電子數(shù)據(jù)取證問題研究
——以“快播”案為例

□吳影飛

(安徽省公安廳警察訓練總隊，安徽 合肥 230088)

電子數(shù)據(jù)是2012年修訂刑事訴訟法時為適應(yīng)科技發(fā)展的需要新增加的一個證據(jù)種類，隨著智能手機、互聯(lián)網(wǎng)的普及，電子數(shù)據(jù)幾乎在每一個案件中都或多或少地存在，已成為一類重要的證據(jù)。但因其專業(yè)性較強，在偵查取證中有些問題值得深入探討。本文以“快播”案為視角，結(jié)合近期頒布的電子數(shù)據(jù)取證規(guī)范，(1)即2016年“兩高一部”印發(fā)的《關(guān)于辦理刑事案件收集提取和審查判斷電子數(shù)據(jù)若干問題的規(guī)定》(以下簡稱《電子數(shù)據(jù)規(guī)定》)和2019年公安部制定的《公安機關(guān)辦理刑事案件電子數(shù)據(jù)取證規(guī)則》。對“快播”案電子數(shù)據(jù)取證工作中存在的問題進行剖析，查找原因，從而為偵查機關(guān)規(guī)范電子數(shù)據(jù)取證行為提供參考。

一、案情簡介(2) 參見北京市海淀區(qū)人民法院刑事判決書(2015)海刑初字第512號和北京市第一中級人民法院(2016)京01刑終592號刑事裁定書。

快播公司通過免費提供QVODPlayer和QSI的方式，為網(wǎng)絡(luò)用戶提供視頻服務(wù)，網(wǎng)絡(luò)用戶可通過QSI發(fā)布其擁有的視頻資料。方法如下：網(wǎng)絡(luò)用戶選擇要發(fā)布的視頻文件，使用資源服務(wù)器程序生成該文件的特征碼，導出包含特征碼的鏈接，用戶把鏈接放到網(wǎng)站上，即可通過快播公司提供的服務(wù)器與點播用戶分享該視頻資源，于是快播公司的中心調(diào)度服務(wù)器就在用戶之間搭建了一個傳輸平臺，快播公司為提高點擊量高的視頻文件下載速度，通過與運營商合作或自有的方式，搭建以緩存調(diào)度服務(wù)器為核心的平臺，一旦其中某一視頻文件被用戶點擊或播放的次數(shù)達到系統(tǒng)設(shè)置標準，緩存服務(wù)器就會自動抓取、存儲這一視頻文件，如果這些視頻文件被網(wǎng)絡(luò)用戶再次點播時，緩存調(diào)度服務(wù)器就會自動提供最優(yōu)解決方案，相關(guān)視頻文件能夠被快速下載，相關(guān)淫穢視頻文件由于被網(wǎng)絡(luò)用戶多次瀏覽或下載，就會被緩存服務(wù)器自動抓取并進行存儲。

2013年上半年，光某公司為解決快播播放器不流暢問題，與快播公司聯(lián)系解決方案，經(jīng)協(xié)商，由光某公司提供硬件設(shè)備，快播公司提供內(nèi)容數(shù)據(jù)源并負責對軟件系統(tǒng)進行后期維護。2013年8月，光某公司提供4臺服務(wù)器供快播公司使用，快播公司在該4臺服務(wù)器安裝了操作軟件，并設(shè)置登錄賬號和密碼進行遠程操作。同年11月18日，海淀文委在執(zhí)法檢查時，從光某公司查獲該4臺服務(wù)器。2014年4月11日，海淀公安分局立案偵查，經(jīng)調(diào)查，自2013年8月至被查獲時，4臺服務(wù)器中存儲的文件均為用戶點擊量達到一定次數(shù)的視頻資料，海淀公安分局從服務(wù)器里提取29841個文件委托專門機構(gòu)進行鑒定，經(jīng)鑒定21251個文件是淫穢視頻。

二、涉案電子數(shù)據(jù)分析

“快播”案電子數(shù)據(jù)存在的問題雖然在法院審理期間，經(jīng)過海淀區(qū)人民法院委托的國家信息中心電子數(shù)據(jù)司法鑒定中心進行鑒定，對相關(guān)電子數(shù)據(jù)的真實性進行了補正，沒有影響到相關(guān)電子數(shù)據(jù)作為證據(jù)采納，但是耗費了司法資源，而且對偵查取證的公信力也造成了一定影響。該案存在的證據(jù)問題雖然與海淀文委有一定關(guān)系，但是這也與刑事案件偵查過程中，電子數(shù)據(jù)的發(fā)現(xiàn)、收集或提取由普通偵查人員進行具有一定的可類比性，分析該案中電子數(shù)據(jù)取證中存在的問題，對偵查機關(guān)以后進行電子數(shù)據(jù)取證具有警示意義。

(一)扣押的4臺緩存服務(wù)器，沒有詳細登記、固定

本案的關(guān)鍵證據(jù)4臺緩存服務(wù)器，行政執(zhí)法機關(guān)在扣押時，沒有記錄4臺服務(wù)器的特征和唯一識別代碼，也沒有詳細記錄4臺服務(wù)器的型號、數(shù)量、容量等特征，甚至扣押4臺緩存服務(wù)器時沒有拍照固定，雖然記錄了IP地址，但IP地址不具有唯一性，即使記錄的IP地址具有唯一性，也不能代替基本的取證規(guī)則。在案件移交偵查機關(guān)后仍然沒有詳細登記4臺服務(wù)器的特征、型號等，這樣的基本常識錯誤是難以令人理解的，拋開電子數(shù)據(jù)的專業(yè)性不談，扣押的4臺緩存服務(wù)器也屬于物證，那么收集物證必須嚴格按照收集、提取物證的程序要求進行拍照固定，詳細登記物證的型號、特征、數(shù)量、質(zhì)量等。雖然開始是以行政案件受理的，但是無論辦理行政案件程序，還是刑事案件程序，對收集、提取物證都要求拍攝足以反映原物的照片或錄像，并在查封、扣押時，對查封、扣押的物品查點清楚，詳細寫明物品名稱、編號、數(shù)量、特征及其來源等。“快播”案的電子數(shù)據(jù)主要來源于這4臺緩存服務(wù)器，也是電子數(shù)據(jù)的載體即電子數(shù)據(jù)的原始存儲介質(zhì)，無論是行政執(zhí)法機關(guān)還是偵查機關(guān)必須確保這4臺涉案服務(wù)器的真實性、完整性。并且扣押、封存前應(yīng)拍攝4臺緩存服務(wù)器的照片，完整體現(xiàn)封存前后的狀況，并清晰反映封口和張貼封條處的細節(jié)特征，照片還要清晰反映它們內(nèi)部存儲介質(zhì)的細節(jié)，以保證被扣押、封存的4臺緩存服務(wù)器不被變動。同時扣押、封存電子數(shù)據(jù)的原始存儲介質(zhì)時，要詳細注明名稱、編號、數(shù)量、特征及其來源等，必要時，對扣押、封存的過程進行全程同步錄像。

(二)沒能保證電子數(shù)據(jù)的同一性

該案中，由于對扣押的4臺緩存服務(wù)器沒有封存，4臺服務(wù)器由海淀文委于2013年11月18日扣押，因涉及版權(quán)鑒定問題又將其交北京市版權(quán)局實施相關(guān)鑒定，后又因為鑒定的事項涉及計算機和網(wǎng)絡(luò)視頻問題，又委托某動力公司提供技術(shù)服務(wù)，這幾個流轉(zhuǎn)環(huán)節(jié)因沒有保證存儲介質(zhì)及其電子數(shù)據(jù)與原在光某公司扣押的電子數(shù)據(jù)的同一性，難免令人懷疑涉案電子數(shù)據(jù)是否被增加、刪除、修改，相關(guān)部門雖然進行了說明，但這種自證的證明力有限。特別是在委托第三方某動力公司對涉案電子數(shù)據(jù)進行操作的過程，更是無法保證電子數(shù)據(jù)的同一性。如果對扣押的4臺涉案緩存服務(wù)器以封存的狀態(tài)下進行相關(guān)的移送工作，就能保證電子數(shù)據(jù)的同一性，同時在封存現(xiàn)場如果計算出電子數(shù)據(jù)的完整性校驗值，也能保證電子數(shù)據(jù)的同一性。遺憾的是這些保證電子數(shù)據(jù)同一性的方法都沒有實施，在委托第三方提供服務(wù)的過程中，完全可以制作電子數(shù)據(jù)備份，對備份進行操作，特殊情況下不具備制作備份條件的，也應(yīng)當對相關(guān)的操作活動進行全程同步錄像來保證實施操作過程中沒有對電子數(shù)據(jù)進行增加、刪除、修改。

(三)相關(guān)操作過程，沒能保證電子數(shù)據(jù)的完整性

在鑒定過程中，4臺服務(wù)器中的文件是快播公司獨有的QVOD文件格式，不能直接播放，因此委托某動力公司提供技術(shù)支持，該公司研發(fā)了QVODDECODE軟件，解析出快播文件，使這些文件能夠通過一般的播放器進行播放。具體過程為，先從快播服務(wù)器中把QVOD文件拷貝到硬盤，然后通過研發(fā)的QVODDECODE軟件進行解碼，生成新的MP4文件，因為QVODDECODE只讀取QVOD文件內(nèi)容，所以這個過程不會改變原文件。這種委托提供技術(shù)支持行為是完全可以的，因為偵查機關(guān)在收集、提取電子數(shù)據(jù)過程中，遇到技術(shù)難題時可以指派或聘請專業(yè)技術(shù)人員提供技術(shù)支持，該行為不屬于鑒定行為，不需要具有鑒定資質(zhì)。問題的關(guān)鍵是提供轉(zhuǎn)碼的過程，不具有重現(xiàn)性，不能證明是否對原電子數(shù)據(jù)進行增加、刪除、修改，而且轉(zhuǎn)碼后的文件中，多出來其他類型的文件，雖然不是視頻文件，但足以令人懷疑有毀損原文件的可能性，再加上前期沒有對4臺服務(wù)器的電子數(shù)據(jù)進行備份，并且沒有對操作過程進行錄像，因此很難保證電子數(shù)據(jù)的完整性。

(四)對電子數(shù)據(jù)進行鑒定過程不嚴謹

電子數(shù)據(jù)鑒定不僅包括對電子數(shù)據(jù)本身進行鑒定，還包括電子數(shù)據(jù)記載的信息進行鑒定。本案中鑒定存在的問題：第一，鑒定人丁某代替趙某在鑒定書上簽名。對電子數(shù)據(jù)進行鑒定時，應(yīng)遵守鑒定的一般程序規(guī)定，鑒定后由鑒定人本人在鑒定意見書上親自簽字，代簽是嚴令禁止的。第二，鑒定的硬盤記載出現(xiàn)矛盾，公安機關(guān)于2014年4月11日出具第一份鑒定書，記載的服務(wù)器內(nèi)置硬盤數(shù)量為3臺內(nèi)置7塊硬盤，1臺內(nèi)置6塊硬盤，每塊硬盤容量均為2T。第三次淫穢物品鑒定期間，公安機關(guān)委托某鑒定所出具一份鑒定意見書，送檢材料顯示，4臺涉案服務(wù)器內(nèi)置硬盤數(shù)量和容量是：3臺服務(wù)器內(nèi)置硬盤數(shù)量6塊，一臺內(nèi)置5塊，且有一臺服務(wù)器內(nèi)的硬盤容量為1T。服務(wù)器內(nèi)硬盤數(shù)量、容量前后矛盾，雖然事后進行了說明，但從中可看出鑒定人員進行登記核對時非常隨意。鑒定人在對鑒定檢材進行登記時，要嚴格進行審查、登記，切不可隨意而為，稍有疏忽大意，可能造成記載的事項與實際不服，無法保證檢材在提取、保管、送檢、鑒定等流轉(zhuǎn)環(huán)節(jié)的同一性。第三，在對電子數(shù)據(jù)內(nèi)容信息進行鑒定時直接在服務(wù)器硬盤上進行。在對電子數(shù)據(jù)進行鑒定時有條件的一定要制作備份，對備份進行檢查、鑒定，因為直接對電子數(shù)據(jù)進行鑒定可能會造成電子數(shù)據(jù)發(fā)生變化，影響其完整性、真實性。

三、“快播”案對電子數(shù)據(jù)取證的啟示

“快播”案已成為歷史，可以肯定的是電子數(shù)據(jù)在收集、提取、鑒定等過程中確有不規(guī)范之處，但是作為一種新的證據(jù)種類，技術(shù)性較強，不規(guī)范之處在所難免。但是，偵查機關(guān)從該案中得到啟示，規(guī)范電子數(shù)據(jù)取證行為，避免類似失誤再次重現(xiàn)，確保電子數(shù)據(jù)的真實性、完整性、同一性、相關(guān)性。

(一)偵查人員掌握電子數(shù)據(jù)取證的一般常識

電子數(shù)據(jù)雖然是一種在案件中經(jīng)常出現(xiàn)的專業(yè)性很強的證據(jù)，但第一時間接觸電子數(shù)據(jù)的卻可能是基層一線的偵查人員，出于偵查取證的緊迫性，若電子數(shù)據(jù)的專業(yè)取證人員不在現(xiàn)場，這就要求偵查人員必須具備發(fā)現(xiàn)、收集、提取電子數(shù)據(jù)的基本常識，否則可能會造成電子數(shù)據(jù)被破壞或滅失，無法發(fā)揮應(yīng)有的證明作用。因此，《電子數(shù)據(jù)規(guī)定》規(guī)定了收集、提取電子數(shù)據(jù)由偵查人員進行，而不再要求電子數(shù)據(jù)收集必須由專業(yè)技術(shù)人員進行收集、提取，但是要求偵查人員取證方法應(yīng)當符合相關(guān)技術(shù)標準。筆者在基層調(diào)研中發(fā)現(xiàn)，一線偵查人員對電子數(shù)據(jù)收集、提取等環(huán)節(jié)的基本要求還沒掌握，不擅長甚至不知道電子數(shù)據(jù)的收集、提取常識，造成應(yīng)該收集的電子數(shù)據(jù)沒有收集，如基層偵查機關(guān)在面對電信詐騙案件時，被害人報案稱在上網(wǎng)過程中稀里糊涂就被騙了，偵查人員對被害人使用的手機沒有收集電子數(shù)據(jù)意識，不會查找上網(wǎng)瀏覽記錄等，有的偵查人員雖具有一定的電子數(shù)據(jù)收集、提取意識，但收集、提取的過程不規(guī)范，只知道對電子數(shù)據(jù)進行簡單的拍照固定，然后打印附卷，一旦在法庭上應(yīng)用這些電子數(shù)據(jù)進行指控犯罪時，又被律師找出很多問題。如電子數(shù)據(jù)的來源不清楚，無法保證電子數(shù)據(jù)的真實性等等。面對電子數(shù)據(jù)在案件中大量出現(xiàn)和網(wǎng)安專業(yè)取證人員有限的現(xiàn)實，加強對偵查人員進行電子數(shù)據(jù)收集、提取的基礎(chǔ)知識培訓是有效的應(yīng)對措施。開展培訓的方式多種多樣，如偵查人員的入職培訓、專題培訓等方式，讓偵查人員掌握基本的電子數(shù)據(jù)取證常識，如在現(xiàn)場發(fā)現(xiàn)電腦、手機等，偵查人員要掌握“開機不關(guān)、關(guān)機不開”，及時把嫌疑人員與電腦分開，獲取登陸密碼,保護電子數(shù)據(jù)現(xiàn)場等涉及電子數(shù)據(jù)保護的基本知識，這樣的培訓并不是要把偵查人員培養(yǎng)成電子數(shù)據(jù)取證專業(yè)人員，而是要求偵查人員學會保護電子數(shù)據(jù)，收集、提取簡單的電子數(shù)據(jù)和養(yǎng)成重視電子數(shù)據(jù)的意識。

(二)規(guī)范電子數(shù)據(jù)存儲介質(zhì)的扣押、封存程序

電子數(shù)據(jù)的虛擬性決定了其自身不能單獨存在，必須依附于某種存儲介質(zhì)。[1]所以，對電子數(shù)據(jù)應(yīng)當以扣押、封存原始存儲介質(zhì)為原則，這就要求規(guī)范扣押、封存的過程，“快播”案就是因為扣押、封存原始存儲介質(zhì)不規(guī)范造成后續(xù)一連串的問題出現(xiàn)。電子數(shù)據(jù)的原始存儲介質(zhì)是電子數(shù)據(jù)的載體，是保證電子數(shù)據(jù)真實性、完整性、同一性、合法性的根基，可以說如果原始存儲介質(zhì)的真實性、完整性、同一性無法保證，則難以保證電子數(shù)據(jù)本身的真實性、完整性、同一性。電子數(shù)據(jù)的原始存儲介質(zhì)既具有物證的屬性，又具有電子數(shù)據(jù)的屬性，所以扣押、封存原始存儲介質(zhì)時就要從物證和電子數(shù)據(jù)兩個角度按程序規(guī)范進行?？垩骸⒎獯嬖即鎯橘|(zhì)應(yīng)同原始存儲介質(zhì)持有人和見證人當場查點清楚，詳細記錄名稱、編號、數(shù)量、特征及其來源等，特別是能夠反映原始存儲介質(zhì)的唯一性識別代碼更要記錄清楚，并拍攝足以反映外形特征的照片及拍攝封存前后的照片，必要時進行同步錄像。對于扣押、封存手機等具有通信功能的存儲介質(zhì)，應(yīng)當采取信號屏蔽或信號阻斷的方式進行，必要時切斷電源。

(三)確保電子數(shù)據(jù)的真實性、完整性

電子數(shù)據(jù)具有易發(fā)生變動的特點,一個簡單的操作就可能使電子數(shù)據(jù)發(fā)生變化,進而影響到電子數(shù)據(jù)的原始性、真實性、完整性。電子證據(jù)的收集、審查判斷面臨的核心問題是真實性問題。[2]因此保證電子數(shù)據(jù)的真實性、完整性對電子數(shù)據(jù)取證來說至關(guān)重要，電子數(shù)據(jù)的真實性、完整性要求從發(fā)現(xiàn)到固定、收集、提取、保管、移送、鑒定等過程都要有充分的證據(jù)，能夠證明后期應(yīng)用的電子數(shù)據(jù)就是現(xiàn)場發(fā)現(xiàn)的，這對電子數(shù)據(jù)取證提出了較高的要求，這是由電子數(shù)據(jù)本身的屬性決定的。保證電子數(shù)據(jù)的真實性、完整性應(yīng)從以下幾個方面來實現(xiàn)。

第一，現(xiàn)場發(fā)現(xiàn)的電子數(shù)據(jù)，能夠提取原始存儲介質(zhì)的應(yīng)及時進行固定提取，并計算出電子數(shù)據(jù)的完整性校驗值。電子數(shù)據(jù)的完整性校驗值相當于電子數(shù)據(jù)的身份證號碼，具有唯一性特征。計算完整性校驗值有助于防止電子數(shù)據(jù)被篡改或被破壞，一旦電子數(shù)據(jù)發(fā)生篡改、破壞，其完整性校驗值就會發(fā)生變化。

第二，電子數(shù)據(jù)是計算機內(nèi)存數(shù)據(jù)或是網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，因條件限制確實無法扣押原始存儲介質(zhì)的，可采用現(xiàn)場提取電子數(shù)據(jù)或網(wǎng)絡(luò)在線提取電子數(shù)據(jù)的方式進行，但應(yīng)當現(xiàn)場計算完整性校驗值。原則上現(xiàn)場提取或網(wǎng)絡(luò)在線提取電子數(shù)據(jù)不能在目標系統(tǒng)中安裝新的應(yīng)用程序，否則會破壞提取電子數(shù)據(jù)的完整性，使提取的電子數(shù)據(jù)真實性無法保證，如因提取電子數(shù)據(jù)的特殊情況，確實需要在目標系統(tǒng)中安裝新的應(yīng)用程序，應(yīng)在提取筆錄中詳細記錄所安裝的程序及目的，同時對相關(guān)操作過程進行同步錄像，提取完成后，計算提取電子數(shù)據(jù)的完整性校驗值和同步錄像的完整性校驗值。

第三，對提取的電子數(shù)據(jù)進行移送過程中，必須是以封存的狀態(tài)進行，確保不解封時無法進行操作，同時對制作的備份也應(yīng)當一并進行移送。

第四，在確定電子數(shù)據(jù)內(nèi)容信息時，必須對電子數(shù)據(jù)進行檢查，但在對電子數(shù)據(jù)進行檢查前要認真核對完整性，查看是否是以封存的狀態(tài)下進行移送，查看封存的照片與當前的封存狀態(tài)是否一致，并核對電子數(shù)據(jù)的完整性校驗值是否正確。在對電子數(shù)據(jù)進行檢查時應(yīng)制作電子數(shù)據(jù)備份，對備份進行檢查或通過寫保護設(shè)備接入到檢查設(shè)備進行檢查，如因特殊情況無法寫保護或者制作備份的，應(yīng)對檢查的過程進行同步錄像，檢查完畢后對電子數(shù)據(jù)進行封存。

第五，對電子數(shù)據(jù)進行鑒定時，鑒定人員要核對電子數(shù)據(jù)的完整性，查看是否以封存的狀態(tài)進行移送，查看封存的照片與當前的封存狀態(tài)是否一致，并核對電子數(shù)據(jù)的完整性校驗值是否正確，然后對電子數(shù)據(jù)進行鑒定，對電子數(shù)據(jù)進行鑒定時盡量制作備份，對備份進行鑒定，如需添加應(yīng)用程序進行鑒定的應(yīng)當詳細記錄鑒定添加的程序，并對整個鑒定過程進行同步錄像。

(四)保證電子數(shù)據(jù)的相關(guān)性

由于電子數(shù)據(jù)是一種特殊類型的證據(jù),有時電子數(shù)據(jù)存儲位置與犯罪嫌疑人、被告人不在一起，甚至遠隔千山萬水，如云系統(tǒng)等的存儲。怎樣證明獲取的電子數(shù)據(jù)與犯罪嫌疑人具有相關(guān)性，這對偵查取證提出了新的挑戰(zhàn)。電子證據(jù)運用于法庭攻防和司法裁判中的特色，其實正在于關(guān)聯(lián)性。[3]如“快播”案中,在光某公司扣押的4臺緩存服務(wù)器，不在快播公司內(nèi)查獲的，如何證明包含有淫穢物品的4臺緩存服務(wù)器是快播公司控制的，就成為偵查機關(guān)必須證明的事項，后通過信息鑒定中心進行檢驗，證明了快播公司的8個專用IP地址頻繁遠程登錄過4臺緩存服務(wù)器，從而確立了快播公司與4臺緩存服務(wù)器的相關(guān)性。電子數(shù)據(jù)相關(guān)性包含載體相關(guān)性和內(nèi)容相關(guān)性，證明電子數(shù)據(jù)與犯罪嫌疑人的相關(guān)性要綜合運用傳統(tǒng)和現(xiàn)代的證明方法進行證明。證明載體的相關(guān)性，對扣押、封存電子數(shù)據(jù)的原始存儲介質(zhì)時要注意收集傳統(tǒng)的痕跡物證，如現(xiàn)場硬盤、電腦、U盤等，注意提取手印、DNA等物證，通過鑒定、辨認等方式證明與犯罪嫌疑人的相關(guān)性；證明內(nèi)容的相關(guān)性，對證明網(wǎng)上提取電子數(shù)據(jù)與犯罪嫌疑人之間的相關(guān)性，犯罪嫌疑人出于反偵查的目的會使用虛擬身份進行作案，偵查取證過程中要注意從虛擬身份中提取到有價值的照片、網(wǎng)絡(luò)名稱等與真實身份具有相關(guān)性的證據(jù)，使犯罪嫌疑人與電子數(shù)據(jù)建立起聯(lián)系，還可以通過核查IP地址、上網(wǎng)終端歸屬以及相關(guān)的證人證言、犯罪嫌疑人供述等進行判斷內(nèi)容的相關(guān)性。

(五)規(guī)范電子數(shù)據(jù)鑒定程序

電子數(shù)據(jù)鑒定的種類較多，不僅包括對電子數(shù)據(jù)本身進行鑒定，還包括對電子數(shù)據(jù)所記載的內(nèi)容進行鑒定，電子數(shù)據(jù)內(nèi)容信息包括淫穢物品、知識產(chǎn)權(quán)、國家秘密等，如“快播”案中的淫穢物品鑒定就屬于對電子數(shù)據(jù)所包含的內(nèi)容信息的鑒定。無論是對電子數(shù)據(jù)自身進行鑒定，還是對電子數(shù)據(jù)包含的內(nèi)容進行鑒定，都要遵守刑事訴訟程序關(guān)于鑒定的要求。鑒定機構(gòu)及其鑒定人員要具有相關(guān)的資質(zhì)，并嚴格遵守回避的規(guī)定，因電子數(shù)據(jù)專業(yè)人員流動性強等因素的客觀存在，涉及回避的事項應(yīng)認真進行審查。電子數(shù)據(jù)鑒定一般要求鑒定人具有鑒定人專業(yè)資質(zhì)并制作鑒定意見，因電子數(shù)據(jù)的專業(yè)性較強，沒有符合條件的法定司法鑒定機構(gòu)及專業(yè)鑒定人員的，可由公安部或最高人民檢察院指定機構(gòu)出具報告。無論是鑒定人作出的鑒定意見或?qū)I(yè)人員出具的檢驗報告都是一種證據(jù)材料，都要接受質(zhì)證，如果辯護人等對檢驗報告或鑒定意見有異議，檢驗人、鑒定人也可能要出庭接受控辯雙方的詢問，甚至還要接受電子數(shù)據(jù)領(lǐng)域?qū)＜业奶魬?zhàn)。所以，對電子數(shù)據(jù)進行鑒定、檢驗要嚴格遵照工作規(guī)定，并審慎地進行鑒定，使作出的鑒定能夠經(jīng)得起檢驗。

電子數(shù)據(jù)在刑事案件偵查中的作用越來越重要,偵查工作中不僅要重視收集這類證據(jù),還要遵守法定的程序進行電子數(shù)據(jù)取證,嚴格按照電子數(shù)據(jù)相關(guān)取證規(guī)則進行收集、提取,確保電子數(shù)據(jù)的真實性、合法性、關(guān)聯(lián)性、完整性，否則有違程序法定原則，導致獲取的電子數(shù)據(jù)被作為非法證據(jù)排除，使偵查獲得的電子數(shù)據(jù)發(fā)揮不了證明作用，進而導致有罪的人受不到應(yīng)有的懲罰。由于電子數(shù)據(jù)專業(yè)性較強，偵查人員和電子數(shù)據(jù)專業(yè)技術(shù)人員都容易出現(xiàn)專業(yè)上的障礙，偵查人員不懂電子數(shù)據(jù)技術(shù)，技術(shù)人員不掌握取證規(guī)范，從偵查取證的角度就要求偵查人員為確保案件的有效訴訟，必須掌握基本的電子數(shù)據(jù)取證知識才能勝任科技時代的取證要求，這不僅是偵查取證的需要，也是以審判為中心的必然要求。