稅務(wù)稽查電子證據(jù)現(xiàn)場(chǎng)取證作業(yè)流程

稅務(wù)稽查電子證據(jù)現(xiàn)場(chǎng)取證步驟電子證據(jù)現(xiàn)場(chǎng)取證就是在案件現(xiàn)場(chǎng)發(fā)覺、提取和封存和案件相關(guān)電子證據(jù)及其它證據(jù)?，F(xiàn)場(chǎng)取證必需確保立即性、真實(shí)性、完整性和正當(dāng)性，即確保現(xiàn)場(chǎng)保護(hù)立即，確保電子證據(jù)真實(shí)和完整，確保電子取證程序和過程正當(dāng)。電子證據(jù)包含可用作證據(jù)計(jì)算機(jī)數(shù)據(jù)、存放媒介和電子設(shè)備。電子證據(jù)現(xiàn)場(chǎng)取證包含：①取證準(zhǔn)備；②現(xiàn)場(chǎng)保護(hù)；③現(xiàn)場(chǎng)檢驗(yàn)；④電子證據(jù)提取和封存。1、取證準(zhǔn)備取證準(zhǔn)備是指為電子取證工作做好組織、人員和設(shè)備上準(zhǔn)備，制訂周密、具體取證行動(dòng)方案，嚴(yán)格按取證行動(dòng)方案實(shí)施，以確保取證工作順利進(jìn)行。①確定周密、細(xì)致《幫助檢驗(yàn)方案》首先電子取證人員依據(jù)檢驗(yàn)部門檢驗(yàn)任務(wù)要求，經(jīng)過調(diào)閱被查對(duì)象相關(guān)資料，初步了解被查對(duì)象生產(chǎn)經(jīng)營情況和財(cái)務(wù)會(huì)計(jì)制度，關(guān)鍵了解其信息化程度和會(huì)計(jì)電算化水平，有可能可先到企業(yè)經(jīng)營所在地進(jìn)行現(xiàn)場(chǎng)摸查，為確定《幫助檢驗(yàn)方案》提供可靠依據(jù)。②落實(shí)技術(shù)檢驗(yàn)人員職責(zé)通常情況下，檢驗(yàn)小組應(yīng)指派兩名以上稽查人員負(fù)責(zé)電子證據(jù)取證工作。對(duì)重大或尤其重大案件，可由上級(jí)稽查局直接組織指揮電子證據(jù)取證工作。負(fù)責(zé)電子取證稽查人員應(yīng)含有電子取證專業(yè)知識(shí)和技能，能夠熟練地操作計(jì)算機(jī)設(shè)備，熟悉會(huì)計(jì)電算化軟件基礎(chǔ)原理和操作步驟。在缺乏電子取證技術(shù)人員或?qū)﹄娮尤∽C技術(shù)要求較高情況下，可臨時(shí)聘用稅務(wù)局內(nèi)部信息技術(shù)人員或外部技術(shù)教授進(jìn)行現(xiàn)場(chǎng)指導(dǎo)。③準(zhǔn)備取證設(shè)備檢驗(yàn)小組應(yīng)依據(jù)實(shí)際需要配置足夠數(shù)量筆記本電腦、移動(dòng)存放設(shè)備、網(wǎng)絡(luò)連接線、光盤刻錄機(jī)、可刻錄光盤、封存包裝物等電子取證裝備。含有條件檢驗(yàn)小組還應(yīng)攜帶攝影機(jī)和相機(jī)，對(duì)現(xiàn)場(chǎng)情況和現(xiàn)場(chǎng)檢驗(yàn)、提取電子數(shù)據(jù)、封存物品文件關(guān)鍵步驟進(jìn)行錄像和拍照，并將錄像帶和照片編號(hào)封存。④分配工作任務(wù)，明確工作關(guān)鍵對(duì)每個(gè)檢驗(yàn)人員進(jìn)行明確分工和落實(shí)檢驗(yàn)關(guān)鍵，每個(gè)檢驗(yàn)人員依據(jù)工作布署，掌握自己關(guān)鍵監(jiān)控檢驗(yàn)步驟和檢驗(yàn)工作。2、現(xiàn)場(chǎng)保護(hù)現(xiàn)場(chǎng)保護(hù)目標(biāo)是預(yù)防電子數(shù)據(jù)被刪除、修改或轉(zhuǎn)移，確保電子證據(jù)完整性和真實(shí)性。①抵達(dá)檢驗(yàn)現(xiàn)場(chǎng)后，電子取證人員應(yīng)立即要求現(xiàn)場(chǎng)人員停止操作計(jì)算機(jī)，關(guān)鍵對(duì)財(cái)務(wù)部門主管、會(huì)計(jì)、出納使用計(jì)算機(jī)和數(shù)據(jù)庫服務(wù)器實(shí)施監(jiān)控。②要預(yù)防現(xiàn)場(chǎng)人員將筆記本電腦、移動(dòng)硬盤、U盤、軟盤等可作移動(dòng)存放用途設(shè)備帶離現(xiàn)場(chǎng)。對(duì)正在使用移動(dòng)存放設(shè)備，要求停止使用并保護(hù)好其中存放電子數(shù)據(jù)。③經(jīng)過現(xiàn)場(chǎng)問詢、觀察網(wǎng)線部署、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)置和已安裝程序等方法判定企業(yè)網(wǎng)絡(luò)運(yùn)行方法，關(guān)鍵查找數(shù)據(jù)庫服務(wù)器，如發(fā)覺要求立即斷開網(wǎng)絡(luò)連接，并用查賬軟件進(jìn)行數(shù)據(jù)抽取。對(duì)因正常生產(chǎn)經(jīng)營需要確實(shí)不能斷開網(wǎng)絡(luò)連接服務(wù)器則需實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)狀態(tài)和其中存放電子數(shù)據(jù)，預(yù)防企業(yè)人員從用戶端進(jìn)行數(shù)據(jù)刪除、修改和轉(zhuǎn)移操作。3、現(xiàn)場(chǎng)檢驗(yàn)現(xiàn)場(chǎng)檢驗(yàn)是指在檢驗(yàn)現(xiàn)場(chǎng)實(shí)施電子數(shù)據(jù)檢驗(yàn)，以發(fā)覺現(xiàn)場(chǎng)存留和案件相關(guān)電子證據(jù)和其它相關(guān)證據(jù)。①電子數(shù)據(jù)現(xiàn)場(chǎng)檢驗(yàn)關(guān)鍵是通技術(shù)手段對(duì)存放在被查對(duì)象計(jì)算機(jī)內(nèi)Office、WPS等辦公軟件文檔，和管理信息系統(tǒng)、會(huì)計(jì)電算化軟件等存放業(yè)務(wù)數(shù)據(jù)和財(cái)務(wù)數(shù)據(jù)進(jìn)行檢驗(yàn)，從中發(fā)覺有價(jià)值電子數(shù)據(jù)。②稽查人員向被查對(duì)象出示《稅務(wù)檢驗(yàn)通知書》并由企業(yè)簽收《送達(dá)回證》后，電子取證人員才能對(duì)被查對(duì)象電子數(shù)據(jù)實(shí)施現(xiàn)場(chǎng)檢驗(yàn)。③電子數(shù)據(jù)現(xiàn)場(chǎng)檢驗(yàn)必需有被查對(duì)象人員在場(chǎng)并取得被查對(duì)象技術(shù)人員幫助。④對(duì)放置在被查對(duì)象生產(chǎn)經(jīng)營場(chǎng)所計(jì)算機(jī)、存放媒介和電子設(shè)備，稽查人員有權(quán)要求進(jìn)行檢驗(yàn)。被查對(duì)象無正當(dāng)理由拒絕接收檢驗(yàn)，可按《征管法》第七十條相關(guān)要求處理。⑤稽查人員進(jìn)入被查對(duì)象計(jì)算機(jī)系統(tǒng)進(jìn)行檢驗(yàn)時(shí)，有責(zé)任確保被查對(duì)象計(jì)算機(jī)系統(tǒng)安全性，并保守被查對(duì)象商業(yè)秘密。⑥稽查人員進(jìn)入被查對(duì)象計(jì)算機(jī)系統(tǒng)進(jìn)行檢驗(yàn)過程中，要預(yù)防對(duì)被檢對(duì)象計(jì)算機(jī)硬盤進(jìn)行寫操作。若確需進(jìn)行寫操作，須由被查對(duì)象工作人員幫助進(jìn)行。⑦對(duì)現(xiàn)場(chǎng)檢驗(yàn)關(guān)鍵步驟，尤其是包含到數(shù)據(jù)格式轉(zhuǎn)換和統(tǒng)計(jì)分析等加工過程，應(yīng)錄像并立即統(tǒng)計(jì)在《現(xiàn)場(chǎng)檢驗(yàn)筆錄》中。4、電子證據(jù)提取和封存①對(duì)可作為證據(jù)使用電子數(shù)據(jù)、存放媒介和電子設(shè)備應(yīng)該在現(xiàn)場(chǎng)提取和封存。②電子證據(jù)提取和封存過程必需有被查對(duì)象財(cái)務(wù)責(zé)任人在場(chǎng)并當(dāng)場(chǎng)進(jìn)行確定。③標(biāo)準(zhǔn)上提取原始電子數(shù)據(jù)用作電子證據(jù)，原始數(shù)據(jù)確需轉(zhuǎn)換后方可進(jìn)行分析，應(yīng)由被查對(duì)象技術(shù)人員進(jìn)行轉(zhuǎn)換并署名確定。提取原始電子數(shù)據(jù)在現(xiàn)場(chǎng)立即進(jìn)行封存，以作為后續(xù)檢驗(yàn)立案電子證據(jù)。④對(duì)于封存電子數(shù)據(jù),應(yīng)該在封存前現(xiàn)場(chǎng)制作備份。對(duì)于封存其它電子證據(jù)，盡可能在封存前現(xiàn)場(chǎng)制作備份，方便檢驗(yàn)人員后續(xù)分析。⑤對(duì)在檢驗(yàn)中發(fā)覺對(duì)案件性質(zhì)有重大影響電子數(shù)據(jù)可在現(xiàn)場(chǎng)直接打印成紙質(zhì)文件，由被查對(duì)象責(zé)任人署名并加蓋被查對(duì)象公章后封存。⑥若被查對(duì)象電子數(shù)據(jù)龐大、不可能在現(xiàn)場(chǎng)打印情況下，如會(huì)計(jì)電算化軟件和管理信息系統(tǒng)中包含數(shù)據(jù)庫文件等，應(yīng)分年度或分多個(gè)系統(tǒng)導(dǎo)出數(shù)據(jù)到存放介質(zhì)，可采取直接復(fù)制數(shù)據(jù)到光盤或其它移動(dòng)存貯設(shè)備形式封存（最好復(fù)制到多個(gè)存放媒介和電子設(shè)備中）。復(fù)制時(shí)一定要存放雙備份，其中一份由被查對(duì)象當(dāng)事人現(xiàn)場(chǎng)用信封之類物件將存有數(shù)據(jù)存放介質(zhì)進(jìn)行四面封簽（簽字蓋章），在簽字蓋章同時(shí)，要求被查對(duì)象當(dāng)事人在封裝存放介質(zhì)包裝物件封口處標(biāo)注“本包裝（包裝物名稱）內(nèi)封存存放介質(zhì)（存放介質(zhì)名稱）所存放數(shù)據(jù)是從我單位電腦（具體電腦名稱）上復(fù)制，是真實(shí)，是未經(jīng)改動(dòng)數(shù)據(jù)?！弊謽樱?biāo)注日期及簽字蓋章，以備以后作為訴訟證據(jù)。⑦封存電子設(shè)備和存放媒介應(yīng)該確保在不解除封存狀態(tài)情況下，無法使用和開啟。以上操作過程提議最好當(dāng)場(chǎng)錄像，封存存放介質(zhì)要求在被查對(duì)象當(dāng)事人在場(chǎng)情況下請(qǐng)兩名以上見證人給予證實(shí)“簽封完整、是未經(jīng)改動(dòng)數(shù)據(jù)”，并標(biāo)注日期及簽字蓋章，以備查驗(yàn)。被查對(duì)象對(duì)封存電子證據(jù)不進(jìn)行確定，應(yīng)該進(jìn)行錄像及公證。⑧封存前后應(yīng)該拍攝被封存電子設(shè)備和存放媒介照片，照片應(yīng)該從各個(gè)角度反應(yīng)被封存電子設(shè)備和存放媒介封存前后情況。企業(yè)自行在封條上注明封存電子證據(jù)清單，確保數(shù)據(jù)真實(shí)性，由被查對(duì)象技術(shù)人員、責(zé)任人在封條右下角署名，并在封條右下角和騎縫處加蓋被查對(duì)象公章。⑨封存電子證據(jù)完成，應(yīng)該立即制作《電子取證工作統(tǒng)計(jì)》。（《電子取證工作統(tǒng)計(jì)》由《現(xiàn)場(chǎng)檢驗(yàn)筆錄》、《封存電子證據(jù)清單》、《電子取證照片清單》等內(nèi)容組成）⑩將加封和未加封備份存放介質(zhì)全部帶回稅務(wù)局后，先將封存存放介質(zhì)歸檔保留，即時(shí)填寫《電子取證封存數(shù)據(jù)移交臺(tái)帳》交由檢