《山东省市场监督管理部门电子数据取证规范暂行规定（试行）》（征求意见稿）.doc

山东省市场监督管理部门
电子数据取证规范暂行规定（试行）
(征求意见稿)
第一章 总 则
第一条 为规范全省市场监督管理部门电子数据取证工作，切实提升执法人员在执法办案中应用电子数据取证能力，提高行政执法案件办理质量，根据《中华人民共和国行政处罚法》、《中华人民共和国行政诉讼法》、《最高人民法院关于行政诉讼证据若干问题的规定》、《市场监督管理行政处罚程序规定》等有关法律规定，制定本规范规定。
第二条 全省市场监督管理部门在行政执法过程中依法实施的对电子数据的收集、提取、固定、分析，适用本规范规定。
第三条 本规范规定所称的电子数据是案件发生过程中形成的，以数字化形式存储、处理、传输的，能够证明案件事实的数据。电子数据包括但不限于下列信息、电子文件：
（一）网页、微博、朋友圈、贴吧、网盘、短视频、小程序等网络平台发布的信息；
（二）手机短信、电子邮件、即时通信、通讯群组等网络应用服务的通信信息；
（三）用户注册信息、身份认证信息、电子交易记录、通信记录、登录日志等信息；
（四）文档、图片、音视频、数字证书、计算机程序等电子文件。
（五）其他以数字化形式存储、处理、传输的能够证明案件事实的信息。
第四条 严格遵守法定程序，遵循有关技术标准，全面、客观、及时地收集、提取涉案电子数据，确保电子数据的真实、完整。
第五条 参与电子数据取证工作的人员对知悉的国家秘密、商业秘密和个人隐私应当依法保密，不得用于与行政执法无关的活动。
第六条 可以利用互联网信息系统或者专业取证设备收集、固定违法行为证据。对于重大案件或是为了查明案情，解决案件中某些专门性问题，可以委托具有电子数据司法鉴定资质的机构进行电子数据检验并出具鉴定报告。
第二章 收集提取电子数据一般规定
第七条 收集、提取、固定电子数据，应当由二名以上具备行政执法资格的人员进行。可以指派或者聘请具有专门知识的人员，辅助办案人员对案件关联的电子数据进行调查取证。
第八条 收集、提取电子数据，可以根据案情需要采取以下一种或者几种措施、方法：
（一）网络在线提取电子数据；
（二）现场提取电子数据；
（三）扣押原始存储介质；
（四）委托有司法鉴定资质的机构或者公证部门收集提取；
（五）其他符合法律法规规定的方式、方法。
第九条 提取电子数据时，应当填写《电子数据证据提取笔录》并在笔录中列明以下内容：：
（一）相关存储介质的名称、存放地点、信号开闭状况及是否采取强制措施等情况；
（二）提取的方法、过程、提取后电子数据的存储介质名称等内容；
（三）提取电子数据的名称、类别、文件格式等内容；
（四）电子数据的完整性校验值应当根据技术要求，结合案件情况填写；
（五）其他应当列明的事项。
《电子数据证据提取笔录》应当由执法人员、电子数据当事人签名或者盖章。电子数据当事人无法签名或者拒绝签名的，执法人员应当在笔录或者其他材料上注明情况，并采取录音、录像等方式记录。
第十条 具有下列情形之一的，可以采取打印、拍照、截屏或者录像等方式固定相关证据：
（一）无法扣押原始存储介质并且无法提取电子数据的；
（二）存在电子数据自毁功能或装置，需要及时固定相关证据的；
（三）需现场展示、查看相关电子数据的。
第十一条 采取打印、拍照、截屏或者录像方式固定相关证据的，应当清晰反映电子数据的内容，并在相关笔录中注明采取打印、拍照、截屏或者录像等方式固定相关证据的原因，电子数据的存储位置、原始存储介质特征和存放地点等情况，由执法人员、电子数据当事人签名或者盖章；电子数据当事人无法签名或者拒绝签名的，执法人员应当在笔录或者其他材料上注明情况，并采取录音、录像等方式记录。
第十二条 市场监管部门依法调取的其他国家机关在行政执法、刑事调查和查办案件过程中依法收集、提取的电子数据可以作为行政执法案件的证据使用。
第三章 网络在线提取电子数据
第十三条 对公开发布的在线电子数据、远程计算机信息系统上的电子数据，可以通过网络在线提取。需要以用户名、密码方式登录后才能进行在线电子数据采集的，可以使用电子数据持有人、网络服务提供者提供的用户名、密码；允许用户注册登陆的，也可使用注册的用户名、密码登录采集。
第十四条 网络在线提取应当计算电子数据的完整性校验值；必要时，可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。
第十五条 网络在线提取时，对可能无法重复提取或者可能会出现变化的电子数据，应当采用录像、拍照、截取计算机屏幕内容等方式记录以下信息：
（一） 提取设备的网络配置信息；
（二） 提取设备是否采取了删除网络缓存等保障清洁性的方法；
（三）远程计算机信息系统的访问方式、访问的路由信息等；
（四）提取的日期和时间；
（五）提取使用的工具和方法；
（六）电子数据的网络地址、存储路径或者数据提取时的进入步骤等；
（七）计算完整性校验值的过程和结果。
第十六条 在线电子数据取证时使用软件的，应当在取证记录中注明采用的软件名称和版本号。
第四章 现场提取电子数据
第十七条 现场提取电子数据，应当遵守以下规定：
（一）不得将提取的数据存储在原始存储介质中；
（二）不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的；
（三）应当在有关笔录中详细、准确记录实施的操作。
第十八条 现场提取电子数据可以采取以下措施保护相关电子设备：
（一）及时将案件当事人或者其他相关人员与电子设备分离;
（二）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备;
（三）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施；
（四）保护电源；
（五）有必要采取的其他保护措施。
第十九条 具有下列不便获取原始存储介质情形之一的，应当现场提取电子数据：
（一）原始存储介质不便封存的；
（二）提取计算机内存数据、网络传输数据等不是存储在存储介质上的电子数据的；
（三）案件情况紧急，不立即提取电子数据可能会造成电子数据灭失或者其他严重后果的；
（四）关闭电子设备会导致重要信息系统停止服务的;
（五）需通过现场提取电子数据排查可疑存储介质的；
（六）正在运行的计算机信息系统功能或者应用程序关闭后，没有密码无法提取的；
（七）其他不便获取原始存储介质的情形。
第二十条 对提取的电子数据可以进行数据压缩，并在《电子数据提取笔录》中注明相应的方法和压缩后文件的完整性校验值。
第五章 扣押原始存储介质
第二十一条 在案件调查过程中，发现与案情相关的电子数据，需要对原始存储介质采取扣押等措施的，应当严格依据法律法规执行，并在《现场笔录》中载明。
第二十二条 对扣押的原始存储介质，应当按照以下要求封存：
（一）在不解除封存状态的情况下，无法使用或者启动原始存储介质；必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存；
（二）封存前后应当拍摄被封存原始存储介质的照片。照片应当反映原始存储介质封存前后的状况，清晰反映封口或者张贴封条处的状况；
（三）封存手机等具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施。
第二十三条 对扣押的原始存储介质，应当由执法人员会同原始存储介质当事人查点清楚，当场填写《场所/设施/财物清单》，列明原始存储介质名称、编号、数量、规格型号等，并签名或者盖章。
第二十四条 扣押原始存储介质时，应当收集案件当事人供述等与原始存储介质相关联的证据，可以向相关人员了解、收集并在有关笔录中注明以下情况：
（一）原始存储介质及应用系统管理情况，网络拓扑与系统架构情况，是否由多人使用及管理，管理及使用人员的身份情况等；
（二）原始存储介质及应用系统管理的用户名、密码情况；
（三）原始存储介质的数据备份情况，有无加密磁盘、容器，有无自毁功能，有无其它移动存储介质，是否进行过备份，备份数据的存储位置等情况；
（四）其他相关的内容。
第二十五条 对无法扣押的原始存储介质且无法一次性完成电子数据提取的，依据《市场监督管理行政处罚程序规定》的有关规定，经登记、拍照或者录像后，可以封存后交其当事人保管，并且开具《先行登记保存证据通知书》，并填写《场所/设施/财物清单》，由执法人员、当事人签名或者盖章。
对登记保存的原始存储介质，应当依据《市场监督管理行政处罚程序规定》的有关规定在七个工作日内采取相关措施，逾期不采取相关措施的，先行登记保存措施自动解除。
第六章 电子数据的检查分析
第二十六条 对扣押的原始存储介质或者提取的电子数据，需要进一步发现和提取与案件相关的线索和证据时，可以进行电子数据检查分析。
第二十七条 电子数据检查分析，应当由执法人员进行。必要时，可以指派或者聘请有专门知识的人员参加。
第二十八条 检查分析电子数据应当遵循以下原则：
（一）通过写保护设备接入到涉案检查设备进行检查，或者先制作电子数据备份，再对备份进行检查；无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像；
（二）检查前解除封存、检查后重新封存前后应当拍摄被封存原始存储介质的照片，清晰反映封口或者张贴封条处的状况;
（三）检查具有无线通信功能的电子设备，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。
第二十九条 检查分析电子数据，应当制作笔录，并记录以下内容：
（一）基本情况。包括检查的起止时间，检查人员的姓名、执法证号，检查的对象，检查的目的等；
（二）检查过程。包括检查过程使用的工具，检查的方法与步骤等；
（三）检查结果。包括通过检查发现的案件线索、电子数据等相关信息；
（四）其他需要记录的内容。
第三十条 电子数据检查分析时需要提取电子数据的，应当制作《电子数据证据提取笔录》，记录该电子数据的来源、提取方法和完整性校验值。
第三十一条 电子数据具有下列情形之一的，不得作为证据使用：
（一）电子数据系篡改、伪造或者无法确定真伪的；
（二）电子数据有增加、删除、修改等情形，影响电子数据真实性的；
（三）其他无法保证电子数据真实性的情形。
第七章 附则
第三十二条 本规定中下列用语的含义：
（一）存储介质，是指具备数据信息存储功能的电子设备、硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体或设备。
（二）完整性校验值，是指为防止电子数据被篡改或者破坏，使用散列算法等特定算法对电子数据进行计算，得出的用于校验数据完整性的数据值。
（三）数字签名，是指利用特定算法对电子数据进行计算，得出的用于验证电子数据来源和完整性的数据值。
（四）数字证书，是指包含数字签名并对电子数据来源、完整性进行认证的电子文件。
第三十三条 本规范规定自2022年 月 日起施行,有效期2年。
11