網(wǎng)絡電子證據(jù)收集是利用網(wǎng)絡獲取能夠證明案件真實情況的電子數(shù)據(jù)的過程。目前行政執(zhí)法中最簡單、使用最多的“網(wǎng)絡取證”是指對網(wǎng)頁證據(jù)的自動復制和公證，其使用方法非常簡單。根據(jù)國家網(wǎng)信辦的信息，2016年9月19日，全國首個互聯(lián)網(wǎng)數(shù)據(jù)取證公共服務平臺(http://www.24qz.cn)正式上線。

目前有很多具有司法效果的在線取證產(chǎn)品，如存證云、公證云、取證寶等。這里我們以聯(lián)合可信時間戳服務中心的可信時間戳取證工具為例，簡單介紹一下如何在計算機網(wǎng)絡上進行電子取證。

01

計算機端網(wǎng)頁截屏和取證

適用場景:頁面中只有圖片和文字的電腦端網(wǎng)頁。

第一步。查詢網(wǎng)頁所有者，確定涉嫌違法行為的主體。

例如，從帶有https://www.tsa.cn/html/sjcfwzx/.地址的計算機端網(wǎng)頁中獲取證據(jù)

首先我們打開工信部官網(wǎng)(https://beian.miit.gov.cn/)查詢https://www.tsa.cn/html/sjcfwzx/網(wǎng)站備案信息，確定其主體(如圖1)；

圖1

第二步。在瀏覽器頁面輸入http://ev.tsa.cn/進入聯(lián)合信托電子證據(jù)服務平臺，注冊登錄系統(tǒng)(如圖2)。注冊需要實名認證；

圖2

第三步。選擇【網(wǎng)絡取證】，輸入目標網(wǎng)站(https://www . TSA . cn/html/sjcwzx/)、申請人、證據(jù)名稱、備注及說明信息，點擊【立即取證】開始自動取證(如圖3、圖4所示)；

圖3

圖4

第四步。取證結束后，點擊

先預覽證據(jù)效果，然后點擊【確認證據(jù)】完成證據(jù)固定(如圖5)；

圖5

第五步。

下載后通過Adobe Reader軟件打開，可以看到聯(lián)合信托頒發(fā)的可信時間戳證書(PDF文件)，PDF左側有回形針圖標。

可以查看剛才網(wǎng)頁取證獲得的證據(jù)文件，包括目標網(wǎng)站截圖、可信時間戳tsa文件、電子證據(jù)描述文件(如圖6)；

圖6

第六步。將可信時間戳認證證書和網(wǎng)頁圖片打印成文件，將所有電子證據(jù)文件刻錄成光盤，保存在文件中，即完成所有計算機端網(wǎng)頁的在線取證工作。

02

電腦端網(wǎng)絡截屏取證

適用場景:頁面包含輪播圖片、帶音視頻插件的電腦端網(wǎng)頁以及需要認證的網(wǎng)站登錄流程。

第一步。查詢網(wǎng)頁所有者，確定涉嫌違法行為的主體。

例如，從帶有https://www.tsa.cn/.地址的計算機端網(wǎng)頁中獲取證據(jù)

首先我們打開工信部官網(wǎng)(https://beian.miit.gov.cn/)查詢https://www.tsa.cn/網(wǎng)站備案信息，確定其主體(如圖7)；

圖7

第二步。在瀏覽器頁面輸入http://ev.tsa.cn/進入聯(lián)合信托電子證據(jù)服務平臺，注冊登錄系統(tǒng)，進入屏幕錄音取證頁面，點擊【開始取證】調(diào)用公司系統(tǒng)遠程桌面操作(如圖8、圖9)；

圖8

圖9

第三步。使用遠程桌面上的瀏覽器找到需要取證的目標網(wǎng)站，通過慢速下拉的方式記錄下所有疑似非法頁面(如圖10)；

圖10

第四步。點擊【結束取證】，系統(tǒng)會提示用戶證據(jù)文件正在處理中。點擊關閉按鈕，返回證據(jù)列表界面，等待證據(jù)處理(如圖11所示)；

圖11

第五步。證據(jù)處理完成后，可以在證據(jù)列表中【下載證據(jù)】，剛才取證得到的證據(jù)文件包括取證視頻證據(jù)(MP4)、可信時間戳認證證書PDF文件、可信時間戳tsa文件(如圖12、圖13、圖14所示)；

圖12

圖13

圖14

第六步。打印可信時間戳認證證書并放入文件中，將所有電子證據(jù)文件刻錄成光盤并保存在文件中，即完成所有電腦屏幕的在線取證工作。

作者:劉亞蘭，海口市市場監(jiān)管局網(wǎng)絡監(jiān)管科

資料來源:市政監(jiān)督條例