解密！原来大比武比的是这些……

随着商业模式线上线下一体化的加速发展，市场监管部门执法办案越来越离不开电子数据证据。自今年4月1日起开始施行的《市场监督管理行政处罚程序暂行规定》（国家市场监督管理总局令第2号公布），明确将电子数据规定为一种独立证据类型，并明确了远程在线获取电子数据证据的效力、电子取证的可靠方法以及电子数据辅助取证机制。在此背景下，电子取证能力越来越成为市场监管执法办案人员的必备能力。

9月10日，2019年市场监管执法电子取证技能大比武即将在厦门开赛。来自13个省区市和副省级城市市场监管部门的18支参赛队伍已经蓄势待发，他们将比武论剑，交流切磋电子取证的经验技巧。

那么，大比武到底比的是什么呀？

本次大比武包括理论考试、网络市场监管专项行动实操、电子数据取证分析、现场勘察取证等部分的内容，同时考察参赛队伍和选手的理论知识和实操能力。

想要备战！能不能解说具体的考点？

今年的比赛规则当然还要保密！但是2018年电子数据勘察取证大比武邀请赛的命题专家关于试题的解析可以送给你，快查收吧！虽然今年比武内容和规则有所调整，但还是很有参考价值哦~

2018电子数据勘察取证大比武考点

2018电子数据勘查取证比武邀请赛的命题专家根据现行相关法律法规、标准规范和《司法鉴定程序通则》等，归纳出贴切于市场监管行政执法实际的电子数据取证四个要点——取证准备、证据识别、证据收集固定、证据分析，设置了理论性和实操性比武考题。

一、取证准备环节的考核重点

1. 由各省局参赛队决定抽派队伍中的哪两名选手前往模拟现场，两名选手根据自身特长自行分工协作；

2. 由各参赛队决定携带哪些硬件设备和取证软件前往现场，包括硬盘复制机（取证塔）、录屏软件、哈希值校验软件、相机、记录仪、空白U 盘、光盘、物证封存袋、手机信号屏蔽袋等；

3. 由各参赛队提前选择携带哪些文书模板，包括《现场笔录》《计算机证据提存笔录》《远程检查记录》《证据清单》；

4. 提前告知各参赛队此次模拟案件的现场检查包含了现场检查（现勘）和远程检查（远勘）两部分，最终应注意提交提取的证据包、照片记录、文书。时间限时一个半小时，由各参赛队自行选择哪些侧重点进行检查。

二、证据识别环节的考核重点

1. 模拟一起网络刷单案件的查办，现场考核的物理证据主要有：联想台式计算机一台、手机一部、光驱中光盘一张、键盘下有写有远程网站登录账号密码的便笺纸一张；

2. 考核中需要识别的现场数据证据主要有：电脑上运行着的微信聊天界面（聊天框中有刷单信息和支付宝账号信息）、打开但未保存的word 文档（内有刷单系统登录信息）、一个被bitlocker 加密的硬盘驱动器、剪贴板信息（内有支付宝账号信息）；

3. 考核中需要识别的远程数据证据主要有：一个刷单系统的宣传网站、使用现场查获的账号密码登录刷单系统后台获取一份“刷单流水单”xls 表单、登录后台获取一份“刷单介绍”word文档。

三、证据收集环节的考核重点

1. 物理介质和静态数据收集情况：记录计算机品牌、型号、外观描述；记录手机品牌、型号、外观描述；发现光驱中的光盘，并进行记录；发现键盘下的便笺纸，并进行记录；

2. 本地动态数据收集情况：记录操作系统版本、当前时间、时区；提取微信号码及聊天内容；发现加密驱动并记录；提取剪贴板数据并记录；固定已打开但未保存的word 文档数据并另存；

3. 远程动态数据收集情况：使用录屏工具进行操作；网络连通性检查及环境清洁性检查；打开刷单网页页面、截屏、打印pdf 或另存；提取刷单系统后台页面内的word、excel 两份文件；提取文件进行哈希值校验，确认文件的完整性和原始一致性；

4. 检查文书、报告制作情况：现场检查笔录；远程检查记录；封存、固定电子证据清单；检查照片（检查照片记录表）；电子数据取证笔录。

四、证据分析环节的考核重点

1. 电子证据完整性校验技术：如个人案例分析赛第一关“请校验该计算机硬盘数据的完整性，并记录下其校验值”；

2. 关键词全文搜索技术：如团体案例分析赛中第十六关“请找出对象电脑文档中，订单号为70664075707的转账金额”；

3. 日志分析技术：如个人案例分析赛第七关“在现场检查中搜查到对象的一个U 盘，设备名称为‘aigoMiniKing USB Device’，请确认对象是否在该计算机中使用过，如果有，请找出其最后一次使用该设备的时间”；

4. 文件分析技术：如个人案例分析赛第十三关“请找出该案例中共有几个加密的压缩包文件”；

5. 数据恢复技术：如团体案例分析赛中第十五关“请恢复出‘网站制作费用明细.xls’文档，并计算出网站制作费用总和”；

6. 密码解析技术：如团体案例分析赛中第十四关“请解析出目标计算机中‘网站推广策划材料.doc’文档的密码”。

本文作者：福建省市场监管局 王粟洋

原文刊载于原《工商行政管理》半月刊2018年第15期，有摘编

发布单位：中国工商出版社 新媒体部（数字出版部）

注重交流执法经验

关注消费维权动态

同护市场公平正义

共观市场经济大潮

权威专业

半月沙龙微信

复制“微信号或ID”，在“添加朋友”中粘贴搜索号码关注。

点击微信右上角的“+”，会出现“添加朋友”，进入“查找公众号”，

输入公众号“市场监管半月沙龙”，即可找到。