《市场监督管理行政执法电子数据取证暂行规定》（国市监稽规〔2024〕4号）详细解读

《市场监督管理行政执法电子数据取证暂行规定》（国市监稽规〔2024〕4号）详细解读目录CATALOGUE第一章总则第一条第二条第三条第四条第五条第二章电子数据取证一般规定第六条第七条第八条目录CATALOGUE第九条第十条第十一条第十二条第十三条第三章查封、扣押原始存储介质第十四条第十五条第十六条第十七条目录CATALOGUE第十八条第四章现场提取电子数据第十九条第二十条第二十一条第二十二条第二十三条第五章网络在线提取电子数据第二十四条第二十五条第二十六条第二十七条目录CATALOGUE第六章电子数据的检查分析第二十八条第二十九条第三十条第七章电子数据证据的存储第三十一条第三十二条第三十三条第八章附则条第三十五条第三十六条PART01第一条为了规范市场监督管理行政执法电子数据取证工作，提升执法人员电子数据取证能力，提高行政执法效能，根据《中华人民共和国行政处罚法》《中华人民共和国行政强制法》《市场监督管理行政处罚程序规定》等有关规定,制定本规定。电子数据取证不规范、不合法的问题逐渐暴露，亟需制定相关规定进行规范。为了提升执法人员电子数据取证能力，提高行政执法效能，有必要制定本规定。随着信息技术的快速发展，电子数据在行政执法中的作用日益凸显。立法背景010203规范市场监督管理行政执法电子数据取证工作，确保取证的合法性、公正性和有效性。提升执法人员电子数据取证能力，加强执法队伍建设。提高行政执法效能，维护社会经济秩序和公平竞争环境。立法目的法律依据本规定依据《中华人民共和国行政处罚法》《中华人民共和国行政强制法》《市场监督管理行政处罚程序规定》等有关规定制定。这些法律法规为市场监督管理行政执法提供了法律基础和保障，本规定是在其基础上对电子数据取证工作进行细化和规范。PART02第二条市场监督管理部门及其执法人员在行政执法过程中围绕电子数据的收集提取、查封扣押、检查分析、证据存储等活动，适用本规定。收集提取范围在收集提取电子数据时，应明确收集提取的范围，避免侵犯当事人的合法权益。收集提取原则市场监督管理部门在收集提取电子数据时，应遵循合法性、正当性、必要性和关联性原则，确保电子数据的真实性和完整性。收集提取方法执法人员应根据电子数据的不同类型和存储介质，采取适当的收集提取方法，如现场提取、网络在线提取等，并记录收集提取过程。电子数据的收集提取查封扣押条件市场监督管理部门在行政执法过程中，发现与案件有关的电子数据存储介质，可以依法进行查封扣押。查封扣押程序执法人员应制作查封扣押决定书和清单，并向当事人交付。同时，应妥善保管查封扣押的电子数据存储介质，确保其完整性和安全性。电子数据的查封扣押检查分析主体市场监督管理部门可以委托具有相应资质的机构对电子数据进行检查分析，或者由执法人员按照相关规定自行进行检查分析。电子数据的检查分析检查分析过程检查分析过程中，应遵循科学、客观、公正的原则，采用符合国家标准或者行业标准的技术方法和工具，确保检查分析结果的准确性和可靠性。检查分析结果检查分析完成后，应制作检查分析报告，详细记录检查分析过程、方法、结果及结论，并由检查分析人员签名或者盖章。电子数据的证据存储证据存储要求市场监督管理部门应建立电子数据证据存储管理制度，明确存储期限、存储方式、安全保障措施等要求，确保电子数据证据的真实性和完整性。证据存储介质电子数据证据应存储在符合国家标准或者行业标准的存储介质上，并采取加密、备份等安全措施，防止数据被篡改或者丢失。证据存储记录执法人员应详细记录电子数据证据的存储情况，包括存储时间、地点、人员等信息，并签名或者盖章确认。PART03第三条市场监督管理部门及其执法人员应当遵守法定程序，遵循有关技术标准，全面、客观、及时收集、提取涉案电子数据，确保电子数据的真实、合法。电子数据作为证据使用时，应当符合证据的合法性、真实性、关联性要求。依法申请与审批在进行电子数据取证前，执法人员需依法向上级主管部门提出申请，并经过审批，确保取证行为的合法性。通知与配合义务保密义务法定程序在取证过程中，应依法通知相关当事人，并要求其配合取证工作，保障取证顺利进行。执法人员需对取证过程中获知的商业秘密和个人隐私信息严格保密，防止信息泄露。在收集、提取电子数据时，应遵循国家及行业相关技术标准，确保取证过程的科学性和规范性。取证技术标准电子数据的存储和传输应符合相关技术标准，确保数据的完整性和安全性。数据存储与传输标准取证完成后，应对电子数据进行校验和鉴定，以验证数据的真实性和完整性。数据校验与鉴定技术标准遵循全面、客观、及时收集、提取涉案电子数据及时性为确保电子数据的时效性，执法人员应及时进行取证工作，防止数据被篡改或灭失。客观性在收集、提取电子数据时，应保持客观态度，不受任何主观因素影响。全面性执法人员应全面收集与案件相关的所有电子数据，不遗漏任何关键信息。数据来源验证在收集、提取电子数据时，应确保已获得合法授权，避免侵犯他人合法权益。合法授权数据完整性保护在整个取证过程中，应采取措施保护电子数据的完整性，防止数据被损坏或丢失。执法人员应验证电子数据的来源是否可靠，确保数据未被篡改或伪造。确保电子数据的真实、合法合法性要求电子数据作为证据使用时，必须符合法律规定的形式和程序要求，否则将不具有法律效力。真实性要求电子数据必须真实反映案件事实，未被篡改或伪造，才能作为有效证据使用。关联性要求电子数据应与案件事实具有直接联系，能够证明案件事实的相关情况，才能被视为有关联性的证据。电子数据作为证据使用的合法性、真实性、关联性要求PART04第四条市场监督管理部门依法向有关单位或个人收集提取电子数据，有关单位或个人应当如实提供。执法人员对履行职责过程中知悉的国家秘密、商业秘密、个人隐私应当依法保密。依法收集市场监督管理部门在调查过程中，有权依法向相关单位或个人收集提取电子数据，这是执法活动中的重要环节。如实提供相关单位或个人有义务如实提供所需的电子数据，确保数据的真实性和完整性，不得隐瞒、伪造或篡改。数据范围电子数据包括但不限于电子邮件、聊天记录、交易记录、系统日志等，这些数据对于调查取证至关重要。020301电子数据的收集与提供执法人员的保密义务执法人员在履行职责过程中，对于知悉的国家秘密、商业秘密和个人隐私，必须严格保密，不得泄露给无关人员。保密责任若执法人员违反保密义务，将依法承担相应的法律责任，包括但不限于行政处分、刑事处罚等。法律后果为确保数据安全，执法人员应采取必要的技术和管理措施，如加密存储、访问控制等，防止数据泄露或被非法获取。保密措施01维护国家安全国家秘密关系到国家的安全和利益，一旦泄露可能对国家造成重大损失。保密信息的重要性02保护商业利益商业秘密是企业的核心竞争力，泄露商业秘密可能导致企业遭受重大经济损失。03尊重个人隐私个人隐私是每个人的基本权利，保护个人隐私是维护社会公平正义的重要体现。PART05第五条市场监督管理部门接收或依法调取的其他国家机关收集、提取的与案件相关的电子数据,经查证属实可以作为行政执法案件的证据使用。电子数据必须来源于合法的国家机关，如公安、法院、检察院等，确保其合法性和权威性。来源合法性市场监督管理部门需按照法定程序接收电子数据，确保数据的完整性和真实性。接收程序电子数据的来源与接收查证过程市场监督管理部门需对接收的电子数据进行严格查证，包括数据的来源、完整性、真实性等方面。属实认定经过查证，若电子数据真实、完整且与案件相关，则可以认定为属实，作为行政执法案件的证据使用。电子数据的查证与属实电子数据作为证据的使用使用限制在使用电子数据作为证据时，应遵循相关法律法规的规定，确保证据的合法性和有效性。同时，涉及个人隐私、商业秘密等敏感信息的电子数据，应依法予以保护。证据效力经查证属实的电子数据，具有与原件同等的法律效力，可以作为行政执法案件的直接证据。PART06第六条本规定所称的电子数据是指与案件相关，以数字化形式存储、处理、传输，能够证明案件事实的信息。电子数据包括但不限于下列信息、电子文件：（一）文档、图片、音视频等电子文件及其属性信息；（二）网页、博客、论坛等网络平台发布的信息；（三）用户注册信息、身份认证信息、数字签名等用户身份信息；（四）交易记录、浏览记录、操作记录等用户行为信息；（五）源代码、工具软件、运行脚本等行为工具信息；（六）系统日志、应用程序日志、安全日志等系统运行信息；（七）在各类网络应用服务中存储的与案件相关的信息文件等。包括文本文件、表格文件、演示文稿等，这些文件可能包含与案件相关的关键信息。文档文件涉及案件现场、物证、人物等的照片，为案件提供直观的证据。图片文件包括录音、录像等，能真实记录案件相关情况，提供有力的证据支持。音视频文件（一）文档、图片、音视频等电子文件及其属性信息010203网页信息涉及案件相关的新闻报道、论坛讨论、博客文章等，为案件调查提供线索和证据。社交媒体信息包括微博、微信等社交媒体平台上的发布内容，可能包含与案件相关的关键信息。（二）网页、博客、论坛等网络平台发布的信息用户在各类网络平台注册时提供的个人信息，有助于确认涉案人员的身份。用户注册信息包括身份证、护照等证件信息，以及生物识别信息等，用于验证用户身份的真实性。身份认证信息用于验证电子文件的完整性和真实性，确保电子文件在传输过程中未被篡改。数字签名（三）用户注册信息、身份认证信息、数字签名等用户身份信息浏览记录用户在网络平台上的浏览历史，可能包含与案件相关的搜索记录、访问页面等信息。操作记录用户在电子设备上的操作行为记录，如文件操作、系统设置等，有助于还原案件现场情况。交易记录涉及资金流转、商品交易等的记录，有助于追踪涉案资金流向和商品来源。（四）交易记录、浏览记录、操作记录等用户行为信息PART07第七条收集、提取电子数据，根据案情需要可以依法采取以下一种或者几种措施、方法:（一）查封、扣押或先行登记保存原始存储介质;（二）现场提取电子数据；（三）网络在线提取电子数据;（四）其他符合法律、法规、规章规定的措施、方法。查封对涉案的原始存储介质进行封存，禁止任何人对其进行修改或删除。扣押将涉案的原始存储介质带离现场，进行进一步的调查取证。先行登记保存在无法立即进行查封或扣押的情况下，对涉案的原始存储介质进行登记并妥善保存，以确保其不被破坏或篡改。（一）查封、扣押或先行登记保存原始存储介质;010203使用专业的数据提取工具，对涉案电子设备中的数据进行提取。提取过程中要确保数据的完整性和真实性，避免数据被篡改或损坏。提取完成后，要对提取的数据进行详细的记录和分析。（二）现场提取电子数据；（三）网络在线提取电子数据;提取完成后，要对数据进行加密处理并妥善保存。在线提取过程中要确保网络连接的安全性和稳定性，避免数据在传输过程中被窃取或篡改。通过网络技术手段，远程提取涉案电子设备或服务器中的数据。010203根据相关法律法规和规章的规定，还可以采取其他合法的措施和方法来收集、提取电子数据。这些措施和方法必须严格遵循法律程序，确保数据的合法性和有效性。在采取其他措施和方法时，要充分考虑到数据的保密性和安全性，避免数据泄露或被非法利用。（四）其他符合法律、法规、规章规定的措施、方法。010203PART08第八条现场收集、提取电子数据，应当由两名以上具备行政执法资格的人员进行，必要时可以指派或者聘请有专门知识的人员辅助执法人员收集、提取电子数据。执法人员要求必须具备行政执法资格，确保执法行为的合法性。执法人员数量需两名以上，以保证取证过程的公正性和客观性。““辅助人员要求在必要时，可以指派或聘请具备专门知识的人员进行辅助。辅助人员应具备相关电子数据取证的技术和知识，以确保取证过程的专业性和准确性。取证过程规范性现场收集、提取电子数据时，应严格按照规定程序进行，确保取证过程的规范性和合法性。取证过程中，应注重保护当事人的合法权益，避免侵犯其隐私权等合法权益。在收集、提取电子数据时，应采取必要的技术手段，确保电子数据的安全性和完整性。对收集、提取的电子数据应进行妥善保存和管理，防止数据丢失或被篡改。电子数据的安全性和完整性PART09第九条市场监督管理部门可以利用互联网信息系统或者设备收集、固定电子数据。用来收集、固定电子数据的互联网信息系统或者设备应当符合相关规定，并记录使用的系统、设备、软件的名称和版本号。合法合规性市场监督管理部门在收集、固定电子数据时，必须确保所使用的互联网信息系统或设备符合相关法律法规的规定。记录要求互联网信息系统或设备的使用在使用过程中，应详细记录所使用的系统、设备、软件的名称和版本号，以确保数据的可追溯性和完整性。0102电子数据的收集与固定01市场监督管理部门可以从各类互联网信息系统中收集电子数据，如企业官网、电商平台等。收集的电子数据可以包括但不限于交易记录、用户评价、商品信息、聊天记录等。为确保电子数据的真实性和完整性，市场监督管理部门应采取适当的技术手段对收集到的电子数据进行固定，如使用哈希值校验、数字签名等技术。0203数据来源数据类型固定方式VS在收集、固定电子数据过程中，市场监督管理部门应采取必要的安全措施，确保数据不被篡改、泄露或非法获取。保密义务涉及商业秘密或个人隐私的电子数据，市场监督管理部门应严格履行保密义务，避免数据泄露给无关人员或机构。数据安全安全性与保密性PART10第十条执法人员提取电子数据时，应当制作笔录，由执法人员、电子数据持有人（提供人）签名或者盖章。电子数据持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，执法人员应当在笔录中注明情况并采取录音、录像等方式记录，必要时可以邀请见证人现场见证。笔录应详细记录提取电子数据的过程，包括时间、地点、执法人员姓名、电子数据持有人（提供人）信息、提取的电子数据类型及数量等。笔录应由执法人员和电子数据持有人（提供人）共同签名或盖章，以确保记录的真实性和准确性。笔录制作要求若电子数据持有人（提供人）无法签名、盖章或拒绝签名、盖章，执法人员需在笔录中明确注明，并采取相应的记录措施。电子数据持有人（提供人）无法签名、盖章的处理方式当电子数据持有人（提供人）因特殊原因无法签名或盖章时，执法人员应在笔录中详细注明原因，如身体原因、不在现场等。在此情况下，执法人员需采取录音、录像等方式，对提取电子数据的过程进行全程记录，以确保过程的透明度和公正性。123若电子数据持有人（提供人）拒绝签名或盖章，执法人员应在笔录中明确记录其拒绝行为，并注明拒绝的原因（如果提供的话）。执法人员同样需采取录音、录像等方式记录提取过程，以确保在争议情况下有充分的证据支持。在必要时，执法人员可以邀请无利害关系的第三方作为见证人，现场见证提取过程，并在笔录上签名确认。电子数据持有人（提供人）拒绝签名、盖章的处理方式见证人主要用于在争议情况下提供客观、中立的证言，以增强笔录的可信度和法律效力。见证人应具备一定的专业知识和公信力，能够理解和评估提取电子数据过程的合规性和真实性。执法人员可以在提取电子数据前邀请见证人到场，或者在遇到争议时临时邀请见证人进行见证。邀请方式可以是口头或书面通知，并应明确告知见证人的权利和义务。见证人的作用和邀请方式PART11第十一条具有下列情形之一的，执法人员可以采取打印、拍照、截屏、录屏或者录像等方式固定相关电子数据:（一）无法查封、扣押原始存储介质并且无法提取电子数据的;（二）存在电子数据自毁功能或装置，需要及时固定相关证据的;（三）需要现场展示、查看相关电子数据的;（四）其他需要采取打印、拍照、截屏、录屏或者录像等方式固定相关证据的情形。具有以下情形，执法人员可采取打印、拍照等方式固定电子数据无法查封、扣押原始存储介质且无法提取电子数据时在此情况下，执法人员需要通过其他方式来固定电子数据，以确保证据的有效性。电子数据存在自毁功能或装置为避免证据丢失，执法人员需及时采取打印、拍照等方式固定相关证据。需要现场展示、查看电子数据时在某些情况下，执法人员可能需要在现场展示或查看电子数据，此时采取打印、拍照等方式可以方便地记录和展示。其他需要固定证据的情形除了上述情形外，还可能存在其他需要采取打印、拍照、截屏、录屏或录像等方式固定相关证据的情况，执法人员应根据实际情况灵活处理。固定电子数据的方式包括使用相机或手机等设备对电子数据进行拍摄，以图片形式记录。拍照通过电脑或手机截屏功能，截取电子数据的图像。截屏将电子数据以纸质形式输出，便于保存和查看。打印记录电脑或手机屏幕上的操作过程，以视频形式保存电子数据。录屏使用摄像机等设备对电子数据进行实时录制，以视频形式固定证据。录像执法人员需注意在固定电子数据时，应确保数据的真实性和完整性，避免数据被篡改或损坏。01采取的固定方式应能够清晰、准确地反映电子数据的内容，以便于后续的调查和审判工作。02在固定电子数据过程中，应遵守相关法律法规和程序规定，确保取证工作的合法性和有效性。03PART12第十二条执法人员采取打印、拍照、截屏、录屏或者录像等方式固定电子数据的，应当清晰反映电子数据的内容，并在笔录中注明采取打印、拍照、截屏、录屏或者录像等方式固定电子数据的原因，电子数据存储位置、原始存储介质特征和存放地点等情况，由执法人员、电子数据持有人（提供人）签名或者盖章。电子数据持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，执法人员应当在笔录中注明情况，并采取录音、录像等方式记录，必要时可以邀请见证人现场见证。0104020503电子数据固定方式打印拍照截屏通过电脑操作系统或专用软件截取电子数据的屏幕图像。录屏记录电子数据在一段时间内的动态变化，需保证视频连贯且清晰。录像对电子数据的操作过程进行实时录制，以展示数据的动态变化。对电子数据显示的屏幕进行拍摄，需保证照片清晰且无遮挡。将电子数据内容以纸质形式输出，确保内容清晰可见。详细描述电子数据在何种设备或系统中存储。电子数据存储位置描述存储电子数据的原始介质（如硬盘、U盘等）的特征。原始存储介质特征01020304说明为何需要采取上述方式固定电子数据。固定电子数据的原因说明原始存储介质的当前存放位置。存放地点笔录中需注明的内容签名与盖章要求执法人员、电子数据持有人（提供人）需在笔录上签名或盖章，以确认笔录内容的真实性。若电子数据持有人（提供人）无法签名、盖章或拒绝签名、盖章，执法人员需在笔录中注明情况，并采取其他方式进行记录。录音在必要时，可采取录音方式记录电子数据相关情况，以确保信息的完整性。录像如情况允许，可采取录像方式记录整个电子数据固定过程，以增强证据的可信度。其他记录方式在必要时，可以邀请见证人现场见证电子数据的固定过程，并在笔录上签名或盖章，以确保整个过程的公正性和透明度。见证人制度“PART13第十三条根据执法需要，市场监督管理部门可以委托有资质的第三方电子数据鉴定机构进行鉴定，也可以委托公证机构对电子数据取证过程进行公证。第三方电子数据鉴定机构需具备相应的专业资质和技术能力，以确保鉴定结果的准确性和可靠性。资质要求鉴定范围鉴定流程包括但不限于电子数据的真实性、完整性、同一性等方面的鉴定。应遵循科学、客观、公正的原则，按照规定的程序和方法进行鉴定，并出具书面鉴定意见。有资质的第三方电子数据鉴定机构委托公证机构对电子数据取证过程进行公证公证内容主要对电子数据取证过程的合法性、真实性和完整性进行公证，确保取证过程符合相关法律法规和技术标准。公证机构选择应选择具有公信力和专业能力的公证机构进行公证。公证效力公证机构出具的公证书具有较高的法律效力，可以作为市场监督管理部门执法的重要依据。PART14第十四条在案件查办过程中，发现与案情相关的电子数据，现场无法直接提取，应当依法查封、扣押原始存储介质，对存储介质做唯一性标识并制作笔录，记录原始存储介质查封、扣押前后的状态。01法律依据根据《市场监督管理行政执法电子数据取证暂行规定》，在案件查办过程中，当发现与案情相关的电子数据且现场无法直接提取时，执法人员有权依法查封、扣押原始存储介质。必要性查封、扣押原始存储介质是确保电子数据不被篡改或删除的重要措施，有助于保护证据的完整性和真实性。操作规范在查封、扣押过程中，执法人员需严格遵守相关法律法规，确保程序的合法性和正当性。依法查封、扣押原始存储介质0203对存储介质做唯一性标识010203标识目的为确保查封、扣押的原始存储介质在后续处理过程中能够被准确识别和追踪，需对其进行唯一性标识。标识方法可以采用贴标签、刻印编号等方式对存储介质进行唯一性标识，确保每个存储介质都有一个独特的识别码。标识管理执法人员需对标识进行妥善管理，确保标识的清晰可辨和不易脱落。笔录内容在查封、扣押原始存储介质时，执法人员需制作详细笔录，记录存储介质的品牌、型号、序列号等基本信息，以及查封、扣押前后的状态。状态记录笔录中需详细描述存储介质的外观是否完好、接口是否损坏、数据是否可读取等状态信息。笔录作用笔录是执法人员查办案件的重要证据之一，有助于后续对电子数据进行提取、分析和呈现，确保案件的顺利办理。制作笔录并记录存储介质状态010203PART15第十五条查封、扣押原始存储介质，应当依照《中华人民共和国行政强制法》规定的程序进行，并当场交付实施行政强制措施决定书和清单，写明原始存储介质名称、编号、数量、规格型号及其来源等,由执法人员、持有人（提供人）签名或者盖章。依法进行查封、扣押当场交付实施行政强制措施决定书和清单在查封、扣押原始存储介质时，需要当场向持有人（提供人）交付实施行政强制措施决定书和清单，明确告知相关措施和权利。遵循《中华人民共和国行政强制法》规定的程序在执行查封、扣押原始存储介质时，必须严格按照《中华人民共和国行政强制法》的相关规定进行，确保程序的合法性和正当性。写明原始存储介质名称、编号、数量、规格型号及其来源在清单上应详细记录被查封、扣押的原始存储介质的名称、编号、数量、规格型号以及来源等信息，以便后续管理和追溯。详细记录原始存储介质信息执法人员、持有人（提供人）签名或盖章为确保查封、扣押过程的真实性和合法性，需要执法人员和持有人（提供人）在相关文书上签名或盖章确认。这既是对双方权益的保障，也是对执法过程的监督。签名或盖章确认PART16第十六条查封、扣押原始存储介质时，对无法确定原始存储介质持有人（提供人），原始存储介质持有人（提供人）无法签名、盖章或者拒绝签名、盖章的，执法人员应当在笔录中注明情况，并采取录音、录像等方式记录，必要时可以邀请见证人现场见证。无法确定原始存储介质持有人的情况处理执法人员应尽力查找并确认原始存储介质的持有人或提供人，若无法确定，需在相关笔录中详细注明查找和确认的过程。在无法确定持有人的情况下，执法人员需采取额外的记录措施，如录音、录像等，以确保整个查封、扣押过程的透明性和公正性。原始存储介质持有人无法签名、盖章或拒绝签名、盖章的处理当原始存储介质的持有人因故无法签名或盖章时，执法人员应在笔录中详细记录原因，并尽可能获取其他形式的确认，如口头同意的录音或录像。若持有人拒绝签名或盖章，执法人员同样需要在笔录中注明，并记录下拒绝的具体原因和情况，同时采取录音、录像等方式进行记录。在某些情况下，如当事人对查封、扣押过程存在异议，或执法人员认为有必要增强过程的公正性和透明度时，可以邀请无利害关系的第三方作为见证人现场见证。见证人应对整个查封、扣押过程进行观察，并在必要时提供证言，以证明过程的合法性和公正性。同时，执法人员和见证人应在相关记录上签名确认。必要时邀请见证人现场见证的规定PART17第十七条对查封、扣押的原始存储介质，应当符合以下要求:（一）保证在不解除查封、扣押状态的情况下，无法使用或者启动原始存储介质。必要时，具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别查封、扣押;（二）查封、扣押前后应当拍摄被查封、扣押原始存储介质的照片。照片应当反映原始存储介质查封、扣押前后的状况，清晰反映封口或者张贴封条处的状况;（三）查封、扣押具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施；（四）对原始存储介质的充电线、数据线或其他必要的连接附属品一起查封、扣押。采取措施确保存储介质在查封、扣押期间处于无法使用和启动的状态。这样做可以防止证据被篡改或删除，确保电子数据的完整性和真实性。对于具备数据信息存储功能的电子设备和内部存储介质，如硬盘、存储卡等，可以分别进行查封、扣押。（一）保证在不解除查封、扣押状态的情况下，无法使用或者启动原始存储介质在查封、扣押前后，需对被查封、扣押的原始存储介质进行拍照。照片需清晰反映原始存储介质的状况，特别是封口或张贴封条处的细节。这些照片将作为重要证据，用于证明查封、扣押过程的合法性和存储介质的原始状态。（二）查封、扣押前后应当拍摄被查封、扣押原始存储介质的照片010203这些措施有助于保护电子数据的完整性和保密性。（三）查封、扣押具有无线通信功能的原始存储介质，应当采取信号屏蔽、信号阻断或者切断电源等措施对于具有无线通信功能的原始存储介质，需采取特殊措施以防止数据被远程篡改或删除。可以采取信号屏蔽、信号阻断或切断电源等方法，确保存储介质在查封、扣押期间处于安全状态。010203除了原始存储介质本身，其相关的充电线、数据线或其他必要的连接附属品也应一并查封、扣押。（四）对原始存储介质的充电线、数据线或其他必要的连接附属品一起查封、扣押这样做可以确保在需要时能够完整地提取和分析存储介质中的数据。同时，这也有助于防止相关附属品被用于非法目的，如篡改或删除数据。PART18第十八条查封、扣押原始存储介质时，可以向相关人员了解、收集并在笔录中注明以下情况:（一）原始存储介质及应用系统管理情况，网络拓扑与系统架构情况，是否由多人使用及管理，使用及管理人员的身份情况等；（二）原始存储介质及应用系统管理的用户名、密码情况;（三）原始存储介质的数据备份情况，有无加密磁盘、容器，有无自毁功能，有无其它移动存储介质，是否进行过备份，备份数据的存储位置等情况；（四）其他相关的内容。了解原始存储介质及应用系统管理情况确认原始存储介质是否由多人使用及管理，以及使用及管理人员的身份情况，这有助于后续的责任追溯和数据恢复。询问网络拓扑与系统架构情况，了解系统的整体布局和关键节点，为数据取证提供技术支持。收集原始存储介质及应用系统管理的用户名、密码情况获取管理用户名和密码，这是进入系统和获取数据的关键步骤。确保密码的复杂性和安全性，以防止数据泄露或被篡改。““询问数据备份情况，了解是否有定期备份数据的习惯，以及备份数据的存储位置和可恢复性。检查是否有其他移动存储介质，并了解是否进行过备份，以全面掌握数据的存储和流转情况。确认是否存在加密磁盘、容器等安全措施，以及是否具有自毁功能，这些都将影响数据取证的难度和安全性。探明原始存储介质的数据备份及安全情况询问并记录与原始存储介质相关的其他重要信息，如设备的购买时间、维修记录等，这些信息有助于构建完整的数据链条。对于涉及商业秘密或个人隐私的敏感信息，应依法进行保护，并确保在取证过程中不被泄露。其他相关的内容第十九条现场提取电子数据可以采取以下措施保护涉案电子设备：（一）及时将涉案人员和现场其他相关人员与电子设备分离;（二）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备;（三）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施；（四）保护电源；（五）有必要采取的其他保护措施。分离涉案人员和电子设备，可以避免人为干扰或破坏，保证取证过程的公正性和客观性。有助于保护现场秩序，确保取证工作的顺利进行。确保电子设备的安全，防止涉案人员或其他相关人员对数据进行篡改或删除。（一）及时将涉案人员和现场其他相关人员与电子设备分离010203关闭电子设备可能会导致数据丢失或损坏，特别是在设备正在运行时。保持电子设备运行状态可以确保数据的完整性和可用性，便于后续的数据提取和分析。在未明确数据安全性之前，维持设备原状是最稳妥的做法。（二）在未确定是否易丢失数据的情况下，不能关闭正在运行状态的电子设备远程控制可能会对数据造成篡改或删除，采取相应措施可以保护数据的原始性和真实性。（三）对现场计算机信息系统可能被远程控制的，应当及时采取信号屏蔽、信号阻断、断开网络连接等措施信号屏蔽、信号阻断和断开网络连接等手段可以有效防止远程控制行为的发生。这些措施还可以防止潜在的网络攻击和数据泄露风险。（四）保护电源010203电源是电子设备正常运行的基础，保护电源可以确保设备在取证过程中不会因断电而丢失数据。在取证现场，应确保电源的稳定供应，并采取措施防止电源被人为切断或损坏。对于需要长时间运行的电子设备，还应考虑配备备用电源以应对突发情况。（五）有必要采取的其他保护措施这些措施应根据具体情况灵活选择和应用，以确保取证工作的顺利进行和数据的完整性。例如，可以使用专业的数据恢复工具来防止数据被覆盖或损坏，或者使用加密技术来保护敏感数据的安全性。根据现场情况和取证需求，可能还需要采取其他保护措施来确保电子设备和数据的安全。010203第二十条现场提取电子数据，应当遵守以下规定：（一）不得将提取的数据存储在原始存储介质中；（二）不得在目标系统中安装新的应用程序。如果因为特殊原因，需要在目标系统中安装新的应用程序的，应当在笔录中记录所安装的程序及目的；（三）应当在笔录中详细、准确记录实施的操作。（一）不得将提取的数据存储在原始存储介质中；原始存储介质应作为证据原件进行封存，避免数据被覆盖或损坏。01提取的数据应存储在专门的取证设备或安全的存储介质中，以确保数据的完整性和真实性。02禁止在原始存储介质上进行任何写入操作，以防止原始数据被篡改或破坏。03安装新应用程序可能会对目标系统的原始状态造成改变，影响电子数据的真实性和完整性。若因特殊原因需要安装新应用程序，必须在笔录中详细记录安装的程序名称、版本、安装目的以及可能对数据产生的影响。（二）不得在目标系统中安装新的应用程序。在安装新应用程序前，应进行充分的测试和评估，确保其不会对目标系统和电子数据造成不良影响。123笔录应详细记录提取电子数据的过程，包括提取的时间、地点、人员、设备以及具体操作步骤等。笔录的记录应客观、真实，能够准确反映提取电子数据的全过程，以便于后续的审查和分析。在提取过程中，如有任何异常情况或问题出现，也应在笔录中进行详细记录，并提供相应的解决方案和处理结果。（三）应当在笔录中详细、准确记录实施的操作。第二十一条现场提取电子数据时，应当制作笔录并列明以下内容:（一）原始存储介质的名称、存放地点、信号开闭状况及是否采取强制措施;（二）提取的方法、过程，提取后电子数据的存储介质名称;（三）提取电子数据的名称、类别、文件格式；（四）与案件相关的电子数据证据的完整性校验值;（五）其他应当列明的事项。（一）原始存储介质的名称、存放地点、信号开闭状况及是否采取强制措施原始存储介质名称详细记录存储电子数据的设备或介质的名称，如手机、电脑硬盘、U盘等。存放地点具体描述存储介质被发现时的位置，如办公室抽屉、车内等。信号开闭状况记录存储介质在提取时的信号状态，如是否处于开机、联网等状态。是否采取强制措施说明在提取过程中是否对存储介质采取了强制措施，如封存、扣押等。详细描述采用的提取技术或工具，如使用专用软件、硬件工具等。提取方法记录提取电子数据的具体步骤和操作，确保过程的透明和可复现性。提取过程记录提取后的电子数据存储在哪个设备或介质上，以便后续分析和呈现。提取后存储介质名称（二）提取的方法、过程，提取后电子数据的存储介质名称为提取的电子数据命名，便于后续查找和引用。电子数据名称类别文件格式对电子数据进行分类，如文档、图片、视频等。记录电子数据的具体文件格式，如.txt、.jpg、.mp4等。（三）提取电子数据的名称、类别、文件格式完整性校验值通过特定算法计算得出的电子数据文件的唯一标识值，用于验证文件的完整性和未被篡改。这通常包括哈希值（如MD5、SHA-1等）或其他数字签名信息。（四）与案件相关的电子数据证据的完整性校验值“其他相关信息记录与电子数据提取相关的其他重要信息，如提取人员、时间、地点等。这些信息有助于确保提取过程的合法性和可追溯性。备注事项在笔录中添加必要的备注或说明，以解释可能的异常情况或特殊处理方式。（五）其他应当列明的事项第二十二条对提取的电子数据可以进行数据压缩，并在笔录中注明相应的方法和压缩后文件的完整性校验值。保护数据完整性通过数据压缩，可以在一定程度上减少数据在传输或存储过程中可能出现的损坏或丢失情况。减少存储空间电子数据往往包含大量的信息，进行数据压缩可以有效地减少所需的存储空间，提高存储效率。加快传输速度压缩后的数据体积更小，可以更快地通过网络进行传输，提高数据传输效率。数据压缩的必要性无损压缩是指压缩后的数据可以完全还原为原始数据，不会丢失任何信息。常见的无损压缩算法有Huffman编码、LZ77算法等。无损压缩有损压缩是指压缩过程中会丢失一些不重要的信息，以换取更高的压缩比。常见的有损压缩算法有JPEG、MP3等。在电子数据取证中，应优先考虑使用无损压缩方法，以确保数据的完整性和真实性。有损压缩数据压缩的方法和技术压缩后文件的完整性校验值校验值的应用在电子数据取证中，可以在提取电子数据后进行压缩，并计算压缩后文件的完整性校验值。这个值可以在后续的取证过程中用于验证数据的真实性和完整性，确保数据没有被篡改或损坏。同时，在笔录中注明压缩方法和完整性校验值，可以为后续的司法程序提供有力的证据支持。常见的完整性校验算法常见的完整性校验算法有MD5、SHA-1、SHA-256等。这些算法可以生成一个唯一的校验值，用于验证数据的完整性。完整性校验值的定义完整性校验值是通过特定算法对数据进行计算得到的一个值，用于验证数据的完整性。如果数据在传输或存储过程中被篡改，那么其完整性校验值也会发生变化。第二十三条在电子数据可能灭失或者以后难以取得的情况下，可以依法先行登记保存原始存储介质，并在七个工作日内及时作出处理决定。先行登记保存期间，当事人或者有关人员不得转移、变卖、毁损存储介质，不得删除、修改电子数据。电子数据可能灭失当电子数据面临被删除、篡改或损坏的风险时，为确保数据的完整性和真实性，需采取紧急措施进行保存。以后难以取得若因技术原因、人为破坏或时间推移导致电子数据无法再次获取，应先行登记保存以确保数据不丢失。先行登记保存的条件依法进行必须依照相关法律法规的规定，确保登记保存过程的合法性和有效性。七个工作日内处理登记保存的程序在先行登记保存后，相关部门应在七个工作日内对电子数据进行处理，如分析、鉴定等，并作出相应的处理决定。0102不得转移、变卖、毁损存储介质为确保电子数据的完整性和原始性，当事人或相关人员需严格遵守规定，不得对存储介质进行任何形式的转移、变卖或毁损。不得删除、修改电子数据电子数据是执法过程中的重要证据，因此必须保持其原始性和真实性。任何删除或修改电子数据的行为都是严格禁止的。保存期间的限制第二十四条对公开发布的电子数据、境内远程计算机信息系统上的电子数据，可以通过网络在线提取。对网络违法行为的技术监测记录资料，可以作为实施行政执法的电子数据证据。合法性与合规性通过网络在线提取公开发布的电子数据或境内远程计算机信息系统上的电子数据，必须遵循相关法律法规，确保取证过程的合法性与合规性。技术手段与工具数据保存与传输网络在线提取电子数据在线提取过程中，应使用合法、可靠的技术手段和工具，确保提取的电子数据真实、完整且未被篡改。提取的电子数据应妥善保存，并在传输过程中采取加密等安全措施，以防数据泄露或被非法获取。技术监测记录资料作为电子数据证据技术监测的合法性对网络违法行为进行技术监测时，应遵守相关法律法规，确保监测过程的合法性。02040301证据的关联性技术监测记录资料应与具体的行政执法案件具有关联性，能够作为证明违法事实的直接或间接证据。记录资料的完整性技术监测记录资料应详细、完整，能够真实反映网络违法行为的全部过程和细节。证据的审查与认定在行政执法过程中，应对技术监测记录资料进行严格的审查与认定，确保其真实性、合法性和关联性。第二十五条实施在线电子数据取证前，应对用来提取电子数据的计算机系统、设备的硬件、软件环境进行检测，确保完整、可靠，处于正常可运行状态。执法人员在提取电子数据过程中，对可能无法重复提取及无法复现的情形，应当全程录屏。确保计算机系统和相关设备的硬件、软件环境未被篡改或损坏，以保证提取的电子数据的真实性和完整性。完整性检测验证计算机系统和设备的稳定性和可信度，以排除可能存在的故障或错误对取证工作的影响。可靠性检测检查计算机系统和设备是否处于正常可运行状态，以确保取证过程中不会出现意外中断或数据丢失等问题。运行状态检测计算机系统、设备检测针对无法重复提取的情形在某些情况下，电子数据可能只能被提取一次，例如实时传输的数据流。在这种情况下，执法人员应当通过全程录屏的方式，记录数据提取的全过程，以确保数据的真实性和完整性。全程录屏要求针对无法复现的情形有些电子数据可能在特定条件下才能产生或存在，一旦条件改变，数据可能无法再次复现。因此，在提取这类数据时，执法人员也应当进行全程录屏，以保留数据的原始状态和提取过程。录屏内容要求全程录屏应当清晰、连续地记录执法人员提取电子数据的全过程，包括操作步骤、提取的数据内容以及可能出现的任何异常情况。这有助于在后续审查或争议解决过程中提供有力的证据支持。第二十六条在线收集、固定电子数据时，可以通过电子签名、可信时间戳、哈希值校验、区块链等证据收集、固定和防篡改的技术手段或者通过电子取证存证平台获取。必要时可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。电子签名通过电子签名技术，确保电子数据的完整性和真实性，防止数据在传输过程中被篡改。哈希值校验通过计算电子数据的哈希值，并与原始数据的哈希值进行比对，以验证数据的完整性。区块链技术利用区块链技术的去中心化、不可篡改等特点，确保电子数据的真实性和可靠性。可信时间戳利用可信时间戳技术，为电子数据提供一个精确且不可篡改的时间标记，以证明数据的存在性和完整性。在线收集、固定电子数据的手段0102030401电子签名认证证书在必要时，可以提取与电子签名相关的认证证书，以证明签名的有效性。关联性信息的收集02数字签名收集与电子数据相关的数字签名信息，用于验证数据的来源和完整性。03注册信息在需要时，可以提取与电子数据相关的注册信息，如用户名、注册时间等，以辅助证明数据的真实性和来源。第二十七条网络在线提取时应当制作笔录或证据报告，并采用截屏、录屏、录像等其中一种或几种方式记录以下信息：（一）远程计算机信息系统的访问方式；（二）提取的日期和时间；（三）提取使用的工具和方法；（四）电子数据的网络地址、存储路径或者数据提取时的进入步骤等；（五）计算完整性校验值的过程和结果；（六）其他依法应当记录的信息。在进行网络在线提取时，必须制作详细的笔录或证据报告，以记录整个提取过程和相关信息。应当制作笔录或证据报告为确保提取过程的透明性和可验证性，应采用截屏、录屏、录像等其中一种或几种方式，全面记录提取过程中的关键信息。采用截屏、录屏、录像等方式记录网络在线提取的要求需要记录的信息内容远程计算机信息系统的访问方式：记录如何访问远程计算机信息系统，包括使用的协议、登录方式等，以确保提取过程的合法性和可追溯性。提取使用的工具和方法：详细说明在提取过程中使用了哪些工具和方法，以确保提取的科学性和可靠性。计算完整性校验值的过程和结果：为确保提取的电子数据的完整性和未被篡改，需记录计算完整性校验值的过程和结果。提取的日期和时间：精确记录电子数据提取的具体日期和时间，以证明提取活动的真实性和时效性。电子数据的网络地址、存储路径或数据提取时的进入步骤：提供电子数据的具体网络地址、存储路径或数据提取时的详细进入步骤，以便后续验证和复查。其他依法应当记录的信息：根据相关法律法规的要求，记录其他必要的信息，如提取人员的身份信息、见证人的信息等。第二十八条对查封、扣押、先行登记保存的原始存储介质或者提取的电子数据,需要进一步发现和提取与案件相关的线索和证据的,可以进行电子数据检查分析并制作笔录，记录检查分析基本情况、检查过程和检查结果等内容。查封、扣押的原始存储介质这些存储介质可能包含与案件相关的重要数据，需要进行深入的检查和分析。先行登记保存的原始存储介质对于先行登记保存的存储介质，同样需要进行详细的检查，以发现更多线索。提取的电子数据除了原始存储介质，已经从相关设备中提取出的电子数据也是检查分析的重要对象。电子数据检查分析的对象电子数据检查分析的流程准备工作在进行电子数据检查分析前，需要做好充分的准备工作，包括了解案情、熟悉相关法律法规、准备必要的检查工具等。结果记录将检查分析的基本情况、检查过程和检查结果等内容详细记录下来，形成笔录。数据提取从原始存储介质或已提取的电子数据中，进一步提取与案件相关的数据。数据分析对提取的数据进行深入分析，包括数据的来源、内容、修改时间等信息，以发现更多线索和证据。包括检查的时间、地点、参与人员等基本信息。基本情况详细记录检查的具体步骤和方法，以及使用的工具和技术手段。检查过程记录通过检查分析发现的与案件相关的线索和证据，以及它们的具体内容和重要性。检查结果笔录的内容要求010203进行电子数据检查分析时，必须遵守相关法律法规和程序规定，确保取证过程的合法性和有效性。合法合规注意事项在检查分析过程中，要确保数据的安全性和完整性，防止数据被篡改或损坏。数据安全对于涉及个人隐私或商业机密的数据，要严格遵守保密规定，确保相关信息不被泄露。保密性第二十九条电子数据的检查分析，应当由两名以上执法人员进行。必要时可以指派或者聘请有专业技术知识的人员参加。规定的必要性提高电子数据取证的专业性指派或聘请有专业技术知识的人员参加，能够提供更专业的技术支持，确保取证过程的科学性和准确性。确保电子数据取证过程的公正性由两名以上执法人员进行电子数据的检查分析，可以相互监督，防止个人主观意见的插入，保证取证过程的公正性。必须有两名以上的执法人员进行电子数据的检查分析，以确保取证过程的合法性和有效性。执法人员数量要求在必要时，可以指派或聘请具有专业技术知识的人员参加电子数据的检查分析，以提高取证的专业性和可靠性。专业技术人员的参与规定的实施要点该规定明确了电子数据取证过程中执法人员和技术人员的参与要求，进一步规范了取证流程，提高了取证质量。规范电子数据取证流程通过规范电子数据取证过程，可以更有效地打击市场违法行为，维护市场秩序，保护消费者权益。提升市场监管效能规定的意义第三十条检查分析电子数据应当遵循以下要求:（一）通过安全的写保护设备接入到涉案检查设备进行检查，或者先制作电子数据备份，再对备份进行检查，无法使用写保护设备且无法制作备份的，应当注明原因，并全程录像;（二）检查前应对原始存储介质及其封口或者封条处的保护措施进行核对，有必要的应在检查后及时恢复保护措施，并通过拍照、录像等方式记录核对过程;（三）检查具有无线通信功能的电子设备，应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。通过安全的写保护设备接入检查备份制作的重要性在无法直接使用写保护设备进行检查的情况下，应首先制作电子数据的备份，并对备份进行检查。这可以避免对原始数据的直接操作，从而保护数据的完整性。无法使用写保护设备且无法制作备份的处理在特殊情况下，如果无法使用写保护设备且无法制作备份，检查人员应当详细注明原因，并通过全程录像的方式记录检查过程，以确保数据的真实性和可信度。写保护设备应确保数据不被篡改在接入涉案检查设备进行检查时，必须使用能够防止数据被篡改的写保护设备，以确保电子数据的原始性和完整性。030201核对原始存储介质及其保护措施在检查前，必须对原始存储介质及其封口或封条处的保护措施进行仔细核对，以确保数据的原始状态未被破坏或篡改。恢复保护措施并记录过程在检查后，如果有必要，应及时恢复原始存储介质的保护措施，并通过拍照、录像等方式详细记录核对和恢复的过程，以便后续查证。检查前的核对与保护采取信号屏蔽等措施对于具有无线通信功能的电子设备，在检查过程中应采取信号屏蔽、信号阻断或切断电源等措施，以防止设备在检查过程中接收或发送信息，从而保护电子数据的完整性和真实性。这些措施可以有效防止外部干扰或远程操控对设备中的数据造成影响。对具有无线通信功能设备的特殊措施第三十一条电子数据证据存储应当依据《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》等法律法规规定，实施安全与保密管理。电子数据证据应存储在专用的存储设备中，以确保数据的完整性和安全性。专用存储设备应采取加密技术对存储的电子数据证据进行保护，防止数据被非法访问或篡改。加密措施应建立完善的访问控制机制，确保只有授权人员能够访问敏感的电子数据证据。访问控制存储设施的安全要求数据备份与恢复灾难恢复计划应制定灾难恢复计划，以应对可能的数据丢失或损坏情况，确保电子数据证据的完整性和可用性。定期备份为防止数据丢失，应定期对电子数据证据进行备份，并确保备份数据的可用性。保密协议涉及电子数据证据处理的人员应签署保密协议，确保不会泄露敏感信息。监控与审计应对电子数据证据的存储、访问和使用进行监控和审计，确保数据的保密性得到维护。保密管理要求在电子数据证据的存储过程中，应严格遵守《中华人民共和国保守国家秘密法》《中华人民共和国数据安全法》等相关法律法规的规定。遵守相关法律法规随着法律法规的更新和变化，应及时调整电子数据证据的存储和管理政策，以确保持续合规。及时更新政策法律法规遵循第三十二条电子数据证据存储可以采用介质存储、区块链、云存储等方式。为防止电子数据证据丢失，可以将其备份存储。介质存储010203可靠性高采用物理介质如硬盘、U盘等进行存储，数据稳定性较高，不易受到网络攻击的影响。便携性强介质存储可以方便地携带和转移，适用于需要在不同地点进行取证的情况。成本低廉与云存储和区块链相比，介质存储的成本相对较低。安全性高区块链上的每个数据块都包含时间戳和链上所有交易的历史记录，因此可以轻松地追溯电子数据证据的来源和流向。可追溯性强透明度高区块链的公开透明性使得任何人都可以查看和验证链上的数据，从而增加了电子数据证据的可信度。区块链技术具有去中心化、分布式、不可篡改等特点，能够保证电子数据证据的真实性和完整性。区块链存储存储空间大云存储可以提供海量的存储空间，适用于存储大量的电子数据证据。可扩展性好云存储可以根据需要灵活地扩展存储空间，满足不断增长的数据存储需求。易于共享和协作云存储支持多人同时访问和编辑数据，便于团队成员之间的共享和协作。030201云存储防止数据丢失备份存储可以在原始数据丢失或损坏时提供恢复手段，确保电子数据证据的安全性和完整性。提高数据可用性通过备份存储，可以在不同地点和设备上访问和使用电子数据证据，提高了数据的可用性和便捷性。应对灾难恢复在自然灾害、人为错误或恶意攻击等情况下，备份存储可以提供快速恢复数据的能力，减少损失