远程检查+现场检查+鉴定存证
【网络违法行为的证据固定及效力探讨①】网页证据的“三维取证法”

发布时间： 2018-08-15 10:36:53   |  来源： 中国医药报   |  责任编辑： 张丰

网络监管，特别是对食药领域的网络违法行为监管，很多时候都需要对网页数据进行取证。而网页与文档、照片、录像、录音、聊天记录等不同，文档类证据的特点是“原始数据保存在当事人处”，而网页证据的特点是“原始数据由第三方留存”（网页内容的原始数据由当事人委托第三方留存），当事人可随时对数据进行修改或删除，所以，网页取证必须在第一时间进行。在现场检查时，执法人员可以对机房数据先行登记保存，在服务器中取得原始证据。但若服务器在外地甚至境外，此时，就需要有技巧地对网页进行取证。

法律认可的网页取证方式

公证到公证部门办理公证，公证部门会根据执法人员的描述，在专用的计算机中进行情景再现，公证内容包括网页抓图与全部操作细节。例如，搜索时使用了哪些关键字。除了纸质证明、页面抓图，最好让公证人员提供一份操作过程的录像。

鉴定可委托专业的网页存证数据鉴定机构，其具有专业的数据采集技术。需要注意的是，此类鉴定机构必须具备司法机构颁发的电子数据鉴定资质。

时间戳取证对于电子证据来说，数据产生的时间很重要，数据的真实性很多时候取决于能否证明证据的原始时间。时间戳取证，实际上是采用传统网页取证+时间戳认证的方式对网页进行取证，数据+时间戳认证=证明该时间点产生的可信数据。

远程检查+现场检查双重取证执法机关在进行案件外围线索搜集时，对当事人网页数据进行远程检查；在现场检查时，应再次在当事人或见证人的配合下，使用当事人电脑对其远程网页数据进行现场检查。

网页证据“三维取证”方法

笔者建议，使用“远程检查+现场检查+鉴定存证”的“三维取证”方式进行网页取证，形成网页证据完整证据链。发布涉嫌违法的网页信息，除了认定行为事实外，其行为造成的影响也是一个重要的评判标准。如果只进行一次取证，复议或者开庭时，当事人会删改网页或辩称已经采取了积极有效的补救措施，而三维取证可以有力反驳当事人的说辞。同时，三维取证也是连续取证的过程，连续取证可以有力反驳当事人以“数据错误”为借口进行辩驳。此外，信息在互联网的扩散是不可逆的，扩散趋势也是证明违法行为影响的重要指标，每一次的取证，都会得到比前一次更大影响范围的证明。

远程检查取证可由两名以上执法人员根据线索对当事人网页进行取证，制定《远程检查记录》和《远程检查证据清单》。

现场检查取证可由两名以上执法人员在现场要求当事人或者见证人在场见证，使用当事人电脑浏览当事人网页进行取证，制定《现场检查取证笔录》和《固定证据清单》。从法理上讲，现场获取的证据证明效力较强。

鉴定存证下载具备司法鉴定资质的机构开发的存证软件，如“存证云”或“安存”等，此类存证工具一般存证都不需要费用，只有出证才需付费。存证时，软件会提供存证凭证。建议执法人员在执法期间分多个时间段对当事人网页进行存证，需要时可以随时选取其中一两个时间段留存的网页数据进行验证出证，随时还原选定时间点的违法网页页面。

网页取证步骤

第一，在电脑上运行屏幕录像软件开始录屏，同时使用外置摄像机设备（推荐使用执法记录仪）对整个操作过程进行录像。

第二，到国家授时中心（或百度搜索北京时间）查看标准时间，将电脑时间和录像机时间调整准确。

第三，对电脑安全性及操作环境进行清洁性检查：

使用杀毒软件进行全盘查杀，以保证取证电脑未受病毒和木马感染入侵；

打开任务管理器，查看程序与进程，以保证取证电脑未装后门程序；

在IE浏览器Internet选项下的“常规”选项中选择删除“浏览历史记录”并删除默认网址，输入“about:blank”，在“连接”选项中点击“局域网”设置，以保证取证电脑没有连接网络代理；

用记事本程序打开检查取证电脑hosts文件，以保证取证电脑未经人为篡改系统、未被连接到虚拟网站；

在cmd命令窗口输入“ipconfig/all”查看本地电脑IP地址，以保证取证电脑接入互联网的真实性；

在命令窗口输入“ping www.***.com” （***指被取证的网站网址，下同），以确认目标页面IP地址，保证接入网站的真实性；

在命令窗口输入“tracert ***.com”，以确认连接到目标页面网络服务器的路径，保证接入网站的真实性。

第四，通过百度搜索、淘宝或京东高级搜索等进入要取证的网页或网店，查看网站ICP备案等信息。以此种方法证明该网页已自动被各类搜索引擎抓取记录，从而能够为消费者所接触。

第五，打开IE浏览器，输入被取证网站网址。在对网页内容进行取证的过程中，应将网页页面文件及页面截屏进行保存。网页文件保存方法为点击IE菜单栏下“文件”选项，然后选“另存为”，即可将网页（.mht）保存在本机电脑上。页面截屏保存方法是使用计算机键盘中自带的“Prt Sc”屏幕截屏功能或者专门的屏幕截屏软件，对计算机屏幕中打开的网页显示界面进行截图，保存成图片文档格式。截屏时，不仅要注意对存在涉嫌违法信息内容的部分界面进行截屏，还要对其他相关联界面进行截屏，以保证证据信息的完整性和连贯性，综合反映所使用的网页浏览器、网页网址、涉嫌违法信息在网页中的分布、操作时间等信息。

第六，在有些网页被设置不能保存网页页面文件时，可按以下方法取证：在浏览器中选择“打印网页”，将目标打印机更改为“另存为PDF”，然后将网页保存为PDF格式。

第七，取证完毕后，应及时将取证的电子数据证据内容刻录在CD-R型或DVD-R型光盘上。必要时，还需要对源文件和刻录盘上复制文件进行完整性校验值检验，确保完整一致性。

第八，光盘刻录后应即时密封，封存袋上应注明数据来源、取证人员、证明对象、取证时间等信息，并标明“与原始数据一致”等字样，同时由执法人员和当事人或者见证人签名确认。

在实际办案中，执法人员还会遇到对电子邮件、聊天软件聊天记录、在线财务软件现金流记录等其他电子数据进行取证的情况，其取证方法与网页取证基本一致。同样可将获取的证据文件包加密上传至第三方存证平台留存，即采用“远程检查+现场检查+鉴定存证”三维取证方法进行证据固定，形成完整的电子数据证据链。（作者单位：福建省工商行政管理局 王粟洋）