絡電子證據取證就是利用網絡獲取能夠證明案件真實情況的電子數據的過程。目前，最簡單、也是行政執法中使用最多的“網絡取證”是指對網頁證據進行自動復制、自動公證，其使用方法非常簡單。根據國家網信辦信息，2016年9月19日，全國首個互聯網數據取證公眾服務平臺正式上線（http://www.24qz.cn）。
目前已有許多具有司法效力的網絡取證產品，如：存證云、公證云、取證寶等，這里我們以聯合信任時間戳服務中心的可信時間戳取證工具為例，簡單介紹一下如何進行電腦端網絡電子證據取證。
01
電腦端網頁截屏取證
適用場景：頁面中只有圖文的電腦端網頁
步驟1.查詢網頁所有者，確定涉嫌違法行為主體。
例如：對網址為https://www.tsa.cn/html/sjcfwzx/的電腦端網頁進行取證。
首先我們打開工信部官網（https://beian.miit.gov.cn/）查詢https://www.tsa.cn/html/sjcfwzx/網站備案信息，確定其主體（如圖1所示）；
圖1
步驟2.在瀏覽器頁面輸入http://ev.tsa.cn/ 進入聯合信任電子證據服務平臺，注冊登錄系統（如圖2所示），注冊時需實名認證；
圖2
步驟3.選擇【網頁取證】，輸入需要取證的目標網址（https://www.tsa.cn/html/sjcfwzx/）、申請人、證據名稱、備注及說明信息，點擊【立即取證】按鈕，系統開始自動取證（如圖3、圖4所示）；
圖3
圖4
步驟4.等待取證結束后，點擊
先預覽證據效果，確認無誤后點擊【確認證據】，完成證據固定（如圖5所示）；
圖5
步驟5.
下載后通過Adobe Reader軟件打開后，可以看到由聯合信任頒發的可信時間戳認證證書（PDF文件），同時在PDF左側回形針圖標
下可以查看到剛才網頁取證所得到的證據文件，包括目標網站的截圖、可信時間戳tsa文件以及電子證據說明文件（如圖6所示）；
圖6
步驟6.將可信時間戳認證證書和網頁圖片打印放到卷宗，所有電子版證據文件刻錄成光盤，保存至卷宗，即完成全部電腦端網頁在線取證工作。
02
電腦端網絡錄屏取證
適用場景：頁面中含有輪播圖片、音視頻插件的電腦端網頁和需要固證網站登錄過程等。
步驟1.查詢網頁所有者，確定涉嫌違法行為主體。
例如：對網址為https://www.tsa.cn/的電腦端網頁進行取證。
首先我們打開工信部官網（https://beian.miit.gov.cn/）查詢https://www.tsa.cn/網站備案信息，確定其主體（如圖7所示）；
圖7
步驟2.在瀏覽器頁面輸入http://ev.tsa.cn/ 進入聯合信任電子證據服務平臺，注冊登錄系統，進入錄屏取證頁面，點擊【開始取證】，即可調用該公司系統的遠程桌面操作（如圖8、圖9所示）；
圖8
圖9
步驟3.利用遠程桌面上瀏覽器查找需要取證的目標網站，通過緩慢下拉方式錄制所有涉嫌違法頁面（如圖10所示）；
圖10
步驟4.點擊【結束取證】，系統會提示用戶證據文件正在處理，點擊關閉回到證據列表界面，等待證據處理（如圖11所示）;
圖11
步驟5.完成證據處理后，可以在證據列表中【下載證據】，剛才錄屏取證所得到的證據文件，包括取證視頻證據（MP4）、可信時間戳認證證書PDF文件和可信時間戳tsa文件（如圖12、圖13、圖14所示）；
圖12
圖13
圖14
步驟6.將可信時間戳認證證書打印放到卷宗，所有電子版證據文件刻錄成光盤保存至卷宗，即完成全部電腦端錄屏在線取證工作。
作者:海口市市場監管局網監科 劉亞蘭
來源：市監法規
數據不再成為“孤島”
北京市海淀區檢察院依托電子數據審查室，打造“檢察官+數據審查員”新型辦案模式，在浩如煙海的電子數據中鎖定指控犯罪的關鍵證據，不斷提升網絡犯罪案件辦理質效
通過數據審查抽絲剝繭駁斥犯罪嫌疑人的“幽靈抗辯”，為專業鑒定機構鎖定海量電子數據中的“重點鑒定范圍”，從而提高鑒定精準度和效率——北京市海淀區檢察院電子數據審查室正式投入運行后的3個月內，通過“檢察官+數據審查員”的辦案模式辦理網絡犯罪案件86件274人，審查電子數據達100余TB，涵蓋電子郵件、網絡云盤、手機通信記錄、數據庫等，電子數據審查能力和水平進一步提升。
“檢察官+數據審查員”這一辦案模式是如何從構想走向現實的，記者近日對海淀區檢察院進行了實地探訪。
搭建專業平臺
為辦理網絡犯罪案件
提供技術支持
近年來，大數據、區塊鏈、人工智能等科學技術飛速發展，數據安全、公民隱私保護等問題隨之而來，給司法辦案帶來巨大挑戰。北京市海淀區聚集著一大批知名互聯網企業、科技公司，打擊網絡科技犯罪的現實司法需求巨大。
基于此，2016年，海淀區檢察院成立辦理高科技犯罪案件的專業化辦案機構。5年后，該院成立網絡檢察辦公室，凝聚全院力量聚焦網絡空間犯罪治理。
“通過近年來的辦案實踐，我們發現網絡科技犯罪案件具有電子數據體量龐大、形式多樣、內容繁雜等特點，傳統的證據審查方式難以應對，而司法鑒定成本較高、周期較長。”網絡檢察辦公室的檢察人員表示。
問題如何解決？
海淀區檢察院選擇“小投入解決大問題”這條路子，建立電子數據審查室為疑難復雜、數據龐雜的網絡科技犯罪案件提供輔助審查與技術支持。
海淀區檢察院第二檢察部副主任、科技犯罪檢察團隊負責人張志婧告訴記者，他們在前期調研論證、正式立項后，耗時兩個月完成設備采購、搭建、運行的全部工作，將接口豐富、儲存量大、運行速度快、讀取能力強的電腦工作站作為電子數據審查平臺，并配備數據恢復，分析、取證大師等專業工具，解決海量電子數據提取難、存儲難、讀取難、分析難等問題。電子數據審查室設在檢察辦案區，方便、高效、專業的工作站成為諸多網絡犯罪案件電子數據的“打卡地”。
電子數據審查室的核心在于硬件設備，關鍵在于“軟實力”的配套提升。海淀區檢察院發揮智力資源密集的區位優勢，先后招錄多名有計算機、法學專業復合背景的人才，目前已經指派三名具有計算機專業知識背景的檢察人員擔任數據審查員，并吸收本院具有鑒定資質的專業人員參加，在不脫離辦案崗位的前提下，對審查室日常運行進行管理并負責電子數據審查分析。
從1000萬條聊天記錄中
精準鎖定關鍵證據
“那不是我開賭場收的錢，是我的合法收入，一部分是我開砂場掙的，這砂場沒執照，一部分是我開足療按摩店掙的，一部分是我老婆在西安開鞋店的收入。”2019年，鄭某等8人開發運營了一款披著普通聊天軟件外衣、名為“紅貓”的網絡賭博手機軟件，后被舉報抓獲。2020年3月19日，公安機關以開設賭場罪向檢察機關移送審查起訴，提訊時，鄭某向承辦檢察官李鵬辯解道。
回到海淀區檢察院的電子數據審查室后，李鵬和數據審查員郭樹正、楊程討論起鄭某的辯解。“你看這是‘紅貓’后臺的數據庫，我們篩掉了鄭某他們自己設置的虛擬參賭‘機器人’，真實參賭人員在開始運營兩個月內就達到300多人，他如果全面運作賭場，很難有精力再去做其他生意。”數據審查員展示后臺數據情況，“所有的證據很可能都在涉案的電腦、手機中，電子數據想完全銷毀很不現實，我們需要再仔細審查。”數據審查員邊說邊與李鵬商定審查方案。
辦案過程中，海淀區檢察院科技犯罪檢察團隊指派數據審查員加入辦案組提供技術支持。其間，數據審查員對依法扣押的30部電子設備進行重點篩選，以相關字段作為關鍵詞，對1000萬條聊天記錄數據通過取證工具檢索分析，并同檢察官一起審查。最終，電子數據“告訴”檢察官，鄭某提到的砂場早在運營賭場前已關閉，足療按摩店是他經常光顧消費的場所，而鞋店則由鄭某妻子經營，二人財務分離，妻子的錢不會轉給鄭某及其關聯賬戶。
此外，數據審查員還在電子數據中找到多個之前未掌握的鄭某等人用于接收賭資的銀行資金賬戶，檢察官立即會同公安機關向相關銀行調取交易流水明細，并對新發現的涉案資金賬戶進行凍結。之后檢察官和數據審查員結合電子數據，對涉案賬戶和銀行流水梳理分析，最終認定鄭某等人非法獲利1600余萬元。
在固定電子數據后，檢察官向鄭某適度開示電子數據，面對確實充分的證據，鄭某等人放棄了詭辯，自愿簽署認罪認罰具結書。2020年9月22日，海淀區檢察院以開設賭場罪向法院提起公訴。今年1月19日，海淀區法院以開設賭場罪判處鄭某等人二年至八年不等的有期徒刑，并處罰金2萬元至20萬元不等。
“這是數據審查室所參與辦理眾多案件中的一件普通案件，依靠電子數據審查，我們已經突破十余個‘零口供’案件。”海淀區檢察院第二檢察部主任許丹介紹，數據審查員的職能主要有三項：提供技術審查意見、協助制定補充偵查方案、協助開展自行補充偵查。數據審查員也是一線的辦案人員，許丹坦言，以電子數據審查室為依托，打造“檢察官+數據審查員”的辦案模式，能夠充分發揮專業優勢，推動檢察辦案與檢察技術有效融合，實現對電子數據的深度挖掘和高效利用，優勢互補。
實現數據審查和司法鑒定
雙向銜接
2018年6月4日，某知名互聯網公司發現財務系統服務器應用程序及數據被刪除，刪除內容大小為9TB。正是這消失的9TB數據，導致公司財務系統全面癱瘓。公司立即約談可以登錄財務系統并執行有關操作的5名員工，其中4人均向公司提供了工作電腦的開機賬號及密碼，自愿接受檢查。唯有員工韓某拒絕向公司提供開機密碼。公司報警后，韓某以隱私為由拒絕向公安機關提供開機密碼。
偵查前期，針對韓某電腦的司法鑒定一無所獲。案件移送審查起訴后，檢察官掌握大量間接證據并查實后，申請數據審查員第一時間介入案件。其間，海淀區檢察院的數據審查員建議鑒定機構針對該設備制定技術破解方案，鑒定機構依照上述方案順利破解了設備，獲得了電腦硬盤中的鏡像數據。數據審查員從海量數據中檢索出韓某執行的刪除命令、作案IP地址、網卡地址等關鍵證據，這些成為公訴機關指控犯罪的有力依據。2020年10月30日，二次開庭時，海淀區檢察院向法庭出示了該份鑒定意見，并詳細梳理了相關證據材料。最終，法院全部采納檢察機關提出的公訴意見，以破壞計算機信息系統罪判處韓某有期徒刑七年。
“如果將海量電子數據批量送鑒，司法鑒定往往周期較長。如何解決數據審查與司法鑒定有效銜接的問題，對于提升辦案質效非常關鍵。”許丹告訴記者，電子數據的審查往往以司法鑒定意見呈現，“檢察官+數據審查員”的辦案模式構建后，他們發現在銜接配合司法鑒定方面，檢察機關大有可為。
“我們首先需要厘清電子數據審查室和司法鑒定機構之間的職責定位，做到配合協作但不越位。”許丹介紹，海淀區檢察院探索實行“數據審查與司法鑒定雙向銜接”機制，由數據審查員對海量電子數據進行初步篩查后，確定是否委托鑒定以及鑒定范圍、事項等，同時對鑒定意見進行復核，這是“雙向銜接”機制中數據審查員的兩大優勢。
數據審查員的優勢之一，是輔助篩選鑒定范圍。在案電子數據通常數量龐大，體量最高達數十TB。數據審查員對雜亂無序的電子數據進行審查后，能夠縮小檢材范圍，精準提出司法鑒定需求，極大提升司法鑒定的效率。“比如一起非法吸收公眾存款案中，我們經過初步篩查，引導鑒定機構從50余部手機、90余塊硬盤、谷歌服務器數據庫共3TB的數據中，選取涉案電子數據60GB進行重點鑒定，有效提高了鑒定針對性。”許丹介紹，目前該院通過數據審查員輔助篩選鑒定范圍的方式進行送鑒的案件已有10件54人。
數據審查員的優勢之二，是復核鑒定內容。該院在辦理一起侵犯公民個人信息案時，數據審查員發現犯罪嫌疑人非法獲取的公民個人信息在數據庫中以未加密的明文形式存在，而鑒定機構提取鑒定的則是加密并解密后的公民個人信息，兩份數據存在實質性矛盾。經溝通，發現鑒定機構并未對明文的公民個人信息進行鑒定，對此檢察機關要求對此情況進行補充鑒定，增加認定了指控的犯罪事實。數據審查員對司法鑒定意見進行復核，及時要求鑒定機構重新鑒定、補充鑒定等，進一步提高鑒定意見的準確性。
“我們也明顯感到海淀區檢察院在此方面專業性的進一步提升。通過這種機制，我們的鑒定方向更加明確，效率也更高了。”談到“數據審查與司法鑒定雙向銜接”機制所帶來的變化，中海義信司法鑒定人員表示了認可。
出臺工作規程
規范電子數據審查室運行
為了使電子數據審查室運行更加規范，海淀區檢察院配套制定了《電子數據審查室工作規程》（以下簡稱《規程》）和工作臺賬，明確電子數據審查室的職能定位和操作指引。
海淀區檢察院副檢察長杜邈告訴記者，電子數據審查室成立之初，該院就將其定位為“輔助審查平臺”，它不屬于司法鑒定機構，不承擔鑒定職能，電子取證工作原則上仍由公安機關或鑒定機構等單位負責。此外，雖然實行“檢察官+數據審查員”辦案模式，但需明確數據審查員的“輔助”特性，審查員借助專業知識和技術設備，對在案電子數據進行分析、研判，為辦理網絡犯罪案件提供專業支持，而證據采信、事實認定等問題最終仍由檢察官決定。《規程》同時明確，數據審查員在輔助審查過程中，也要秉持客觀公正的立場，既審查有利于指控犯罪的證據，也要高度重視審查無罪、罪輕證據，確保依法落實“少捕慎訴慎押”的刑事司法政策。
下一步，海淀區檢察院將以成立網絡檢察辦公室為契機，打造網絡科技專業品牌，著力培養兼具法律和技術復合背景的檢察人才，不斷完善“檢察官+數據審查員”辦案模式。“我們將通過不斷優化機制配套、強化智力支撐，為維護首都網絡安全、推進網絡空間治理提供更加有力的檢察保障。”杜邈說。
代表點評
全國人大代表
北京市科學技術研究院
創新發展戰略研究所所長、研究員
伊彤
身處北京，我有幸參加過海淀區檢察院舉辦的多次活動，深刻感受到在信息技術高速發展的背景下，該院把握時代發展脈動、充分挖掘技術動能，不斷以更專業的檢察發展回應人民群眾的新需求、新期待。
海淀區檢察院著眼于辦案中的電子數據問題，不斷探索海量數據與專業化審查的破解途徑。他們5年前成立了辦理高科技犯罪案件的專業化辦案部門，今年又成立了網絡檢察辦公室和電子數據審查室，這一系列舉措在辦理疑難復雜網絡犯罪案件中發揮了重要作用，在北京市乃至全國具有示范引領作用。
在科技工作領域，我們經常提到“數據孤島”。如果不能建立數據之間的有效關聯，會大大降低數據的利用價值。該院通過配置相關配備，檢察官和技術人員有機配合，有效激活了電子數據與案件事實的關聯，打破了“數據孤島”帶來的難題，對于互聯網時代的新型違法犯罪形成了強大震懾。作為一名科技工作者，我希望檢察機關不斷突破網絡犯罪案件辦理難題，更好滿足社會公眾在網絡安全、網絡生態等方面的更高需求，讓人民群眾更有獲得感、幸福感和安全感。
北京市人大代表
北京華為數字技術有限公司副總經理
華為海淀業務部總經理
朱卓
作為北京市海淀區的駐區企業，我們感受到了海淀區檢察院在打擊網絡犯罪、保護營商環境、凈化網絡空間方面的不懈努力。我曾經多次參加該院舉辦的檢務公開活動，了解到他們組建專業化辦案隊伍，打造電子數據審查室，用科技賦能檢察辦案，辦理了一批保護民營企業的典型案件，為企業營造了良好的法治環境。
一直以來，該院通過多種形式普及網絡安全知識，堅持打擊電信網絡詐騙等新型網絡違法犯罪，不斷筑牢網絡安全社會根基。我們期待海淀區檢察院為保護科創企業，凈化網絡空間作出更大的貢獻。
北京市人大代表
北京信息科技大學校長、黨委副書記
王永生
北京市海淀區檢察院始終站在打擊信息網絡犯罪、維護網絡空間安全的前沿，探索性建立了電子數據審查室，不斷探索網絡犯罪案件證據審查、認定等前沿問題，提出“檢察官+數據審查員”辦案模式，妥善解決了信息網絡犯罪中普遍存在的海量電子數據難題，在疑難復雜案件的辦理和網絡安全治理領域成績斐然，有效維護了網絡空間的清朗和安全。作為轄區高校，北京信息科技大學也是受益者。
作為以信息特色立身的高校，北京信息科技大學愿意發揮特長和優勢，與司法機關攜手，共同推動網絡空間治理，更好地服務和融入首都新發展格局，為北京“四個中心”建設貢獻力量。
（檢察日報 簡潔）
<script src="https://lf3-cdn-tos.bytescm.com/obj/cdn-static-resource/tt_player/tt.player.js?v=20160723"></script>
“麗福健”關鍵時刻可以保命？官方回應麗福健鍛煉器騙局：扣押電腦，全市排查取證。