互聯(lián)網(wǎng)文化取證
互聯(lián)網(wǎng)案件執(zhí)法取證步驟和方法根據(jù)互聯(lián)網(wǎng)案件上述特點(diǎn),為克服、改善查處互聯(lián)網(wǎng)案件面臨的難點(diǎn),互聯(lián)網(wǎng)案件執(zhí)法取證一般可按以下三個(gè)步驟進(jìn)行:(一) 辦公室遠(yuǎn)程核查,固定違規(guī)網(wǎng)站相關(guān)證據(jù)。由于互聯(lián)網(wǎng)案件中的證
互聯(lián)網(wǎng)案件執(zhí)法取證步驟和方法
根據(jù)互聯(lián)網(wǎng)案件上述特點(diǎn),為克服、改善查處互聯(lián)網(wǎng)案件面臨的難點(diǎn),互聯(lián)網(wǎng)案件執(zhí)法取證一般可按以下三個(gè)步驟進(jìn)行:(一) 辦公室遠(yuǎn)程核查,固定違規(guī)網(wǎng)站相關(guān)證據(jù)。由于互聯(lián)網(wǎng)案件中的證據(jù)都是以電子信息的形式存貯于電腦中,極易被修改刪除銷(xiāo)毀。因此在發(fā)現(xiàn)違規(guī)的網(wǎng)站后,應(yīng)迅速 組織兩名以上執(zhí)法人員在不驚動(dòng)當(dāng)事人的情況下,通過(guò)互聯(lián)網(wǎng)遠(yuǎn)程訪(fǎng)問(wèn)違規(guī)網(wǎng)站,查看網(wǎng)站內(nèi)容,下載網(wǎng)站內(nèi)提供的電影、歌曲等違規(guī)內(nèi)容,對(duì)下載的內(nèi)容和網(wǎng)站相 關(guān)頁(yè)面進(jìn)行截屏,刻錄成光盤(pán),填寫(xiě)網(wǎng)站核查記錄,并對(duì)檢查取證過(guò)程全程攝像。有條件的單位還可以邀請(qǐng)公證人員對(duì)檢查取證過(guò)程進(jìn)行公證,并出具公證書(shū)。
(二)查詢(xún)網(wǎng)站相關(guān)信息,確定網(wǎng)站服務(wù)器所在地和開(kāi)辦人信息。一般可以采用以下三種方法:
1. 備案信息查詢(xún)法。根據(jù)國(guó)家相關(guān)規(guī)定,開(kāi)辦網(wǎng)站需先備案,備案時(shí)需注冊(cè)網(wǎng)站開(kāi)辦人相關(guān)信息,我們可按以下操作找到網(wǎng)站開(kāi)辦人信息:
(1)找到網(wǎng)站備案號(hào)(一般標(biāo)注在網(wǎng)站首頁(yè)末尾,形如“浙ICP 備******號(hào)”,浙代表浙江省簡(jiǎn)稱(chēng),*代表數(shù)字。如浙江省文化廳網(wǎng)站(www.zjwh.gov.cn )備案號(hào)為浙ICP 備05000050號(hào));(2)登陸工業(yè)信息化部ICP 信息備案管理系統(tǒng)
(http://www.miibeian.gov.cn/CX/main.jsp), 點(diǎn)擊公共信息查詢(xún),選擇備案/許可證號(hào)查詢(xún),輸入網(wǎng)站備案號(hào)(或域名等其他已知的信息), 輸入相應(yīng)驗(yàn)證碼,點(diǎn)擊查詢(xún),即可查得該網(wǎng)站備案時(shí)提供的主辦單位 名稱(chēng)(主辦人姓名)等信息。點(diǎn)擊瀏覽,進(jìn)一步查詢(xún)還可以查得網(wǎng)站開(kāi)辦單位名稱(chēng)、負(fù)責(zé)人姓名等信息。此法適用已備案且如實(shí)備案的網(wǎng)站,便捷快速。通過(guò)工信部 給省級(jí)管理部門(mén)(如浙江省通信管理局、浙江省廣電局等)的密鑰,還可以查詢(xún)到網(wǎng)站開(kāi)辦人身份證號(hào)、電話(huà)、住址等具體信息,使我們可以迅速找到當(dāng)事人。但由 于目前通信管理部門(mén)對(duì)網(wǎng)站備案程序、要求、審查不是很?chē)?yán),網(wǎng)站開(kāi)辦人備案時(shí)并非都是實(shí)名、完全登記,存在備案信息部分或者全部為虛假的情況,尤其是那些以 牟利為目的非法網(wǎng)站,往往用虛假信息備案登記來(lái)逃避管理部門(mén)查處,但對(duì)大多數(shù)非蓄意違規(guī)開(kāi)辦的網(wǎng)站來(lái)講,不失為一種便捷高效的好方法。
2. IP地址查詢(xún)法。按查詢(xún)方便和精確程度列舉三種方法:
(1)IP 查詢(xún)網(wǎng)站查詢(xún)。如通過(guò)IP 地址查詢(xún)網(wǎng)--www.IP138.com (注1:www.IP138.com 僅 為眾多提供公共查詢(xún)的網(wǎng)站中筆者習(xí)慣使用的一個(gè),具體讀者可根據(jù)自己習(xí)慣選用相關(guān)網(wǎng)站進(jìn)行查詢(xún),下同),輸入網(wǎng)站域名即可查到網(wǎng)站對(duì)應(yīng)IP 地址及網(wǎng)站服務(wù) 器大概對(duì)應(yīng)地址。以“雅軒閣”網(wǎng)站為例,通過(guò)在IP 地址查詢(xún)網(wǎng)中輸域名“www.001sk.cn”,點(diǎn)擊查詢(xún),即可查得如下結(jié)果。 上圖說(shuō)明域名為www.001sk.cn 的網(wǎng)站對(duì)應(yīng)IP 地址為220.189.235.194,此IP 地址為湖州電信的。此方法簡(jiǎn)單但不精確,適合初步查詢(xún)。
(2)中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心IP 地址查詢(xún)。根據(jù)上一步初查,已查得域名為www.001sk.cn 的網(wǎng)站對(duì)應(yīng)的IP 地址220.189.235.194,在中國(guó)互聯(lián)網(wǎng)絡(luò)信息中
,心(www.cnnic.net.cn )WHOIS 查詢(xún)中(首頁(yè)左上角)選擇IP 地址查詢(xún),輸入IP 地址,點(diǎn)擊查詢(xún),即可查的該IP 地址對(duì)應(yīng)信息如下:
CNNIC IP WHOIS數(shù)據(jù)庫(kù)
地址段范圍: 220.189.235.192 - 220.189.235.195 (220.189.235.194位于其中)
網(wǎng)絡(luò)名: ANJI-SHIKONGZAIXIAN-NETBAR (安吉時(shí)空在線(xiàn)網(wǎng)吧)
單位描述: Anji Shikongzaixian Internet Bar
維護(hù)方帳號(hào): MAINT-CN-CHINANET-ZJ-HU
角色:CHINANET-ZJ Huzhou (服務(wù)提供商――湖州電信)
通信地址:No.18 Hongqi Road,Huzhou,Zhejiang.313000
電話(huà): 86-572-2022163
聯(lián)系人: Zhongliang Sun (孫忠良--安吉時(shí)空在線(xiàn)網(wǎng)吧法定代表人) 通信地址: New Building,Labour
Union,Anji,Huzhou,Zhejiang.Postcode:313300
維護(hù)方帳號(hào): MAINT-CN-CHINANET-ZJ-HU
數(shù)據(jù)來(lái)源:APNIC
注2:此表已省略部分信息,括號(hào)內(nèi)加粗文字為筆者的翻注釋
根據(jù)上述查詢(xún)結(jié)果,我們找到安吉時(shí)空在線(xiàn)網(wǎng)吧,并在該網(wǎng)吧機(jī)房?jī)?nèi)找到“雅軒閣”網(wǎng)站服務(wù)器和存放網(wǎng)站程序的電腦硬盤(pán)。在查處 “久愛(ài)音樂(lè)網(wǎng)”
(www.9imc.com ) 時(shí)也同樣用了此方法在德清風(fēng)尚網(wǎng)吧凈網(wǎng)先鋒服務(wù)器上找到了“久愛(ài)音樂(lè)網(wǎng)”網(wǎng)站程序和歌曲曲目庫(kù)。因中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心IP 地址數(shù)據(jù)來(lái)源APNIC (注 3: APNIC即亞洲太平洋地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心,是現(xiàn)在在世界中操作的五個(gè)地區(qū)的英特網(wǎng)登記處之一, 分配B 類(lèi)IP 地址的國(guó)際組織。它提供全球性的支持互聯(lián)網(wǎng) 操作的分派和注冊(cè)服務(wù)), 此方法可比較精確的查得網(wǎng)站IP 對(duì)應(yīng)使用者登記信息,但由于目前我國(guó)大多數(shù)上網(wǎng)用戶(hù)IP 地址不固定且未實(shí)名登記,通信(網(wǎng)絡(luò))運(yùn) 營(yíng)商存在服務(wù)器租賃、托管、層層轉(zhuǎn)包等情況,通過(guò)中國(guó)互聯(lián)網(wǎng)絡(luò)信息
中心IP 地址能馬上確定服務(wù)器所在地的是少數(shù),多數(shù)還需通過(guò)通信部門(mén)協(xié)查來(lái)確定服務(wù)器最終所在地。
,(3)通信部門(mén)協(xié)查。作為通信主管部門(mén),各?。ㄊ校┩ㄐ殴芾砭郑娦啪郑碛谢ヂ?lián)網(wǎng)網(wǎng)站注冊(cè)、備案(審批)人等很多詳細(xì)而精確的信息,能得到他們的 鼎力相助,對(duì)我們查處互聯(lián)網(wǎng)案件往往事半功倍。如根據(jù)文化執(zhí)法部門(mén)已掌握的信息,通信部門(mén)積極提供網(wǎng)絡(luò)服務(wù)器使用人等網(wǎng)站有關(guān)精確而詳實(shí)的資料,將非常有 利于互聯(lián)網(wǎng)案件迅速、有效查處。但由于文化管理部門(mén)與通信管理部門(mén)無(wú)隸屬關(guān)系,且縣(市、區(qū))級(jí)的通信管理部門(mén)一般就是電信公司,既是通信管理部門(mén)也是通 信運(yùn)營(yíng)商,其與網(wǎng)站開(kāi)辦單位(人)還存在客戶(hù)關(guān)系,出于部門(mén)利益,易出現(xiàn)消極應(yīng)付文化部門(mén)等情況,執(zhí)法中可以靈活應(yīng)對(duì)。如當(dāng)文化執(zhí)法部門(mén)找到通信運(yùn)營(yíng)商, 請(qǐng)其協(xié)助提供IP 地址對(duì)應(yīng)服務(wù)器使用人信息時(shí)(一般在IP 地 址注冊(cè)信息單、服務(wù)器主機(jī)租賃、托管等合同可以看到),運(yùn)營(yíng)商以商業(yè)秘密、電信相關(guān)管理制度規(guī)定等理由不提供,我們可以退一步,向其要有當(dāng)事人信息 和IP 地址使用(服務(wù)器租用、托管)協(xié)議(合同)的部分內(nèi)容復(fù)印件,并加蓋其公章,只要能證明當(dāng)事人使用該IP 和服務(wù)器事實(shí)即可;還有在對(duì)違規(guī)網(wǎng)站開(kāi)辦人 租用或托管在運(yùn)營(yíng)商那邊的服務(wù)器檢查時(shí),如遇到運(yùn)營(yíng)商以服務(wù)器硬盤(pán)內(nèi)還存有其他合法網(wǎng)站等理由對(duì)執(zhí)法人員暫扣服務(wù)器不肯配合時(shí),也可退一步用移動(dòng)硬盤(pán)復(fù)制 服務(wù)器內(nèi)違規(guī)網(wǎng)站全部?jī)?nèi)容,并用信封封存移動(dòng)硬盤(pán)后請(qǐng)其在信封封口和服務(wù)器現(xiàn)場(chǎng)檢查記錄上簽章確認(rèn);對(duì)于拒不配合的執(zhí)法的,還可以通過(guò)上級(jí)文化管理部門(mén)出 面、向該運(yùn)營(yíng)商上級(jí)管理部門(mén)協(xié)調(diào)和反饋。
3. 綜合查詢(xún)方法。在方法1、2遇到困難時(shí),還可以運(yùn)用綜合查詢(xún)的方法。如通過(guò)仔細(xì)查看網(wǎng)站每一個(gè)網(wǎng)頁(yè)內(nèi)容,搜尋網(wǎng)站開(kāi)辦人各種有關(guān)信息,如QQ 號(hào)、電話(huà)(手機(jī))號(hào)碼、網(wǎng)店、銀行卡號(hào)、論壇、博客、空間等(如發(fā)現(xiàn)QQ 號(hào),可通過(guò)QQ 聊天鎖定對(duì)方IP 地址,再通過(guò)IP 查詢(xún)來(lái)定位當(dāng)事人所在地;通過(guò)網(wǎng) 店,查詢(xún)當(dāng)事人寄貨地址;通過(guò)域名注冊(cè)查詢(xún)網(wǎng)站,如用www.dirs.cn/whoisQuery.html,可查詢(xún)網(wǎng)站域名注冊(cè)人姓名、地址、電話(huà)等信息。拘于篇幅,這里不一一枚舉)。總之通過(guò)多管齊下,全面搜索、查詢(xún),最終根據(jù)查得的單項(xiàng)或者綜合信息得已突破,來(lái)成功找到網(wǎng)站開(kāi)辦人及所在地等信息。
(三)現(xiàn)場(chǎng)執(zhí)法取證。
根據(jù)上面檢查、查詢(xún)掌握的網(wǎng)站開(kāi)辦人、服務(wù)器所在地等信息,如網(wǎng)站開(kāi)辦人、服務(wù)器在同一地方,且為網(wǎng)吧、公司等公共場(chǎng)所,我們可以找當(dāng)事人在的時(shí)間 立即前去查處(如場(chǎng)所為私宅,應(yīng)請(qǐng)公安部門(mén)協(xié)助在征得當(dāng)事人同意再進(jìn)入。對(duì)當(dāng)事人居無(wú)定所或居住地頻繁變動(dòng)的也可請(qǐng)公安部門(mén)利用戶(hù)籍、身份證信息、暫住登 記等途徑協(xié)查)。如網(wǎng)站開(kāi)辦人和網(wǎng)站服務(wù)器不在同一地方,在赴當(dāng)事人所在地檢查時(shí),最好另派一組執(zhí)法人員到網(wǎng)站服務(wù)器所在地,并同時(shí)進(jìn)入現(xiàn)場(chǎng)。在這兩個(gè)現(xiàn) 場(chǎng),兩組執(zhí)法人員應(yīng)密切配合,分工合作,相互促進(jìn),推進(jìn)案件突破。通過(guò)檢查網(wǎng)站服務(wù)器、當(dāng)事人用于維護(hù)違法網(wǎng)站的電腦,找出違規(guī)網(wǎng)站相關(guān)證據(jù)。并向網(wǎng)站開(kāi) 辦人出示前期調(diào)查已掌握的證據(jù),指出其違法違規(guī)行為,
曉以利害,爭(zhēng)取其主動(dòng)配合調(diào)查取證,告訴網(wǎng)站管理后臺(tái)、網(wǎng)站服務(wù)登陸密碼,配合執(zhí)法人員做好網(wǎng)站后臺(tái)證據(jù)截屏、服務(wù)器主機(jī)或硬盤(pán)封存。這里要特別強(qiáng) 調(diào)的是,在條件允許的情況下,一定要對(duì)服務(wù)器硬盤(pán)采取強(qiáng)制措施。因?yàn)樽鳛榛ヂ?lián)
,網(wǎng)案件中唯一“物證”,網(wǎng)站服務(wù)器硬盤(pán)存有違規(guī)網(wǎng)站程序、網(wǎng)頁(yè)、電影(歌曲) 曲目庫(kù)、點(diǎn)擊率等大量關(guān)鍵信息。一旦找到了此硬盤(pán),當(dāng)事人最后一道心理防線(xiàn)可以突破了,日后辦案中補(bǔ)充證據(jù)有依據(jù)了,我們作出行政處罰心里有底了,面對(duì)行 政復(fù)議(訴訟)不怕了。所以對(duì)此硬盤(pán),有法律依據(jù)能收繳的一定要收繳,不能收繳可暫扣的一定要暫扣(或異地證據(jù)先行登記保存);如因客觀條件限制,收繳、 暫扣或異地先行登記保存實(shí)在有困難,也應(yīng)用移動(dòng)硬盤(pán)復(fù)制
硬盤(pán)內(nèi)有關(guān)違規(guī)網(wǎng)站的全部?jī)?nèi)容,以備日后不時(shí)之需。封存硬盤(pán)時(shí),一定要當(dāng)著網(wǎng)站開(kāi)辦人的面,裝入信封封好,并請(qǐng)其在信封封口處簽名確認(rèn),防止其日后反駁說(shuō)硬盤(pán)內(nèi)數(shù)據(jù)已被修改過(guò)。日后因辦案需要要查看硬盤(pán)內(nèi)數(shù)據(jù)時(shí),也要請(qǐng)當(dāng)事人在場(chǎng)拆開(kāi)進(jìn)行,并全程攝像。
封存硬盤(pán)后,還要填寫(xiě)現(xiàn)場(chǎng)檢查筆錄、暫扣(封存)通知書(shū)、責(zé)令改正(停止視聽(tīng)節(jié)目服務(wù))通知書(shū)。并現(xiàn)場(chǎng)制作調(diào)查筆錄,問(wèn)清何人、何時(shí)、為何、如何開(kāi) 辦(維護(hù))了該網(wǎng)站,以及網(wǎng)站內(nèi)曲目庫(kù)數(shù)量、點(diǎn)擊數(shù)、贏利數(shù)等信息,與前面取得的證據(jù)相互呼應(yīng),形成證據(jù)鏈。最后請(qǐng)當(dāng)事人在相應(yīng)文書(shū)(照片)上簽字確認(rèn)。
互聯(lián)網(wǎng)案件查處難度大,查辦經(jīng)驗(yàn)少,上述案件的成功破獲得益于以下幾個(gè)方面:1. 領(lǐng)導(dǎo)重視。發(fā)現(xiàn)上述違規(guī)網(wǎng)站線(xiàn)索后,湖州市文化廣電新聞出版行政部 門(mén)領(lǐng)導(dǎo)非常重視,嚴(yán)密部署查處方案,并抽調(diào)執(zhí)法機(jī)構(gòu)計(jì)算機(jī)、辦案、法律相關(guān)精干力量組成專(zhuān)案組,負(fù)責(zé)案件查處工作,并積極聯(lián)系相關(guān)部門(mén)協(xié)助調(diào)查工作,為成 功查辦案件創(chuàng)造良好的條件。2. 部門(mén)協(xié)助。由于網(wǎng)絡(luò)虛擬性和無(wú)地域性,違法網(wǎng)站服務(wù)器和當(dāng)事人所在地往往不是同一地點(diǎn),找到網(wǎng)站開(kāi)辦當(dāng)事人和服務(wù)器所在地 難度較大,需加大與公安、通信管理部門(mén)和兄弟省市文化執(zhí)法部門(mén)的通力合作。目前在查辦互聯(lián)網(wǎng)案件中,公安協(xié)助積極性、配合度均較好,但地市通信管理部門(mén) (電信局)配合程度視與其部門(mén)利益關(guān)系時(shí)好時(shí)壞,下一步就如 何在體制、機(jī)制、工作上與通信管理部門(mén)明確監(jiān)管職責(zé),加強(qiáng)相互協(xié)作和信息通報(bào),及時(shí)發(fā)現(xiàn)違規(guī)網(wǎng)站、迅速合力查處,共同促進(jìn)網(wǎng)絡(luò)規(guī)范有序,是非常值得 探索和改進(jìn)的。3. 行動(dòng)周密。由于網(wǎng)絡(luò)證據(jù)的不確定性,當(dāng)事人一旦察覺(jué),可在幾分鐘甚至幾秒之內(nèi)迅速銷(xiāo)毀電子證據(jù)。因此,上述案件辦理中,在赴當(dāng)事人所在 地前,執(zhí)法人員都事先在辦公室,通過(guò)對(duì)網(wǎng)站遠(yuǎn)程核查、截屏、拍照、刻盤(pán)等方法,固定網(wǎng)站違規(guī)的相關(guān)證據(jù);在現(xiàn)場(chǎng)檢查中,如當(dāng)事人所在地與服務(wù)器所在地不在 同一處,盡量派兩組執(zhí)法人員同時(shí)執(zhí)法,一方面控制服務(wù)器存放現(xiàn)場(chǎng),一方面檢查當(dāng)事人用于日常維護(hù)網(wǎng)站的電腦,并防止證據(jù)被銷(xiāo)毀,充分固定網(wǎng)站違規(guī)相關(guān)證 據(jù)。4. 主動(dòng)出擊。隨著互聯(lián)網(wǎng)迅速發(fā)展和普及,其在給文化市
場(chǎng)發(fā)展提供新平臺(tái)的同時(shí),也帶來(lái)低俗有害信息、盜版侵權(quán)盛行等諸多問(wèn)題,需加強(qiáng)主動(dòng)監(jiān)管。一是要不斷完善凈網(wǎng)先鋒等網(wǎng)吧監(jiān)管平臺(tái),充分發(fā)揮其網(wǎng)絡(luò)監(jiān)控過(guò)濾等功能;二是在檢查中,要把網(wǎng)吧客戶(hù)機(jī)內(nèi)容作為日常檢查重點(diǎn)內(nèi)容之一;三是要加強(qiáng)對(duì)轄區(qū)內(nèi)大型知名網(wǎng)站的監(jiān)管。
上述違規(guī)網(wǎng)站的發(fā)現(xiàn)除了部分是上級(jí)利用監(jiān)控、搜索平臺(tái)發(fā)現(xiàn)移交我市的,其余的均為執(zhí)法人員在日常檢查網(wǎng)吧客戶(hù)端電腦和轄區(qū)論壇內(nèi)容發(fā)現(xiàn)線(xiàn)索的。不過(guò) 網(wǎng)(站)海茫茫,而文化執(zhí)法部門(mén)人數(shù)、精力有限。因此有條件的地方應(yīng)盡快配
,備網(wǎng)站監(jiān)控搜索系統(tǒng)(平臺(tái)),提高違法網(wǎng)站的發(fā)現(xiàn)速度和執(zhí)法檢查的針對(duì)性,有效 查處文化市場(chǎng)綜合執(zhí)法中各類(lèi)互聯(lián)網(wǎng)違法違規(guī)案件。