思索!電子數據取證大比武賽後,看看他們怎麼想!

2020-12-22 澎湃新聞

原創 楊茜麟 市場監管半月沙龍

點擊標題下「藍色微信名」可快速關注

首屆全國市場監管系統執法辦案電子數據取證大比武

之後,本刊記者採訪了各省市參賽隊代表。交談中,他們講述了比賽時的感受,有興奮的瞬間,也有遺憾的片段。他們還談到了基層電子取證工作的現狀和問題,有思考,也有期待。

江西省上饒市市場監管局稽查執法支隊科員

楊志龍

2019年,全國電子商務交易額達34.81萬億元,其中網上零售額10.63萬億元,同比增長16.5%,實物商品網上零售額8.52萬億元,佔社會消費品零售總額的比重上升到20.7%;電子商務從業人員達5125.65萬人。面對電子商務的爆發式增長,傳統的執法方式已不能滿足電子商務時代的需求,總局執法稽查局積極響應習總書記「電商大有可為」講話精神,組織了本次「電子數據取證大比武」,以賽促訓、促學、促用為目的,提高行政能力水平,促進電子商務健康發展。在這次大比武活動中,我有幸能夠與全國各地的取證執法高手同臺競技,了解到兄弟省份已經依靠採集固定的電子數據證據屢破大案,看到了我們與兄弟省份之間的巨大差距,深刻認識到電子數據取證在查處違法行為中的地位和作用日漸凸顯。

對電子數據取證這塊我們是零基礎,江西省局執法稽查局接到大比武通知後,通過組織學習考核選拔出參賽選手,在近二十天的培訓時間裡,我們對市場監管領域中涉及電子數據取證的法律法規進行了梳理並加強記憶,對取證設備及軟體的操作進行了熟悉,通過模擬實操補足現場勘驗短板,通過提取目標信息強化案例分析。在勘驗進行前我們根據現場情景預設了一個取證流程,然後進行分工,一人負責文書製作、物證查扣,另一人負責電子數據提取、物證拍照,明確了各自職責,提高了取證效率,有條不紊的按照流程完成電子數據取證工作。在團隊賽案例分析環節,我們也遇到了不少難題,比如:找到了加密容器卻不知道密碼,找到手機通訊錄備份文件卻打不開,不停地嘗試,不停地失敗,挫折感撲面而來,好在我們及時調整心態,改變解題思路,問題迎刃而解。經過這麼多天的不斷鑽研,我們完成了一個從無到有的過程,積累了經驗,也定下了一個從有到優的目標。同時,我們始終會以「維護市場秩序,助力贛鄱經濟」為己任。

我認為電子數據取證的進一步發展,還有很多工作要做:第一,希望根據《總局2號令》制定符合市場監管執法要求的電子數據取證程序規定,為電子數據取證在市場監管執法全面鋪開打好基礎,同時也規範了執法人員取證流程,確保採集固定的電子數據真實、完整、有效。第二,推動欠發達地區省級電子數據取證實驗室建設和基層取證設備軟體普及,基層通過電子數據初篩鎖定相關證據,省級實驗室細緻分析生成具有法律效力的取證報告,為稽查執法提供強有力的證據支撐。第三,組織培訓常態化,培訓要線上線下齊並進,充分利用在線學習的便利性。第四,大比武活動品牌化,大比武活動可以每年或者每兩年舉辦一次,提高活動獲獎獎勵,充分調動稽查執法人員參賽積極性。第五,開展電子數據取證資質認定工作,推動市場監管領域技能資質與薪資入軌掛鈎,切實提高學習新知識新技術的積極性。

廣東省深圳市市場監管局網監處二級主辦

陳良華

近年來,隨著網絡經濟的迅猛發展,網絡商品交易及相關服務已成為我國社會經濟活動的重要組成部分。但由於網絡經濟的虛擬性、開放性等特點,給市場監管部門執法辦案帶來了極大挑戰,其中電子證據的收集、提取、固定尤為重要。面對複雜而嚴峻的形勢,總局執法局適時組織電子取證大比武比賽非常及時、非常必要也非常有效。結合本次大比武活動,筆者淺談對電子取證工作的幾點認識。

一是要系統認識電子取證。電子取證工作按流程可分為三個環節:收集提取、證據分析、檢驗鑑定。其中收集提取又主要分為遠程和現場兩部分,遠程在線提取利用第三方存證雲等工具簡單方便易上手,以深圳局為例,經過簡單培訓後,全局所有執法辦案人員均能通過網監系統集成的存證雲功能快速完成遠程電子證據的在線收集提取固定;但遠程收集提取只能適用淺表性、可見性違法行為,對複雜案件還是需要執法人員到現場進行,因此,熟練掌握現場勘驗相關技能就顯得尤為重要。證據分析是針對已經收集提取的電子證據進行分析,此項工作對計算機基礎知識有一定的要求,可帶回單位或實驗室後逐步進行,針對大案要案也可以聘請專業技術機構協助進行。檢驗鑑定一般可以根據案件需要選擇委託有資質的司法鑑定機構進行,無需執法辦案人員過多參與。

二是急需出臺操作規則。目前,市場監管部門暫無電子取證實施細則,可參考「公信安[2005]161號文」、兩高一部「法發〔2016〕22號文」以及公安部2019年出臺的《公安機關辦理刑事案件電子數據取證規則》,但上述文件規定主要針對的是刑事案件的電子證據取證工作,與市場監管部門辦理行政處罰案件並不一定匹配。比如在現場勘驗環節,參加本次大比武比賽的大部分隊伍均整齊佩戴口罩、頭套、鞋套、手套並拉好警戒線,這些措施有沒有必要值得商榷,刑事案件對案發現場進行嚴密保護並為了避免留下取證人員的生物信息汙染現場環境而採取防護措施非常必要,但大部分行政處罰案件並不一定需要,實際執法辦案過程中相信各地也不會進行此類操作。因此,非常有必要出臺適應市場監管部門執法辦案要求的相關實施細則,相關第三方商業公司也應根據市場監管部門的辦案實際,研究制定更加符合需求的培訓課程。

三是如何快速有效進行現場勘驗。現場勘驗時間緊任務重,可根據大致流程(物證保存-設置計算機環境-運行類似現勘精力軟體或手工操作-易丟失數據的保存)預先準備好文書筆錄模板,事先做好分工多加練習即可快速提高現場勘驗的效率。面對複雜多變的現場情況,如何能夠達到總局2號令第二十三條第二款對電子證據真實性、完整性要求,筆者認為現場勘驗環節需要把握的關鍵原則為:如果現場不進行收集提取,等物理載體扣押回去後可能無法復現的所有電子數據均應確保在現場全部提取。比如:針對打開的office文檔或網頁,不能僅依賴現勘精靈軟體的自動提取(實際上現勘精靈軟體不會自動翻頁),也不能僅通過拍照或截屏提取,還應另存到取證U盤中,否則可能無法保證電子證據的完整性如跳轉連結指向的URL、文檔內嵌的超連結、音視頻將丟失,同時為防止後續取證分析打不開文檔,還需檢查文檔的安全設置,若有密碼則應刪除。

浙江省溫州市龍灣區市場監管局網監分局副科長

金道偉

在大比武環節最令我印象深刻的是現場勘驗環節,因為電子數據的易丟失性、易修改性等特徵,對現場勘查人員的要求很高。雖然本人查辦過多起電子數據取證案件,但是激烈、高水平的對抗不多。本次大比武現勘環節設置內存、剪切板等易丟失數據、加密容器、內網文件伺服器、編輯中文檔、光碟數據等等取證重點,基本涵蓋計算機常見電子數據取證內容。比武結果從操作規範、文書製作、取證結果等多角度進行評價,可操作性強,對現場勘驗要點進行全面的梳理和歸納,能顯著增強執法人員現場電子取證能力。

由於考慮到比武人員和時間限制,相較與現實環節,多電腦、手機、u盤、郵箱、遠程雲伺服器等常見介質並未涉及,建議以後能模擬更真實的現場環境。

在對鏡像資料分析環節,手機鏡像分析是本屆比武的重難點。多道考題需要從手機微信聊天記錄、備份數據及其他APP中獲取,這點符合手機成為電子數據證據的核心存儲介質現狀。現實執法辦案過程,如何規範手機取證,亟需加強培訓和經驗交流。

市場監管系統的電子數據取證能力建設尚在完善過程中,但我們具有後發優勢:相關取證標準規範正在規劃日程,取證設備正成為執法隊伍的標準配置,電子取證人才隊伍正在逐步壯大,我們有信心在可預見的將來市場監管系統電子數據取證隊伍將成為一支不可忽視的力量。

河北省石家莊市裕華區市場監管局反不正當競爭科副科長

王靜

做為基層一線執法人員,我查辦了幾起傳銷案件,深刻理解證據在案件中的重要性,對違法行為的認定和處罰標準,都需要通過證據和證據形成的證據鏈再現還原事件的本來面目。隨著科技的高速提升,線上經濟蓬勃發展,新業態、新模式層出不窮,高科技違法持續高發,傳統違法向網上蔓延,特別是傳銷類違法形式已經脫離了單純的拉人頭、入門費、團隊計酬,發展到利用大數據、區塊鏈等科技技術在網絡上幾何倍擴散,從宣傳民族資產解凍、西部大開發等到炒外匯、虛偽幣,通過網絡伺服器,甚至是多個備用的伺服器,建立管理系統,後臺的數據記錄著每個會員的信息及團隊的層級業績及傳銷組織的架構、收入、獎金、產品等所有數據,數據量高達幾個至幾百個。這些電子數據看不到、摸不著、易修改、易破壞,導致電子數據發現難、固定難、取證難。還有取證主體的合法性、收集提取過程的溯源性、取得證據的思路和對證據的分析利用也是重點。

怎樣安全、完整、合法、有效的取證,尤其是網絡電子數據,去哪裡找、怎麼找,一直是行政執法取證工作的難點。整理、分析、歸集的工作量很大,還需要精簡提煉關鍵信息、製作關聯圖、分類利用分析結果等等,執法人員在這個過程中投入大量的工作,在海量數據裡尋找線索,不放過蛛絲馬跡,提練出需要在詢問筆錄或者其它的證據裡相互印證的。往往是當天獲取的數據,連夜分析出線索,第二天再去核實線索或者依據線索再去調證,出差加班是常態化。網絡傳銷類案件有特殊性,涉案人員多、資金隱秘性強,進入現勘階段,基本也就收網了,這之前需要掌握傳銷組織的獎金制度、產品性質,還要對組織架構很了解,甚至是網絡系統電子數據證據的固定,及涉案資金的流向分析定位,都已完成,也就是要做好在現場一無所獲的準備,甚至一些網絡傳銷組織根本就沒有經營場所。

通過這次大比武活動,打開了科技取證的大門,利用軟體和工具,按照預定的程序對電子數據進行提取,現場勘查取證規範的流程和文書製作,增加取證的有效性和高效性,保護了證據安全,也保證了執法安全,值得向全系統推行。通過參觀美亞產品體驗中心,了解了取證航母、手機畫像、分析大師等科技產品,也讓我對今後取證和分析工作有了新的思路,藉助科技型工具提高效率,規避人的因素和主觀的狹隘,程序化、智能化、規範化。建議總局出臺一線執法的規範流程,制定標準,搭建指導交流平臺,建立區域性執法協同機制,並針對我們系統訂製一套可操作性強、簡單易上手的取證系統。提高取證效率,提升辦案水平。


發布單位:中國工商出版社 新媒體部(數字出版部)

注重交流執法經驗

關注消費維權動態

同護市場公平正義

共觀市場經濟大潮

權威●專業

半月沙龍微信

①複製「微信號或ID」,在「添加朋友」中粘貼搜索號碼關注。

②點擊微信右上角的「+」,會出現「添加朋友」,進入「查找公眾號」,

輸入公眾號「市場監管半月沙龍」,即可找到。喜歡此內容的人還喜歡

原標題:《思索!電子數據取證大比武賽後,看看他們怎麼想!》

閱讀原文

相關焦點

  • 大比武一觸即發!這些電子數據取證高手都是誰?(第一期)
    2014年協助開發揚州江都工商局電子取證助手,同年該軟體被《中國工商報》推介。2016年調入鎮江潤州局組建網絡交易監管科,長期組織開展網監執法、電子取證及定向監測工作,主辦案件被評選為2017年江蘇省網絡市場專項行動十大典型案例。2019年代表江蘇省參加市場監管執法電子取證大比武獲團體三等獎。
  • 大比武一觸即發!這些電子數據取證高手都是誰?(第二期)
    為推動《電子商務法》等法律法規應用進一步提高執法辦案隊伍能力首屆全國市場監管系統執法辦案電子數據取證大比武活動即將開幕全國30支代表隊選拔精英骨幹厲兵秣馬將於2020年12月10日展開激烈角逐他們當中有深耕一線的執法「大咖」也有技術過硬的工程專家……他們是誰呢?
  • 大咖雲集解密大數據時代電子取證難題如何破?
    12月11日,由市場監管總局執法稽查局主辦的「電子取證數據執法工作研討會」在「首屆全國市場監管系統執法辦案電子數據取證大比武」頒獎現場成功舉辦。研討會專門邀請了公安部門、檢察機關及相關研究機構的相關專家參與研討,與參加本次大比武的100餘名選手、領隊及觀摩人員共同探討交流電子數據前瞻技術和法律難題。
  • 電子數據執法取證5問5答
    如何及時、有效、合法地取得電子數據方面的證據,已成為一線執法人員亟待解決的問題。 什麼是電子數據?電子數據怎麼固定?電子數據適用的案件類型有哪些?固定後的電子數據怎麼用?固定後的電子數據怎麼樣才有效力?
  • 第二屆全國電子數據取證大賽章程及案例背景
    一、大賽介紹為進一步推進電子數據取證技術的國際經驗交流,提高電子數據取證能力水平,促進我國電子數據調查取證技術發展
  • 電子數據取證在市場監管執法辦案中的運用
    為推動《電子商務法》等法律法規應用,進一步提高執法辦案隊伍能力,首屆全國市場監管系統執法辦案電子數據取證大比武活動將於2020年12月10日至11日上午正式開幕。為了讓大家更好地掌握電子數據取證的相關知識,了解比賽動態,市場監管半月沙龍將組織專題報導,推出系列文章。今天為大家推出首篇文章,歡迎閱讀。
  • 「美亞杯」第六屆中國電子數據取證大賽 案例背景
    為進一步促進我國電子數據取證相關專業人才培養工作,提高電子數據取證能力和水平,推動電子數據取證技術的發展,由中國刑事警察學院主辦、廈門美亞柏科承辦的第六屆中國電子數據取證大賽將於
  • 「美亞杯」第三屆全國電子數據取證競賽個人賽題目
    今年雙十一頗有紀念意義,不是因為購物,而是因為我們參加了「美亞杯」第三屆全國電子數據取證競賽。
  • 電子取證行業龍頭美亞柏科深度解析:大數據智能化專家
    1、子行業發展歷程美亞柏科(300188.SZ)自成立以來深耕電子數據取證及大數據智能化業務,已成長為國內電子數據取證行業龍頭和公安大數據領先企業、網絡空間安全及大數據智能化等領域專家,業務覆蓋全國各省、市、自治區及部分「一帶一路」沿線國家,是全球電子數據取證行業兩家上市企業之一
  • 執法取證現場勘驗文書如何製作?電子物證又該如何封存固定?
    電子證據及物證又該如何封存、固定情況?12月23日,首屆全國市場監管系統執法辦案電子數據取證大比武個人賽第一名、江西省上饒市市場監督管理局楊志龍分享了在大比武中現場勘驗的標準文書製作和電子證據及物證封存、固定的流程,並就一些常見電子取證問題進行了答疑。01 勘驗環節現場文書包括哪些內容?
  • 南京森林警察學院在第五屆「美亞杯」中國電子數據取證競賽獲多項...
    中國教育在線訊 為進一步促進我國電子數據取證相關專業人才培養工作,提高電子數據取證能力和水平,推動全國電子數據調查取證技術發展,2019年11月17日,由教育部高等學校網絡空間安全專業教學指導委員會指導、中國電子數據取證大賽組織委員會組織、中國刑事警察學院主辦、廈門市美亞柏科信息股份有限公司承辦
  • 大數據對審計取證的影響
    在大數據時代,一切信息都是電子化的,審計相關事項的信息或數據主要產生於網際網路、物聯網、智能終端、社交網絡及審計客體自身的信息系統,所有這些信息或數據都是電子化的,雖然也可以形成紙質載體,但是,電子數據是其基本形態,所以,大數據時代,審計載體電子化是其重要特徵,這些特徵對審計取證產生了重大影響。
  • 電子數據取證分析師告訴我:「永遠不要執著於訴求完美的取證工具」
    電子數據取證背負著網際網路時代的安全重責,而分析師則成為眾人所盼。電子數據取證分析師離不開各種取證工具,它們可以幫助分析師更好更快捷地去獲取有價值的數據,完成解決方案,達到工作目的。但工具也僅僅只是一種手段而已。當使用一種系統,一種工具時,我們每個人總會有某種偏好、傾向。
  • 河圖創意 | 電子數據證據取證要點
    在網際網路的大環境下網絡侵權的惡劣行徑不斷滋生,但版權知識的普及也讓更多公眾了解到版權的重要性。在維權時取證是十分重要的一個環節,電子數據證據也在生活被網絡貫穿的年代,逐漸被利用起來。電子數據證據在採集與使用時,相較於傳統證據又有著特別的要素。
  • 大數據偵查實踐與取證技巧
    第一章 信息技術滲透下的偵查回應一、信息技術作用下的偵查變化二、偵查變化的具體內容三、偵查應有的回應*、結語◎第二章 大數據偵查支撐條件一、大數據偵查平臺二、大數據偵查技術三、大數據偵查工具*、大數據偵查資源五、大數據偵查人才六、大數據偵查機制建設◎第三章 大數據偵查數據獲取一、*
  • 【用戶痕跡在電子數據取證實戰中的應用】
    筆者於2015年末為《信息犯罪與計算機取證》一書編寫過相關章節內容,本文將基於該原稿並結合近幾年參與過的真實案件來談談用戶痕跡在電子數據取證實戰中的應用。提到痕跡,首先想到的是實際的事物經過後,可覺察的形影或印跡。其實電子數據也是一樣,用戶通過日常使用計算機、手機、平板電腦等設備,進行新建、修改、訪問、傳輸等操作產生的電子數據記錄也就是用戶留下的痕跡,即用戶痕跡。
  • 【參賽報名】「美亞杯」第五屆中國電子數據取證大賽官網正式上線!
    為進一步促進我國電子數據取證相關專業人才培養工作,提高電子數據取證能力和水平,推動電子數據偵查取證技術的發展,由中國刑事警察學院主辦、廈門美亞柏科承辦的第五屆中國電子數據取證大賽將於2019 年 11 月 16 - 18 日在廈門舉行。
  • 電子數據取證應注意的幾個問題
    從辦案實踐來看,職務犯罪一般具有犯罪行為隱蔽、言詞證據穩定性差、可供調查的犯罪現場少等特點,這也決定了通過電子數據來取得案件突破、固定犯罪證據的必要性。電子數據雖然在職務犯罪案件的調查工作中發揮著重要作用,但該類證據在物質形態、存在方式及外在特徵等方面均有別於傳統證據類型,因此,在獲取電子數據作為證據使用時,應注意以下幾方面問題。一、注意電子數據收集的真實性。
  • 【319期-1】美國的電子數據取證標準
    ,取證人員就會遵照取證的原則和步驟對現場的電子證據進行取證,帶回實驗室進行分析,從而重構計算機犯罪行為。因此,美國在電子數據取證方面的研究遠超於其他國家,美國國家標準與技術研究院、美國司法部、美國聯邦調查局的「數字取證科學組」和「圖像技術科學組、美國試驗與材料學會國際組織等機構制定了一系列電子數據取證相關的標準和規範。
  • 電子數據現場取證小課堂丨 當事人用圖片隱藏涉案文件,怎麼破解?
    電子數據是一種新型證據類型,越來越多的行政案件需要在案發現場對電子數據進行取證。2019年4月1日施行的《市場監督管理行政處罰程序暫行規定》(國家市場監督管理總局令第2號)第二十三條明晰了行政處罰一般程序中的電子數據證據規則。掌握正確的電子取證技巧、科學運用電子證據已成為執法辦案重要和關鍵的一環。