电子数据取证工具共38页
国家市场监管总局关于印发《市场监督管理行政执法电子数据取证暂行规定》的通知
国家市场监管总局关于印发《市场监督管理行政执法电子数据取证暂行规定》的通知文章属性•【制定机关】国家市场监督管理总局•【公布日期】2024.04.07•【文号】国市监稽规〔2024〕4号•【施行日期】2024.04.07•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】市场规范管理正文市场监管总局关于印发《市场监督管理行政执法电子数据取证暂行规定》的通知国市监稽规〔2024〕4号各省、自治区、直辖市和新疆生产建设兵团市场监管局（厅、委），总局各司局、各直属单位：《市场监督管理行政执法电子数据取证暂行规定》已经2024年4月1日市场监管总局第10次局务会议通过，现印发给你们，请认真贯彻执行。
市场监管总局2024年4月7日市场监督管理行政执法电子数据取证暂行规定目录第一章总则第二章电子数据取证一般规定第三章查封、扣押原始存储介质第四章现场提取电子数据第五章网络在线提取电子数据第六章电子数据的检查分析第七章电子数据证据的存储第八章附则第一章总则第一条为了规范市场监督管理行政执法电子数据取证工作，提升执法人员电子数据取证能力，提高行政执法效能，根据《中华人民共和国行政处罚法》《中华人民共和国行政强制法》《市场监督管理行政处罚程序规定》等有关规定,制定本规定。
第二条市场监督管理部门及其执法人员在行政执法过程中围绕电子数据的收集提取、查封扣押、检查分析、证据存储等活动，适用本规定。
第三条市场监督管理部门及其执法人员应当遵守法定程序，遵循有关技术标准，全面、客观、及时收集、提取涉案电子数据，确保电子数据的真实、合法。
电子数据作为证据使用时，应当符合证据的合法性、真实性、关联性要求。
第四条市场监督管理部门依法向有关单位或个人收集提取电子数据，有关单位或个人应当如实提供。
执法人员对履行职责过程中知悉的国家秘密、商业秘密、个人隐私应当依法保密。
第五条市场监督管理部门接收或依法调取的其他国家机关收集、提取的与案件相关的电子数据,经查证属实可以作为行政执法案件的证据使用。
高检培训PPT课件-电子数据取证分析方法学
动态取证 静态取证
取证方式
取证过程
现
证
证
报
场
据
据
告
勘
获
分
提
查
取
析
交
5
计算机取证的范畴
现场勘查 证据获取 证据分析 报告提交
开放式计 算机系统
现场勘查
动态取证 静态取证
动态分析 静态分析
动态取证 动态分析
通信系统 现场勘查
报告提交
静态取证 静态分析
嵌入式计 算机
现场勘查
动态取证 静态取证
问题/讨论
3. 计算机犯罪调查活动中的任何活动需要明确记录并保存。 独立的第三方可以重复这些活动并得到相同的结果。
4. 负责案件调查的警官有责任确保对计算机中的信息进行 占用和访问的一切调查活动符合法律程序和相关准则。
计算机取证的基本过程
现场勘查
证据分析
证据获取
报告提交
电子证据取证模型
对象设备
开放式计算机系统 通信系统
动态分析 静态分析
其他设备 现场勘查 证据获取 证据分析
取证要解决的问题
What
Why
When
How
Who
Where
重构历 史事件
科学分析方法
证据分析应用 关联分析 评估证词 动机分析
评估来源 文档认证
数据收集和观察
筛选
检查
深度分 析
删除数据恢复
文件系 目录恢 文件挖 记录恢
统恢复 复
掘
复
特殊文件处理
压缩文件 加密文件 私有格式 信息隐藏
元数据/系统配置/应用活动
形成假设
电子数据证据的认定、取证及审查
电子数据证据的认定、取证及审查根据2012年新刑诉法规定，电子数据证据成为新一类证据形式，此举奠定了其在刑事诉讼法中的独立地位。
随着电子商务的发展，电子证据的种类及内涵都在不断扩展，电子证据的证明力必将不断增强，司法机关对电子证据的取证及审查也必将面临新的挑战。
笔者结合司法一线工作实践，浅谈电子数据证据的认定、取证及审查，希望广大读者批评指正。
标签：电子数据证据认定取证审查为进一步完善我国司法制度，适应当今社会网络科技的发展、电子商务的普及、新媒体产业的兴起，新刑诉法第48条第2款规定，证据包括“视听资料、电子数据”，使电子数据证据单独成为一类证据形式。
本文将结合司法工作实践浅谈电子数据证据的认定、取证及审查。
一、电子数据证据的认定电子数据证据指基于计算机应用通信和现代管理技术等电子化技术手段形成的，能够证明案件事实的电子数据，包括文字、凸显符号、字母等内容的客观资料。
简而言之，证明案件事实的电子数据即为电子证据。
对电子数据证据立法定位之前，无论是理论界还是司法工作实践中多将电子证据划为视听资料。
电子证据和视听资料都需要一定的载体，且都易更改、易灭失，感观上它们应该是一类的，但二者表现形式仍有不同。
最高人民检察院在其颁行的《关于印发检察机关贯彻刑诉法若干问题的意见的通知》中规定：“视听资料是指以图像和声音形式证明案件真实情况的证据。
包括与案件事实、犯罪嫌疑人以及犯罪嫌疑人实施反侦查行为有关的录音、录像、照片、胶片、声卡、视盘、电子計算机内存信息资料等。
视听资料特指录音录像形式证明案件事实情况的资料。
具有客观真实性强、直观形象的特征。
从视听资料的定义来看，“计算机内存信息资料”是视听资料证据的组成部分，可这并不能囊括全部电子证据形式，电子证据至少还应包括“电子计算机生成的资料”。
电子数据证据不像视听资料仅以所记载的声音或影像对案件事实单纯的进行再现，而是要通过重组以达到有序的排列从而达到证明目的，计算机的后台工作记录及其他电子化设备的电子资料也在电子数据证据范畴内。
(完整版)电子数据取证标准
电子数据取证标准随着全球信息化的飞速发展，越来越多的数据以电子形式保存。
信息安全产品、信息安全服务、安全事件处理与应急响应等方面都离不开电子证据；此外，在商务交易、政府服务、交流沟通、网络娱乐等各种网络应用中也大量涉及到电子证据。
但是如同潘多拉的魔盒，商务类应用的快速发展也伴随着互联网违法犯罪不断增长。
有数据显示2013年中国网民在互联网上损失近1500亿，截止2013年12月，我国网民规模达到6.18亿，这就意味着2014年中国网民每人平均损失达243元。
电子数据取证技术，是信息安全领域的一个全新分支，逐渐受到人们的重视，它不仅是法学在计算机科学中的有效应用，而且是对现有网络安全体系的有力补充。
近年来，我国的民事诉讼法、刑事诉讼法和行政诉讼法陆续将电子数据确立为法定证据种类之一，电子证据已在我国民事诉讼、刑事诉讼和行政诉讼法活动中发挥重要作用。
电子数据取证是一个严谨的过程，因为它需要符合法律诉讼的要求。
因此，取证调查机构必须从“人、机、料、法、环”等多个方面规范电子数据取证工作。
我国电子证据的标准化工作起步较晚，但是国家对于相关标准工作十分重视。
《全国人大常委会关于司法鉴定管理问题的决定》（以下简称《决定》）从国家基本法律层面对电子数据鉴定遵守技术标准的义务做了明确规定，即“鉴定人和鉴定机构从事司法鉴定业务，应当遵守法律、法规，遵守职业道德和职业纪律，尊重科学，遵守技术操作规范。
”部门规章和规范性文件层面也有类似规定。
2005年《公安机关电子数据鉴定规则》（公信安[2005]281号）明确要求公安机关电子数据鉴定人应当履行并遵守行业标准和检验鉴定规程规定的义务；2006年《公安机关鉴定机构登记管理办法》（公安部令第83号）明确将鉴定机构遵守技术标准的情况纳入公安登记管理部门年度考核的内容中；2007年《司法鉴定程序通则》（司法部令第107号）对鉴定人采纳技术标准问题做出了详细的要求，其第22条规定，“司法鉴定人进行鉴定，应当依下列顺序遵守和采用该专业领域的技术标准和技术规范：（一）国家标准和技术规范；（二）司法鉴定主管部门、司法鉴定行业组织或者相关行业主管部门制定的行业标准和技术规范；（三）该专业领域多数专家认可的技术标准和技术规范…..”在我国电子数据鉴定领域，要真正贯彻以上法律法规的规定，国家标准和技术规范、行业标准和技术规范等标准的制定和发布是前提。
浅谈大数据下的电子数据取证
浅谈大数据下的电子数据取证摘要；电子数据是指在计算机应用、通信、现代管理技术和其他电子技术手段的基础上形成的客观信息，包括文字、图形符号、数字、字母等。
随着计算机和网络技术的普及，基于网络的电子商务活动和许多其他人际关系大量涌现。
电子文件已成为传递信息和记录事实的重要载体。
在这些领域，一旦发生纠纷或事件，相关电子文件将成为重要证据。
收集电子数据证据。
这是一个法庭认可的过程，完全可靠、有说服力，并在法庭上确定、收集、保护、分析、存储和呈现计算机和相关外围设备中的电子数据。
因为计算机和网络技术在过去20年里发展迅速。
可以说，电子数据采集构成了一个新的科学和司法领域。
关键词；电子数据；电子取证；检察；取证方法前言大数据正在改变我们的生活和思维方式。
大数据的基本方法是数据挖掘，其主要价值在于预测。
在大数据时代，出现了新的电子证据收集方法，大数据挖掘技术也为电子证据的发现提供了新的思路。
在大数据时代，最需要的不仅仅是通过大数据处理技术努力使电子证据收集发挥更大的作用，更要关注大数据的基本价值对电子证据的影响，及时完善电子证据收集的权利和义务，建立当事人公平获取证据的制度。
1.大数据时代背景当你访问搜索网站时，有些搜索引擎公司会记录下搜索习惯，并根据这些信息自动为你推荐广告。
在电商网站购物时，一些电商公司会根据你的购物偏好，自动推荐相关产品；开车出发时，电子导航系统会自动定位并指示方向。
这些功能有助于计算机存储、分析和处理海量数据。
现在，大数据可以用来实现远程无法想象的梦想。
21世纪是数据信息大发展的时代，移动互联网、社交网络、电子商务等大大拓展了互联网的边界和应用范围。
同时，物联网、车联网、GPS、医学影像、安全监控、金融、电信都在疯狂地产生数据，各种数据迅速膨胀、壮大。
大数据引发了生活、工作和思维的变革。
2电子数据取证的概述2.1电子数据取证的涵义按照现行通用的学理上的分析，电子数据取证的含义可以表述为：“对能够为法庭接受的、足够可靠和有说服性的，存在于计算机和相关外设中的电子证据的确认、保存、提取和归档的过程，这一概念的表述将电子数据取证的范围不仅涵盖对计算机及配套设备的取证，也包括了对其他信息设备进行取证。
电子取证实验室设备图片和设备说明
电子取证实验室设备图片和说明
数据分析展示中心 ED-SP9100
双屏数据分析工作站ED-SP9200
多功能维修工作站ED-SP11
双屏数据分析工作站ED-SP9205
双工位数据分析工作站ED-LB9100
电子取证实验室设备图片和说明
信息化前台ED-PU9901
电子取证实验室设备图片和说明
虚拟化数字沙盘ED-SP9500
新一代电脑桌ED-PU9601
新一代电脑桌ED-PU9600
电子取证实验室设备图片和说明
多媒体工作台ED-SP9300
单工位双屏分析工作台ED-LB9101
双屏数据分析工作站ED-SP9201
电子取证实验室设备图片和说明
多媒体工作台ED-SP9302
多媒体L型工作台ED-SP9303
单工位多媒体工作台ED-SP9305
电子取证实验室设备图片和说明
多媒体会议桌ED-PU9500
信息化前台ED-PU9900
电子取证软件列表(forensic specialist)
NoClone
Reasonable
Find duplicate files
50 USD
Notepad++
Don HO
Texteditor
freeware
PC Inspector - File Recovery
Collect the evidence a running system
freeware
GNU utilities for Win32
GNU utilities for Win32
Common GNU utilities to native Win32
DivX Inc.
Codec
freeware
d'peg!
SomeWare
Dublicate image file finder
30 USD
dtSearch DESKTOP
dtSearch
Searching of desktop-accessible files
200 USD
E-mail Examiner
Paraben Forensic
Forensic examination of email
200 USD
Encase Forensic
Guidance Software
Computer forensics
Watch partially downloaded videos
freeware
Base Converter
Break Point Software
Convert binary, octal, decimal and hex
电子数据取证系统
●什么是散列值？
-由散列算法生成的信息摘要叫散列值，也 称为哈希值。
●常见的散列值算法有：
- MD5 - SHA-1 - SHA-265 - ......
●散列值的意义：校验数据的完整性、原始性
▶公安部
-《计算机犯罪现场勘验与电子证据检查规则》(公信安[2005]161号）
▶高检、高法
-《最高人民法院、最高人民检察院关于办理计算机信息安全刑事案
- 使用软件和工具，按照一些预先定义的程序全面的检查计算机系统，
以提取和保护有关犯罪证据
-计算机、平板电脑、手机、CD/DVD、打印机、扫描仪、GPS导航
仪、照相机、摄像机、各种存储卡等.....
电子数据概念
• 从某种意义上讲，电子数据鉴定（检验）就是对涉案存储介质进行特殊形式 的"痕检"，提取出与案情有关的内容，如：
件应用法律若干问题的解释》（法释[2011]19号）
▶其他
-《网络商品交易及有关服务行为管理暂行办法》
-《互联网信息服务管理办法》
-《关于工商行政管理机关电子数据取证工作的指导意见》 -《信息安全等级保护管理办公》(公通字[2007]43号) -《互联网安全保护技术措施规定》 -《通信网络安全防护管理办法》
复制下来，后续取证分析过程都是基于复制产生的副本进行。
◆原则三：记录所做的操作
-调查过程中，应记录电子证据的相关操作，第三方应能根据之前记录的操
作，取得相同的结果。 ◆原则四：遵循相关法律法规 -各个国家及地区都有相应的法律法规，应根据当地法律法规来进行电子数 据取证
▶应用领域
- 公检法机关（公安、检察院、法院、部队）
- 办公文档 - 电子邮件 - 即时聊天记录 - 上网记录 - 多媒体文件 - 数据库文件 - 账号密码 - 日志文件 - 其他类型电子数据