稅務(wù)稽查電子證據(jù)現(xiàn)場取證流程

1、稅務(wù)稽查電子證據(jù)現(xiàn)場取證流 程稅務(wù)稽查電子證據(jù)現(xiàn)場取證流程電子證據(jù)現(xiàn)場取證就是在案件現(xiàn)場發(fā)現(xiàn)、提取和封存與案件相關(guān) 的電子證據(jù)及其他證據(jù)?，F(xiàn)場取證必須保證及時性、真實性、完整性 和合法性，即保證現(xiàn)場保護及時，保證電子證據(jù)的真實和完整， 保證 電子取證程序和過程的合法。電子證據(jù)包括可用作證據(jù)的計算機數(shù) 據(jù)、存儲媒介和電子設(shè)備。電子證據(jù)現(xiàn)場取證包括：取證準備； 現(xiàn)場保護；現(xiàn)場檢查；電子證據(jù)的提取和封存。1、取證準備取證準備是指為電子取證工作做好組織、人員和設(shè)備上的準備， 制定周密、詳細的取證行動方案，嚴格按取證行動方案執(zhí)行，以確保 取證工作的順利進行。 擬定周密、細致的協(xié)助檢查方案首先電子取證人員

2、根據(jù)檢查部門檢查任務(wù)的要求， 通過調(diào)閱被查 對象的相關(guān)資料，初步了解被查對象的生產(chǎn)經(jīng)營狀況和財務(wù)會計制 度，重點了解其信息化程度和會計電算化水平， 有可能可先到企業(yè)經(jīng) 營所在地進行現(xiàn)場摸查，為擬定協(xié)助檢查方案提供可靠依據(jù)。 落實技術(shù)檢查人員職責一般情況下，檢查小組應(yīng)指派兩名以上稽查人員負責電子證據(jù)取 證工作。對重大或者特別重大的案件，可由上級稽查局直接組織指揮 電子證據(jù)取證工作。負責電子取證的稽査人員應(yīng)具備電子取證的專業(yè)知識和技能，能 夠熟練地操作計算機設(shè)備,熟悉會計電算化軟件的基本原理和操作流 程。在缺乏電子取證技術(shù)人員或者對電子取證技術(shù)要求較高的情況 下，可臨時聘請稅務(wù)局內(nèi)部信息技術(shù)人員或

3、外部技術(shù)專家進行現(xiàn)場指 導(dǎo)。 準備取證設(shè)備檢査小組應(yīng)根據(jù)實際需要配備足夠數(shù)量的筆記本電腦、移動存儲 設(shè)備、網(wǎng)絡(luò)連接線、光盤刻錄機、可刻錄光盤、封存包裝物等電子取 證裝備。具備條件的檢查小組還應(yīng)攜帶攝影機和相機，對現(xiàn)場狀況以 及現(xiàn)場檢查、提取電子數(shù)據(jù)、封存物品文件的關(guān)鍵步驟進行錄像和拍 照，并將錄像帶和照片編號封存。 分配工作任務(wù)，明確工作重點對每個檢査人員進行明確分工和落實檢査重點，每個檢查人員根 據(jù)工作部署，掌握自己重點監(jiān)控的檢査環(huán)節(jié)和檢查工作。2、現(xiàn)場保護現(xiàn)場保護的目的是防止電子數(shù)據(jù)被刪除、修改或轉(zhuǎn)移，保證電子 證據(jù)的完整性和真實性。 到達檢查現(xiàn)場后，電子取證人員應(yīng)立即要求現(xiàn)場人員停止操作

4、 計算機，重點對財務(wù)部門主管、會計、出納使用的計算機和數(shù)據(jù)庫服 務(wù)器實施監(jiān)控。 要防止現(xiàn)場人員將筆記本電腦、移動硬盤、U盤、軟盤等可作移動存儲用途的設(shè)備帶離現(xiàn)場。對正在使用的移動存儲設(shè)備，要 求停止使用并保護好其中存儲的電子數(shù)據(jù)。 通過現(xiàn)場詢問、觀察網(wǎng)線布置、計算機網(wǎng)絡(luò)設(shè)置和已安裝程序 等方式判斷企業(yè)網(wǎng)絡(luò)運行方式，重點查找數(shù)據(jù)庫服務(wù)器，如發(fā)現(xiàn)要求 立即斷開網(wǎng)絡(luò)連接，并用查賬軟件進行數(shù)據(jù)抽取。對因正常生產(chǎn)經(jīng)營 需要確實不能斷開網(wǎng)絡(luò)連接的服務(wù)器則需實時監(jiān)控網(wǎng)絡(luò)狀態(tài)和其中 存儲的電子數(shù)據(jù)，防止企業(yè)人員從客戶端進行數(shù)據(jù)的刪除、 修改和轉(zhuǎn) 移操作。3、現(xiàn)場檢查現(xiàn)場檢查是指在檢查現(xiàn)場實施電子數(shù)據(jù)檢查， 以

5、發(fā)現(xiàn)現(xiàn)場存留的 與案件有關(guān)的電子證據(jù)和其它相關(guān)證據(jù)。 電子數(shù)據(jù)現(xiàn)場檢查的重點是通技術(shù)手段對存儲在被查對象計算機內(nèi)的Ofice、WP等辦公軟件文檔，以及管理信息系統(tǒng)、會計電 算化軟件等存儲的業(yè)務(wù)數(shù)據(jù)和財務(wù)數(shù)據(jù)進行檢查， 從中發(fā)現(xiàn)有價值的 電子數(shù)據(jù)。 稽查人員向被查對象出示稅務(wù)檢查通知書并由企業(yè)簽收送 達回證后，電子取證人員才能對被查對象的電子數(shù)據(jù)實施現(xiàn)場檢查。 電子數(shù)據(jù)的現(xiàn)場檢查必須有被查對象的人員在場并取得被查 對象技術(shù)人員的協(xié)助。 對放置在被查對象生產(chǎn)經(jīng)營場所的計算機、存儲媒介和電子設(shè) 備，稽查人員有權(quán)要求進行檢查。被查對象無正當理由拒絕接受檢查的，可按征管法第七十條的相關(guān)規(guī)定處理 稽查人員

6、進入被查對象計算機系統(tǒng)進行檢查時，有責任保證被 查對象計算機系統(tǒng)的安全性，并保守被查對象的商業(yè)秘密。 稽查人員進入被查對象計算機系統(tǒng)進行檢查的過程中， 要防止 對被檢對象的計算機硬盤進行寫操作。 若確需進行寫操作，須由被查 對象工作人員協(xié)助進行。 對現(xiàn)場檢查的關(guān)鍵步驟，特別是涉及到數(shù)據(jù)格式的轉(zhuǎn)換和統(tǒng)計 分析等加工過程，應(yīng)錄像并及時記錄在現(xiàn)場檢查筆錄中。4、電子證據(jù)的提取和封存 對可作為證據(jù)使用的電子數(shù)據(jù)、存儲媒介和電子設(shè)備應(yīng)當在現(xiàn) 場提取和封存。 電子證據(jù)的提取和封存過程必須有被查對象財務(wù)負責人在場 并當場進行確認。 原則上提取原始電子數(shù)據(jù)用作電子證據(jù)，原始數(shù)據(jù)確需轉(zhuǎn)換后方可進行分析的，應(yīng)由被

7、查對象技術(shù)人員進行轉(zhuǎn)換并簽名確認。提取的原始電子數(shù)據(jù)在現(xiàn)場即刻進行封存，以作為后續(xù)檢查的備案電子 證據(jù)。 對于封存的電子數(shù)據(jù)，應(yīng)當在封存前現(xiàn)場制作備份。對于封存 的其他電子證據(jù)，盡可能在封存前現(xiàn)場制作備份，以便檢查人員的后 續(xù)分析。 對在檢查中發(fā)現(xiàn)的對案件性質(zhì)有重大影響的電子數(shù)據(jù)可在現(xiàn) 場直接打印成紙質(zhì)文件，由被查對象負責人簽名并加蓋被查對象公章 后封存。 若被查對象電子數(shù)據(jù)龐大、不可能在現(xiàn)場打印的情況下，如會計電算化軟件和管理信息系統(tǒng)中包含的數(shù)據(jù)庫文件等，應(yīng)分年度或 分多個系統(tǒng)導(dǎo)出數(shù)據(jù)到存儲介質(zhì)，可采取直接復(fù)制數(shù)據(jù)到光盤或其他 移動存貯設(shè)備的形式封存（最好復(fù)制到多個存儲媒介和電子設(shè)備中）。

8、復(fù)制時一定要存儲雙備份，其中一份由被查對象的當事人現(xiàn)場用信封 之類的物件將存有數(shù)據(jù)的存儲介質(zhì)進行四周封簽 （簽字蓋章），在簽 字蓋章的同時，要求被查對象的當事人在封裝存儲介質(zhì)的包裝物件的 封口處標注“本包裝（包裝物名稱）內(nèi)封存的存儲介質(zhì)（存儲介質(zhì)名 稱）所存儲的數(shù)據(jù)是從我單位電腦（具體電腦名稱）上復(fù)制的，是真 實的，是未經(jīng)改動的數(shù)據(jù)?！钡淖謽樱俗⑷掌诩昂炞稚w章，以備 以后作為訴訟的證據(jù)。 封存的電子設(shè)備和存儲媒介應(yīng)當保證在不解除封存狀態(tài)的情 況下，無法使用和啟動。以上操作過程建議最好當場錄像，圭寸存的存儲介質(zhì)要求在被查對 象的當事人在場的情況下請兩名以上的見證人予以證明 “簽封完整、 是未

9、經(jīng)改動的數(shù)據(jù)”，并標注日期及簽字蓋章，以備查驗。被查對象對封存電子證據(jù)不進行確認的，應(yīng)當進行錄像及公證。 圭寸存前后應(yīng)當拍攝被圭寸存電子設(shè)備和存儲媒介的照片，照片應(yīng)當從各個角度反映被封存電子設(shè)備和存儲媒介封存前后的狀況。 企業(yè) 自行在封條上注明封存電子證據(jù)清單， 保證數(shù)據(jù)的真實性，由被查對 象技術(shù)人員、負責人在封條右下角簽名，并在封條右下角和騎縫處加 蓋被查對象公章。 封存電子證據(jù)完畢，應(yīng)該及時制作電子取證工作記錄。（電 子取證工作記錄由現(xiàn)場檢查筆錄、封存電子證據(jù)清單、電子 取證照片清單等內(nèi)容組成） 將加封和未加封備份的存儲介質(zhì)都帶回稅務(wù)局后， 先將封存的 存儲介質(zhì)歸檔保存，即時填寫電子取證封存數(shù)據(jù)移交臺帳 交由檢