电子文件原始性的认定与维护

于泽昕


　　档案在法律上的凭证作用基于它的原始性。因此，认定电子文件的原始性，是保证其具有凭证作用的关键。

一、 电子文件原始性的认定

　　对于纸质文件来说，内容的原始性附着在形式的原始性上，人们可以借助形式的原始性来证实和确认内容的原始性。纸质文件的原始性体现为内容和形式的统一，对于任何一项形式上的变化，人们都有理由对它的原始性表示怀疑。但电子文件的内容与形式是相对独立的，不仅内容易于变化，而且失去了固定的形式，因此，对电子文件的原始性进行认定是非常困难的。主要表现在以下几个方面：

　　（一）、电子文件易于修改，而且改动后可以不留任何痕迹。虽然已有一些技术可防止伪造电子文件和在“原稿”上增删改，但其内容发生变化的可能性总是比纸质文件要大得多，从而使人们感到把握其内容原貌的困难。在网络上传递的电子文件也有可能被非法截获或更改。

　　（二）、电子文件制作过程的虚拟化使得对其原件的界定难于实现。电子文件的制作者不一定像制作纸质文件那样必须制出一份或一批原件来行使其职责，有时它只不过制作一个“窗口”，将必要的信息集中在一起，并在需要的时候将其输出。这个“窗口”可以在众多的电子计算机上显示出来，也可被不同的“收文者”拷贝到他的电子计算机存储器上或转换成硬拷贝保存起来。在不同时间、不同地点、由不同人获得的同一内容文件可以毫无区别，无法区别其中哪个是“原件”，哪个是“复制件”。

　　（三）、电子计算机软硬件技术的不断更新换代，迫使电子文件必须不断地适应新的“生存环境”，这种适应往往需要以自身结构、格式的改变为代价。因此，长期保存的电子文件很可能在结构和格式上与最初形成的大不相同。

　　（四）、电子文件不再具有固定的存储载体，根据利用需要，人们可以采用不同的方式输出。对于长期保存的电子文件，还需要定期进行复制，转换载体，以防信息损失。电子文件没有了固定的载体，也就无法通过载体来判定电子文件的原始性。

　　（五）、电子文件不再具有特定的字迹，人们可以根据需要以不同的字体、字号将电子文件输出，无法从字迹上分辨其原始性。

　　（六）、目前电子文件的签署技术还不普及，我们还不能为每一份电子文件盖章或亲自签名，因此，也就无法借助印章或签署的字迹来判断一份电子文件是否为原件。

　　电子文件的这些特点使我们无法采用与纸质文件相同的标准和方法来判断它的原始性，需要为它建立一个新的“原始性”概念。对于一份电子文件来说，只要它的内容确确实实是在当时由原作者撰写或制作出来的，此后又从未修改过，我们就应该承认它是原始的，尽管它没有固定的载体，没有实在的物理形态，甚至因转换而失去了原来的格式。这种“原始性”概念与纸质文件原件的区别主要在于，它抛弃了文件形式上的原始性，仅以文件中所含信息的真实、准确，即内容的原始性为惟一标准。根据现代信息技术的特点和社会各方面对电子文件的需要，我们认为建立这样一个“原始性”的新概念是适当和必要的，它将是电子文件转化为电子档案，全面行使“历史记录”和“社会记忆”功能的根本，是电子档案具有凭证作用和法律效力的基础。但是，对这种看不见摸不着的原始性加以判断和维护却是一件十分困难的、涉及多方因素的事情，这个问题的解决有赖于信息技术的进步、电子文件管理水平的提高以及有关法律的建立和完善。

二、 确保电子文件原始性的技术措施

　　电子文件是高科技的产物，它的各种性能是由技术决定的。随着电子文件的广泛使用，信息安全技术就显得特别重要，电子文件的制作者、管理者和档案工作者都应积极采用有关技术措施，提高电子文件的可靠性。

　　（一）、加密技术

　　电子通信系统中可采用“双密钥码”进行加密。在网络中的每一个加密通信者拥有一对密钥：一个是可以公开的加密密钥，另一个是严格保密的解密密钥，发方使用收方的公开密钥发文，收方用只有自已知道的解密密钥解密，这样任何人都可以利用公开密钥向收方发送电子文件，而只有收方才能识别这些加密的电子文件内容。由于加密和解密使用不同的密钥，因此第三者很难从截获的密文中解出原文内容来，无法对它进行篡改，从而保护电子文件在传输过程中的原始性、真实性。

　　（二）、签署技术

　　目前在电子文件上进行签署的技术主要有两种：一种是光笔签名；另一种是数字签名。光笔签名是签名者使用一种专用的光笔直接在输入板上签名，屏幕是显示出来的“笔迹”，如同在纸质文件上的亲笔签名一样，直观、易于辨认，计算机将这种“签名图像”接收下来，并确认签名者与电子文件的关系。在计算机系统中还可把这种签名设置为一种批准指令，经电子计算机审核签名有效后方可进入下一阶段的操作。另一种是利用“双密钥码”在电子文件上进行数字签名。数字签名是一种字母数字串，发方利用自己的不公开密钥对发出的电子文件进行加密处理，生成一个“数字签名”，与电子文件一起发出，同时还带走一个可使其生效的公开密钥。收方用发方的公开密钥运用特定的计算方法解码检验签名。假如结果位串与传输的一致，那么便有充足的理由相信两个事实：一是这份电子文件确实来自发方，其内容没有被人作过修改，从而证明其原始性；二是发方也必须承认这份电子文件确实是自己发出，对它的生效应负全部责任。和纸质文件一样，电子文件的签署可以表示作者对该电子文件的权力和责任，这种技术在电子文件管理中具有广泛的应用前景。

　　（三）、消息认证

　　电子文件的使用者，非常关心他所使用的信息在存储或传输过程中是否“完好如初”，是否被人篡改或替换过，消息认证技术可以消除使用者这个疑虑。比较常用的方法是利用分组密码进行消息认证。先把电子文件信息分成一定的长度，如６４比特为一段，发方和收方共同选定一个６４比特长的序列及密钥，发方运用这个序列和密钥对电子进行加密运算后得到这份电子文件的“认证字”，将电子文件和认证字一同发送出去。收方也同样运用这个序列和密钥计算该电子文件的认证字，如果计算结果和他所收到的认证字一致，即可认定这份电子文件的内容与发出时是一致的，进而证明这份电子文件的原始性、真实性。

　　（四）、身份验证

　　为了防止无关人员进入系统对电子文件或数据进行访问，有些系统需要对用户进行身份验证，如银行系统用户使用个人密码验证，有些文件管理系统使用管理员代码验证等。最常见的方法是给每个合法用户一个“通行字”，代表该用户身份。通行字可由数字、字母或特定的符号组成，只有用户本人和计算机系统知道。当合法用户要求进入系统访问时，首先输入自己的通行字，计算机自动将这个通行字与存储在机器内的有关该用户的资料进行相关的业务访问；如果一种验证不合格，该用户就会被拒绝于系统之外。身份验证技术可用于电子文件访问权限的控制。

　　（五）、防火墙

　　这是一种访问控制技术。在某个机构的网络和其它系统网络之间设置障碍，防止其它系统的网上用户对该机构信息资源的非法访问，也可以阻止该机构的机要信息、专利信息从机构的网络上非法输出。防火墙的安全保障能力仅限于网络边界，它是通过在网络边界上建立起来的相应的网络通信监控系统，监测所有通过防火墙的数据流，凡 是符合事先制定的网络安全规定的信息允许通过，不符合的就拒于墙外。从而使被保护网络的信息、结构不受侵犯，实现网络的安全，保护网上电子文件的原始性、真实性。实现防火墙功能所用的技术主要有：数据包过滤、应用网关和代理服务等。据行家预测，在不远的将来，加密软件标记和数字签名等认证技术可能会直接做进防火墙中。

　　（六）、防写措施
云南省人大常委会


云南省实施《中华人民共和国促进科技成果转化法》若干规定
云南省人大常委会


（1997年12月3日云南省第八届人民代表大会常务委员会第三十一次会议通过 1998年1月1日起施行）

规定
第一条 为促进科技成果转化为现实生产力，规范科技成果转化活动，加速科学技术进步，推动经济建设和社会发展，根据《中华人民共和国促进科技成果转化法》等有关法律、法规，结合本省实际，制定本规定。
第二条 在本省行政区域内，从事科技成果转化活动，必须遵守《中华人民共和国促进科技成果转化法》和本规定。
第三条 县级以上人民政府的科学技术行政部门管理、指导和协调本行政区域内的科技成果转化工作，按照社会主义市场经济规律，建立科技成果转化服务体系，培育和发展科技成果转化活动的中介服务机构。
县级以上人民政府的计划部门、经济综合管理部门和其他有关行政部门依照各自职责范围，负责相应的科技成果转化工作。
第四条 各级人民政府应当将科技成果的转化纳入国民经济和社会发展计划，并负责组织协调重要科技成果的转化，优先安排和支持以下项目的实施：
（一）明显提高支柱产业、基础产业、新兴产业技术水平和经济效益的；
（二）形成产业规模，具有国际经济竞争能力的；
（三）合理开发利用资源、节约能源、降低消耗的；
（四）保护生态、防治环境污染和防灾减灾的；
（五）促进高产、优质、高效农业和节水农业，推动农业产业化经营和农村经济发展的；
（六）加速少数民族地区、贫困地区经济发展的。
符合前款规定的，各级科学技术行政部门、计划部门、经济综合管理部门及其他有关行政部门应当优先立项并从资金上给予支持。
第五条 各级财政应当从科学技术、固定资产投资和技术改造的经费中，安排一定比例用于科技成果转化。
各级人民政府批准的中间试验基地、工业性试验基地、农业试验示范基地的基本建设投资，纳入同级财政基本建设投资预算。
第六条 各级人民政府应当从农业发展基金和财政增加的农业投入中，安排一定比例用于农业科技成果转化。
各级人民政府和有关部门组织实施的农业综合开发项目、扶贫开发项目，其投资预算中科技成果转化费用的投入比例，不得低于项目投资总额的百分之五。
第七条 各级人民政府对农业科研、技术推广和农业教学等事业单位用于农业科技成果试验、示范的土地，应当予以保障，并在土地征用和资金等方面给予支持。
第八条 鼓励并支持企业、事业单位和农村科技经济合作组织及个人创办农业新技术成果试验、示范基地，引进境内外的农业新技术成果和动植物优良品种，进行试验、示范、推广。
第九条 农业科研、技术推广和农业教学等单位可以独立或者与其他组织、个人合作，为农业生产提供产前、产中、产后综合配套技术服务，实施农业科技成果转化。可以通过公平竞争承担政府组织实施的农业科技成果转化项目。用于农业科技成果转化的费用可以列入生产成本。
农业科研机构可以依法经营其独立开发或者与其他单位、个人合作研究开发并经过审定的优良品种。
第十条 境内外的企业、事业单位和其他科技成果持有者，与本省企业、事业单位和个人联合实施科技成果转化的，享受国家和省的有关优惠政策。
鼓励研究开发机构、高等院校、企业引进、消化、吸收境内外先进科技成果，从事科技成果转化中间试验、工业性试验、农业试验示范和其他技术创新及技术服务活动。
第十一条 科技成果转化的基本建设项目和技术改造项目，必须经计划部门、经济综合管理部门会同同级科学技术行政部门对其所采用的科技成果的技术配套性和技术成熟程度等方面进行论证后，方可纳入各级人民政府的基本建设投资计划。
第十二条 科技成果转化活动中，需要对科技成果的水平、价值和适用性进行评估的，应当由省科学技术行政部门批准认定的科技成果评估机构进行评估，国家法律、法规另有规定的除外。
科技成果转让单位或者个人，向社会有偿转让科技成果，必须在合同中注明其成果的技术成熟程度，并提供完整的技术资料。科技成果在进行生产前，应当经过中间试验、工业性试验。
第十三条 科技成果经资产评估机构进行价值评估后，其无形资产可以作价出资、入股。但其作价出资比例或入股的份额应不超过该项目投资总额的百分之二十，在高新技术开发区实施科技成果转化的，不超过百分之三十五。
第十四条 企业科技成果转化的试验产品，除国家和省明确限价的产品外，在试销期内，其试销价格由企业自行确定。

经各级人民政府批准的中间试验基地、工业性试验基地、农业试验示范基地从事科技成果转化试验生产，经省经济综合管理部门或者省科学技术行政部门认定的新产品、中试产品，允许自行试销。
第十五条 从事科技成果转化活动，依照国家和省的有关规定，享受相应税收优惠政策。
第十六条 研究开发机构、高等院校所取得的具有实用价值的职务科技成果，自完成之日起三年内，单位不使用又不转让的，科技成果完成人和参加人在不变更科技成果权益的前提下，可以与本单位协议，进行该项科技成果的转让，该单位对上述成果转化活动应当予以支持。
职务科技成果的完成人和参加人，不得阻碍职务科技成果的转让，不得以任何方式将职务科技成果及技术资料据为己有或者作为非职务科技成果进行转让。
第十七条 本省设立云南省科技成果转化基金。其资金来源由财政、企业、事业单位以及其他组织或者个人提供，主要用于支持高投入、高风险、高产出的科技成果转化，加速重大科技成果的产业化。
各地、州、市、县可以根据当地的实际，设立科技成果转化基金。
科技成果转化基金的设立及其资金使用，依照国家和省的有关规定执行。
第十八条 各金融机构应当支持科技成果转化活动，逐步增加用于科技成果转化的贷款。
第十九条 各级人民政府对在科技成果转化中做出突出贡献的单位和个人给予重奖。具体奖励办法由省科学技术行政部门制定，报省人民政府批准后实施。
从事科技成果转化的科技人员的工作实绩应当作为评、聘专业技术职务及晋级的重要依据。
第二十条 科技成果完成单位将其职务科技成果转让他人的，单位应当从转让该项成果所取得的净收入中，提取不低于百分之二十的比例奖励完成人和参加人；
企业、事业单位引进、消化、吸收的科技成果，以及独立研究开发或者与其他单位合作研究开发的科技成果，在实施转化投产后，单位应当从实施成果转化产生效益之日起，连续三至五年在新增留利中提取不低于百分之五的比例奖励该成果完成人和转化该成果的主要人员。
对在少数民族地区和贫困地区促进科技成果转化，产生效益的上述人员，可以适当提高奖励比例。
第二十一条 在科技成果转化活动中弄虚作假，采取欺骗手段，骗取奖励和荣誉称号、诈骗钱财、非法牟利的，由科学技术行政部门责令改正，取消该奖励和荣誉称号，没收违法所得，并处以违法所得一倍以上三倍以下的罚款。给他人造成经济损失的，依法承担民事赔偿责任。构成犯
罪的，依法追究刑事责任。
第二十二条 在对科技成果进行检测或者价值评估中，故意提供虚假检测结果或者评估证明的，由科学技术行政部门责令改正，予以警告，没收违法所得，并对该检测组织者、评估机构处以违法所得一倍以上三倍以下的罚款；情节严重的，由工商行政管理部门和发证机关分别依法吊销
营业执照和资格证书；给他人造成经济损失的，依法承担民事赔偿责任。
第二十三条 在科技成果转化活动中剽窃、侵犯他人知识产权和其他技术权益，除依法承担民事责任外，由有关行政主管部门依法没收违法所得，可以并处5万元以下的罚款；构成犯罪的，依法追究刑事责任。
第二十四条 在技术交易中从事代理或者居间服务的中介机构和从事经纪业务的人员，欺骗委托人的，或者与当事人一方串通欺骗另一方当事人的，除依法承担民事赔偿责任外，由科学技术行政部门责令其改正，予以警告，没收违法所得，并处违法所得二倍以上五倍以下的罚款；情节
严重的，由工商行政管理部门和发证机关分别依法吊销营业执照和资格证书；构成犯罪的，依法追究刑事责任。
第二十五条 科学技术行政部门和其他有关部门工作人员在科技成果转化活动中滥用职权，玩忽职守、徇私舞弊的，由所在单位或者上级行政部门给予行政处分；构成犯罪的，依法追究刑事责任。
第二十六条 本规定自1998年1月1日起施行。



1997年12月3日