70

4101 DB4101/T

62.1—2023網絡交易管理規范第

1

部分：電子數據取證 鄭州市市場監督管理局??發

布DB4101/T

62.12023

II

10

.........................................

...........................................

........................................ 10

11DB4101/T

62.1 本文件按照GB/T

1.1—2020《標準化工作導則

第1部分：標準化文件的結構和起草規則》的規定本文件是DB4101/T

DB4101/T

IIDB4101/T

62.12023

GA/T

754GA/T

755

3.1［來源：GB/T

3.2a)

b)

c)

d)

［來源：GB/T

3.3[來源：GB/T

37919—2019，3.14，有修改]DB4101/T

62.13.4[來源：GB/T

4.1

收集、提取電子數據時，由2名以上具備行政執法資格的人員進行。必要時，可指派或者聘請專業4.2

4.3

a)

b)

c)

d)

4.4

a)

b)

c)

d)

e)

4.5

a)

b)

c)

d)

e)

f)

DB4101/T

62.12023

a)

b)

合取證分析軟、手機取分析軟件仿真軟件在線取證件、免安和免系統冊軟c)

對電子數據進行復制，應使用符合

GA/T

754

755

規定的電子數據存儲介質復制及寫

7.1

a)

b)

c)

d)

e)

f)

g)

a)

b)

應在目標系統安裝新的用程序。特殊原因需在目標統中安裝的應用程的，

c)

a)

b)

c)

現場計算信息系統能被遠程制的，及采取信號蔽、信號斷、斷開絡連接等d)

e)

應對收集提取的電子數據證據進行數據壓縮，并在《電子數據證據提取筆錄》中注明相應的方7.2

應計算電子數據的完整性校驗值，必要時，可提取有關電子簽名認證證書、數字簽名、注冊信

對可能無法重復收集提取或者可能會出現變化的電子數據，應采用錄像、拍照、截取計算機屏DB4101/T

62.1a)

b)

c)

d)

e)

a)

b)

c)

d)

e)

集遠程計機信息系狀態信息系統架構內部系統系、文件錄結構、統工作方f)

他網絡在收集提取需要進一查明有關況的情形網絡在線集提取或網絡遠程

8.1

8.2

8.3

a)

始存儲介及應用系管理情況網絡拓撲系統架構況，是否多人使用管理，管b)

c)

始存儲介的數據備情況，有加密磁盤容器，有自毀功能有無其它動存儲介

8.4

a)

證在不解封存狀態情況下，法使用或啟動原始儲介質；要時，應別封存具b)

存前后應攝被封存始存儲介的照片，片應反映始存儲介封存前后況，清晰c)

存手機等有無線通功能的原存儲介質應采取信屏蔽、信阻斷或者斷電源等

9.1

現場收集提取電子數據過程中，應制作《電子數據證據提取筆錄》?！峨娮訑祿C據提取筆錄》

DB4101/T

62.120239.2

遠程勘驗結束后，應及時制作《電子數據證據提取筆錄》，詳細記錄遠程勘驗有關情況，遠程勘9.3

9.4

執法人員（取證人員）、電子數據持有人（提供人）應在《電子數據證據提取筆錄》、《電子數9.5

電子數據持有人（提供人）無法或者拒絕在電子數據證據提取相關文書中簽名的，應在《電子數9.6

在電子數據取證過程中，對收集提取的電子數據證據應出具電子數據固證文書。文書內容包括：10

10.1 10.210.3 10.4DB4101/T

62.1

（單位名稱）電子數據證據提取筆錄時間： 年 月 日時分至年月日 時 分地點：被檢查人：提

取

人：執法人員： 執法證號：執法證號：提取的電子數據原始存儲介質名稱及狀態：提取方法和過程：提取的電子數據內容：被檢查人：年 月 日提

取

人： 年 月 日執法人員： 、 年 月 日第 頁共 頁DB4101/T

62.12023電子數據的完整性校驗值：屬實請簽名。被檢查人：被檢查人： 年 月日提

取

人： 年 月 日執法人員： 、 年 月 日第 頁共 頁DB4101/T

62.1

場所/設施/財務清單樣式如下：

第 頁共 頁DB4101/T

62.12023

第 頁共頁

DB4101/T

62.1 電子數據提取固定清單編號：10編號：DB4101/T

62.12023

GB/T

31951—2015