隨著數字化廣泛運用， 電子數據已經成為重要證據來源。在電子數據兼有傳統書證、物證特點，又與視聽資料相互包含。電子數據存在不同介質、系統導致難提取、易篡改、可復制等特點，導致在全過程提取、保管、使用等過程中需要完善證據保管鏈制度，保證電子數據真實性、完整性、合法性日趨完善，并符合相關證據規則的要求。

1、何為電子數據？電子證據（Electronic Evidence）是指能夠證明相關法律事實或案件事實的、 被作為證據使用的電子文件或電子數據。 能夠證明相關法律事實或案件事實是電子證據的重要法律特征。所述電子文件（Electronic Records） 是指基于電子信息技術生成的，以數字化形式存在于磁盤、光盤等數字存儲設備，其內容可與載體分離，并可在其它同類或不同載體之間多次復制或轉化的文件。

2、電子證據的種類？主要由文字、圖形、程序、多媒體組成。

2.1文字處理文件，通過文字處理系統形成的文件，由文字、標點、表格、各種符號或其他編碼文本組成。所有這些軟件、系統、代碼連同文本內容一起，構成了字處理文件的基本要素。其中文本內容通常成為電子證據。例如.DOC 文檔、.XLS 文檔。

2.2圖形處理文件，通過專門的計算機應用軟件系統，運行相應的輔助設計或輔助制造功能所得到的圖形數據。通過圖形人們可以直觀地了解非連續性數據間的關系，使得復雜的信息變得清晰。例如運用Photoshop 軟件、AutoCad 軟件生成的圖形文件。

2.3程序文件， 是由多條計算機命令集合在一起的電子文件，是程序源代碼文件通過編譯器翻譯生成的電腦可以識別和運行的一種特殊的文件。在軟件開發環境下，程序文件指的是源代碼，如 ASP、C 等，在電腦使用人或用戶環境下，程序文件通常指的是可以直接在電腦上運行的.EXE 文件。計算機軟件就是由若干個程序文件組成的。

2.4多媒體文件，是指計算機技術為基礎，以計算機及其外部設備為中心，通過掃描識別、 視頻捕捉、 音頻錄入等手段綜合編輯而形成的多種媒體組合文件。媒體包括文本、圖形、動畫、動靜態視頻、音頻等。

3、電子數據載體。電子證據通常存在于計算機的硬盤、U 盤、磁（光）盤虛擬交互系統等移動存儲設備。手機特別是具有計算機功能的智能手機作為電子證據的載體之一，反映或記錄使用人的意思表示、行為的電子證據比其他載體中的電子證更具有價值。

4、電子數據是書證、物證還是視聽資料？對電子數據的采集是行使搜查權還是檢查權？

4.1電子數據以圖文、數據等符號被人所理解的思想內容或者文字符合數據記錄，屬于電子書證。《煙草專賣行政處罰程序規定》(三)查閱、復制與違法活動有關的合同、發票、賬冊、單據、記錄、文件、業務函電和其他資料。屬于書證有權采取查閱、復制、拍照、錄像等方式進行復制并由當事人進行簽名確認。電子證據特點與書證相同。電子證據以其存儲的數據、思想內容作為證明案件事實的依據。證據類別上屬于書證，電子書證主要包括其一電報、 電傳、 傳真。 其二電子郵件、電子公告、電子數據、電子聊天。其三,各種智能卡、各種電子監控。根據《煙草專賣行政處罰程序規定》第二十三條第一款的規定： “執法人員應當依法收集與案件有關的證據。證據包括以下幾種：（一）書證；綜上，煙草專賣執法人員出具執法證件后屬于有權行使檢查權，依法提取與涉煙案件有關的書證。但是在電子證據的提取過程中，應避免他人隱私，提取的內容僅限于與案件具有關聯性的數據、信息，其他個人信息不得提取。電子書證在計算機系統存儲或輸出物均視為原件。參考美國《聯邦證據規則》 第1001 條第3款規定, 原件是指該文件或錄音本身, “或者制作者或發行者意圖使其具有同等效力的復本”、“如果數據儲存在計算機或類似裝置里, 則任何可用肉眼閱讀的、表明其能準確反映數據的打印物或其他的輸出物, 均為原件。”

4.2電子數據包含視聽資料，應當將視聽資料和電子數據合并為電子數據。

4.2.1視聽資料和電子數據都有電子模擬信號，而電子數據還包括數字信號，外延更寬。

4.2.2電子數據屬于視聽資料是有相關法律規定。1996年最高人民檢察院《檢察機關貫徹刑訴法若干問題的意見》第3條第1款規定，“視聽資料是指以圖像和聲音形式證明案件真實情況的證據。包括與案件事實、犯罪嫌疑人以及犯罪嫌疑人實施反偵查行為有關的錄音、錄像、照片、膠片、聲卡、視盤、電子計算機內存信息資料等”。1998年公安部《公安機關辦理刑事案件程序規定》，也將電子數據作為視聽資料的一種，上述規定已經明確了電子數據與視聽資料存在包含與被包含關系。

4.2.3模擬信號被數字信號所取代是必然趨勢，視聽資料也逐漸被電子數據所取代成為法定證據種類之一。

4.3電子物證以電子形式記載或反映的物質特征來證明案件事實的證據。 如偽造的電子簽名、 更改的電子圖形。

5、電子數據采集程序的規范操作。

在美英對電子數據的搜查有令狀限制搜查范圍與無限制之分，由于存在對個人隱私權的侵犯，不能無限制地擴大搜查權的范圍，如需要搜查，必須申請法院令狀并采取嚴格限定范圍，超出搜查范圍、種類等就是違法，如果無意中發現其他犯罪線索需要進一步調取，就必須另外申請對該類犯罪電子數據的調取。這種制度與我國搜查令范圍相類似。煙草專賣局雖然有對書證的檢查權，也不能侵犯到個人隱私權，需要在得到當事人許可、有檢查權兩名以上執法人員、有見證人全程視頻記錄的前提下進行檢查。

5.1 完善見證人制度，全程接受監督。在電子證據的檢查、取證過程中，要保證可以識別的文字、數字等反應案件的事實的完整性、數據檢驗值完整性，同時也要保證取證過程真實、合法、自愿。嚴格遵循法律的相關規定， 確保二名以上執法人員共同執行。在提取證據時應對電子介質進行編號，保證來源與原始計算機和備份的編號相一致。

5.2 數據完整性： 數據全生命周期所有數據完整、一致、準確的程度包括業務流和數據流。業務流包括生成數據、處理數據、審核數據、報告數據。數據流包括生成數據、轉移數據、存儲數據、恢復數據。數據完整性周期：原始數據初始產生和記錄到處理（包括轉化或移植）使用、數據保留、存檔/恢復和重建的整個生命階段。

5.3 摒除人為修改的可能性、確保數據原始性、真實性。對于涉案違法行為而言，時間的確定具有非常重要的意義，由于計算機及系統等設備可以人為更改時間、內容、完整性等要素，通過與其他相關證據進行比對，確認數據信息是否被修改。

5.4專業人員進行電子數據調取。熟悉電子數據調取程序、確保數據完整性、并由見證人證明未做修改的原始性、或復制與原始證明保持一致性。為了保證電子數據的達到相關證明標準，可由專業鑒定機構出具證明書。最佳證據規則。傳統的最佳證據規則要求書證的提供者應盡量提供原件。 依據《民事訴訟證據規則規定》及《最高人民法院關于適用 (中華人民共和國刑事訴訟法) 的解釋》, 書證和物證應當提供原件。 提交原件或者原物確有困難的, 原物不能搬運、 不易保存的, 應當由有關部門保管、 處理、 或者依法應當返還的, 可以拍攝、 制作足以反映原物外形和特征的照片、 錄像、 復制品。電子數據海量難提取無法通過打印等方式反應全貌，也無法保證制作鏡像或克隆對手機中所有數據涵蓋。只有將0和1轉變為可供觀察識別的文字和圖像或者現場進行登錄系統后演示才能進行質證。

5.5我國司法程序對電子數據認定標準。對手機中存儲的文檔及聊天記錄等電子數據,結合系統或程序的可靠性、 穩定性和完整等因素, 經具有法定驗證資質的鑒定機構鑒定后使用。 對手機自動生成的數據, 如上網痕跡、 修改記錄等, 應由專業技術人員按照規范對電子設備進行扣押、 檢驗、 提取數據,在取證時應保證該類數據的真實性、可靠性的前提下, 可以直接采用。不同于傳聞證據，證人證言等必須當庭持證，排除合理懷疑確信無疑后才能認定證據具有證明力。

6、完善先行登記保全制度。

6.1證據保管鏈制度對每一份電子數據證據，從被合法提取時起至被提交法庭時止的整個時間段內，一直都有特定的人對其進行實物保管。證據保管鏈涵蓋了與物證或者電子數據的收集（無論是通過采樣或者扣押的方式收集）、 保管、 控制、 轉移、 分析、 保存以及最終處理有關的書面記錄、 證據日志， 或者其他形式的文獻記錄。證據保管鏈在任何一個環節出現斷裂，證據可能將不被采納，或者喪失法律價值。

6.2證據保管原則。對能夠及時提取的證據，在當事人、見證人在場前提下第一時間復制并簽名確認，分開保管以備審查證據是否失真。專門的物證室由專人保管， 副本用于專賣執法人員審查證據時使用， 并詳細記錄副本格式、提取方式、方法、時間等文字說明用于證據的分析。

6.3移交、開拆與加封原則。 對每一次的證據移交、開拆與加封都要詳細制作筆錄，并有專人全程監督。證據移交要有相應的文書，雙方核對后簽名確認，避免信息數據的更改在拆封時應認真檢查封印的真實性、完整性， 重新加封時應在封印上標明日期并雙方簽名。

綜上所述，電子數據的采集應當由具有檢查權的執法人員及專業人士進行，必須確保電子數據的原始性、完整性、真實性、合法性并采取專人專室保存符合證據保管鏈相關制度和原則，確保不人為的篡改、修改、拼接才能真正達到電子數據的證明力要求。