一、电子证据的定义
电子证据本质上是可以证明案件事实的电子数据。狭义的电子证据,是指在计算机或计算机系统运行过程中产生的、以其记录的内容来证明案件事实的电磁记录物[1];广义的电子证据,指以电子形式存在的,能够作为证据使用的一切材料及其派生物[2],应该包括有证据价值或侦查作用的电子信息及派生物,电子信息是以程序、文本、声音、影像、图像等电子形式存的数据;派生物是由电子信息而形成的附属材料,包括记录在纸上的用户名、密码、打印材料等。因此电子证据可以表述为:一切以电子信息技术形成的、用以证明案件事实的电子数据。
电子证据一般存在于计算机系统内、网络内及其他存储介质中。在计算机系统内的电子证据一般表现为系统日志文件、备份介质、入侵者残留物(如程序、脚本、进程、内存印象)、交换区文件、临时文件、硬盘未分配的空间(一些刚刚被删除的文件可以在这里找到)、系统缓冲区等。在网络中电子证据一般表现为防火墙日志、IDS日志、其他网络工具所产生的记录和日志等。在其他存储介质内的电子证据一般表现为移动存储器、记忆卡、各类可移动的扩展存储卡等。
二、电子证据与易混淆证据种类的区分
(一)与视听资料的区分
电子证据在新刑诉法修订之前被大多数理论归入视听资料一类。持有这种观点的理论认为,视听资料一般指可视、可听的录音、录像制品,是以电磁或其他形式储存在非纸质的介质上,电子证据也属于可视的音像制品,存在形式与视听资料有类似之处,同时也可以实现电子证据自身价值。但是,视听资料定义的口袋过大,使得新的证据类型有可能没有经过认真分析就轻易地划入这一证据种类中。有学者指出,“视听资料这个名称并不严谨,因为它同其他证据种类的划分标准是不一致的。其他证据种类均是以证据的存在和表现形式作为其命名的根据,而视听资料却是以人们对这类证据的感受方式而命名的。如果从人们对证据的感受方式来看,几乎所有的证据都可以称为视听资料,所以有些学者认为,视听资料以称为‘音像资料’或‘音像证据’为宜[3]。”
视听资料和电子证据之间存在明显的分界点,即视听资料或者音像资料强调的是以声音和图像证明案件事实,它一般只包括录音资料、录像资料和其他音像资料,而无法涵盖电子证据的全部电子形式。电子证据的涵盖内容极其广泛,例如当事人的电子聊天记录显然无法划入一般以连续的声像来发挥证明作用的音像资料。
(二)与书证的区分
电子证据与书证易混淆的地方在于,有观点认为:普通的书证是将某一内容以文字符号等方式记录在纸张上,电子证据只是以不同的方式(电磁、光等物理方式)将同样的内容记载在非纸质的存储介质上,两者的记录方式不同、记载内容的介质不同,但却具有相同的功能,即均能记录完全相同的内容;而且电子证据通常也是以其代表的内容来说明案件的某一问题,往往需要输出、打印到纸上,形成计算机打印材料之类的书面材料后,才能被人们利用,因而具有书证的特点[4]。但是,书面形式和书证难以划上等号,一项证据具备书面形式不能导出其必然是书证的结论,如证人证言、视听资料有些时候也可以具备书面形式,但显然和书证属于不同的证据种类;而电子证据的显示方式和电子证据本身的证据属性是两个范畴,不能混淆。
三、法律关于证据的规定
第四十八条可以用于证明案件事实的材料，都是证据。
证据包括：
（一）物证；
（二）书证；
（三）证人证言；
（四）被害人陈述；
（五）犯罪嫌疑人、被告人供述和辩解；
（六）鉴定意见；
（七）勘验、检查、辨认、侦查实验等笔录；
（八）视听资料、电子数据。
证据必须经过查证属实，才能作为定案的根据。
第四十九条公诉案件中被告人有罪的举证责任由人民检察院承担，自诉案件中被告人有罪的举证责任由自诉人承担。
第五十条审判人员、检察人员、侦查人员必须依照法定程序，收集能够证实犯罪嫌疑人、被告人有罪或者无罪、犯罪情节轻重的各种证据。严禁刑讯逼供和以威胁、引诱、欺骗以及其他非法方法收集证据，不得强迫任何人证实自己有罪。必须保证一切与案件有关或者了解案情的公民，有客观地充分地提供证据的条件，除特殊情况外，可以吸收他们协助调查。
第五十一条公安机关提请批准逮捕书、人民检察院起诉书、人民法院判决书，必须忠实于事实真象。故意隐瞒事实真象的，应当追究责任。
第五十二条人民法院、人民检察院和公安机关有权向有关单位和个人收集、调取证据。有关单位和个人应当如实提供证据。
行政机关在行政执法和查办案件过程中收集的物证、书证、视听资料、电子数据等证据材料，在刑事诉讼中可以作为证据使用。
对涉及国家秘密、商业秘密、个人隐私的证据，应当保密。
凡是伪造证据、隐匿证据或者毁灭证据的，无论属于何方，必须受法律追究。
第五十三条对一切案件的判处都要重证据，重调查研究，不轻信口供。只有被告人供述，没有其他证据的，不能认定被告人有罪和处以刑罚；没有被告人供述，证据确实、充分的，可以认定被告人有罪和处以刑罚。
证据确实、充分，应当符合以下条件：
（一）定罪量刑的事实都有证据证明；
（二）据以定案的证据均经法定程序查证属实；
（三）综合全案证据，对所认定事实已排除合理怀疑。
第五十四条采用刑讯逼供等非法方法收集的犯罪嫌疑人、被告人供述和采用暴力、威胁等非法方法收集的证人证言、被害人陈述，应当予以排除。收集物证、书证不符合法定程序，可能严重影响司法公正的，应当予以补正或者作出合理解释；不能补正或者作出合理解释的，对该证据应当予以排除。
在侦查、审查起诉、审判时发现有应当排除的证据的，应当依法予以排除，不得作为起诉意见、起诉决定和判决的依据。
第五十五条人民检察院接到报案、控告、举报或者发现侦查人员以非法方法收集证据的，应当进行调查核实。对于确有以非法方法收集证据情形的，应当提出纠正意见；构成犯罪的，依法追究刑事责任。
第五十六条法庭审理过程中，审判人员认为可能存在本法第五十四条规定的以非法方法收集证据情形的，应当对证据收集的合法性进行法庭调查。
当事人及其辩护人、诉讼代理人有权申请人民法院对以非法方法收集的证据依法予以排除。申请排除以非法方法收集的证据的，应当提供相关线索或者材料。
第五十七条在对证据收集的合法性进行法庭调查的过程中，人民检察院应当对证据收集的合法性加以证明。
现有证据材料不能证明证据收集的合法性的，人民检察院可以提请人民法院通知有关侦查人员或者其他人员出庭说明情况；人民法院可以通知有关侦查人员或者其他人员出庭说明情况。有关侦查人员或者其他人员也可以要求出庭说明情况。经人民法院通知，有关人员应当出庭。
第五十八条对于经过法庭审理，确认或者不能排除存在本法第五十四条规定的以非法方法收集证据情形的，对有关证据应当予以排除。
第五十九条证人证言必须在法庭上经过公诉人、被害人和被告人、辩护人双方质证并且查实以后，才能作为定案的根据。法庭查明证人有意作伪证或者隐匿罪证的时候，应当依法处理。
第六十条凡是知道案件情况的人，都有作证的义务。
生理上、精神上有缺陷或者年幼，不能辨别是非、不能正确表达的人，不能作证人。
第六十一条人民法院、人民检察院和公安机关应当保障证人及其近亲属的安全。
对证人及其近亲属进行威胁、侮辱、殴打或者打击报复，构成犯罪的，依法追究刑事责任；尚不够刑事处罚的，依法给予治安管理处罚。
第六十二条对于危害国家安全犯罪、恐怖活动犯罪、黑社会性质的组织犯罪、毒品犯罪等案件，证人、鉴定人、被害人因在诉讼中作证，本人或者其近亲属的人身安全面临危险的，人民法院、人民检察院和公安机关应当采取以下一项或者多项保护措施：
（一）不公开真实姓名、住址和工作单位等个人信息；
（二）采取不暴露外貌、真实声音等出庭作证措施；
（三）禁止特定的人员接触证人、鉴定人、被害人及其近亲属；
（四）对人身和住宅采取专门性保护措施；
青岛律师网页链接
（五）其他必要的保护措施。
证人、鉴定人、被害人认为因在诉讼中作证，本人或者其近亲属的人身安全面临危险的，可以向人民法院、人民检察院、公安机关请求予以保护。
人民法院、人民检察院、公安机关依法采取保护措施，有关单位和个人应当配合。