文│ 國家信息中心電子數據司法鑒定中心副主任  王笑強  

隨著信息化、“互聯網+”、大數據、物聯網等網絡空間概念的推出與應用，民事案件的案發現場也開始了從線下向線上的遷移，互聯網不再是現實生活的簡單虛擬化，而是成為現實空間的鏡像映射，是真實的網絡空間，電子數據也成為各種糾紛的核心證據，甚至是唯一證據，如何保證電子數據的證據能力、證明力，如何證明電子數據的真實性、完整性及關聯性，成為解決糾紛成敗的關鍵，電子數據保全應運而生。

一、電子數據與電子證據

1.電子數據概念

電子數據自從產生以來就有眾多不同的定義方式，這里用國家司法部部頒規范《電子數據司法鑒定通用實施規范》中的定義，電子數據是基于計算機應用和通信等電子化技術手段形成的信息數據，包括以電子形式存儲、處理、傳輸、表達的靜態數據和動態數據。電子數據在2013年頒布的《民事訴訟法》和2014年頒布的《行政訴訟法》中就是合法的證據形式。

電子數據相對傳統物證，具有收集迅速、易于保存、占用空間少、傳送和運輸方便、可以反復重現等特征，作為證據，電子數據本應便于使用、審查、核對等操作，但電子數據在產生民事糾紛前并不是證據，但產生糾紛后很多電子數據已完成全生命周期，由于電子數據具有高科技性、易破壞性等特點，造成電子數據作為證據的數據電文證據、附屬信息證據及系統環境證據部分或全部滅失，無法成為證據，電子數據保全從而成為解決這個問題的最佳實踐。

2.電子證據概念

電子證據是電子數據證據的簡稱，只有司法實踐活動中電子數據作為證據稱為電子證據，從內容和功能的角度，電子證據可以分為數據電文證據、附屬信息證據與系統環境證據，因為電子數據不僅包括要保存的數據本身，還要保存“元數據”，即電子數據產生時的實施人、實施過程、實施結果等數據，數據電文證據主要用于證明法律關系，附屬信息證據主要用于證明數據電文證據的真實可靠，系統環境證據則主要用于在庭審時或鑒定時顯示數據電文的證據，同時系統環境證據的合法性是數據電文證據合法性的基礎。無論是電子數據證據中的數據電文證據、附屬信息證據還是系統環境證據，都是電子數據。

二、電子數據保全與證據保全

1.電子數據保全與證據保全異同

電子數據保全的概念與證據保全的概念不盡相同。證據保全是指用適當的方式和手段將已經發現或取證的證據規定下來，妥善保管，以便司法人員、執法人員、當事人和律師在訴訟活動中證明或認定案件事實時使用，無論是狹義的保全還是廣義的保全都是針對證據，圍繞確定的訴訟開展的，實施主體可以是公安機關、檢察機關、法院、公證機關、鑒定機構或當事人；電子數據保全是為證明電子數據產生的行為主體及相應行為的真實性，在行為發生時，通過技術手段對電子數據及產生電子數據的主體信息、環境信息、過程信息等進行收集、固定、存儲并保障電子數據完整性的過程，固定和保管的對象是電子數據，而非電子數據證據，因并無確定的訴訟發生，公安機關、檢察機關、法院不會直接參與。

2.電子數據保全標準

電子數據保全在國內還缺乏可試用的法律、法規或標準，在國外，ISO/IEC 27050《電子發現》中就把電子數據保全作為了發現的一個重要環節。在這份標準中，把電子數據稱為電子存儲信息，指在任何電子存儲介質里或電子存儲介質上存儲的，并由此證明其曾經存在過的任何類型及任何來源的電子存儲信息數據和信息。包括傳統的電子郵件、備忘錄、文字、數據表格、數據庫、辦公文檔、報告和其他在計算機上通?？梢哉业降碾娮痈袷?。也包括系統、應用及文件相關的元數據，例如時間戳、修訂記錄、文件類型等。其中，電子存儲介質可以有如下的形式，但不限于存儲設備和存儲元器件。這樣的定義包括了電子數據的載體、電子數據作為證據的內涵及外延，而電子存儲信息的識別、保全、處理、審查分析和呈現的全過程成為電子發現。這里將電子數據保全定義為包括固化電子存儲信息的原始狀態或現有狀態的過程，在一些事件或司法實踐中，需要阻止電子存儲信息的證據破壞。

在ISO/IEC 27050中電子發現的整個過程中，在保全之前，還有一個重要的環節——識別，要確定潛在的數據源和選擇潛在相關電子存儲信息的標準，就是要制定一個選取數據及其相關信息的標準，確定那些數據可以備選證據，進入保全環節。在ISO/IEC 27050中還強調了識別環節需要注意的一些要點，包括：要理解事件問題的本質、要識別已有或已知相關信息的個體、要了解可能包含此類信息的潛在電子存儲信息源、要識別對事件具有較高相關性的信息、要在符合整體的電子發現目標的一定時間范圍內確定潛在相關信息，要運用與問題相匹配的資源完成上述任務等。

三、電子數據保全實踐中的誤區

1.對電子數據附屬信息證據的保全

某商業銀行推廣一項面向公民個人的信用卡消費貸款業務，建設電子合同簽約系統，該系統對接信貸系統，為貸款人提供在線貸款簽約服務，并建立了完整的電子化業務運營系統。隨著業務規模的不斷擴大，出現部分貸款無法償還的問題，銀行方打算啟動司法訴訟。該案涉及該銀行總部的多個基礎信息系統，包括渠道整合、統一認證、網貸平臺、影像備份系統等，系統均采用了專業的數字證書解決方案。由于銀行內部管理問題，可以證明合同真實有效未被篡改的合同簽署及簽名驗簽的關鍵日志數據均已丟失，無法直接復核。他們面對的結果有可能是即便有實際簽署的電子合同，卻因為無法證明合同的真實有效，而不得不承擔損失。

在這個司法實踐中，行方認為只要保存了作為最終結果的電子合同文檔，就可以把電子數據作為電子證據，去爭取其合法權益，但未考慮到電子數據的電子數據附屬信息證據在證明數據真實性中所起的作用，那么后來未能保證電子數據作為證據整體的完整性，就無法避免了。這個案件后經司法鑒定機構對各系統中留存的碎片數據進行了整合對照，通過相互印證關系還原了電子合同簽署及數字簽名驗簽過程，針對性的制定了鑒定方案，出具了的鑒定意見書，該鑒定意見最終獲得了法院采信，從某種程度上彌補了未正確實施電子數據保全的不足，這也主要得益于系統平臺設計的合法性，符合電子數據保全的基本要求，規避了主要法律風險。

2.未對電子數據信息系統的保全

某商業銀行多年前通過內部信息系統實施了一筆近千萬的資金轉賬，實施五年后客戶稱未收到該筆轉賬款項，銀行方出具了該筆業務相關的電子數據，但就由于五年來信息系統頻繁迭代，電子數據與信息系統已無法兼容，無法在信息系統內還原及展示，造成電子數據證據不被采信，被法院判賠。

對產生電子數據的信息系統保全也是司法實踐中的一個盲區。一方面忽視了信息系統本身在產生電子數據過程中的合法性，如在系統中缺乏身份認證、電子合同簽訂中缺乏真實意愿的表達、電子合同文本可隨意更改等問題，會造成系統平臺電子數據的產生過程不合法，電子數據不能成為電子證據；另一方面忽視了信息系統作為系統環境證據也是電子證據的一部分，作為證據是必不可少的。

3.選擇適當的電子數據保全實施主體

某圖片提供公司通過保全公司對其擁有版權的圖片進行保全，并在其對某報社的侵權訴訟中采用保全公司的電子數據保全證書證明其圖片的版權權益，后法院經一審及二審，認定保全公司不具備公證及認證等合法能力，出具的電子數據保全證書不被采信。

由于缺乏相關的法律法規，電子數據保全的實施主體在司法實踐中會在合法性及技術實施能力方面受到質疑。一方面，電子數據保全從本質上是一種面向應用的技術組合方案，需要實施主體具有足夠的技術能力設計、實施并保護系統安全；另一方面，電子數據保全的目的是實現電子數據向電子證據的轉化，實現司法實踐過程中的公平、公正，不宜完全由只具有盈利目的的主體來實施，否則應由司法機構對證據進行審查。

四、完善電子數據保全方案的建議

針對司法實踐中電子數據數據保全出現的各種問題，參與各方不斷完善實施方案，提出了按照事前對信息系統進行法律風險評估、事中對電子數據進行保全鑒證、事后對保全鑒證后的電子數據進行司法鑒定的完整電子數據保全方案。

1.事前的法律風險評估

法律風險評估可用于任何在網絡空間中開展業務的市場主體，通過對其承載業務運營的信息系統進行評估，結合其在自身細分業務領域的特性，分析其業務流程、技術實現方式、安全及管理手段在網絡空間中及法律法規中的適用性，并提供更有效且合法合規的電子數據管理使用方案。該工作可以在知識產權領域、互聯網金融領域以及電子商務平臺等不同場景中，幫助企業用戶在系統規劃層面判斷潛在的風險點，并通過法律或技術解決手段進行規避，提高其信息系統本身及其產生的數據在法律層面上的有效性，在降低運營風險的同時，有助于消解社會矛盾，判斷責任歸屬，構建可信網絡空間。法律風險評估是通過對靜態系統進行技術上的合法性、合規性檢查，并結合業務場景下的民事糾紛及刑事犯罪的特點，提出相應的改進措施及保全方案的過程?？梢姺娠L險評估用業務場景的邊界解決了事件邊界的確定問題，用法律、法規要求及民事糾紛及刑事犯罪的特點解決了取證需求的問題，初步達到了保全之前的識別功能。

2.事中的保全鑒證

保全鑒證則在原有第三方保全的基礎上，增加了司法機構的介入，對保全結果進行鑒證，兼顧了電子數據保全的合法性及科學性要求，近來針對不同業務場景，已經產生多種鑒證模式，也可以采用不同司法機構進行鑒證，包括公證處、司法鑒定機構、仲裁、法院等，如北京互聯網法院的天平鏈，就是一種鑒證的方式。

3.事后的司法鑒定

電子數據司法鑒定是審查和判斷電子證據的專門措施，既符合我國法律法規的規定，又是一種特殊的科學技術活動，與電子數據保全的基本要求相契合，適合在技術要求及關聯性證明要求高的電子數據保全場景中采用，同時加強了保全過程、保全主體、保全結果的合法性及科學性。

在網絡空間成為影響國家安全、社會穩定、經濟發展和文化傳播核心、關鍵和基礎的今天，電子數據保全將為維護社會公平發揮越來越重要的作用，從而真正讓電子數據成為網絡空間中的“證據之王”。

責任編輯：韓希宇