引言

电子数据已成为刑事案件中最主要的证据形态之一，聊天记录、转账流水、服务器日志、设备数据贯穿几乎全部犯罪类型的证明过程。电子数据易复制、易修改、易灭失的特性决定其审查必须依赖鉴真与完整性校验，同一性与完整性的缺失将动摇证据资格。围绕两高一部关于办理刑事案件收集提取和审查判断电子数据若干问题的规定及刑诉法解释的相关条款，本文系统梳理电子数据的鉴真方法与完整性审查。

一、电子数据鉴真的规范体系

电子数据鉴真的规范体系包括：其一，取证主体的要求，电子数据由侦查人员收集提取，必要时可以指派或聘请专业技术人员辅助，取证主体的适格性是第一道审查；其二，取证方法的规范，收集提取电子数据应当制作笔录、录像，记录案由、对象、内容、时间、地点、方法与过程，扣押原始存储介质的要求封存；其三，完整性校验值的方法，计算完整性校验值（哈希值）是确认电子数据未被修改的核心技术手段，提取时计算、移送时核验、庭审时比对形成闭环；其四，原始存储介质的地位，能够扣押原始存储介质的应当扣押封存，无法封存的可以提取电子数据但须注明原因与来源；其五，笔录与清单的要件，取证笔录、电子数据清单须由持有人、见证人签名，无符合条件的见证人的须录像并注明；其六，远程取证的特别规范，网络在线提取应当记录来源、路径与时间，远程勘验须经批准并录像；其七，见证制度的落实，见证人的在场见证是取证合法性的程序保障，形式化见证应予质证；其八，鉴真的证据法意义，鉴真解决的是证据同一性问题，未鉴真的电子数据真实性无从保障，不得作为定案根据。整体体系体现介质加校验值加笔录加见证的四重保障。

《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》第九十三条：对电子邮件、电子数据交换、网上聊天记录、网络博客、手机短信、电子签名、域名等电子数据，应当主要审查以下内容：（一）是否随原始存储介质移送……（四）电子数据的完整性校验值是否正确……

二、完整性审查的分层方法

完整性审查的分层方法包括：其一，介质层面的审查，原始存储介质的封存状态、封条与编号的完好性、启封记录的审查，介质被拆封使用的注明原因审查；其二，校验值层面的审查，提取时的哈希值、移送单上的哈希值、鉴定意见中的哈希值三方比对，不一致的同一性断裂；其三，数据内容层面的审查，聊天记录的首尾完整性、删除标记、断档时段的审查，选择性提取完整对话的语境还原主张；其四，系统日志的交叉验证，服务器日志、登录记录、IP地址与内容数据的交叉验证，内容与日志不符的真实性异议；其五，恢复数据的特别审查，数据恢复、删除数据提取的技术过程审查，恢复数据的完整性与原始性评估；其六，镜像与导出的层级关系，原始介质、镜像文件、导出文件、打印件的层级链条审查，打印件应能追溯到原始镜像与校验值；其七，时间属性的审查，文件创建、修改、访问时间戳的分析，时区与系统时间的偏差校准；其八，备份与hash记录的缺失主张，无完整性校验值又无备份印证的，主张电子数据的真实性无法确认。整体方法体现介质加校验加内容加日志的分层递进。

三、鉴真瑕疵的质证运用

鉴真瑕疵的质证运用包括：其一，来源不明的排除主张，无法确定提取来源与原始介质的电子数据，主张不得作为定案根据；其二，校验值缺失的效力异议，未计算或未提供完整性校验值且无其他方法确认完整的，提出真实性无法确认的异议；其三，笔录要件的瑕疵质证，笔录缺失关键要素、签名不齐、时间矛盾的逐项质证；其四，见证人问题的深挖，见证人与办案机关的利害关系、全程见证的形式化审查；其五，录像缺失的异议，依法应录像未录像的取证过程的合法性异议；其六，鉴定过程的介入审查，申请鉴定人出庭就提取、恢复、固定过程接受质证，引入有专门知识的人辅助质证；其七，内容完整性的反证运用，以对方未转发、未导出的对话内容主张选择性举证，申请调取完整数据；其八，补正与合理解释的对抗，对控方以情况说明补正的主张逐项评估，重大鉴真缺陷不能以说明覆盖；其九，鉴真瑕疵与非法证据排除的区分，鉴真问题属真实性与同一性范畴，与取证合法性的排除规则区分主张，避免论证混淆；其十，辩方电子数据的反向鉴真，辩方提交的电子证据同样需要规范固定，哈希计算与公证保全提前完成。整体运用体现排除主张加效力异议加专家辅助的组合。

四、电子数据辩护的实务要点

电子数据辩护的实务要点包括：其一，取证环节的全链条梳理，从提取、封存、移送、鉴定到出示的全链条制作审查表，逐环节标注鉴真状态；其二，哈希值的三点比对表，制作提取、移送、鉴定三个环节哈希值的比对表，直观呈现同一性结论；其三，设备与账号的关联审查，设备归属、账号实名、登录痕迹与当事人身份的关联审查，身份同一性与数据同一性并重；其四，数据量的核对，指控数据量与提取清单、介质容量的核对，防止超范围归责；其五，云端数据的取证审查，云端调取通知书、调取范围、调取时间的审查，云端数据的原始载体问题；其六，恢复性数据的审慎对待，删除恢复的数据主张技术不确定性，申请专家审查恢复过程；其七，勘验笔录与鉴定意见的联动质证，勘验提取与后续鉴定的衔接审查，环节断裂的即时指出；其八，庭前会议的证据争议固定，重大鉴真争议在庭前会议提出并固定，为庭审排除做程序铺垫；其九，专家辅助人的适时申请，复杂技术问题申请有专门知识的人出庭，以专业对专业提升质证说服力；其十，与量刑辩护的分层衔接，鉴真排除空间有限时评估残余证据的证明力，将证据瑕疵转化为量刑辩护的支撑。整体要点体现全链条加比对表加专家化的方法。

实务操作清单

1. 全链条梳理：制作提取到出示的鉴真状态审查表；
2. 哈希比对：三点哈希值比对呈现同一性结论；
3. 日志交叉：以服务器日志与登录记录验证内容数据；
4. 专家辅助：复杂技术问题申请专门知识人出庭；
5. 辩方固定：辩方电子证据提前哈希计算与公证。

律师办理此类案件的工作方法

律师开展电子数据质证，应当以全链条梳理加分层审查加专家辅助为原则。从介质封存到校验值比对、从内容完整性到日志交叉验证分层递进，制作哈希比对表与审查表固定质证靶点，复杂技术环节申请专家辅助人支持，并以辩方数据的规范固定形成证据对抗。整个过程应做到链条清晰、分层细致、技术支撑。

对当事人及家属的建议

• 保存设备：保留涉案手机电脑等原始设备不刷机不清除；
• 说明账号：如实说明账号归属与使用情况；
• 指出断档：指出聊天记录被删减断档的时段；
• 理性预期：理解电子数据鉴真的技术性与专业性。

结论与建议

电子数据的鉴真与完整性审查是数字时代刑事辩护的基本功，律师应当以全链条的鉴真梳理、分层递进的完整性审查与专家辅助的深度质证，动摇存疑电子数据的证据资格与证明力。建议当事人及家属完整保存原始设备、如实说明账号使用情况，配合律师完成电子数据的精细质证。