税务稽查电子证据现场取证作业流程

税务稽查电子证据现场取证步骤电子证据现场取证就是在案件现场发觉、提取和封存和案件相关电子证据及其它证据。现场取证必需确保立即性、真实性、完整性和正当性，即确保现场保护立即，确保电子证据真实和完整，确保电子取证程序和过程正当。电子证据包含可用作证据计算机数据、存放媒介和电子设备。电子证据现场取证包含：①取证准备；②现场保护；③现场检验；④电子证据提取和封存。1、取证准备取证准备是指为电子取证工作做好组织、人员和设备上准备，制订周密、具体取证行动方案，严格按取证行动方案实施，以确保取证工作顺利进行。①确定周密、细致《帮助检验方案》首先电子取证人员依据检验部门检验任务要求，经过调阅被查对象相关资料，初步了解被查对象生产经营情况和财务会计制度，关键了解其信息化程度和会计电算化水平，有可能可先到企业经营所在地进行现场摸查，为确定《帮助检验方案》提供可靠依据。②落实技术检验人员职责通常情况下，检验小组应指派两名以上稽查人员负责电子证据取证工作。对重大或尤其重大案件，可由上级稽查局直接组织指挥电子证据取证工作。负责电子取证稽查人员应含有电子取证专业知识和技能，能够熟练地操作计算机设备，熟悉会计电算化软件基础原理和操作步骤。在缺乏电子取证技术人员或对电子取证技术要求较高情况下，可临时聘用税务局内部信息技术人员或外部技术教授进行现场指导。③准备取证设备检验小组应依据实际需要配置足够数量笔记本电脑、移动存放设备、网络连接线、光盘刻录机、可刻录光盘、封存包装物等电子取证装备。含有条件检验小组还应携带摄影机和相机，对现场情况和现场检验、提取电子数据、封存物品文件关键步骤进行录像和拍照，并将录像带和照片编号封存。④分配工作任务，明确工作关键对每个检验人员进行明确分工和落实检验关键，每个检验人员依据工作布署，掌握自己关键监控检验步骤和检验工作。2、现场保护现场保护目标是预防电子数据被删除、修改或转移，确保电子证据完整性和真实性。①抵达检验现场后，电子取证人员应立即要求现场人员停止操作计算机，关键对财务部门主管、会计、出纳使用计算机和数据库服务器实施监控。②要预防现场人员将笔记本电脑、移动硬盘、U盘、软盘等可作移动存放用途设备带离现场。对正在使用移动存放设备，要求停止使用并保护好其中存放电子数据。③经过现场问询、观察网线部署、计算机网络设置和已安装程序等方法判定企业网络运行方法，关键查找数据库服务器，如发觉要求立即断开网络连接，并用查账软件进行数据抽取。对因正常生产经营需要确实不能断开网络连接服务器则需实时监控网络状态和其中存放电子数据，预防企业人员从用户端进行数据删除、修改和转移操作。3、现场检验现场检验是指在检验现场实施电子数据检验，以发觉现场存留和案件相关电子证据和其它相关证据。①电子数据现场检验关键是通技术手段对存放在被查对象计算机内Office、WPS等办公软件文档，和管理信息系统、会计电算化软件等存放业务数据和财务数据进行检验，从中发觉有价值电子数据。②稽查人员向被查对象出示《税务检验通知书》并由企业签收《送达回证》后，电子取证人员才能对被查对象电子数据实施现场检验。③电子数据现场检验必需有被查对象人员在场并取得被查对象技术人员帮助。④对放置在被查对象生产经营场所计算机、存放媒介和电子设备，稽查人员有权要求进行检验。被查对象无正当理由拒绝接收检验，可按《征管法》第七十条相关要求处理。⑤稽查人员进入被查对象计算机系统进行检验时，有责任确保被查对象计算机系统安全性，并保守被查对象商业秘密。⑥稽查人员进入被查对象计算机系统进行检验过程中，要预防对被检对象计算机硬盘进行写操作。若确需进行写操作，须由被查对象工作人员帮助进行。⑦对现场检验关键步骤，尤其是包含到数据格式转换和统计分析等加工过程，应录像并立即统计在《现场检验笔录》中。4、电子证据提取和封存①对可作为证据使用电子数据、存放媒介和电子设备应该在现场提取和封存。②电子证据提取和封存过程必需有被查对象财务责任人在场并当场进行确定。③标准上提取原始电子数据用作电子证据，原始数据确需转换后方可进行分析，应由被查对象技术人员进行转换并署名确定。提取原始电子数据在现场立即进行封存，以作为后续检验立案电子证据。④对于封存电子数据,应该在封存前现场制作备份。对于封存其它电子证据，尽可能在封存前现场制作备份，方便检验人员后续分析。⑤对在检验中发觉对案件性质有重大影响电子数据可在现场直接打印成纸质文件，由被查对象责任人署名并加盖被查对象公章后封存。⑥若被查对象电子数据庞大、不可能在现场打印情况下，如会计电算化软件和管理信息系统中包含数据库文件等，应分年度或分多个系统导出数据到存放介质，可采取直接复制数据到光盘或其它移动存贮设备形式封存（最好复制到多个存放媒介和电子设备中）。复制时一定要存放双备份，其中一份由被查对象当事人现场用信封之类物件将存有数据存放介质进行四面封签（签字盖章），在签字盖章同时，要求被查对象当事人在封装存放介质包装物件封口处标注“本包装（包装物名称）内封存存放介质（存放介质名称）所存放数据是从我单位电脑（具体电脑名称）上复制，是真实，是未经改动数据。”字样，并标注日期及签字盖章，以备以后作为诉讼证据。⑦封存电子设备和存放媒介应该确保在不解除封存状态情况下，无法使用和开启。以上操作过程提议最好当场录像，封存存放介质要求在被查对象当事人在场情况下请两名以上见证人给予证实“签封完整、是未经改动数据”，并标注日期及签字盖章，以备查验。被查对象对封存电子证据不进行确定，应该进行录像及公证。⑧封存前后应该拍摄被封存电子设备和存放媒介照片，照片应该从各个角度反应被封存电子设备和存放媒介封存前后情况。企业自行在封条上注明封存电子证据清单，确保数据真实性，由被查对象技术人员、责任人在封条右下角署名，并在封条右下角和骑缝处加盖被查对象公章。⑨封存电子证据完成，应该立即制作《电子取证工作统计》。（《电子取证工作统计》由《现场检验笔录》、《封存电子证据清单》、《电子取证照片清单》等内容组成）⑩将加封和未加封备份存放介质全部带回税务局后，先将封存存放介质归档保留，即时填写《电子取证封存数据移交台帐》交由检