一、電子證據與傳統(tǒng)證據的區(qū)別

電子證據是指以電子形式表現出來的、可以證明案件事實的一切材料。目前司法實踐中，經常碰到的電子證據主要有手機短信、電子郵件？E-mail）、網上聊天等形式。相對于其他證據，電子證據具有高科技性和無形性、內容的易破壞性和不安全性、多媒體性和復合性、易保存性和傳輸快捷性以及反復重現性。

對電子證據法律屬性的正確認識直接關系到對電子證據的收集和認證。我們認為，證據種類是立法者依據各證據材料的特點，分析各證據材料對待證事實的證明作用，結合證據材料的表現形式，而在立法上對各種證據材料所確定的類別。從形式上講是根據各證據材料外在的表現形式，而實質上，則是依據各證據材料所表現出來的對待證事實起證明作用的內在特征。因此，單純地將電子證據劃歸為物證、書證或者視聽資料，只不過是認識到電子證據在某一場合下所體現出來的某些特征，并不能反映電子證據的全部，因此是不妥的。我們認為，從接繩記事到紙張記錄再到電子儲存，起變化的是記錄載體由繩索到紙張再到電磁物質的變化。而從證據學角度講，紙張在不同情況下既可以作為書證也可以作為物證出現，這與電磁載體的多種屬性本質上是一樣，只不過電磁載體還可以作為視聽資料出現而已。因此，電子證據不是一種獨立的證據類型，而是電子物證、電子書證、電子視聽資料的混合體，在收集和認證該類證據時，應立足于這一點。

二、電子證據如何收集

由于電子證據表現形式的多樣性，因此在收集時應區(qū)別對待：

（一）手機短信形式電子證據的收集。近年來，手機短信成為人們的重要聯絡方式，由于其具有便捷性和隱蔽性，也被犯罪分子作為重要的犯罪手段和犯罪工具使用，如利用短信指揮犯罪活動或者直接進行詐騙活動。在這類案件中，若能收集該類證據，對證實案件往往起到一錘定音的作用，因為每個手機用戶的手機號碼和入網證號都是惟一的，短信發(fā)出后，接受者手機又能顯示對方的手機號碼。這樣就可以確定發(fā)送者是誰，起到證實案件事實的作用。在收集該類證據時，可以采取以下方法：

一是在接受信息者未將短信刪除的情況下，直接將此信息予以儲存，并將手機封存，作為最終審判的證據材料。

二是在與案件有關的短信被刪除情況下，可以通過手機短信運行商來調取短信內容。在收集時，可以通過運行商的儲存信息將對應的手機短信的發(fā)送時間、雙方手機號及內容打印出來，并由在場的工作人員簽字蓋章證實出處，以供偵查和審判中使用。

（二）電子郵件形式電子證據的收集。電子郵件是基于因特網而產生的一種新型通信方式，其與傳統(tǒng)的通信方式的區(qū)別在于，它把人們所要表達的意思轉化為數字信號，并通過網絡傳輸呈現在對方的電腦屏幕上。電子郵件在民事訴訟中已經得到確認，如我國《合同法》規(guī)定合同的書面形式包括電子數據郵件形式。在刑事訴訟領域中，司法機關的解釋中也有所體現，但對如何收集并未規(guī)定。收集時應首先了解電子郵件的特征，電子郵件區(qū)別于其他形式電子證據的特點是每個電子郵件使用者必有一個電子信箱，而每個電子信箱其用戶名、賬戶名以及密碼是惟一的，純電子郵件的信頭都帶有收發(fā)件人、網址及收發(fā)時間。任何人掌握了某一注冊用戶的用戶名、賬戶名、密碼，就可以收發(fā)或刪除郵件。當然，對于一般人來說，直接在收件箱中修改文件并不是容易的事，因為收件箱中的文件為只讀文件，拒絕修改。即使將其另存，也只改變其位置，并不能改變其屬性。

針對電子郵件的上述特點，我們認為在收集時必須有一個前提，即保證所收集的電子郵件是在安全環(huán)境下的郵件，也就是說該郵件所存在的計算機硬件運行系統(tǒng)是安全的，電子郵件沒有遭到病毒或黑客侵襲，否則收集到的證據材料是缺乏意義的。要滿足這種條件，收集的人員必須具備一定的計算機和網絡技術，同時還要有一定的設備。在民事訴訟中，最高人民法院在《關于民事訴訟證據的若干規(guī)定》中規(guī)定了專家出庭作證的做法，這種做法在國外稱為技術顧問制度。我們認為刑事訴訟中也可以借鑒這種制度，在收集電子證據中聘請專門技術人員進行收集，在出庭時由其對收集情況進行說明。專業(yè)人員收集時，可以通過打印或拷貝的方法將其固定起來，在法庭上可以通過多媒體示證的方式將電子郵件的內容及用戶名等直接顯示出來。

（三）網絡聊天形式電子證據材料的收集。網絡聊天是隨網絡技術的發(fā)展出現的一種及時雙向溝通的通信方式，主要有兩種：聊天室聊天和QQ聊天。聊天室聊天是通過網站上開設的聊天室進行“一人對多人”的公聊，而QQ聊天是指“一對一”的私聊，相對于電子郵件來講，存在的環(huán)境更加開放，收集起來更難。因此，在收集網絡聊天證據時要收集三類證據：

一是聊天內容證據，包括聊天對話的內容，也包括聊天者簡單的個人信息，當然這些信息一般是虛假的，須借助收集到的上網IP地址及上網使用的網絡進行佐證；

第二類是系統(tǒng)環(huán)境證據，即我們借助的計算機硬件和軟件數據是否正常，用以輔助證明網絡聊天證據的可靠性；

第三類是附屬信息證據，如IP地址、所借助的服務器、上網賬號、信息傳遞的路徑等，從而將聊天者與某個特定的行為人聯系起來。對于聊天內容，可以通過網絡服務商以拷貝、打印的方式收集，在網絡服務商未保存的情況下，可以從聊天者雙方電腦記錄中收集，并將其以拷貝或打印的方式固定下來。對于被篡改的聊天記錄，可以聘請專門技術人員對其進行恢復，因為當前的技術足以證實每一次硬盤的擦寫記錄都可以進行恢復，計算機對文件的修改也不是完全意義的刪除或覆蓋。對此收集的證據，我們可以由相關專家出具鑒定結論的方式予以固定，在運用時可以作為再生證據加以運用。