思索!電子數據取證大比武賽後,看看他們怎麼想

2020-12-17 市場監管半月沙龍

首屆全國市場監管系統執法辦案電子數據取證大比武之後,本刊記者採訪了各省市參賽隊代表。交談中,他們講述了比賽時的感受,有興奮的瞬間,也有遺憾的片段。他們還談到了基層電子取證工作的現狀和問題,有思考,也有期待。

江西省上饒市市場監管局稽查執法支隊科員

楊志龍

2019年,全國電子商務交易額達34.81萬億元,其中網上零售額10.63萬億元,同比增長16.5%,實物商品網上零售額8.52萬億元,佔社會消費品零售總額的比重上升到20.7%;電子商務從業人員達5125.65萬人。面對電子商務的爆發式增長,傳統的執法方式已不能滿足電子商務時代的需求,總局執法稽查局積極響應習總書記「電商大有可為」講話精神,組織了本次「電子數據取證大比武」,以賽促訓、促學、促用為目的,提高行政能力水平,促進電子商務健康發展。在這次大比武活動中,我有幸能夠與全國各地的取證執法高手同臺競技,了解到兄弟省份已經依靠採集固定的電子數據證據屢破大案,看到了我們與兄弟省份之間的巨大差距,深刻認識到電子數據取證在查處違法行為中的地位和作用日漸凸顯。

對電子數據取證這塊我們是零基礎,江西省局執法稽查局接到大比武通知後,通過組織學習考核選拔出參賽選手,在近二十天的培訓時間裡,我們對市場監管領域中涉及電子數據取證的法律法規進行了梳理並加強記憶,對取證設備及軟體的操作進行了熟悉,通過模擬實操補足現場勘驗短板,通過提取目標信息強化案例分析。在勘驗進行前我們根據現場情景預設了一個取證流程,然後進行分工,一人負責文書製作、物證查扣,另一人負責電子數據提取、物證拍照,明確了各自職責,提高了取證效率,有條不紊的按照流程完成電子數據取證工作。在團隊賽案例分析環節,我們也遇到了不少難題,比如:找到了加密容器卻不知道密碼,找到手機通訊錄備份文件卻打不開,不停地嘗試,不停地失敗,挫折感撲面而來,好在我們及時調整心態,改變解題思路,問題迎刃而解。經過這麼多天的不斷鑽研,我們完成了一個從無到有的過程,積累了經驗,也定下了一個從有到優的目標。同時,我們始終會以「維護市場秩序,助力贛鄱經濟」為己任。

我認為電子數據取證的進一步發展,還有很多工作要做:第一,希望根據《總局2號令》制定符合市場監管執法要求的電子數據取證程序規定,為電子數據取證在市場監管執法全面鋪開打好基礎,同時也規範了執法人員取證流程,確保採集固定的電子數據真實、完整、有效。第二,推動欠發達地區省級電子數據取證實驗室建設和基層取證設備軟體普及,基層通過電子數據初篩鎖定相關證據,省級實驗室細緻分析生成具有法律效力的取證報告,為稽查執法提供強有力的證據支撐。第三,組織培訓常態化,培訓要線上線下齊並進,充分利用在線學習的便利性。第四,大比武活動品牌化,大比武活動可以每年或者每兩年舉辦一次,提高活動獲獎獎勵,充分調動稽查執法人員參賽積極性。第五,開展電子數據取證資質認定工作,推動市場監管領域技能資質與薪資入軌掛鈎,切實提高學習新知識新技術的積極性。

廣東省深圳市市場監管局網監處二級主辦

陳良華

近年來,隨著網絡經濟的迅猛發展,網絡商品交易及相關服務已成為我國社會經濟活動的重要組成部分。但由於網絡經濟的虛擬性、開放性等特點,給市場監管部門執法辦案帶來了極大挑戰,其中電子證據的收集、提取、固定尤為重要。面對複雜而嚴峻的形勢,總局執法局適時組織電子取證大比武比賽非常及時、非常必要也非常有效。結合本次大比武活動,筆者淺談對電子取證工作的幾點認識。

一是要系統認識電子取證。電子取證工作按流程可分為三個環節:收集提取、證據分析、檢驗鑑定。其中收集提取又主要分為遠程和現場兩部分,遠程在線提取利用第三方存證雲等工具簡單方便易上手,以深圳局為例,經過簡單培訓後,全局所有執法辦案人員均能通過網監系統集成的存證雲功能快速完成遠程電子證據的在線收集提取固定;但遠程收集提取只能適用淺表性、可見性違法行為,對複雜案件還是需要執法人員到現場進行,因此,熟練掌握現場勘驗相關技能就顯得尤為重要。證據分析是針對已經收集提取的電子證據進行分析,此項工作對計算機基礎知識有一定的要求,可帶回單位或實驗室後逐步進行,針對大案要案也可以聘請專業技術機構協助進行。檢驗鑑定一般可以根據案件需要選擇委託有資質的司法鑑定機構進行,無需執法辦案人員過多參與。

二是急需出臺操作規則。目前,市場監管部門暫無電子取證實施細則,可參考「公信安[2005]161號文」、兩高一部「法發〔2016〕22號文」以及公安部2019年出臺的《公安機關辦理刑事案件電子數據取證規則》,但上述文件規定主要針對的是刑事案件的電子證據取證工作,與市場監管部門辦理行政處罰案件並不一定匹配。比如在現場勘驗環節,參加本次大比武比賽的大部分隊伍均整齊佩戴口罩、頭套、鞋套、手套並拉好警戒線,這些措施有沒有必要值得商榷,刑事案件對案發現場進行嚴密保護並為了避免留下取證人員的生物信息汙染現場環境而採取防護措施非常必要,但大部分行政處罰案件並不一定需要,實際執法辦案過程中相信各地也不會進行此類操作。因此,非常有必要出臺適應市場監管部門執法辦案要求的相關實施細則,相關第三方商業公司也應根據市場監管部門的辦案實際,研究制定更加符合需求的培訓課程。

三是如何快速有效進行現場勘驗。現場勘驗時間緊任務重,可根據大致流程(物證保存-設置計算機環境-運行類似現勘精力軟體或手工操作-易丟失數據的保存)預先準備好文書筆錄模板,事先做好分工多加練習即可快速提高現場勘驗的效率。面對複雜多變的現場情況,如何能夠達到總局2號令第二十三條第二款對電子證據真實性、完整性要求,筆者認為現場勘驗環節需要把握的關鍵原則為:如果現場不進行收集提取,等物理載體扣押回去後可能無法復現的所有電子數據均應確保在現場全部提取。比如:針對打開的office文檔或網頁,不能僅依賴現勘精靈軟體的自動提取(實際上現勘精靈軟體不會自動翻頁),也不能僅通過拍照或截屏提取,還應另存到取證U盤中,否則可能無法保證電子證據的完整性如跳轉連結指向的URL、文檔內嵌的超連結、音視頻將丟失,同時為防止後續取證分析打不開文檔,還需檢查文檔的安全設置,若有密碼則應刪除。

浙江省溫州市龍灣區市場監管局網監分局副科長

金道偉

在大比武環節最令我印象深刻的是現場勘驗環節,因為電子數據的易丟失性、易修改性等特徵,對現場勘查人員的要求很高。雖然本人查辦過多起電子數據取證案件,但是激烈、高水平的對抗不多。本次大比武現勘環節設置內存、剪切板等易丟失數據、加密容器、內網文件伺服器、編輯中文檔、光碟數據等等取證重點,基本涵蓋計算機常見電子數據取證內容。比武結果從操作規範、文書製作、取證結果等多角度進行評價,可操作性強,對現場勘驗要點進行全面的梳理和歸納,能顯著增強執法人員現場電子取證能力。

由於考慮到比武人員和時間限制,相較與現實環節,多電腦、手機、u盤、郵箱、遠程雲伺服器等常見介質並未涉及,建議以後能模擬更真實的現場環境。

在對鏡像資料分析環節,手機鏡像分析是本屆比武的重難點。多道考題需要從手機微信聊天記錄、備份數據及其他APP中獲取,這點符合手機成為電子數據證據的核心存儲介質現狀。現實執法辦案過程,如何規範手機取證,亟需加強培訓和經驗交流。

市場監管系統的電子數據取證能力建設尚在完善過程中,但我們具有後發優勢:相關取證標準規範正在規劃日程,取證設備正成為執法隊伍的標準配置,電子取證人才隊伍正在逐步壯大,我們有信心在可預見的將來市場監管系統電子數據取證隊伍將成為一支不可忽視的力量。

河北省石家莊市裕華區市場監管局反不正當競爭科副科長

王靜

做為基層一線執法人員,我查辦了幾起傳銷案件,深刻理解證據在案件中的重要性,對違法行為的認定和處罰標準,都需要通過證據和證據形成的證據鏈再現還原事件的本來面目。隨著科技的高速提升,線上經濟蓬勃發展,新業態、新模式層出不窮,高科技違法持續高發,傳統違法向網上蔓延,特別是傳銷類違法形式已經脫離了單純的拉人頭、入門費、團隊計酬,發展到利用大數據、區塊鏈等科技技術在網絡上幾何倍擴散,從宣傳民族資產解凍、西部大開發等到炒外匯、虛偽幣,通過網絡伺服器,甚至是多個備用的伺服器,建立管理系統,後臺的數據記錄著每個會員的信息及團隊的層級業績及傳銷組織的架構、收入、獎金、產品等所有數據,數據量高達幾個至幾百個。這些電子數據看不到、摸不著、易修改、易破壞,導致電子數據發現難、固定難、取證難。還有取證主體的合法性、收集提取過程的溯源性、取得證據的思路和對證據的分析利用也是重點。

怎樣安全、完整、合法、有效的取證,尤其是網絡電子數據,去哪裡找、怎麼找,一直是行政執法取證工作的難點。整理、分析、歸集的工作量很大,還需要精簡提煉關鍵信息、製作關聯圖、分類利用分析結果等等,執法人員在這個過程中投入大量的工作,在海量數據裡尋找線索,不放過蛛絲馬跡,提練出需要在詢問筆錄或者其它的證據裡相互印證的。往往是當天獲取的數據,連夜分析出線索,第二天再去核實線索或者依據線索再去調證,出差加班是常態化。網絡傳銷類案件有特殊性,涉案人員多、資金隱秘性強,進入現勘階段,基本也就收網了,這之前需要掌握傳銷組織的獎金制度、產品性質,還要對組織架構很了解,甚至是網絡系統電子數據證據的固定,及涉案資金的流向分析定位,都已完成,也就是要做好在現場一無所獲的準備,甚至一些網絡傳銷組織根本就沒有經營場所。

通過這次大比武活動,打開了科技取證的大門,利用軟體和工具,按照預定的程序對電子數據進行提取,現場勘查取證規範的流程和文書製作,增加取證的有效性和高效性,保護了證據安全,也保證了執法安全,值得向全系統推行。通過參觀美亞產品體驗中心,了解了取證航母、手機畫像、分析大師等科技產品,也讓我對今後取證和分析工作有了新的思路,藉助科技型工具提高效率,規避人的因素和主觀的狹隘,程序化、智能化、規範化。建議總局出臺一線執法的規範流程,制定標準,搭建指導交流平臺,建立區域性執法協同機制,並針對我們系統訂製一套可操作性強、簡單易上手的取證系統。提高取證效率,提升辦案水平。

發布單位:中國工商出版社 新媒體部(數字出版部)

注重交流執法經驗

關注消費維權動態

同護市場公平正義

共觀市場經濟大潮

權威●專業

半月沙龍微信

輸入公眾號「市場監管半月沙龍」,即可找到。

相關焦點

  • 首屆全國市場監管系統執法辦案電子數據取證大比武 雲南摘得團體賽...
    首屆全國市場監管系統執法辦案電子數據取證大比武 供圖雲南網訊(記者 雲仲肖)12月10日,首屆全國市場監管系統執法辦案電子數據取證大比武在福建廈門拉開帷幕。全國30個省、自治區、直轄市市場監管部門100餘人組隊參加比賽。
  • 大比武一觸即發!這些電子數據取證高手都是誰?(第二期)
    為推動《電子商務法》等法律法規應用進一步提高執法辦案隊伍能力首屆全國市場監管系統執法辦案電子數據取證大比武活動即將開幕全國30支代表隊選拔精英骨幹厲兵秣馬將於2020年12月10日展開激烈角逐他們當中有深耕一線的執法「大咖」也有技術過硬的工程專家……他們是誰呢?
  • 大咖雲集解密大數據時代電子取證難題如何破?
    12月11日,由市場監管總局執法稽查局主辦的「電子取證數據執法工作研討會」在「首屆全國市場監管系統執法辦案電子數據取證大比武」頒獎現場成功舉辦。研討會專門邀請了公安部門、檢察機關及相關研究機構的相關專家參與研討,與參加本次大比武的100餘名選手、領隊及觀摩人員共同探討交流電子數據前瞻技術和法律難題。
  • 濱州市市場監管局在首屆全國市場監管系統執法辦案電子數據取證大...
    點擊上方藍字關注我們12月10日,首屆全國市場監管系統執法辦案電子數據取證大比武在福建廈門拉開帷幕。全國30個省、自治區、直轄市市場監管部門100餘人組隊參加比賽。圖為國家市場監管總局執法稽查局局長燕軍致辭本次執法辦案電子取證執法比武是市場監管系統貫徹十九屆五中全會精神,面對市場環境的深刻變化、市場主體的大量湧現、新型經濟的繁榮發展,特別是近年來科技革命帶動的共享經濟、網絡購物、行動支付、線上線下融合等新業態新模式的迅猛發展,對市場監管執法工作以及執法人員能力素質一次實戰檢驗。
  • 電子數據執法取證5問5答
    如何及時、有效、合法地取得電子數據方面的證據,已成為一線執法人員亟待解決的問題。 什麼是電子數據?電子數據怎麼固定?電子數據適用的案件類型有哪些?固定後的電子數據怎麼用?固定後的電子數據怎麼樣才有效力?
  • 大數據廣泛應用,電子存證、電子取證行業需求持續增大!
    大數據廣泛應用,電子存證、電子取證行業需求持續增大!隨著網際網路技術的發展,網絡逐漸滲入人們生活的方方面面,人們已經離不開網絡了。因此也產生了一些社會問題或者違法行為,這些社會問題或者違法行為往往和電子數據緊密地聯繫在一起,電子證據也成為了新的證據種類。
  • 第六屆美亞杯電子數據取證大賽在廈門成功舉辦
    大賽旨在於進一步促進我國電子數據取證相關專業人才培養工作,推進電子數據取證技術的經驗交流,提高我國電子數據取證能力和水平,推動全國電子數據調查取證技術發展。來自全國高等院校報名組成的 327 支隊伍構成的學生代表隊,以及電子數據取證行業相關單位組成的 72 支職業代表隊近 1200 名參賽隊員參與本次比拼,規模較往屆翻了兩番。
  • 濱城區市場監管局參加「美亞杯」第六屆中國電子數據取證競賽
    大眾網·海報新聞記者 盧志強 王衛 通訊員 張旭 濱州報導  近日,由中國刑事警察學院主辦,廈門市美亞柏科信息股份有限公司承辦的「美亞杯」第六屆中國電子數據取證競賽如期開賽濱州市市場監督管理局組織6名隊員分為兩隊,以「齊魯先鋒一隊、齊魯先鋒二隊」作為僅有的兩支市場監管系統隊伍代表山東省市場監管系統出戰應賽,濱城區市場監督管理局網監股執法人員王效雷、張旭參加比賽。
  • 電子數據現場取證小課堂丨 當事人用圖片隱藏涉案文件,怎麼破解?
    電子數據是一種新型證據類型,越來越多的行政案件需要在案發現場對電子數據進行取證。2019年4月1日施行的《市場監督管理行政處罰程序暫行規定》(國家市場監督管理總局令第2號)第二十三條明晰了行政處罰一般程序中的電子數據證據規則。掌握正確的電子取證技巧、科學運用電子證據已成為執法辦案重要和關鍵的一環。
  • 執法取證現場勘驗文書如何製作?電子物證又該如何封存固定?|乾貨分享
    作者:楊志龍單位:江西省上饒市市場監督管理局12月23日,市監沙龍邀請首屆全國市場監管系統執法辦案電子數據取證大比武個人賽第一名、江西省上饒市市場監督管理局楊志龍分享了在本次大比武中現場勘驗的標準文書製作和電子證據及物證封存、固定的流程,並就一些常見電子取證問題進行了答疑。
  • 實戰練兵丨海東網警推進電子數據取證崗位大練兵開展模擬現場勘查...
    為積極推進「網安電子數據取證崗位大練兵」活動,加強網安民警警務實戰技能,切實提高電子數據現場勘查取證能力,6月30日,網安支隊舉辦的「網安部門電子數據取證培訓班」進行了一場模擬現場勘查取證實操演練。演練前,刑警支隊輔警霍海峰以多年的工作經驗對網安民警進行了現場勘驗相關流程和規範的授課,分別從現場著裝要求、現場勘查流程規範、現場勘驗照片拍攝、電子數據物證勘查與收集等幾個方面詳細講解。網安支隊政委冶生虎強調:演練人員一定要高度重視,要以實戰心態參與本次模擬現場勘驗取證演練,要準確、依法依規的處置現場證物。
  • 杭州市市場監管局陳希宇同志在首屆全國市場監管系統執法辦案電子...
    浙江在線12月15日訊(通訊員 趙文瓊)近日,首屆全國市場監管系統執法辦案電子數據取證大比武在福建廈門拉開帷幕。全國30個省、自治區、直轄市市場監管部門100餘人組隊參加比賽。杭州市市場監督管理局陳希宇同志參加浙江省代表隊代表浙江省市場監管系統參賽,獲得全國團體一等獎,個人第六名。
  • 快來認識下拿下全國團體第一的杭州市場監管執法辦案「大...
    12月10日,首屆全國市場監管系統執法辦案電子數據取證大比武在福建廈門拉開帷幕。全國30個省、自治區、直轄市市場監管部門100餘人組隊參加比賽。全國市場監管總局執法稽查局為加快構建新發展格局、推動高質量發展、建設現代化經濟體系等一系列重大決策部署,推進建設高標準的市場監管體系,加強執法隊伍建設,提高市場監管執法效能,聯合中國工商出版社承辦了首屆全國市場監管系統執法辦案電子數據取證大比武。
  • 「美亞杯」第六屆中國電子數據取證大賽暨網絡安全執法新技術研討...
    中新網福建新聞11月15日電 (黃詠綢)「美亞杯」第六屆中國電子數據取證大賽暨網絡安全執法新技術研討會14日在廈門開幕。來自全國高等院校、電子數據取證行業相關單位的399支隊伍近1200名參賽隊員參與比賽。研討會現場。  隨著網際網路技術的迅速發展,網絡安全問題日益成為社會關注焦點。
  • 全國首個區塊鏈取證App上線,電子籤名等技術運用於取證全過程
    近日,一款基於區塊鏈技術的取證APP在杭州發布。此次上線的區塊鏈取證App是一套基於Android系統的移動端應用,該應用將區塊鏈、電子籤名、電子數據鑑定等技術運用於取證全過程。傳統電商1.0 VS 直播電商2.0,取證存在三大難點一是用戶設備由PC端轉為移動端為主,降低了時間和空間對交易的束縛,增大了取證結果的不確定性;二是商品內容由平臺集中展示、相對封閉的運營模式轉為以數據驅動的智能營銷、大數據營銷模式,統一制式的取證系統已難以滿足
  • 人人會用大數據事事用到大數據
    梅州市副市長、市公安局黨委書記、局長寧惠軍介紹,今年以來,梅州公安圍繞服務實戰、提升戰鬥力的需求,通過開展全警大數據應用練兵大比武、大培訓等活動,充分調動全警參與智慧新警務建設和應用的積極性,在全警營造人人會用大數據、事事用到大數據,用數據說話、靠數據檢驗的濃厚氛圍。
  • 【取證前鋒】現場免拆機綜合取證系統
    來源:興百邦引言電子數據證據保全、電子數據快速提取(現場大規模取證)
  • 現場免拆機綜合取證系統-取證前鋒
    現場取證全能王-取證前鋒CSI Responder        電子數據證據保全、電子數據快速提取(