日志是网络犯罪案件的关键证据，但其证明力易受质疑。《最高人民法院关于适用〈中华人民共和国刑事诉讼法〉的解释》（法释〔2021〕1号）第107条要求日志需“真实、完整、关联”。本文从司法实践出发，解析日志证据的使用要点及高频质疑点。

一、日志作为证据的法律地位

日志属于《刑事诉讼法》第54条规定的“电子数据”，需满足：真实性（日志来源可靠，未被篡改）；完整性（记录关键操作，如登录、数据修改）；关联性（与案件事实直接相关）。

法律依据：《刑事诉讼法》第54条；《解释》第107条（法释〔2021〕1号）。

二、高频质疑点：司法实践中的常见陷阱

日志来源不可靠：质疑点——日志由企业自行生成，无第三方验证；应对——日志需由司法机关或第三方鉴定机构提取。

日志不完整：质疑点——缺失关键时间点（如攻击发生前1小时日志）；应对——系统需配置自动轮转日志，确保全时段记录。

时间戳不准确：质疑点——系统时间未与NTP服务器同步，导致时间错误；应对——系统必须启用NTP同步，日志标注UTC时间。

未记录操作主体：质疑点——日志仅记录IP，未关联用户身份；应对——日志需包含用户名、会话ID等关联信息。

三、企业合规建议：日志管理的刑事风险防控

企业应通过日志管理降低刑事风险：

  • 配置要求：启用NTP时间同步，日志标注UTC时间；记录完整操作链（用户名、IP、操作指令）。
  • 存储规范：日志加密存储（AES-256）；定期生成哈希值并归档。

法律依据：《网络安全法》第21条：要求“网络日志留存不少于六个月”；《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）第5.1.2条：明确日志审计要求。

结语

日志证据的效力取决于真实性、完整性、关联性。企业需通过技术配置（NTP同步、完整记录）和规范存储（加密、哈希校验），避免在刑事指控中因日志瑕疵导致证据失效。