摘要
邮局地平线丑闻代表了现代英国法律史上最为严重的司法不公事件之一，其根源在于部署了一个有缺陷的 IT 系统以及机构对暴露其不可靠性的证据的压制。本文通过网络安全、数字取证和 IT 治理的综合视角，对该丑闻进行了系统分析，直接利用了邮局地平线公共调查数据集——包括证人证词、技术文档、审计记录和跨越二十多年的内部通讯。虽然许多讨论过的技术和程序失败已在之前的学术研究中记录在案，但本文的主要贡献是将那些失败与公认的治理框架进行系统映射，并由此推动了法律责任数字系统（LADS）提案。我们识别并分析了五个相互关联的失败类别：软件缺陷和糟糕的系统设计；不足的补丁治理；不当的审计日志记录和受损的证据完整性；调查失败和起诉利益冲突；以及系统性缺乏专业技术知识和独立监督。每个类别都与九份治理框架文件进行了映射，包括 ISO/IEC 27001、NIST SP 800-53 Rev. 5、NIST SP 800-218 (SSDF)、COBIT 2019、ISO/IEC 27035、NIST SP 800-61 和 ISO/IEC 27036，其中 ISO/IEC 27037 额外应用于证据处理失败，NIST SP 800-92 应用于日志管理失败。反事实分析表明，遵守这些框架本可以合理地发现、暴露或大幅减少大多数记录在案的失败，尽管这一主张必然是推论性的，并且以善意实施为前提。因此，该丑闻主要不是由缺乏适当框架引起的，而是由它们的全面未应用以及本文后面将考察的机构激励措施引起的，这些措施甚至可能破坏完全合规的控制。然而，分析也暴露了现有框架未解决的一个治理缺口：即负责系统完整性的组织拥有主动激励措施去压制失败证据而不是修复它的机构失败模式。为解决这一缺口，我们提出了法律责任数字系统（LADS）的概念——这是一个治理类别，适用于其输出结果在法律程序中用作证据的系统——并概述了三个补充支柱：技术独立性、机构独立性和取证可采性治理。我们将此与 2002 年的萨班斯 - 奥克斯利法案进行类比，主张地平线调查数据集为数字证据治理的法定改革提供了等效的经验基础。最后，我们概述了调查数据集在 IT 系统分析、网络安全、取证会计、社会网络分析和法律信息学方面带来的大量研究机会——这是一个重要性堪比塑造了一代公司治理改革的安然公司资料的资源。
