第十五条　远程取证是指通过信息网络对网络文化单位、网络文化产品及其所在网站实施收集、调取和固定电子数据的过程。
　　远程取证过程可邀请一至两名与案件无关的公民作见证人，或者有资质的公证机构公证。
　　第十六条　远程取证主要包括以下几个环节：
　　（一）通过“国家授时中心网站”获取取证开始和结束的时间；
　　（二）对网络文化单位网站首页进行调查取证，包括网站域名、网站首页内容、首页标注的ICP备案号、许可证等内容；
　　（三）对网络文化单位注册登记或者许可备案信息进行调查取证，包括网站IP地址、ICP许可或者备案信息、服务器所在地信息、《网络文化经营许可证》、《信息网络传播视听节目许可证》、《互联网出版许可证》及许可证副本和许可事项等内容；
　　（四）对网络文化单位网站中显示单位主体信息页面的联系人、联系地址、联系方式等相关信息进行调查取证；
　　（五）对涉嫌违法网络文化产品的内容及其提供网络文化产品试听、下载、播放、传播、交易等服务活动的过程进行调查取证，包括网络游戏的注册、登录、下载、付费、安装等页面及其过程，网络游戏虚拟货币的充值、付费、交易等页面及其过程，网络音乐、视听节目的试听（放）、下载、付费、播放等页面及其过程，其他相关图片、文字、视频等信息及其使用过程。
　　第十七条　远程取证结束后，应当制作《（远程）勘验笔录》，具体包括以下内容：
　　（一）基本情况，包括勘验的时间、地点、执法人员、勘验对象等；
　　（二）勘验情况，包括勘验工具、勘验方法、勘验步骤、提取电子数据的方法等；
　　（三）勘验结论，包括勘验发现的线索、提取的电子数据以及初步结论等。
　　第十八条　远程取证可以采取下载保存、屏幕内容截取等方式进行。
　　必要时，执法人员可以对远程取证过程进行全程拍照、摄像或者屏幕录像。

第五章　现场取证

　　第十九条　现场取证是指执法人员在网络文化单位注册地、实际经营地、网站备案地或者网络服务器所在地等涉案场所收集、调取、固定和整理证据的活动。
　　现场取证主要包括制定方案、现场控制、证据收集整理和固定、登记保存、制作执法文书等环节。
　　第二十条　进行现场取证前，执法部门应当根据前期核查掌握的情况及实际需要，制定现场取证方案。
　　现场取证方案应当包括下列内容：
　　（一）执法人员及其现场分工；
　　（二）检查对象和内容；
　　（三）取证方式和手段；
　　（四）突发事件应急处置预案；
　　（五）其他需要明确的内容。
　　第二十一条　进入现场后，执法人员应当开展下列工作：
　　（一）防止当事人利用计算机、即时通讯工具、电子邮件、电话、手机等通讯设备或者工具对相关证据进行修改、转移、删除或者损毁；
　　（二）对服务器进行检查的，应当防止服务器电子数据被修改、转移、删除或者损毁。
　　必要时，执法部门可以邀请当地公安机关到现场协助开展工作。
　　第二十二条　对于案件情况紧急或者情况特殊，不允许关闭和先行登记保存电子设备的，可在现场不关闭电子设备的情况下直接分析和提取电子数据和证据，并遵循以下原则：
　　（一）不得损害目标设备中电子数据的完整性、真实性；
　　（二）不得将提取、生成的数据存储在原储存设备中；
　　（三）不得在原储存设备中安装新的程序；
　　（四）详细记录在线分析和提取的过程。
　　第二十三条　进行现场取证过程中，执法人员应当要求当事人对现场调取的证据及其过程当场予以确认。具体方法如下：
　　（一）现场使用计算机登陆涉案网络文化单位网站，逐一打开涉案网络文化单位网站页面，实时记录计算机正在运行的程序、内容及当前系统时间，要求当事人现场确认涉嫌违法违规的内容、项目、数量；
　　（二）搜索并提取存储在计算机终端、闪存、光盘、移动硬盘等设备中的销售、收入交易记录和相关协议、单据等材料，现场打印后交由当事人签名或者盖章；
　　（三）将远程取证或者现场分析提取的其他相关证据材料打印并交由当事人签名或者盖章；
　　（四）对涉案网络文化单位的标牌、证照、住址及经营场所拍照记录；案情较为复杂、影响较大的，应当对现场取证过程、涉案人员、涉案硬件设备拍照并全程录像。
　　第二十四条　执法人员进行现场取证时，对于证据可能灭失或者以后难以取得的，可以依法对涉案的计算机、闪存、光盘及其他用于从事违法网络文化活动的工具或者物品进行证据先行登记保存，在计算机、服务器、硬盘等设备拆装口、数据接口和电源接口处粘贴封条，由当事人签名或者盖章，并制作《证据先行登记保存通知书》及相关文书。

第六章　电子数据分析与认定

　　第二十五条　现场取证结束后，执法人员应当对先行登记保存的计算机终端、闪存、光盘、移动硬盘等设备采集或者提取到的电子数据进行分析，并根据实际需要补充完善证据，形成完整、系统的证据链。

总共4页  [1] 2 [3] [4] 
上一页  下一页