互聯(lián)網(wǎng)案件執(zhí)法取證步驟和方法根據(jù)互聯(lián)網(wǎng)案件上述特點，為克服、改善查處互聯(lián)網(wǎng)案件面臨的難點，互聯(lián)網(wǎng)案件執(zhí)法取證一般可按以下三個步驟進行：（一） 辦公室遠程核查，固定違規(guī)網(wǎng)站相關(guān)證據(jù)。由于互聯(lián)網(wǎng)案件中的證

互聯(lián)網(wǎng)案件執(zhí)法取證步驟和方法

根據(jù)互聯(lián)網(wǎng)案件上述特點，為克服、改善查處互聯(lián)網(wǎng)案件面臨的難點，互聯(lián)網(wǎng)案件執(zhí)法取證一般可按以下三個步驟進行：（一） 辦公室遠程核查，固定違規(guī)網(wǎng)站相關(guān)證據(jù)。由于互聯(lián)網(wǎng)案件中的證據(jù)都是以電子信息的形式存貯于電腦中，極易被修改刪除銷毀。因此在發(fā)現(xiàn)違規(guī)的網(wǎng)站后，應(yīng)迅速 組織兩名以上執(zhí)法人員在不驚動當事人的情況下，通過互聯(lián)網(wǎng)遠程訪問違規(guī)網(wǎng)站，查看網(wǎng)站內(nèi)容，下載網(wǎng)站內(nèi)提供的電影、歌曲等違規(guī)內(nèi)容，對下載的內(nèi)容和網(wǎng)站相 關(guān)頁面進行截屏，刻錄成光盤，填寫網(wǎng)站核查記錄，并對檢查取證過程全程攝像。有條件的單位還可以邀請公證人員對檢查取證過程進行公證，并出具公證書。

（二）查詢網(wǎng)站相關(guān)信息，確定網(wǎng)站服務(wù)器所在地和開辦人信息。一般可以采用以下三種方法：

1. 備案信息查詢法。根據(jù)國家相關(guān)規(guī)定，開辦網(wǎng)站需先備案，備案時需注冊網(wǎng)站開辦人相關(guān)信息，我們可按以下操作找到網(wǎng)站開辦人信息：

(1)找到網(wǎng)站備案號（一般標注在網(wǎng)站首頁末尾，形如“浙ICP 備******號”，浙代表浙江省簡稱，*代表數(shù)字。如浙江省文化廳網(wǎng)站（www.zjwh.gov.cn ）備案號為浙ICP 備05000050號）;(2)登陸工業(yè)信息化部ICP 信息備案管理系統(tǒng)

（http://www.miibeian.gov.cn/CX/main.jsp）, 點擊公共信息查詢，選擇備案/許可證號查詢，輸入網(wǎng)站備案號（或域名等其他已知的信息）, 輸入相應(yīng)驗證碼，點擊查詢，即可查得該網(wǎng)站備案時提供的主辦單位 名稱（主辦人姓名）等信息。點擊瀏覽，進一步查詢還可以查得網(wǎng)站開辦單位名稱、負責人姓名等信息。此法適用已備案且如實備案的網(wǎng)站，便捷快速。通過工信部 給省級管理部門（如浙江省通信管理局、浙江省廣電局等）的密鑰，還可以查詢到網(wǎng)站開辦人身份證號、電話、住址等具體信息，使我們可以迅速找到當事人。但由 于目前通信管理部門對網(wǎng)站備案程序、要求、審查不是很嚴，網(wǎng)站開辦人備案時并非都是實名、完全登記，存在備案信息部分或者全部為虛假的情況，尤其是那些以 牟利為目的非法網(wǎng)站，往往用虛假信息備案登記來逃避管理部門查處，但對大多數(shù)非蓄意違規(guī)開辦的網(wǎng)站來講，不失為一種便捷高效的好方法。

2. IP地址查詢法。按查詢方便和精確程度列舉三種方法：

（1）IP 查詢網(wǎng)站查詢。如通過IP 地址查詢網(wǎng)--www.IP138.com （注1：www.IP138.com 僅 為眾多提供公共查詢的網(wǎng)站中筆者習慣使用的一個，具體讀者可根據(jù)自己習慣選用相關(guān)網(wǎng)站進行查詢，下同），輸入網(wǎng)站域名即可查到網(wǎng)站對應(yīng)IP 地址及網(wǎng)站服務(wù) 器大概對應(yīng)地址。以“雅軒閣”網(wǎng)站為例，通過在IP 地址查詢網(wǎng)中輸域名“www.001sk.cn”，點擊查詢，即可查得如下結(jié)果。 上圖說明域名為www.001sk.cn 的網(wǎng)站對應(yīng)IP 地址為220.189.235.194，此IP 地址為湖州電信的。此方法簡單但不精確，適合初步查詢。

（2）中國互聯(lián)網(wǎng)絡(luò)信息中心IP 地址查詢。根據(jù)上一步初查，已查得域名為www.001sk.cn 的網(wǎng)站對應(yīng)的IP 地址220.189.235.194，在中國互聯(lián)網(wǎng)絡(luò)信息中

心（www.cnnic.net.cn ）WHOIS 查詢中（首頁左上角）選擇IP 地址查詢，輸入IP 地址，點擊查詢，即可查的該IP 地址對應(yīng)信息如下：

CNNIC IP WHOIS數(shù)據(jù)庫

地址段范圍: 220.189.235.192 - 220.189.235.195 （220.189.235.194位于其中）

網(wǎng)絡(luò)名: ANJI-SHIKONGZAIXIAN-NETBAR （安吉時空在線網(wǎng)吧）

單位描述: Anji Shikongzaixian Internet Bar

維護方帳號: MAINT-CN-CHINANET-ZJ-HU

角色:CHINANET-ZJ Huzhou （服務(wù)提供商――湖州電信）

通信地址:No.18 Hongqi Road,Huzhou,Zhejiang.313000

電話: 86-572-2022163

聯(lián)系人: Zhongliang Sun (孫忠良-－安吉時空在線網(wǎng)吧法定代表人) 通信地址: New Building,Labour

Union,Anji,Huzhou,Zhejiang.Postcode:313300

維護方帳號: MAINT-CN-CHINANET-ZJ-HU

數(shù)據(jù)來源:APNIC

注2：此表已省略部分信息，括號內(nèi)加粗文字為筆者的翻注釋

根據(jù)上述查詢結(jié)果，我們找到安吉時空在線網(wǎng)吧，并在該網(wǎng)吧機房內(nèi)找到“雅軒閣”網(wǎng)站服務(wù)器和存放網(wǎng)站程序的電腦硬盤。在查處 “久愛音樂網(wǎng)”

（www.9imc.com ） 時也同樣用了此方法在德清風尚網(wǎng)吧凈網(wǎng)先鋒服務(wù)器上找到了“久愛音樂網(wǎng)”網(wǎng)站程序和歌曲曲目庫。因中國互聯(lián)網(wǎng)絡(luò)信息中心IP 地址數(shù)據(jù)來源APNIC （注 3: APNIC即亞洲太平洋地區(qū)互聯(lián)網(wǎng)絡(luò)信息中心，是現(xiàn)在在世界中操作的五個地區(qū)的英特網(wǎng)登記處之一, 分配B 類IP 地址的國際組織。它提供全球性的支持互聯(lián)網(wǎng) 操作的分派和注冊服務(wù)）, 此方法可比較精確的查得網(wǎng)站IP 對應(yīng)使用者登記信息，但由于目前我國大多數(shù)上網(wǎng)用戶IP 地址不固定且未實名登記，通信（網(wǎng)絡(luò)）運 營商存在服務(wù)器租賃、托管、層層轉(zhuǎn)包等情況，通過中國互聯(lián)網(wǎng)絡(luò)信息

中心IP 地址能馬上確定服務(wù)器所在地的是少數(shù)，多數(shù)還需通過通信部門協(xié)查來確定服務(wù)器最終所在地。

（3）通信部門協(xié)查。作為通信主管部門，各?。ㄊ校┩ㄐ殴芾砭郑娦啪郑碛谢ヂ?lián)網(wǎng)網(wǎng)站注冊、備案（審批）人等很多詳細而精確的信息，能得到他們的 鼎力相助，對我們查處互聯(lián)網(wǎng)案件往往事半功倍。如根據(jù)文化執(zhí)法部門已掌握的信息，通信部門積極提供網(wǎng)絡(luò)服務(wù)器使用人等網(wǎng)站有關(guān)精確而詳實的資料，將非常有 利于互聯(lián)網(wǎng)案件迅速、有效查處。但由于文化管理部門與通信管理部門無隸屬關(guān)系，且縣（市、區(qū)）級的通信管理部門一般就是電信公司，既是通信管理部門也是通 信運營商，其與網(wǎng)站開辦單位（人）還存在客戶關(guān)系，出于部門利益，易出現(xiàn)消極應(yīng)付文化部門等情況，執(zhí)法中可以靈活應(yīng)對。如當文化執(zhí)法部門找到通信運營商， 請其協(xié)助提供IP 地址對應(yīng)服務(wù)器使用人信息時（一般在IP 地 址注冊信息單、服務(wù)器主機租賃、托管等合同可以看到），運營商以商業(yè)秘密、電信相關(guān)管理制度規(guī)定等理由不提供，我們可以退一步，向其要有當事人信息 和IP 地址使用（服務(wù)器租用、托管）協(xié)議（合同）的部分內(nèi)容復(fù)印件，并加蓋其公章，只要能證明當事人使用該IP 和服務(wù)器事實即可；還有在對違規(guī)網(wǎng)站開辦人 租用或托管在運營商那邊的服務(wù)器檢查時，如遇到運營商以服務(wù)器硬盤內(nèi)還存有其他合法網(wǎng)站等理由對執(zhí)法人員暫扣服務(wù)器不肯配合時，也可退一步用移動硬盤復(fù)制 服務(wù)器內(nèi)違規(guī)網(wǎng)站全部內(nèi)容，并用信封封存移動硬盤后請其在信封封口和服務(wù)器現(xiàn)場檢查記錄上簽章確認；對于拒不配合的執(zhí)法的，還可以通過上級文化管理部門出 面、向該運營商上級管理部門協(xié)調(diào)和反饋。

3. 綜合查詢方法。在方法1、2遇到困難時，還可以運用綜合查詢的方法。如通過仔細查看網(wǎng)站每一個網(wǎng)頁內(nèi)容，搜尋網(wǎng)站開辦人各種有關(guān)信息，如QQ 號、電話（手機）號碼、網(wǎng)店、銀行卡號、論壇、博客、空間等（如發(fā)現(xiàn)QQ 號，可通過QQ 聊天鎖定對方IP 地址，再通過IP 查詢來定位當事人所在地；通過網(wǎng) 店，查詢當事人寄貨地址；通過域名注冊查詢網(wǎng)站，如用www.dirs.cn/whoisQuery.html，可查詢網(wǎng)站域名注冊人姓名、地址、電話等信息。拘于篇幅，這里不一一枚舉）?？傊ㄟ^多管齊下，全面搜索、查詢，最終根據(jù)查得的單項或者綜合信息得已突破，來成功找到網(wǎng)站開辦人及所在地等信息。

（三）現(xiàn)場執(zhí)法取證。

根據(jù)上面檢查、查詢掌握的網(wǎng)站開辦人、服務(wù)器所在地等信息，如網(wǎng)站開辦人、服務(wù)器在同一地方，且為網(wǎng)吧、公司等公共場所，我們可以找當事人在的時間 立即前去查處（如場所為私宅，應(yīng)請公安部門協(xié)助在征得當事人同意再進入。對當事人居無定所或居住地頻繁變動的也可請公安部門利用戶籍、身份證信息、暫住登 記等途徑協(xié)查）。如網(wǎng)站開辦人和網(wǎng)站服務(wù)器不在同一地方，在赴當事人所在地檢查時，最好另派一組執(zhí)法人員到網(wǎng)站服務(wù)器所在地，并同時進入現(xiàn)場。在這兩個現(xiàn) 場，兩組執(zhí)法人員應(yīng)密切配合，分工合作，相互促進，推進案件突破。通過檢查網(wǎng)站服務(wù)器、當事人用于維護違法網(wǎng)站的電腦，找出違規(guī)網(wǎng)站相關(guān)證據(jù)。并向網(wǎng)站開 辦人出示前期調(diào)查已掌握的證據(jù)，指出其違法違規(guī)行為，

曉以利害，爭取其主動配合調(diào)查取證，告訴網(wǎng)站管理后臺、網(wǎng)站服務(wù)登陸密碼，配合執(zhí)法人員做好網(wǎng)站后臺證據(jù)截屏、服務(wù)器主機或硬盤封存。這里要特別強 調(diào)的是，在條件允許的情況下，一定要對服務(wù)器硬盤采取強制措施。因為作為互聯(lián)

網(wǎng)案件中唯一“物證”，網(wǎng)站服務(wù)器硬盤存有違規(guī)網(wǎng)站程序、網(wǎng)頁、電影(歌曲) 曲目庫、點擊率等大量關(guān)鍵信息。一旦找到了此硬盤，當事人最后一道心理防線可以突破了，日后辦案中補充證據(jù)有依據(jù)了，我們作出行政處罰心里有底了，面對行 政復(fù)議（訴訟）不怕了。所以對此硬盤，有法律依據(jù)能收繳的一定要收繳，不能收繳可暫扣的一定要暫扣（或異地證據(jù)先行登記保存）；如因客觀條件限制，收繳、 暫扣或異地先行登記保存實在有困難，也應(yīng)用移動硬盤復(fù)制

硬盤內(nèi)有關(guān)違規(guī)網(wǎng)站的全部內(nèi)容，以備日后不時之需。封存硬盤時，一定要當著網(wǎng)站開辦人的面，裝入信封封好，并請其在信封封口處簽名確認，防止其日后反駁說硬盤內(nèi)數(shù)據(jù)已被修改過。日后因辦案需要要查看硬盤內(nèi)數(shù)據(jù)時，也要請當事人在場拆開進行，并全程攝像。

封存硬盤后，還要填寫現(xiàn)場檢查筆錄、暫扣（封存）通知書、責令改正（停止視聽節(jié)目服務(wù)）通知書。并現(xiàn)場制作調(diào)查筆錄，問清何人、何時、為何、如何開 辦（維護）了該網(wǎng)站，以及網(wǎng)站內(nèi)曲目庫數(shù)量、點擊數(shù)、贏利數(shù)等信息，與前面取得的證據(jù)相互呼應(yīng)，形成證據(jù)鏈。最后請當事人在相應(yīng)文書（照片）上簽字確認。

互聯(lián)網(wǎng)案件查處難度大，查辦經(jīng)驗少，上述案件的成功破獲得益于以下幾個方面：1. 領(lǐng)導(dǎo)重視。發(fā)現(xiàn)上述違規(guī)網(wǎng)站線索后，湖州市文化廣電新聞出版行政部 門領(lǐng)導(dǎo)非常重視，嚴密部署查處方案，并抽調(diào)執(zhí)法機構(gòu)計算機、辦案、法律相關(guān)精干力量組成專案組，負責案件查處工作，并積極聯(lián)系相關(guān)部門協(xié)助調(diào)查工作，為成 功查辦案件創(chuàng)造良好的條件。2. 部門協(xié)助。由于網(wǎng)絡(luò)虛擬性和無地域性，違法網(wǎng)站服務(wù)器和當事人所在地往往不是同一地點，找到網(wǎng)站開辦當事人和服務(wù)器所在地 難度較大，需加大與公安、通信管理部門和兄弟省市文化執(zhí)法部門的通力合作。目前在查辦互聯(lián)網(wǎng)案件中，公安協(xié)助積極性、配合度均較好，但地市通信管理部門 （電信局）配合程度視與其部門利益關(guān)系時好時壞，下一步就如 何在體制、機制、工作上與通信管理部門明確監(jiān)管職責，加強相互協(xié)作和信息通報，及時發(fā)現(xiàn)違規(guī)網(wǎng)站、迅速合力查處，共同促進網(wǎng)絡(luò)規(guī)范有序，是非常值得 探索和改進的。3. 行動周密。由于網(wǎng)絡(luò)證據(jù)的不確定性，當事人一旦察覺，可在幾分鐘甚至幾秒之內(nèi)迅速銷毀電子證據(jù)。因此，上述案件辦理中，在赴當事人所在 地前，執(zhí)法人員都事先在辦公室，通過對網(wǎng)站遠程核查、截屏、拍照、刻盤等方法，固定網(wǎng)站違規(guī)的相關(guān)證據(jù)；在現(xiàn)場檢查中，如當事人所在地與服務(wù)器所在地不在 同一處，盡量派兩組執(zhí)法人員同時執(zhí)法，一方面控制服務(wù)器存放現(xiàn)場，一方面檢查當事人用于日常維護網(wǎng)站的電腦，并防止證據(jù)被銷毀，充分固定網(wǎng)站違規(guī)相關(guān)證 據(jù)。4. 主動出擊。隨著互聯(lián)網(wǎng)迅速發(fā)展和普及，其在給文化市

場發(fā)展提供新平臺的同時，也帶來低俗有害信息、盜版侵權(quán)盛行等諸多問題，需加強主動監(jiān)管。一是要不斷完善凈網(wǎng)先鋒等網(wǎng)吧監(jiān)管平臺，充分發(fā)揮其網(wǎng)絡(luò)監(jiān)控過濾等功能；二是在檢查中，要把網(wǎng)吧客戶機內(nèi)容作為日常檢查重點內(nèi)容之一；三是要加強對轄區(qū)內(nèi)大型知名網(wǎng)站的監(jiān)管。

上述違規(guī)網(wǎng)站的發(fā)現(xiàn)除了部分是上級利用監(jiān)控、搜索平臺發(fā)現(xiàn)移交我市的，其余的均為執(zhí)法人員在日常檢查網(wǎng)吧客戶端電腦和轄區(qū)論壇內(nèi)容發(fā)現(xiàn)線索的。不過 網(wǎng)（站）海茫茫，而文化執(zhí)法部門人數(shù)、精力有限。因此有條件的地方應(yīng)盡快配

備網(wǎng)站監(jiān)控搜索系統(tǒng)（平臺），提高違法網(wǎng)站的發(fā)現(xiàn)速度和執(zhí)法檢查的針對性，有效 查處文化市場綜合執(zhí)法中各類互聯(lián)網(wǎng)違法違規(guī)案件。