税务稽查电子证据现场取证流程

税务稽查电子证据现场取证流程电子证据现场取证就是在案件现场发现、提取和封存与案件相关的电子证据及其他证据。现场取证必须保证及时性、真实性、完整性和合法性，即保证现场保护及时，保证电子证据的真实和完整，保证电子取证程序和过程的合法。电子证据包括可用作证据的计算机数据、存储媒介和电子设备。电子证据现场取证包括：①取证准备；②现场保护；③现场检查；④电子证据的提取和封存。1、取证准备取证准备是指为电子取证工作做好组织、人员和设备上的准备，制定周密、详细的取证行动方案，严格按取证行动方案执行，以确保取证工作的顺利进行。①拟定周密、细致的《协助检查方案》首先电子取证人员根据检查部门检查任务的要求，通过调阅被查对象的相关资料，初步了解被查对象的生产经营状况和财务会计制度，重点了解其信息化程度和会计电算化水平，有可能可先到企业经营所在地进行现场摸查，为拟定《协助检查方案》提供可靠依据。②落实技术检查人员职责一般情况下，检查小组应指派两名以上稽查人员负责电子证据取证工作。对重大或者特别重大的案件，可由上级稽查局直接组织指挥电子证据取证工作。负责电子取证的稽查人员应具备电子取证的专业知识和技能，能够熟练地操作计算机设备，熟悉会计电算化软件的基本原理和操作流程。在缺乏电子取证技术人员或者对电子取证技术要求较高的情况下，可临时聘请税务局内部信息技术人员或外部技术专家进行现场指导。③准备取证设备检查小组应根据实际需要配备足够数量的笔记本电脑、移动存储设备、网络连接线、光盘刻录机、可刻录光盘、封存包装物等电子取证装备。具备条件的检查小组还应携带摄影机和相机，对现场状况以及现场检查、提取电子数据、封存物品文件的关键步骤进行录像和拍照，并将录像带和照片编号封存。④分配工作任务，明确工作重点对每个检查人员进行明确分工和落实检查重点，每个检查人员根据工作部署，掌握自己重点监控的检查环节和检查工作。2、现场保护现场保护的目的是防止电子数据被删除、修改或转移，保证电子证据的完整性和真实性。①到达检查现场后，电子取证人员应立即要求现场人员停止操作计算机，重点对财务部门主管、会计、出纳使用的计算机和数据库服务器实施监控。②要防止现场人员将笔记本电脑、移动硬盘、U盘、软盘等可作⑤对在检查中发现的对案件性质有重大影响的电子数据可在现场直接打印成纸质文件，由被查对象负责人签名并加盖被查对象公章后封存。⑥若被查对象电子数据庞大、不可能在现场打印的情况下，如会计电算化软件和管理信息系统中包含的数据库文件等，应分年度或分多个系统导出数据到存储介质，可采取直接复制数据到光盘或其他移动存贮设备的形式封存（最好复制到多个存储媒介和电子设备中）。复制时一定要存储双备份，其中一份由被查对象的当事人现场用信封之类的物件将存有数据的存储介质进行四周封签（签字盖章），在签字盖章的同时，要求被查对象的当事人在封装存储介质的包装物件的封口处标注“本包装（包装物名称）内封存的存储介质（存储介质名称）所存储的数据是从我单位电脑（具体电脑名称）上复制的，是真实的，是未经改动的数据。”的字样，并标注日期及签字盖章，以备以后作为诉讼的证据。⑦封存的电子设备和存储媒介应当保证在不解除封存状态的情况下，无法使用和启动。以上操作过程建议最好当场录像，封存的存储介质要求在被查对象的当事人在场的情况下请两名以上的见证人予以证明“签封完整、是未经改动的数据”，并标注日期及签字盖章，以备查验。被查对象对封存电子证据不进行确认的，应当进行录像及公证。⑧封存前后应当拍摄被封存电子设备和存储媒介的照片，照片应当从各个角度反映被封存电子设备和存储媒介封存前后的状况。企业自行在封条上注明封存电子证据清单，保证数据的真实性，由被查对象技术人员、负责人在封条右下角签名，并在封条右下角和骑缝处加盖被查对象公章。⑨封存电子证据完毕，应该及时制作《电子取证工作记录》。（《电子取证工作记录》由《现场检查笔录》、《封存电子证据清单》、《电子取证照片清单》等内容组成）⑩将加封和未加封备份的存储介质都带回税务局后，先将封存的存储介质归档保存，即时填写《电子取证封存数据移交台帐》交由检查部门存档保存，待检查结案后，检查部门一并移交审理部门，根据税务局声像档案管理和机要保密工作