计算机取证的过程，计算机取证工作的作用

网络电子证据取证就是利用网络获取能够证明案件真实情况的电子数据的过程。目前，最简单、也是行政执法中使用最多的“网络取证”是指对网页证据进行自动复制、自动公证，其使用方法非常简单。根据国家网信办信息，2016年9月19日，全国首个互联网数据取证公众服务平台正式上线（http://www.24qz.cn）。

目前已有许多具有司法效力的网络取证产品，如：存证云、公证云、取证宝等，这里我们以联合信任时间戳服务中心的可信时间戳取证工具为例，简单介绍一下如何进行电脑端网络电子证据取证。

01

电脑端网页截屏取证

适用场景：页面中只有图文的电脑端网页

步骤1.查询网页所有者，确定涉嫌违法行为主体。

例如：对网址为https://www.tsa.cn/html/sjcfwzx/的电脑端网页进行取证。

首先我们打开工信部官网（https://beian.miit.gov.cn/）查询https://www.tsa.cn/html/sjcfwzx/网站备案信息，确定其主体（如图1所示）；

图1

步骤2.在浏览器页面输入http://ev.tsa.cn/ 进入联合信任电子证据服务平台，注册登录系统（如图2所示），注册时需实名认证；

图2

步骤3.选择【网页取证】，输入需要取证的目标网址（
https://www.tsa.cn/html/sjcfwzx/）、申请人、证据名称、备注及说明信息，点击【立即取证】按钮，系统开始自动取证（如图3、图4所示）；

图3

图4

步骤4.等待取证结束后，点击

先预览证据效果，确认无误后点击【确认证据】，完成证据固定（如图5所示）；

图5

步骤5.

下载后通过Adobe Reader软件打开后，可以看到由联合信任颁发的可信时间戳认证证书（PDF文件），同时在PDF左侧回形针图标

下可以查看到刚才网页取证所得到的证据文件，包括目标网站的截图、可信时间戳tsa文件以及电子证据说明文件（如图6所示）；

图6

步骤6.将可信时间戳认证证书和网页图片打印放到卷宗，所有电子版证据文件刻录成光盘，保存至卷宗，即完成全部电脑端网页在线取证工作。

02

电脑端网络录屏取证

适用场景：页面中含有轮播图片、音视频插件的电脑端网页和需要固证网站登录过程等。

步骤1.查询网页所有者，确定涉嫌违法行为主体。

例如：对网址为https://www.tsa.cn/的电脑端网页进行取证。

首先我们打开工信部官网（
https://beian.miit.gov.cn/）查询https://www.tsa.cn/网站备案信息，确定其主体（如图7所示）；

图7

步骤2.在浏览器页面输入http://ev.tsa.cn/ 进入联合信任电子证据服务平台，注册登录系统，进入录屏取证页面，点击【开始取证】，即可调用该公司系统的远程桌面操作（如图8、图9所示）；

图8

图9

步骤3.利用远程桌面上浏览器查找需要取证的目标网站，通过缓慢下拉方式录制所有涉嫌违法页面（如图10所示）；

图10

步骤4.点击【结束取证】，系统会提示用户证据文件正在处理，点击关闭回到证据列表界面，等待证据处理（如图11所示）;

图11

步骤5.完成证据处理后，可以在证据列表中【下载证据】，刚才录屏取证所得到的证据文件，包括取证视频证据（MP4）、可信时间戳认证证书PDF文件和可信时间戳tsa文件（如图12、图13、图14所示）；

图12

图13

图14

步骤6.将可信时间戳认证证书打印放到卷宗，所有电子版证据文件刻录成光盘保存至卷宗，即完成全部电脑端录屏在线取证工作。

作者:海口市市场监管局网监科 刘亚兰

来源：市监法规

五一终身VIP

收藏 海报分享