據(jù)涵蓋。只有將0和1轉(zhuǎn)變?yōu)榭晒┯^察識別的文字和圖像或者現(xiàn)場進(jìn)行登錄系統(tǒng)后演示才能進(jìn)行質(zhì)證。

5.5我國司法程序?qū)﹄娮訑?shù)據(jù)認(rèn)定標(biāo)準(zhǔn)。對手機(jī)中存儲的文檔及聊天記錄等電子數(shù)據(jù),結(jié)合系統(tǒng)或程序的可靠性、 穩(wěn)定性和完整等因素, 經(jīng)具有法定驗證資質(zhì)的鑒定機(jī)構(gòu)鑒定后使用。 對手機(jī)自動生成的數(shù)據(jù), 如上網(wǎng)痕跡、 修改記錄等, 應(yīng)由專業(yè)技術(shù)人員按照規(guī)范對電子設(shè)備進(jìn)行扣押、 檢驗、 提取數(shù)據(jù),在取證時應(yīng)保證該類數(shù)據(jù)的真實性、可靠性的前提下, 可以直接采用。不同于傳聞證據(jù)，證人證言等必須當(dāng)庭持證，排除合理懷疑確信無疑后才能認(rèn)定證據(jù)具有證明力。

6、完善先行登記保全制度。

6.1證據(jù)保管鏈制度對每一份電子數(shù)據(jù)證據(jù)，從被合法提取時起至被提交法庭時止的整個時間段內(nèi)，一直都有特定的人對其進(jìn)行實物保管。證據(jù)保管鏈涵蓋了與物證或者電子數(shù)據(jù)的收集（無論是通過采樣或者扣押的方式收集）、 保管、 控制、 轉(zhuǎn)移、 分析、 保存以及最終處理有關(guān)的書面記錄、 證據(jù)日志， 或者其他形式的文獻(xiàn)記錄。證據(jù)保管鏈在任何一個環(huán)節(jié)出現(xiàn)斷裂，證據(jù)可能將不被采納，或者喪失法律價值。

6.2證據(jù)保管原則。對能夠及時提取的證據(jù)，在當(dāng)事人、見證人在場前提下第一時間復(fù)制并簽名確認(rèn)，分開保管以備審查證據(jù)是否失真。專門的物證室由專人保管， 副本用于專賣執(zhí)法人員審查證據(jù)時使用， 并詳細(xì)記錄副本格式、提取方式、方法、時間等文字說明用于證據(jù)的分析。

6.3移交、開拆與加封原則。 對每一次的證據(jù)移交、開拆與加封都要詳細(xì)制作筆錄，并有專人全程監(jiān)督。證據(jù)移交要有相應(yīng)的文書，雙方核對后簽名確認(rèn)，避免信息數(shù)據(jù)的更改在拆封時應(yīng)認(rèn)真檢查封印的真實性、完整性， 重新加封時應(yīng)在封印上標(biāo)明日期并雙方簽名。

綜上所述，電子數(shù)據(jù)的采集應(yīng)當(dāng)由具有檢查權(quán)的執(zhí)法人員及專業(yè)人士進(jìn)行，必須確保電子數(shù)據(jù)的原始性、完整性、真實性、合法性并采取專人專室保存符合證據(jù)保管鏈相關(guān)制度和原則，確保不人為的篡改、修改、拼接才能真正達(dá)到電子數(shù)據(jù)的證明力要求。