电子数据证据取证工作的指导意见

1、国家工商行政管理总局文件工商市字2011248号关于工商行政管理机关电子数据证据取证工作的指导意见各省、自治区、直辖市及计划单列市、副省级市工商行 政管理局、市场监督管理局：为规范工商行政管理机关电子数据证据取证工作，加强 网络商品交易及有关服务违法行为查处工作，根据中华人 民共和国行政诉讼法、中华人民共和国电子签名法、 最高人民法院关于行政诉讼证据若干问题的规定以及 工商行政管理机关行政处罚程序规定，现就工商行政管 理机关电子数据证据（以下简称电子证据）取证工作提出如 下指导意见：一、电子证据取证是指工商行政管理执法人员在查处网 络商品交易及有关服务违法行为时，运用技术手段收集、调 取违法行

2、为的电子数据证明材料或者与违法行为有关的其 他电子数据材料。二、本意见所称电子证据是指以电子数据的形式存在于 计算机存储器或外部存储介质中，能够证明案件真实情况的 电子数据证明材料或与案件有关的其他电子数据材料。三、电子证据取证应当严格遵守国家法律、法规、规章 的有关规定，除与案件有关联的电子证据外，不得随意复制、 泄露案件当事人储存在计算机系统中的私人材料和商业秘 密。四、电子证据取证工作任务应当至少有2名执法人员参 与进行，其中至少有1名人员应当熟练掌握计算机操作知识。五、执法人员应当收集电子证据的原始载体。收集原始 载体有困难的，可以采用以下四种方式取证，取证时应当注 明制作方法、制作时

3、间、制作人和证明对象等。（一）书式固定。对于计算机系统中的文字、符号、图 画等有证据效力的文件，可以将有关内容直接进行打印，按 书面证据进行固定。书式固定应注明证据来源并保持其完整 性。（二）拍照摄像。如果电子证据中含有动态文字、图像、 声音、视频或者需要专门软件才能显示的内容，可以采用拍 照、录音或摄像方法，将其转化为视听资料证据。（三）拷贝复制。执法人员可以将涉嫌违法的计算机文 件拷贝到U盘或刻录到光盘等计算机存储设备，也可以对整 个硬盘进行镜像备份。在复制之前，应当检验确认所准备的 计算机存储设备完好且没有数据。在复制之后，应当及时检 查复制的质量，防止因保存方式不当等导致复制不成功或被

4、 病毒感染，同时要现场封存好复制件。案件当事人拒绝对打印的相关书证和转化的视听证据 进行核对确认，执法人员应当注明原因，必要时可邀请与案 件无关的第三方人员进行见证。（四）委托分析。对于较为复杂的电子证据或者遇到数 据被删除、篡改等执法人员难以解决的情况，可以委托具有 资质的第三方电子证据鉴定机构或司法部门进行检验分析。委托专业机构或司法部门分析时，执法人员应填写委托 书，同时提交封存的计算机存储设备或相关设备清单。专业 机构按规定程序和要求分析设备中包含的电子数据，提取与案件相关的电子证据，并制作鉴定结论。六、在计算机终端设备中进行电子证据取证时，应当了 解掌握提供证据单位的计算机的密码设置

5、、应用软件安装、 资料存放位置等情况。七、在网络交易平台中进行电子证据取证时，按照网 络商品交易有及有关服务行为管理暂行办法、互联网信 息服务管理办法有关规定，网络服务经营者应提供有关数 据，并在输出的电子证据书件上加盖公章予以确认。八、工商行政管理机关查处违法案件涉及电子证据时， 执法人员在案件现场应制作现场检查记录，现场检查记录应 客观、详细、真实地记录计算机系统中显示与违法事实相关 的内容和储存位置。在案件调查阶段制作询问笔录中，对于现场检查记录、 打印书证、拷贝复制文件时已经取得的电子证据内容，应专 门询问案件当事人，并详细记载回答内容，使询问笔录与其 他证据相互印证。九、根据法律、法规的规定，执法人员对于专门用于违 法经营的计算机系统中发现涉及违法经营的证据材料，经报 请批准，可以直接对计算机及相关设备进行查封或扣押，防 止案件当事人损毁、破坏数据。十、对现场计算机设备实施行政强制措施进行查封时， 其查封方法应当保证在不解除查封状态的情况下，无法使用 被查封的设备。查封前后应当拍摄被