隨著數(shù)字經(jīng)濟(jì)快速發(fā)展，電子證據(jù)已成為市場(chǎng)監(jiān)管執(zhí)法的重要依據(jù)。但是，專業(yè)的電子取證設(shè)備價(jià)格通常要幾十萬元甚至上百萬元，基層執(zhí)法單位財(cái)政難以負(fù)擔(dān)，如何在沒有專業(yè)設(shè)備的情況下合法、有效開展電子取證工作，是對(duì)基層執(zhí)法隊(duì)伍專業(yè)能力的現(xiàn)實(shí)考驗(yàn)。本文從實(shí)務(wù)角度出發(fā)，系統(tǒng)闡述非專業(yè)設(shè)備條件下電子取證的實(shí)施路徑與規(guī)范探索。

基礎(chǔ)取證：活用現(xiàn)有工具固定證據(jù)
　　電子取證的本質(zhì)在于通過合法程序固定數(shù)據(jù)載體與信息內(nèi)容，而固定信息的方法可以有多種選擇。執(zhí)法人員應(yīng)充分發(fā)揮現(xiàn)有的音視頻采集裝備效能，有效實(shí)現(xiàn)證據(jù)固定。
　　（一）可視化證據(jù)采集
　　對(duì)儲(chǔ)存在被檢查對(duì)象電子設(shè)備中的數(shù)據(jù)，執(zhí)法人員可以利用執(zhí)法記錄儀或可信移動(dòng)設(shè)備（如工作專用手機(jī)），對(duì)電子設(shè)備屏幕顯示內(nèi)容進(jìn)行全程攝錄。重點(diǎn)記錄數(shù)據(jù)調(diào)取過程、系統(tǒng)時(shí)間、設(shè)備特征標(biāo)識(shí)（MAC地址、IMEI碼）等關(guān)聯(lián)信息，形成完整的操作鏈條。對(duì)關(guān)鍵取證信息（交易記錄、用戶信息等）靜態(tài)數(shù)據(jù)，采取多角度拍攝且標(biāo)注拍攝時(shí)間的方法進(jìn)行視頻記錄，并通過《現(xiàn)場(chǎng)檢查筆錄》《電子數(shù)據(jù)提取筆錄》確認(rèn)。
　　（二）書面固證機(jī)制
　　將電子數(shù)據(jù)轉(zhuǎn)化成書證是較為傳統(tǒng)的取證方式，也是最簡(jiǎn)單有效的方式之一。如果需要提取的證據(jù)量不是很大，執(zhí)法人員可以要求當(dāng)事人現(xiàn)場(chǎng)打印電子數(shù)據(jù)，逐頁簽署“與原件核對(duì)無誤”字樣并捺印確認(rèn)。需要注意的是，執(zhí)法人員應(yīng)在取證現(xiàn)場(chǎng)同步記錄數(shù)據(jù)存儲(chǔ)的狀態(tài)、存儲(chǔ)路徑及設(shè)備型號(hào)。通過《現(xiàn)場(chǎng)檢查筆錄》詳細(xì)記載取證過程，構(gòu)建好書證與電子證據(jù)的互相印證關(guān)系。

手段多樣：借用第三方工具完成電子取證
　　（一）本地電子證據(jù)數(shù)據(jù)的獲取
　　在執(zhí)法過程中，如需要對(duì)當(dāng)事人電腦存儲(chǔ)的數(shù)據(jù)進(jìn)行取證，可以通過一些搜索小工具（如Everyting、FileLocatorPro等）提升搜索效率，或有針對(duì)性地搜索Windows操作系統(tǒng)計(jì)算機(jī)存儲(chǔ)的文檔及文檔中包含的內(nèi)容。如果要提取當(dāng)事人經(jīng)營平臺(tái)內(nèi)的數(shù)據(jù)，可以使用平臺(tái)系統(tǒng)自帶的數(shù)據(jù)導(dǎo)出功能，將想要的數(shù)據(jù)導(dǎo)出后再打包提取。執(zhí)法人員應(yīng)當(dāng)使用硬件寫保護(hù)設(shè)備連接存儲(chǔ)介質(zhì)，禁止直接讀寫原始數(shù)據(jù)，防止被取證設(shè)備上的信息被篡改。對(duì)當(dāng)事人主動(dòng)提供的賬戶后臺(tái)數(shù)據(jù)，執(zhí)法人員要采用“屏幕錄像+實(shí)時(shí)時(shí)間戳”認(rèn)證方式固定操作軌跡。
　　（二）微信聊天記錄的獲取
　　針對(duì)即時(shí)通訊工具的取證工作，特別是使用頻率較高的微信平臺(tái)，需構(gòu)建完整的證據(jù)固定體系。執(zhí)法人員應(yīng)當(dāng)預(yù)先校驗(yàn)取證設(shè)備系統(tǒng)時(shí)間與國家授時(shí)中心的同步性，配備雙通道錄音錄像設(shè)備，并在當(dāng)事人全程見證下取證。通過PC端微信的掃碼登錄功能進(jìn)入系統(tǒng)后，按照“設(shè)置－遷移與備份－備份與恢復(fù)”的標(biāo)準(zhǔn)路徑導(dǎo)出加密備份文件，同時(shí)記錄文件哈希值以固化證據(jù)特征。在整個(gè)取證過程中，需持續(xù)錄制包含設(shè)備序列號(hào)、登錄過程、時(shí)間節(jié)點(diǎn)及當(dāng)事人確認(rèn)等關(guān)鍵要素的操作全流程，確保每個(gè)技術(shù)環(huán)節(jié)均符合行政訴訟法電子證據(jù)采納標(biāo)準(zhǔn)。取證完畢后執(zhí)法人員要查看微信聊天記錄的，需要當(dāng)事人配合登錄微信，然后執(zhí)法人員可以在計(jì)算機(jī)中查看備份數(shù)據(jù)，或使用專業(yè)取證工具對(duì)微信聊天記錄備份數(shù)據(jù)進(jìn)行分析取證。
　　（三）利用第三方平臺(tái)進(jìn)行云取證
　　隨著網(wǎng)絡(luò)交易、直播帶貨等銷售模式的興起，面向網(wǎng)購平臺(tái)宣傳和直播銷售的取證成為電子取證的一個(gè)重要方面。對(duì)上述公開網(wǎng)絡(luò)信息的取證，可以通過“存證云”（www.cunnar. com）、“TimeStamper可信時(shí)間戳”（www.tsa.cn）等云端取證平臺(tái)取證。主流云端取證平臺(tái)在功能上支持直播動(dòng)態(tài)存證、跨境數(shù)據(jù)抓取及AI違法話術(shù)識(shí)別，取證的同時(shí)可自動(dòng)生成司法認(rèn)可的取證證書，平臺(tái)證據(jù)司法采信率超95%，便于執(zhí)法人員操作，且單次存證成本較低，價(jià)格區(qū)間在5元-20元，可接受程度高。

程序規(guī)范：筑牢電子證據(jù)合法性根基
　　一旦案件進(jìn)入訴訟階段，不論是否使用專業(yè)電子取證設(shè)備，執(zhí)法人員采集的電子證據(jù)能否被轉(zhuǎn)換為有效證據(jù)被司法部門采信，關(guān)鍵在于取證程序的合法性，需重點(diǎn)把握兩點(diǎn)：
　　（一）證據(jù)來源的可信度
　　為保證取證主體的合法性，要嚴(yán)格執(zhí)行雙人執(zhí)法制度，取證全程保持記錄設(shè)備開啟。在現(xiàn)場(chǎng)筆錄或電子證據(jù)提取筆錄中，對(duì)提取電子數(shù)據(jù)的存儲(chǔ)介質(zhì)進(jìn)行準(zhǔn)確的物理特征描述，如存放條件、品牌、序列號(hào)等。遇當(dāng)事人拒不配合時(shí)，通過《證據(jù)提取清單》載明數(shù)據(jù)狀態(tài)，必要時(shí)可以采取證據(jù)先行登記保存措施，并注意書面告知當(dāng)事人并全程留痕。
　　（二）對(duì)電子數(shù)據(jù)進(jìn)行完整性驗(yàn)證
　　為保證取得的電子數(shù)據(jù)符合合法性要求，執(zhí)法人員要在取證現(xiàn)場(chǎng)對(duì)取得的電子數(shù)據(jù)進(jìn)行完整性驗(yàn)證。執(zhí)法人員可以運(yùn)用開源工具如HashCalc等，采用MD5、SHA-256雙重哈希算法進(jìn)行數(shù)據(jù)完整性校驗(yàn)，并記錄到《電子數(shù)據(jù)提取筆錄》中。筆錄應(yīng)包含上述所有操作流程、數(shù)據(jù)來源、提取方式、存儲(chǔ)介質(zhì)信息等要素。

技術(shù)補(bǔ)強(qiáng)：推動(dòng)取證規(guī)范化建設(shè)
　　為確保依法行政，基層執(zhí)法機(jī)構(gòu)應(yīng)在有限技術(shù)條件下建立基礎(chǔ)取證硬件和電子證據(jù)取證制度，以確保電子取證工作更為順暢。
　　（一）配置標(biāo)準(zhǔn)化工具包
　　建議配備包含以下物品的基礎(chǔ)取證包：只讀模式SD卡讀卡器、多個(gè)帶物理寫保護(hù)開關(guān)的大容量USB設(shè)備、集成開源小工具（錄屏、搜索、鏡像制作、哈希計(jì)算等）的取證工具U盤、防靜電證據(jù)保管袋。上述設(shè)備根據(jù)品牌、功能的區(qū)別，采購價(jià)格在幾千元至幾萬元不等。用于存儲(chǔ)電子數(shù)據(jù)的存儲(chǔ)設(shè)備在每次取證前應(yīng)當(dāng)格式化，必要時(shí)還應(yīng)生成空白介質(zhì)校驗(yàn)報(bào)告。對(duì)取得的電子數(shù)據(jù)應(yīng)制作備份，并與原始數(shù)據(jù)分別存放。要在備份數(shù)據(jù)上對(duì)證據(jù)材料進(jìn)行分析取證，以避免破壞原始數(shù)據(jù)的完整性。
　　（二）建立過程回溯機(jī)制
　　可以嘗試建立并實(shí)行“取證日志”制度，記錄每次電子數(shù)據(jù)取證對(duì)象的具體情況、時(shí)間節(jié)點(diǎn)與操作人員，對(duì)取證的存儲(chǔ)介質(zhì)建立保管鏈條記錄，交接時(shí)同步拍攝封存狀態(tài)，保證每次交接相關(guān)證據(jù)的完整性。
　　（三）建立常態(tài)化訓(xùn)練機(jī)制
　　定期開展專項(xiàng)訓(xùn)練，針對(duì)辦理案件取得的電子證據(jù)合法性審查案例研討、組織執(zhí)法人員開展模擬取證實(shí)戰(zhàn)演練等訓(xùn)練活動(dòng)，提升執(zhí)法人員對(duì)數(shù)據(jù)抓取、存儲(chǔ)介質(zhì)識(shí)別等基礎(chǔ)技能的掌握水平。
　　電子取證工作的專業(yè)化建設(shè)是一項(xiàng)系統(tǒng)工程，程序規(guī)范的嚴(yán)謹(jǐn)性始終是證據(jù)效力的根本保證。基層執(zhí)法人員應(yīng)牢固樹立“過程留痕、操作可溯、數(shù)據(jù)閉環(huán)”的取證理念，在現(xiàn)有條件下通過規(guī)范操作最大限度保障證據(jù)效力。建議參照《電子數(shù)據(jù)取證規(guī)則》（GB/T 29360-2023）建立內(nèi)部操作指引，推動(dòng)電子取證工作從經(jīng)驗(yàn)型向標(biāo)準(zhǔn)化轉(zhuǎn)型，為市場(chǎng)監(jiān)管執(zhí)法數(shù)字化轉(zhuǎn)型夯實(shí)基礎(chǔ)。

□山東省聊城市市場(chǎng)監(jiān)管綜合執(zhí)法支隊(duì) 徐向宇