稅務(wù)稽查電子證據(jù)現(xiàn)場取證作業(yè)流程

稅務(wù)稽查電子證據(jù)現(xiàn)場取證步驟電子證據(jù)現(xiàn)場取證就是在案件現(xiàn)場發(fā)覺、提取和封存和案件相關(guān)電子證據(jù)及其它證據(jù)?，F(xiàn)場取證必需確保立即性、真實性、完整性和正當(dāng)性，即確?，F(xiàn)場保護立即，確保電子證據(jù)真實和完整，確保電子取證程序和過程正當(dāng)。電子證據(jù)包含可用作證據(jù)計算機數(shù)據(jù)、存放媒介和電子設(shè)備。電子證據(jù)現(xiàn)場取證包含：①取證準(zhǔn)備；②現(xiàn)場保護；③現(xiàn)場檢驗；④電子證據(jù)提取和封存。1、取證準(zhǔn)備取證準(zhǔn)備是指為電子取證工作做好組織、人員和設(shè)備上準(zhǔn)備，制訂周密、具體取證行動方案，嚴(yán)格按取證行動方案實施，以確保取證工作順利進行。①確定周密、細(xì)致《幫助檢驗方案》首先電子取證人員依據(jù)檢驗部門檢驗任務(wù)要求，經(jīng)過調(diào)閱被查對象相關(guān)資料，初步了解被查對象生產(chǎn)經(jīng)營情況和財務(wù)會計制度，關(guān)鍵了解其信息化程度和會計電算化水平，有可能可先到企業(yè)經(jīng)營所在地進行現(xiàn)場摸查，為確定《幫助檢驗方案》提供可靠依據(jù)。②落實技術(shù)檢驗人員職責(zé)通常情況下，檢驗小組應(yīng)指派兩名以上稽查人員負(fù)責(zé)電子證據(jù)取證工作。對重大或尤其重大案件，可由上級稽查局直接組織指揮電子證據(jù)取證工作。負(fù)責(zé)電子取證稽查人員應(yīng)含有電子取證專業(yè)知識和技能，能夠熟練地操作計算機設(shè)備，熟悉會計電算化軟件基礎(chǔ)原理和操作步驟。在缺乏電子取證技術(shù)人員或?qū)﹄娮尤∽C技術(shù)要求較高情況下，可臨時聘用稅務(wù)局內(nèi)部信息技術(shù)人員或外部技術(shù)教授進行現(xiàn)場指導(dǎo)。③準(zhǔn)備取證設(shè)備檢驗小組應(yīng)依據(jù)實際需要配置足夠數(shù)量筆記本電腦、移動存放設(shè)備、網(wǎng)絡(luò)連接線、光盤刻錄機、可刻錄光盤、封存包裝物等電子取證裝備。含有條件檢驗小組還應(yīng)攜帶攝影機和相機，對現(xiàn)場情況和現(xiàn)場檢驗、提取電子數(shù)據(jù)、封存物品文件關(guān)鍵步驟進行錄像和拍照，并將錄像帶和照片編號封存。④分配工作任務(wù)，明確工作關(guān)鍵對每個檢驗人員進行明確分工和落實檢驗關(guān)鍵，每個檢驗人員依據(jù)工作布署，掌握自己關(guān)鍵監(jiān)控檢驗步驟和檢驗工作。2、現(xiàn)場保護現(xiàn)場保護目標(biāo)是預(yù)防電子數(shù)據(jù)被刪除、修改或轉(zhuǎn)移，確保電子證據(jù)完整性和真實性。①抵達檢驗現(xiàn)場后，電子取證人員應(yīng)立即要求現(xiàn)場人員停止操作計算機，關(guān)鍵對財務(wù)部門主管、會計、出納使用計算機和數(shù)據(jù)庫服務(wù)器實施監(jiān)控。②要預(yù)防現(xiàn)場人員將筆記本電腦、移動硬盤、U盤、軟盤等可作移動存放用途設(shè)備帶離現(xiàn)場。對正在使用移動存放設(shè)備，要求停止使用并保護好其中存放電子數(shù)據(jù)。③經(jīng)過現(xiàn)場問詢、觀察網(wǎng)線部署、計算機網(wǎng)絡(luò)設(shè)置和已安裝程序等方法判定企業(yè)網(wǎng)絡(luò)運行方法，關(guān)鍵查找數(shù)據(jù)庫服務(wù)器，如發(fā)覺要求立即斷開網(wǎng)絡(luò)連接，并用查賬軟件進行數(shù)據(jù)抽取。對因正常生產(chǎn)經(jīng)營需要確實不能斷開網(wǎng)絡(luò)連接服務(wù)器則需實時監(jiān)控網(wǎng)絡(luò)狀態(tài)和其中存放電子數(shù)據(jù)，預(yù)防企業(yè)人員從用戶端進行數(shù)據(jù)刪除、修改和轉(zhuǎn)移操作。3、現(xiàn)場檢驗現(xiàn)場檢驗是指在檢驗現(xiàn)場實施電子數(shù)據(jù)檢驗，以發(fā)覺現(xiàn)場存留和案件相關(guān)電子證據(jù)和其它相關(guān)證據(jù)。①電子數(shù)據(jù)現(xiàn)場檢驗關(guān)鍵是通技術(shù)手段對存放在被查對象計算機內(nèi)Office、WPS等辦公軟件文檔，和管理信息系統(tǒng)、會計電算化軟件等存放業(yè)務(wù)數(shù)據(jù)和財務(wù)數(shù)據(jù)進行檢驗，從中發(fā)覺有價值電子數(shù)據(jù)。②稽查人員向被查對象出示《稅務(wù)檢驗通知書》并由企業(yè)簽收《送達回證》后，電子取證人員才能對被查對象電子數(shù)據(jù)實施現(xiàn)場檢驗。③電子數(shù)據(jù)現(xiàn)場檢驗必需有被查對象人員在場并取得被查對象技術(shù)人員幫助。④對放置在被查對象生產(chǎn)經(jīng)營場所計算機、存放媒介和電子設(shè)備，稽查人員有權(quán)要求進行檢驗。被查對象無正當(dāng)理由拒絕接收檢驗，可按《征管法》第七十條相關(guān)要求處理。⑤稽查人員進入被查對象計算機系統(tǒng)進行檢驗時，有責(zé)任確保被查對象計算機系統(tǒng)安全性，并保守被查對象商業(yè)秘密。⑥稽查人員進入被查對象計算機系統(tǒng)進行檢驗過程中，要預(yù)防對被檢對象計算機硬盤進行寫操作。若確需進行寫操作，須由被查對象工作人員幫助進行。⑦對現(xiàn)場檢驗關(guān)鍵步驟，尤其是包含到數(shù)據(jù)格式轉(zhuǎn)換和統(tǒng)計分析等加工過程，應(yīng)錄像并立即統(tǒng)計在《現(xiàn)場檢驗筆錄》中。4、電子證據(jù)提取和封存①對可作為證據(jù)使用電子數(shù)據(jù)、存放媒介和電子設(shè)備應(yīng)該在現(xiàn)場提取和封存。②電子證據(jù)提取和封存過程必需有被查對象財務(wù)責(zé)任人在場并當(dāng)場進行確定。③標(biāo)準(zhǔn)上提取原始電子數(shù)據(jù)用作電子證據(jù)，原始數(shù)據(jù)確需轉(zhuǎn)換后方可進行分析，應(yīng)由被查對象技術(shù)人員進行轉(zhuǎn)換并署名確定。提取原始電子數(shù)據(jù)在現(xiàn)場立即進行封存，以作為后續(xù)檢驗立案電子證據(jù)。④對于封存電子數(shù)據(jù),應(yīng)該在封存前現(xiàn)場制作備份。對于封存其它電子證據(jù)，盡可能在封存前現(xiàn)場制作備份，方便檢驗人員后續(xù)分析。⑤對在檢驗中發(fā)覺對案件性質(zhì)有重大影響電子數(shù)據(jù)可在現(xiàn)場直接打印成紙質(zhì)文件，由被查對象責(zé)任人署名并加蓋被查對象公章后封存。⑥若被查對象電子數(shù)據(jù)龐大、不可能在現(xiàn)場打印情況下，如會計電算化軟件和管理信息系統(tǒng)中包含數(shù)據(jù)庫文件等，應(yīng)分年度或分多個系統(tǒng)導(dǎo)出數(shù)據(jù)到存放介質(zhì)，可采取直接復(fù)制數(shù)據(jù)到光盤或其它移動存貯設(shè)備形式封存（最好復(fù)制到多個存放媒介和電子設(shè)備中）。復(fù)制時一定要存放雙備份，其中一份由被查對象當(dāng)事人現(xiàn)場用信封之類物件將存有數(shù)據(jù)存放介質(zhì)進行四面封簽（簽字蓋章），在簽字蓋章同時，要求被查對象當(dāng)事人在封裝存放介質(zhì)包裝物件封口處標(biāo)注“本包裝（包裝物名稱）內(nèi)封存存放介質(zhì)（存放介質(zhì)名稱）所存放數(shù)據(jù)是從我單位電腦（具體電腦名稱）上復(fù)制，是真實，是未經(jīng)改動數(shù)據(jù)?！弊謽?，并標(biāo)注日期及簽字蓋章，以備以后作為訴訟證據(jù)。⑦封存電子設(shè)備和存放媒介應(yīng)該確保在不解除封存狀態(tài)情況下，無法使用和開啟。以上操作過程提議最好當(dāng)場錄像，封存存放介質(zhì)要求在被查對象當(dāng)事人在場情況下請兩名以上見證人給予證實“簽封完整、是未經(jīng)改動數(shù)據(jù)”，并標(biāo)注日期及簽字蓋章，以備查驗。被查對象對封存電子證據(jù)不進行確定，應(yīng)該進行錄像及公證。⑧封存前后應(yīng)該拍攝被封存電子設(shè)備和存放媒介照片，照片應(yīng)該從各個角度反應(yīng)被封存電子設(shè)備和存放媒介封存前后情況。企業(yè)自行在封條上注明封存電子證據(jù)清單，確保數(shù)據(jù)真實性，由被查對象技術(shù)人員、責(zé)任人在封條右下角署名，并在封條右下角和騎縫處加蓋被查對象公章。⑨封存電子證據(jù)完成，應(yīng)該立即制作《電子取證工作統(tǒng)計》。（《電子取證工作統(tǒng)計》由《現(xiàn)場檢驗筆錄》、《封存電子證據(jù)清單》、《電子取證照片清單》等內(nèi)容組成）⑩將加封和未加封備份存放介質(zhì)全部帶回稅務(wù)局后，先將封存存放介質(zhì)歸檔保留，即時填寫《電子取證封存數(shù)據(jù)移交臺帳》交由檢