市场监管执法中电子证据取证及运用浅谈

　　随着以移动互联网、大数据、云计算为代表的新一代信息技术的迅猛发展，我国网络市场交易规模、交易量呈现井喷式发展态势。
　　市场主体的经营领域由线下拓展到线上，经营资料和经营活动记录也开始呈现电子材料逐步取代书式材料之势。在市场监管执法中，越来越频繁地需要利用电子证据认定违法事实，确定违法程度。
　　有别于书证、物证，证人证言等传统证据，电子证据的收集、保存、确认和分析具有自身独有特点。如何在查办案件时合法、规范、高效地利用电子证据，是当前网络经济快速发展的形势下，行政执法部门创新监管方式、提高执法效能、有效维护信息时代的市场经济尤其是网络市场经济秩序面临的一个重要新课题。
　　电子证据取证类别
　　电子证据也称为计算机证据，指在计算机或计算机系统运行过程中产生的，以其记录的内容证明案件事实的电子媒介证据。传统证据的书证主要指记载于纸质媒介上的文字、图形等证据，计算机证据主要指记载于计算机上的各种文本、图形、图像、动画、音频及视频等多种类型的信息。
　　一般来讲，可以用做电子证据取证的信息源很多，主要有Office文档文件、系统日志、电子邮件、操作系统文件、数据库文件和操作记录、Web浏览器数据缓冲、书签、历史记录或会话日志、实时聊天记录、Web页面、网站后台等。以上信息源主要可分为本地证据和网络证据两大类。
　　电子证据取证的一般程序主要由检索数据、发现证据、固定证据等组成。执法部门在依据职权进行检查时，首先要初步确定可能记载违法经营主体证据的信息源，结合经营主体使用计算机、记录信息的一般常规操作和常用程序，有针对性地缩小检索范围，以快速发现证据信息，并通过初步分析，确定证据和有效性，然后对证据进行固定，保证证据的合法性。
　　计算机本地取证
　　计算机本地取证是指对经营主体保存于计算机本地的信息证据进行收集、获取的手段。主要有office文档文件、核算应用软件、数据库文件、历史记录、缓存信息等。根据计算机使用的一般常规操作，可以使用下面的一般检索步骤进行计算机本地证据取证。
　　检查“我最近的文档”。一般用于记载经营活动信息的计算机中，经营活动相关使用的文件、文档、程序是最常用、使用最频繁的信息源。使用Windows系列操作程序的计算机，点击左下角“开始”按钮，会出现“开始”界面。界面分为左右两部分，左边部分是按顺序排序最近使用的程序，右边上方有“我最近的文档”栏，移动到该栏会列出按顺序该计算机最近使用过的文档，一般为10~20个条目。通过对该列条目的观察和分析，可以初步判断哪些信息源与经营主体的违法行为相关。在检查过程中，要注意不能轻易点击打开某一条目文件。因为打开某一文件后，该文件就变成了最近的文档，会改变原有的序列。
　　检查“计算机桌面文件”。在工商执法实践中发现，一般中小经营主体的计算机操作人员在使用计算机记录经营活动信息时，习惯于将常用文件放置在计算机桌面上，并主要使用Word、Excel等Office文档。使用财务核算软件、ERP信息管理软件、存货管理软件等经营主体，在桌面也会有软件的快捷链接方式。因此，执法人员在检查中首先应对违法经营主体的计算机桌面进行查看、分析。同样，在对计算机桌面文件进行检查时，必须注意不轻易打开某一文件或程序，这也是检查“桌面文件”必须在检查“我最近的文档”程序之后的原因。一旦打开了桌面上的程序或文件，“开始”界面的最近使用序列可能会改变，影响后续检查。
　　检查财务核算、库存管理、ERP等应用软件。根据违法经营主体的经营活动情况，对企业的财务核算软件、库存管理等记录经营信息的软件进行检查，可以对经营活动进行全盘的掌握，取得违法经营主体的收入、支出、费用、购销货数量等多项数据信息，在调查取证中收到事半功倍的效果。(作者：徐正荣，来源：浙江省杭州市市场监督管理局 《中国工商报》2015年09月19日 A03)