收藏：一文讲清网络电子取证操作全流程（电脑端、手机端取证）
The following article is from 市监法规 Author 刘亚兰
网络电子证据取证就是利用网络获取能够证明案件真实情况的电子数据的过程。目前已有许多具有司法效力的网络取证产品，如：存证云、公证云、取证宝等。
这里我们以联合信任时间戳服务中心的可信时间戳取证工具为例，简单介绍一下如何进行电脑端网络电子证据取证；以权利卫士APP为例，介绍一下如何进行手机端电子数据网络固证。
一、电脑端取证
01
电脑端网页截屏取证
适用场景：页面中只有图文的电脑端网页
▶ 步骤1：查询网页所有者，确定涉嫌违法行为主体。
例如对网址为https://www.tsa.cn/html/sjcfwzx/的电脑端网页进行取证。
首先我们打开工信部官网https://beian.miit.gov.cn/，查询网站备案信息，确定其主体；
▶ 步骤2：在浏览器页面输入http://ev.tsa.cn/ 进入联合信任电子证据服务平台，注册登录系统，注册时需实名认证；
▶步骤3：选择【网页取证】，输入需要取证的目标网址（https://www.tsa.cn/html/sjcfwzx/）、申请人、证据名称、备注及说明信息，点击【立即取证】按钮，系统开始自动取证；
▶ 步骤4：等待取证结束后，点击先预览证据效果，确认无误后点击【确认证据】，完成证据固定；
▶ 步骤5：下载后通过Adobe Reader软件打开后，可以看到由联合信任颁发的可信时间戳认证证书（PDF文件），同时在PDF左侧回形针图标下可以查看到刚才网页取证所得到的证据文件，包括目标网站的截图、可信时间戳tsa文件以及电子证据说明文件；
▶ 步骤6：将可信时间戳认证证书和网页图片打印放到卷宗，所有电子版证据文件刻录成光盘，保存至卷宗，即完成全部电脑端网页在线取证工作。
02
电脑端网络录屏取证
适用场景：页面中含有轮播图片、音视频插件的电脑端网页和需要固证网站登录过程等。
▶ 步骤1：查询网页所有者，确定涉嫌违法行为主体。
例如：对网址为https://www.tsa.cn/的电脑端网页进行取证。首先我们打开工信部官网（https://beian.miit.gov.cn/）查询https://www.tsa.cn/网站备案信息，确定其主体；
▶ 步骤2：在浏览器页面输入http://ev.tsa.cn/ 进入联合信任电子证据服务平台，注册登录系统，进入录屏取证页面，点击【开始取证】，即可调用该公司系统的远程桌面操作；
图8
▶ 步骤3：利用远程桌面上浏览器查找需要取证的目标网站，通过缓慢下拉方式录制所有涉嫌违法页面；
▶ 步骤4：点击【结束取证】，系统会提示用户证据文件正在处理，点击关闭回到证据列表界面，等待证据处理;
▶ 步骤5：完成证据处理后，可以在证据列表中【下载证据】，刚才录屏取证所得到的证据文件，包括取证视频证据（MP4）、可信时间戳认证证书PDF文件和可信时间戳tsa文件；
▶ 步骤6：将可信时间戳认证证书打印放到卷宗，所有电子版证据文件刻录成光盘保存至卷宗，即完成全部电脑端录屏在线取证工作。
二、手机端取证
01
手机端网页取证
适用场景：页面中只有图文的手机端网页。
▶ 步骤1：查询网页所有者，确认经营主体；
例如：对网址为https://baike.baidu.com/的手机端网页进行取证。（获取手机已打开网页的网址方法：打开网页，点击右上角的"..."，点击【复制链接】，将该网页网址复制到记事本上，就可以查看该网页的网址）
首先我们打开工信部官网（https://beian.miit.gov.cn/）查询https://baike.baidu.com/网站备案信息，因为baike.baidu.com为二级域名不单独备案，若查询不到，就输入一级域名baidu.com查询备案信息；
▶ 步骤2：在应用商品下载安装权利卫士App，注册登录系统，注册需要实名认证；
▶ 步骤3：点击【网页取证】，输入需要取证的目标网址（https://baike.baidu.com/），取证环境检测通过后点击【开始取证】，进入网页，点击【立即取证】按钮，系统开始自动取证；
▶ 步骤4：预览界面固化证据，可以看到目标网页截图，完成证据【固化】后，在证据详情页面点击【上传】，将手机端证据上传至公司服务器；
▶ 步骤5：登录电脑端联合信任电子证据服务平台https://ev.tsa.cn，在【手机取证】页面下载证据文件保存，导出证据。将可信时间戳认证证书和网页图片打印放到卷宗，所有电子版证据文件刻录成光盘保存至卷宗，即完成全部手机端电子证据截屏取证工作。
02
手机端录屏取证
适用场景：微信朋友圈、微信公众号、APP、页面中含有轮播图片、音视频插件的手机端网页和需要固证网站登录过程等。
例如：对某APP的内容进行取证。
▶ 步骤1：查看APP所有者，确认经营主体；
▶ 步骤2：进入权利卫士APP，注册登录系统，点击进入录屏取证页面，点击【开始录屏】，通过取证环境检测，点击【开始取证】，进入手机录屏状态；
▶ 步骤3：找到本手机的应用市场，从应用市场搜索到此APP，将此APP介绍页面缓慢下拉至底部（重点显示APP开发者），点击【打开】（图片以微信举例），重新登录此APP（此步骤为了证明来源可靠）。
▶ 步骤4：打开后找到要取证的内容，从上至下缓慢下拉直到页面底部，这样就将该APP的目标内容固证了；
▶ 步骤5：切换手机当前页面，进入权利卫士APP页面，点击【停止录屏】，进入证据预览页面，尽快选择取消或固化证据，录像结束后15秒未操作将自动取消固化；
▶ 步骤6：完成证据固化后，点击“上传”，将手机端证据上传至公司服务器；
▶ 步骤7：登录电脑端联合信任电子证据服务平台https://ev.tsa.cn，在【手机取证】页面下载证据文件保存；
▶ 步骤8：导出证据，将可信时间戳认证证书打印放到卷宗，所有电子版证据文件刻录成光盘中保存至卷宗，即完成全部手机端录屏取证工作。
根据笔者经验，使用录屏取证有以下注意事项：
（1）录屏取证前，尽可能设计操作好录屏的全流程，避免遗漏重要环节；
（2）进入我的钱包- 钱包余额，查看是否有充足的时间戳次数确保取证完成（5分钟1个时间戳）；
（3）录像取证前，请确认可用空间，因为目前手机录屏格式文件较大，以免由于空间不足导致取证失败的情况；一个视频录制时长不要超过一个小时，录制时间过长导致文件过大，受手机内存的限制可能导致固化失败；
（4）取证前，手动刷新位置信息，避免没有刷新导致的定位不准问题；对于取证要求地理位置特别精确的，建议在录屏中将周边地标等相关信息录入，并加以语音描述；
（5）对于已经固化的证据，禁止一切编辑操作后的存储，否则因不是电子数据的原件将无法进行时间戳验证。
「高云合同写审改突破营」重庆站11月06日-11月07日开始接受报名啦！合同六法创始人高云教练在线下助你提高合同实务水平，赶紧扫码咨询详情吧！
推荐阅读