电子证据的固定采集与展示业务操作指引(2)

来源：网络收集时间：2026-01-26

导读： 5、其他反映当前电子设备与计算机功能或性能的文件。第三十五条通过IE上网浏览之方式，从互联网上获取相关的电子证据，建议应事先了解域名及域名解析的相关知识。中国互联网络信息中心（China Internet Network

5、其他反映当前电子设备与计算机功能或性能的文件。

第三十五条通过IE上网浏览之方式，从互联网上获取相关的电子证据，建议应事先了解域名及域名解析的相关知识。

中国互联网络信息中心（China Internet Network Information Center，简称CNNIC，其网址为：/index.htm ）是经国家主管部门批准，行使国家互联网络信息中心的职责，负责管理维护中国互联网地址系统的管理和服务机构。

很好

第三十六条在Windows系列操作系统下，须运行查看本地计算机系统内的host文件，并对该host文件内容予以固定。对该文件内容的固定，能确定当前计算机访问的网站或获得之电子证据来源于互联网，确保电子证据来源的唯一性并进而保证相关电子证据的有效性与证明力。

第三十七条不同系统的host文件存放路径如下：

1、WinXP/2003/Vista: C:\Windows\System32\Drivers\etc

2、WinNT/2000: C:\WINNT\System32\Drivers\etc

3、Win98/Me: C:\Windows

第三十八条 host文件是根据TCP/IP for Windows 的标准来工作的，它的作用是包含IP地址和Host name主机名的映射关系，是一个映射IP地址和Host name主机名的规定，规定要求每段只能包括一个映射关系。根据Windows系统规定，在进行DNS (域名系统Domain Name System的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。)请求以前，Windows系统会先检查自己的Hosts文件中是否有这个地址映射关系，如果有则调用这个IP地址映射，如果没有再向已知的DNS服务器提出域名解析。第三十九条在网络上访问网站，要首先通过DNS服务器把网络域名解析成IP地址后，计算机才能访问。也就是说Hosts的请求级别比DNS高。host文件中，关于域名解析的优先次序为：本地硬盘—局域网—互联网。以访问为例说明：

1）客户端首先检查本地c:\windows\system32\drivers\etc\host文件，是否有对应的IP地址，若有，则直接访问WEB站点，若无

2）客户端检查本地缓存信息，若有，则直接访问WEB站点，若无

3）本地DNS检查缓存信息，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无

4）本地DNS检查区域文件是否有对应的IP，若有，将IP地址返回给客户端，客户端可直接访问WEB站点，若无，

5）本地DNS根据cache.dns文件中指定的根DNS服务器的IP地址，转向根DNS查询；

6）根DNS收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.com服务器的IP地址告诉本地DNS服务器；

7）.com服务器收到查询请求后，查看区域文件记录，若无，则将其管辖范围内.xxx服务器的IP地址告诉本地DNS服务器；

8）.xxx服务器收到查询请求后，分析需要解析的域名，若无，则查询失败，若有，返回的IP地址给本地服务器；

很好

9）本地DNS服务器将的IP地址返回给客户端，客户端通过这个IP地址与WEB站点建立连接。

第四十条确定一台计算机登录互联网的历史记录和状态，还可通过固定该计算机配置的网卡特定编号，结合网络服务提供商的服务器相关系统记录，确定配置特定网卡编号的计算机登录互联网的历史记录和状态。

网卡特定编号，如同人的指纹一样，在全球范围内都是唯一的、不重复的。但需注意的是，网络服务提供商服务器上，关于特定编号网卡登录互联网的历史记录，其保存时间是有限的。第四十一条登录互联网后，打开IE浏览器，输入域名或IP地址，搜寻相关的信息，将搜寻到的信息保存在新建的文件夹中或存储介质中。所有这些操作均需同步记录及保存。第四十二条通过登录互联网固定采集相关来源于互联网的电子证据时，记录或保存所有操作步骤的方法通常有：

1、书面记录每个操作步骤及所获得的内容于纸质载体上；

2、对每个操作步骤所获内容进行截屏保存或打印至纸质载体上；

3、用其他电子设备对操作步骤进行同步摄像；

4、使用专用的屏幕录像软件对所有操作步骤及所获内容进行同步录像。（有关的屏幕录像软件可直接从相关的网站上下载使用。）

上述方法可以根据实际情况组合使用，但所获电子证据内容均应刻录在存储介质中（如CD光盘、U盘等）。

第四十三条注意使用互联网络资源，获得相关的电子证据或证据线索、信息。

1、工业和信息化部ICP/IP地址信息备案管理系统

/CX/main.jsp

2、中国互联网络信息中心 /

3、中国万网 /static/domain/?cid=baidu_domain

来源于上述政府网站及中立的第三方网站的电子证据或信息通常具有较高的证明力。

第四十四条在对计算机进行截屏过程中，需保持所截屏网页内容的完整性。如因纸张尺寸问题，不能将所截屏网页打印在同一页纸张上的，可用数页纸张连续截屏网页内容。避免截屏网页的内容缺失导致其证明力下降或丧失。

对网站网页首屏及网页次屏的截屏应当满足无缝衔接的要求。

第四十五条经过第三方电子认证中心流转的计算机数据，具有较高的证明力。对于此类证据的固定采集，建议通过一定的取证申请，由提供电子认证服务的网络服务提供商提供。

第三节来源于互联网络的电子证据—电子邮件信息

很好

第四十六条电子邮件服务是互联网应用最为广泛的服务之一。对电子邮件信息而言，其邮件内容往往证明了一定的法律事实或行为，从此意义上说，电子邮件信息可视为证据中的书证。

第四十七条对电子邮件信息的固定采集，除邮件内容外，对电子邮件信头的固定采集也同样重要。

第四十八条一般情况下，电子邮件常用信头字段包括下列内容：

电子邮件常用信头字段表

第四十九条对电子邮件信息，建议通过公证机关以证据保全公证的形式予以固定采集。

第五十条电子邮件信息除了保存在电子邮箱使用人的个人电脑终端上，还保存在提供电子邮件服务的网络服务提供者的服务器上。

第五十一条在知悉电子邮箱（Email）地址，但无法掌握电子邮箱使用人计算机的情况下，可通过申请证据调取的方式向审理人民法院申请调查令，并依此要求提供电子邮件服务的网络服务提供者提供相关的电子邮件证据。

很好

第五十二条如电子邮件服务来源于委托人或对方当事人自行设立的网站，需首先查明该网站所存放的物理服务器位置。

如该网站的服务器系租用电信服务器或由电信部门托管的服务器，可按第五十一条程序固定采集相关的电子邮件证据。

如该网站的服务器系委托人或对方当事人自行保管控制，可通过公证机关或审理人民法院通过证据保全之方式调取相关的电子邮件证据。

第五十三条作为电子证据固定采集的预备措施，建议律师以恰当地方式提示当事人，在以电子邮件方式与相对人进行意思表示或进行商谈时，对接收到的电子邮件直接以邮件回复方式进行。如此，可动态记录双方意思表示的完整过程，也有助于确定相对人的真实身份。

第四节来源于互联网络的电子证据—即时通信软件

数据

第五十四条网上聊天记录的内容是当事人法律行为或意思表示，以文字方式借助于电子形式的外在表现，具有动态证明有关法律事实、法律行为、当事人意思表示的特点。从证据形态上看，网上聊天记录集中体现了言词证据的某些特性。

第五十五条固定采集网上聊天记录内容时，不仅应以双方个人电脑中的聊天记录为主体，还应包括即时通信软件使用人的个人资料、聊天好友资料。< …… 此处隐藏：3055字，全部文档内容请下载后查看。喜欢就下载吧 ……

电子证据的固定采集与展示业务操作指引(2).doc 将本文的Word文档下载到电脑，方便复制、编辑、收藏和打印

下载这篇word文档

本文链接：https://www.jiaowen.net/wenku/127611.html（转载请注明文章来源）

上一篇：羽毛球比赛安全应急预案
下一篇：中国人民银行发展史