国家市场监管总局关于《市场监督管理行政执法电子数据取证暂行规定(征求意见稿)》公开征求意见的公告

国家市场监管总局关于《市场监督管理行政执法电子数据取证暂行规定(征求意见稿)》公开征求意见的公告

为优化营商环境,规范执法行为,维护社会经济秩序,总局起草了《市场监督管理行政执法电子数据取证暂行规定(征求意见稿)》,现向社会公开征求意见。欢迎有关单位和个人提出修改意见,并于2023年9月22日前反馈市场监管总局。公众可以通过以下途径和方式提出意见。

二、通过电子邮件将意见发送zfxxc@samr.gov.cn,邮件主题请注明“《市场监督管理行政执法电子数据取证暂行规定(征求意见稿)》公开征求意见”。

三、将意见邮寄至:北京市西城区三里河东路8号,市场监管总局执法稽查局,邮编100820。请在信封注明“《市场监督管理行政执法电子数据取证暂行规定(征求意见稿)》公开征求意见”字样。

市场监管总局

2023年8月22日

附件1:

市场监督管理行政执法电子数据取证暂行规定(征求意见稿)

第一章总则

第二条(适用范围)市场监督管理部门及其执法人员在行政执法过程中对电子数据的收集提取、查封扣押、检查分析、证据存储,适用本规定。

第三条(基本原则1)市场监督管理部门及其执法人员应当遵守法定程序,遵循有关技术标准,全面、客观、及时收集、提取涉案电子数据,确保电子数据的真实、完整。

电子数据作为证据使用时,应当符合证据的合法性、真实性、关联性要求。

第四条(基本原则2)市场监督管理部门依法向有关单位或个人收集提取电子数据,有关单位或个人应当如实提供。

执法人员对履行职责过程中知悉的国家秘密、商业秘密、个人隐私应当依法保密。

第二章电子数据取证一般规定

电子数据包括但不限于下列信息、电子文件:

(一)文档、图片、音视频等电子文件及其属性信息;

(二)网页、博客、论坛等网络平台发布的信息;

(三)社交软件、电子邮件、通讯群组等网络应用服务的通信信息;

(四)用户注册信息、身份认证信息、数字签名等用户身份信息;

(五)交易记录、浏览记录、操作记录等用户行为信息;

(六)源代码、工具软件、运行脚本等行为工具信息;

(七)系统日志、应用程序日志、安全日志等系统运行信息。

第八条(收集、提取人员要求)收集、提取电子数据,应当由两名以上具备行政执法资格的人员进行,必要时可以指派或者聘请有专门知识的人员辅助执法人员收集、提取电子数据。

第九条(收集、提取方法)收集、提取电子数据,根据案情需要可以依法采取以下一种或者几种措施、方法:

(一)查封、扣押或先行登记保存原始存储介质;

(二)现场提取电子数据;

(三)网络在线提取电子数据;

(四)其他符合法律、法规、规章规定的措施、方法。

第十条(收集、提取笔录要求)执法人员提取电子数据时,应当制作笔录并列明以下内容:

(一)原始存储介质的名称、存放地点、信号开闭状况及是否采取强制措施;

(二)提取的方法、过程,提取后电子数据的存储介质名称;

(三)提取电子数据的名称、类别、文件格式;

(五)其他应当列明的事项。

笔录应当由执法人员、电子数据持有人(提供人)签名或者盖章。电子数据持有人(提供人)无法签名、盖章或者拒绝签名、盖章的,执法人员应当在笔录中注明情况并采取录音、录像等方式记录,必要时可以邀请见证人现场见证。

(一)无法查封、扣押原始存储介质并且无法提取电子数据的;

第十二条(打印等固证方式制定笔录要求)执法人员采取打印、拍照、截屏、录屏或者录像等方式固定电子数据的,应当清晰反映电子数据的内容,并在笔录中注明采取打印、拍照、截屏、录屏或者录像等方式固定电子数据的原因,电子数据存储位置、原始存储介质特征和存放地点等情况,由执法人员、电子数据持有人(提供人)签名或者盖章。电子数据持有人(提供人)无法签名、盖章或者拒绝签名、盖章的,执法人员应当在笔录注明情况,并采取录音、录像等方式记录,必要时可以邀请见证人现场见证。

第十四条(委托鉴定)根据执法需要,市场监督管理部门可以委托有资质的第三方电子数据鉴定机构进行鉴定。

第三章查封、扣押原始存储介质

第十七条(无签名或盖章时要求)查封、扣押原始存储介质时,对无法确定原始存储介质持有人(提供人),原始存储介质持有人(提供人)无法签名、盖章或者拒绝签名、盖章的,执法人员应当在笔录中注明情况并采取录音、录像等方式记录,必要时可以邀请见证人现场见证。

第十八条(查封、扣押原始存储介质要求)对查封、扣押的原始存储介质,应当符合以下要求:

(一)保证在不解除封存状态的情况下,无法使用或者启动原始存储介质。必要时,具备数据信息存储功能的电子设备和硬盘、存储卡等内部存储介质可以分别封存;

(二)封存前后应当拍摄被封存原始存储介质的照片。照片应当反映原始存储介质封存前后的状况,清晰反映封口或者张贴封条处的状况;

(三)封存具有无线通信功能的原始存储介质,应当采取信号屏蔽、信号阻断或者切断电源等措施;

(四)对原始存储介质的充电线、数据线或其他必要的连接附属品一起封存。

(一)原始存储介质及应用系统管理情况,网络拓扑与系统架构情况,是否由多人使用及管理,使用及管理人员的身份情况等;

(二)原始存储介质及应用系统管理的用户名、密码情况;

(三)原始存储介质的数据备份情况,有无加密磁盘、容器,有无自毁功能,有无其它移动存储介质,是否进行过备份,备份数据的存储位置等情况;

第四章现场提取电子数据

第二十条(涉案电子设备保护措施)现场提取电子数据可以采取以下措施保护涉案电子设备:

(二)在未确定是否易丢失数据的情况下,不能关闭正在运行状态的电子设备;

(三)对现场计算机信息系统可能被远程控制的,应当及时采取信号屏蔽、信号阻断、断开网络连接等措施;

(四)保护电源;

(五)有必要采取的其他保护措施。

第二十一条(现场提取应遵守的规定)现场提取电子数据,应当遵守以下规定:

(一)不得将提取的数据存储在原始存储介质中;

(二)不得在目标系统中安装新的应用程序。如果因为特殊原因,需要在目标系统中安装新的应用程序的,应当在笔录中记录所安装的程序及目的;

(三)应当在笔录中详细、准确记录实施的操作。

第二十二条(电子数据压缩要求)对提取的电子数据可以进行数据压缩,并在笔录中注明相应的方法和压缩后文件的完整性校验值。

第二十三条(先行登记保存情形及要求)在电子数据可能灭失或者以后难以取得的情况下,可以依法先行登记保存原始存储介质,并在七日内及时作出处理决定。先行登记保存期间,当事人或者有关人员不得转移、变卖、毁损存储介质,不得解除封存状态,不得删除、修改电子数据。

第五章网络在线提取电子数据

第二十四条(网络在线提取适用情形)对公开发布的电子数据、境内远程计算机信息系统上的电子数据,可以通过网络在线提取。

对网络违法行为的技术监测记录资料,可以作为实施行政执法的电子数据证据。

第二十五条(网络在线提取要求)实施在线电子数据取证前,应对电子数据生成、存储、传输所依赖的计算机系统的硬件、软件环境进行检测,确保完整、可靠,处于正常可运行状态。在提取电子数据过程中,对可能无法重复提取及无法复现的情形,应当全程录屏。

第二十六条(保证网络在线提取的完整性)网络在线提取应当计算电子数据的完整性校验值。必要时可以提取有关电子签名认证证书、数字签名、注册信息等关联性信息。

第二十七条(采用录像等方式记录的内容)网络在线提取时应当制作笔录,并采用录像、拍照、截屏等方式记录以下信息:

(一)远程计算机信息系统的访问方式;

(三)提取使用的工具和方法;

(四)电子数据的网络地址、存储路径或者数据提取时的进入步骤等;

(五)计算完整性校验值的过程和结果。

第六章电子数据的检查分析

第二十九条(电子数据检查分析人员要求)电子数据的检查分析,应当由两名以上执法人员进行。必要时可以指派或者聘请有专业技术知识的人员参加。

第三十条(检查分析电子数据应遵循的要求)检查分析电子数据应当遵循以下要求:

(一)通过安全的写保护设备接入到涉案检查设备进行检查,或者先制作电子数据备份,再对备份进行检查,无法使用写保护设备且无法制作备份的,应当注明原因,并全程录像;

(二)检查前解除封存、检查后重新封存的,应当通过拍照、录像等方式记录被封存原始存储介质及其封口或者张贴封条处的状况;

(三)检查具有无线通信功能的电子设备,应当采取信号屏蔽、信号阻断或者切断电源等措施保护电子数据的完整性。

第七章电子数据证据的存储

第三十二条(电子数据证据存储方式)电子数据证据存储可以采用介质存储、区块链、云存储等方式。

为防止电子数据证据丢失,可以将其备份存储。

第三十三条(电子数据证据归档要求)行政处罚案件结案后,应当将电子数据证据按照档案管理的有关规定立卷归档。

第八章附则

第三十四条(专业术语含义)本规定中下列用语的含义:

(一)存储介质,是指具备电子数据存储功能的硬盘、光盘、优盘、记忆棒、存储卡、存储芯片等载体或设备。

(二)完整性校验值,是指为防止电子数据被篡改或者破坏,使用散列算法等特定算法对电子数据进行计算,得出的用于校验数据完整性的数据值。

第三十五条(施行日期)本规定自2023年*月*日起施行。2011年12月12日,国家工商行政管理总局发布的《关于工商行政机关电子数据取证工作的指导意见》(工商市字〔2011〕248号)同时废止。

附件2:

《市场监督管理行政执法电子数据取证暂行规定》起草说明

为优化营商环境,规范执法行为,提高执法效能,维护社会经济秩序,总局组织起草了《市场监督管理行政执法电子数据取证暂行规定》(以下简称《暂行规定》)。现就有关情况说明如下:

一、制定《暂行规定》必要性

(一)《暂行规定》是贯彻落实法律法规和国务院决策部署的需要。

(二)《暂行规定》是维护市场秩序,推动高质量发展的需要。

随着消费复苏,消费市场违法行为仍多发易发,违法手段更加隐蔽,严重破坏市场秩序,侵害消费者合法权益,制约了合法经营企业健康发展,甚至导致劣币驱除良币。全国市场监管部门着力促发展、护民生、守底线,不断加大对违反市场监管违法行为打击力度,维护良好市场秩序和消费环境。《暂行规定》的出台将完善电子数据取证制度,严厉打击违反市场监管违法行为,更好保护合法经营主体权益,进一步激发经营主体活力,营造良好的市场秩序和消费环境,促进加快建设高效规范、公平竞争的全国统一大市场,助力构建新发展格局,推动高质量发展。

(三)《暂行规定》是解决市场监管执法中电子数据取证难题,提高行政执法效能的需要。

新业态新模式下的不正当竞争、价格欺诈、虚假宣传、侵权假冒、个人信息泄露等破坏正常市场秩序和侵害消费者权益违法行为频发,违法当事人普遍利用信息技术手段,使用计算机、手机等设备开展办公、经营、交易、管理活动,证据材料逐渐由书面材料向电子数据转变,要求市场监管行政执法必须采用电子数据取证推进案件查办。由于电子数据证据较之传统证据具有更高的技术性和规范性要求,一线执法人员普遍对电子数据取证工作存在本领恐慌,如何及时、有效、合法地取得电子数据作为定案证据,已成为市场监管执法亟需解决的难题。《暂行规定》明确电子数据收集提取、查封扣押、检查分析、证据存储等方面的规定,解决市场监管行政执法中电子数据取证难题,为市场监管行政执法电子数据取证工作提供清晰指引和有效方案。

(四)《暂行规定》是完善市场监管法规体系、全面推进严格规范公正文明执法的需要。

THE END
1.网络攻击分析日志流量分析取证攻击日志分析wget是一个从网络上自动下载文件的自由工具,支持通过 HTTP、HTTPS、FTP 等常见的 TCP/IP 协议下载,并可以使用 HTTP 代理。 使用gunzip工具进行解压 gunzip access_log.txt.gz 1 gunzip是一个用于解压缩文件的工具,主要用于解压被gzip压缩的文件。 改个名字方便操作 https://blog.csdn.net/NPSM_/article/details/144437963
2.刑事辩护中对电子数据的合法性审查要点澎湃号·湃客电子数据以扣押、封存原始存储介质为原则,因特定情形无法扣押原始存储介质的情况下,可以现场提取电子数据。现场提取电子数据有很多要求,如应当保护电子设备、遵守相关规定、制作笔录。提取程序必须规范,才能确保被提取电子数据的真实性、完整性。 《人民检察院办理网络犯罪案件规定》第36条规定:“提取原始存储介质中的数据内https://www.thepaper.cn/newsDetail_forward_29662594
3.刑事案件网络在线提取笔录式样.doc网络在线提取笔录时间: 年 月 日 时 分 至 年 月 日 时 分地点: 侦察人员姓名、单位: 记录人姓名、单位: 记录人姓名、单位: 电子数据来源: 提取对象: 事由及目的: 过程方法及结果: 不能扣押原始存储介质的原因: 原始存储介质的存放地点: 备注: 下载文档 收藏 分享 赏 0https://m.book118.com/html/2022/0702/5332122300004301.shtm
4.以诈骗为视角论电子证据的审查与辩护专业文章(4)、2021年1月22日,最高人民检察院发布了《人民检察院办理网络犯罪案件规定》,其中第三章“电子数据的审查”从27条至45条,总计18条规定了检察院在办理网络犯罪案件中如何审查电子数据,要求检察官规范人民检察院办理网络犯罪案件,合理审查电子数据。 一.《网络在线提取笔录》 https://www.allbrightlaw.com/CN/10475/36398d25cb66e77c.aspx
5.电子数据取证规则》的理解与适用实践中,如果远程提取电子数据,则既可以把有关情况记录在《远程勘验笔录》中,又可以记录在《网络在线提取笔录》中,但如果仅收集有关信息不提取电子数据,则只能将有关情况记录在《远程勘验笔录》中。 (八)明确了网络在线提取的适用范围 “两高一部《规定》”明确了可以对境外和远程计算机信息系统中的电子数据通过网络https://www.secrss.com/articles/10248
6.法律文书制作示范:支付宝电子数据——网络在线提取笔录【支付宝提取流程】 【适用条件】必须犯嫌配合提供支付宝账户实名认证的身份证号及支付密码。 【操作流程】依据如下图文流程操作: 1.登录犯嫌支付宝账户后依次点击以下界面:我的→账单→右上角导航栏“···”→开具交易流水证明→选择“用于材料证明”→申请,经张三配合输入账号密码/指纹验证进入“选择交易流水范围”http://www.360doc.com/content/21/0422/14/72442254_973584571.shtml
7.江西警察学院经济犯罪侦查系(2)就文书规则而言,新规则的设计是,在线提取和远程勘验仅需事中、事后制作《在线提取笔录》或《远程勘验笔录》,而技术侦查则需事前履行批准手续。(3)就监督措施而言,新规则的理解是,因为除了需用远程勘验与技术侦查措施的在线提取的权益侵犯程度较高外,对公开发布的电子数据的在线提取基本不侵犯权益,所以,未设置https://jzx.jxga.edu.cn/news-show-1003.html
8.电信网络诈骗犯罪案件办案资料汇总(收藏)法律知识对于原始存储介质位于境外或远程计算机信息系统上的涉案电子数据,可以通过网络在线提取电子数据,应当注明网络在线提取电子数据情况以及电子数据来源的真实性。 通过数据恢复,破解等技术方式获取被存储介质内被删除、隐藏或者加密的电子数据,应当对恢复、破解过程和方法作出说明。 案件初查过程中收集,提取、封存的电子数据,可以http://www.dz64.com/xsfalvzhishi/2347.html
9.头条文章第二,部分侦查机关以电子数据网络在线提取来替代电子数据网络远程勘验,以网络在线提取笔录来替代网络远程勘验笔录作为认定案件的证据。 在我国《刑事诉讼法》中,“提取”并不是法定的侦查行为类型,证据提取行为仅仅是实现勘验、检查的环节和步骤,比如在犯罪现场勘验中可以提取指纹、提取血痕等。公安部《公安机关办理刑事案https://card.weibo.com/article/m/show/id/2309404589916532113581
10.微博而对于司法实务中热议的网络在线取证与网络远程勘验之间的区别问题,李菁菁博士认为,两者都是取证方式,网络在线取证虽然要制作在线提取笔录,但证据主体仍然是电子数据,而不是笔录本身;对于远程勘验来说,既具备收集提取电子数据功能,还有进一步收集有关信息和有关情况的功能,包括在海量的数据中进行筛选查找能够证明案件事实的https://m.weibo.cn/status/HtVk0AyMw
11.产品中心网勘通(ES-60 Pro)新型涉网案件一站式智勘取证终端是一款面向新型涉网案件的现场勘查专业设备。产品采用智能化引导式设计,实现对涉案电子数据的快速固定和精准提取,支持一站式完成提取笔录、电子签名并实时上传数据,大幅提升办案人员的工作效率和规范性,全面满足全时空全要素动态现场勘查工作要求。 http://www.govnet.com.cn/product/