電子數(shù)據(jù)證據(jù)取證工作的指導(dǎo)意見(jiàn)

1、國(guó)家工商行政管理總局文件工商市字2011248號(hào)關(guān)于工商行政管理機(jī)關(guān)電子數(shù)據(jù)證據(jù)取證工作的指導(dǎo)意見(jiàn)各省、自治區(qū)、直轄市及計(jì)劃單列市、副省級(jí)市工商行 政管理局、市場(chǎng)監(jiān)督管理局：為規(guī)范工商行政管理機(jī)關(guān)電子數(shù)據(jù)證據(jù)取證工作，加強(qiáng) 網(wǎng)絡(luò)商品交易及有關(guān)服務(wù)違法行為查處工作，根據(jù)中華人 民共和國(guó)行政訴訟法、中華人民共和國(guó)電子簽名法、 最高人民法院關(guān)于行政訴訟證據(jù)若干問(wèn)題的規(guī)定以及 工商行政管理機(jī)關(guān)行政處罰程序規(guī)定，現(xiàn)就工商行政管 理機(jī)關(guān)電子數(shù)據(jù)證據(jù)（以下簡(jiǎn)稱(chēng)電子證據(jù)）取證工作提出如 下指導(dǎo)意見(jiàn)：一、電子證據(jù)取證是指工商行政管理執(zhí)法人員在查處網(wǎng) 絡(luò)商品交易及有關(guān)服務(wù)違法行為時(shí)，運(yùn)用技術(shù)手段收集、調(diào) 取違法行

2、為的電子數(shù)據(jù)證明材料或者與違法行為有關(guān)的其 他電子數(shù)據(jù)材料。二、本意見(jiàn)所稱(chēng)電子證據(jù)是指以電子數(shù)據(jù)的形式存在于 計(jì)算機(jī)存儲(chǔ)器或外部存儲(chǔ)介質(zhì)中，能夠證明案件真實(shí)情況的 電子數(shù)據(jù)證明材料或與案件有關(guān)的其他電子數(shù)據(jù)材料。三、電子證據(jù)取證應(yīng)當(dāng)嚴(yán)格遵守國(guó)家法律、法規(guī)、規(guī)章 的有關(guān)規(guī)定，除與案件有關(guān)聯(lián)的電子證據(jù)外，不得隨意復(fù)制、 泄露案件當(dāng)事人儲(chǔ)存在計(jì)算機(jī)系統(tǒng)中的私人材料和商業(yè)秘 密。四、電子證據(jù)取證工作任務(wù)應(yīng)當(dāng)至少有2名執(zhí)法人員參 與進(jìn)行，其中至少有1名人員應(yīng)當(dāng)熟練掌握計(jì)算機(jī)操作知識(shí)。五、執(zhí)法人員應(yīng)當(dāng)收集電子證據(jù)的原始載體。收集原始 載體有困難的，可以采用以下四種方式取證，取證時(shí)應(yīng)當(dāng)注 明制作方法、制作時(shí)

3、間、制作人和證明對(duì)象等。（一）書(shū)式固定。對(duì)于計(jì)算機(jī)系統(tǒng)中的文字、符號(hào)、圖 畫(huà)等有證據(jù)效力的文件，可以將有關(guān)內(nèi)容直接進(jìn)行打印，按 書(shū)面證據(jù)進(jìn)行固定。書(shū)式固定應(yīng)注明證據(jù)來(lái)源并保持其完整 性。（二）拍照攝像。如果電子證據(jù)中含有動(dòng)態(tài)文字、圖像、 聲音、視頻或者需要專(zhuān)門(mén)軟件才能顯示的內(nèi)容，可以采用拍 照、錄音或攝像方法，將其轉(zhuǎn)化為視聽(tīng)資料證據(jù)。（三）拷貝復(fù)制。執(zhí)法人員可以將涉嫌違法的計(jì)算機(jī)文 件拷貝到U盤(pán)或刻錄到光盤(pán)等計(jì)算機(jī)存儲(chǔ)設(shè)備，也可以對(duì)整 個(gè)硬盤(pán)進(jìn)行鏡像備份。在復(fù)制之前，應(yīng)當(dāng)檢驗(yàn)確認(rèn)所準(zhǔn)備的 計(jì)算機(jī)存儲(chǔ)設(shè)備完好且沒(méi)有數(shù)據(jù)。在復(fù)制之后，應(yīng)當(dāng)及時(shí)檢 查復(fù)制的質(zhì)量，防止因保存方式不當(dāng)?shù)葘?dǎo)致復(fù)制不成功或被

4、 病毒感染，同時(shí)要現(xiàn)場(chǎng)封存好復(fù)制件。案件當(dāng)事人拒絕對(duì)打印的相關(guān)書(shū)證和轉(zhuǎn)化的視聽(tīng)證據(jù) 進(jìn)行核對(duì)確認(rèn)，執(zhí)法人員應(yīng)當(dāng)注明原因，必要時(shí)可邀請(qǐng)與案 件無(wú)關(guān)的第三方人員進(jìn)行見(jiàn)證。（四）委托分析。對(duì)于較為復(fù)雜的電子證據(jù)或者遇到數(shù) 據(jù)被刪除、篡改等執(zhí)法人員難以解決的情況，可以委托具有 資質(zhì)的第三方電子證據(jù)鑒定機(jī)構(gòu)或司法部門(mén)進(jìn)行檢驗(yàn)分析。委托專(zhuān)業(yè)機(jī)構(gòu)或司法部門(mén)分析時(shí)，執(zhí)法人員應(yīng)填寫(xiě)委托 書(shū)，同時(shí)提交封存的計(jì)算機(jī)存儲(chǔ)設(shè)備或相關(guān)設(shè)備清單。專(zhuān)業(yè) 機(jī)構(gòu)按規(guī)定程序和要求分析設(shè)備中包含的電子數(shù)據(jù)，提取與案件相關(guān)的電子證據(jù)，并制作鑒定結(jié)論。六、在計(jì)算機(jī)終端設(shè)備中進(jìn)行電子證據(jù)取證時(shí)，應(yīng)當(dāng)了 解掌握提供證據(jù)單位的計(jì)算機(jī)的密碼設(shè)置

5、、應(yīng)用軟件安裝、 資料存放位置等情況。七、在網(wǎng)絡(luò)交易平臺(tái)中進(jìn)行電子證據(jù)取證時(shí)，按照網(wǎng) 絡(luò)商品交易有及有關(guān)服務(wù)行為管理暫行辦法、互聯(lián)網(wǎng)信 息服務(wù)管理辦法有關(guān)規(guī)定，網(wǎng)絡(luò)服務(wù)經(jīng)營(yíng)者應(yīng)提供有關(guān)數(shù) 據(jù)，并在輸出的電子證據(jù)書(shū)件上加蓋公章予以確認(rèn)。八、工商行政管理機(jī)關(guān)查處違法案件涉及電子證據(jù)時(shí)， 執(zhí)法人員在案件現(xiàn)場(chǎng)應(yīng)制作現(xiàn)場(chǎng)檢查記錄，現(xiàn)場(chǎng)檢查記錄應(yīng) 客觀、詳細(xì)、真實(shí)地記錄計(jì)算機(jī)系統(tǒng)中顯示與違法事實(shí)相關(guān) 的內(nèi)容和儲(chǔ)存位置。在案件調(diào)查階段制作詢問(wèn)筆錄中，對(duì)于現(xiàn)場(chǎng)檢查記錄、 打印書(shū)證、拷貝復(fù)制文件時(shí)已經(jīng)取得的電子證據(jù)內(nèi)容，應(yīng)專(zhuān) 門(mén)詢問(wèn)案件當(dāng)事人，并詳細(xì)記載回答內(nèi)容，使詢問(wèn)筆錄與其 他證據(jù)相互印證。九、根據(jù)法律、法規(guī)的規(guī)定，執(zhí)法人員對(duì)于專(zhuān)門(mén)用于違 法經(jīng)營(yíng)的計(jì)算機(jī)系統(tǒng)中發(fā)現(xiàn)涉及違法經(jīng)營(yíng)的證據(jù)材料，經(jīng)報(bào) 請(qǐng)批準(zhǔn)，可以直接對(duì)計(jì)算機(jī)及相關(guān)設(shè)備進(jìn)行查封或扣押，防 止案件當(dāng)事人損毀、破壞數(shù)據(jù)。十、對(duì)現(xiàn)場(chǎng)計(jì)算機(jī)設(shè)備實(shí)施行政強(qiáng)制措施進(jìn)行查封時(shí)， 其查封方法應(yīng)當(dāng)保證在不解除查封狀態(tài)的情況下，無(wú)法使用 被查封的設(shè)備。查封前后應(yīng)當(dāng)拍攝被