文化部關於印發《網絡文化市場執法
工作指引（試行）》的通知

各省、自治區、直轄市文化廳（局），新疆生産建設兵團文化廣播電視局，西藏自治區、北京市、天津市、上海市、重慶市文化市場行政執法總隊：
　　現將《網絡文化市場執法工作指引（試行）》印發給你們，請結合工作實際貫徹執行。在執行中如發現問題，請及時反饋至文化部文化市場司（010-59881010，whzf@163.com）。
　　特此通知。
　　附件：（遠程）勘驗筆錄範本
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　文化部
　　　　　　　　　　　　　　　　　　　　　　　　　　　　 　2012年9月24日

網絡文化市場執法工作指引
（試　行）

第一章　總　　則

　　第一條　為規範網絡文化市場執法工作，加強網絡文化市場監管，提高依法行政能力，根據《行政處罰法》、《互聯網文化管理暫行規定》、《網絡遊戲管理暫行辦法》等有關法律、法規和規章的規定，制定本指引。
　　第二條　各級文化行政部門和文化市場綜合行政執法機構（以下合併簡稱執法部門）開展網絡文化市場日常檢查、辦理網絡文化市場案件，適用本指引。
　　第三條　查處違法網絡遊戲等互聯網文化活動，依照實施違法經營行為的企業註冊地或者企業實際經營地進行管轄；企業註冊地和實際經營地無法確定的，由從事違法經營活動網站的信息服務許可地或者備案地進行管轄；沒有許可或者備案的，由該網站服務器所在地管轄；網站服務器設置在境外的，由違法行為發生地進行管轄；
　　查處侵犯信息網絡傳播權的違法行為，由侵權行為地或者侵權人住所地進行管轄，並應當符合《著作權行政投訴指南》規定的條件。侵權行為地包括實施侵權行為的網絡服務器、計算機終端等設備所在地。對難以確定侵權行為地和侵權人住所地的，發現侵權內容的計算機終端等設備所在地可以視為侵權行為地。
　　第四條　執法部門應當將網絡文化市場執法培訓納入年度綜合執法培訓計劃，定期組織網絡文化市場政策法規、基礎知識、專業技能、案例分析等方面的學習、培訓和交流活動。

第二章　基礎保障

　　第五條　網絡文化市場執法任務較重地區的執法部門應當向當地編制部門申請設立網絡文化市場執法機構，或者配備專職網絡文化市場執法人員，專門從事屬地網絡文化市場日常檢查和案件辦理等工作。
　　第六條　從事網絡文化市場執法工作的人員，應當依法取得《文化市場綜合行政執法證》等有效執法證件，熟悉網絡文化市場管理政策法規、基礎知識和專業技能，並熟練掌握計算機和信息網絡等專業技術。
　　第七條　開展網絡文化市場執法工作前，應當配備以下設備和工具：
　　（一）便攜式計算機、打印機、攝像機、照相機、移動執法終端等設備；
　　（二）硬盤複製機、只讀讀卡器、大容量硬盤、移動硬盤等電子數據複製、提取、存儲工具；
　　（三）網站搜索、屏幕內容截取、IP地址查詢工具；
　　（四）電子數據分析工具；
　　（五）需要配備的其他工具。
　　第八條　執法部門應當根據實際工作需要，申請網絡文化市場執法專項經費，保障網絡文化市場執法工作。

第三章　網絡巡查

　　第九條　網絡巡查是指執法人員通過搜索引擎等技術手段或者在線瀏覽、實地檢查等方式對網絡文化單位及其活動進行日常檢查的活動，主要包括制定計劃、搜索信息、核查信息、登記造冊等內容。
　　第十條　執法部門應當根據轄區內網絡文化單位的數量、類型、地區分佈及經營範圍等特點，合理制定網絡巡查計劃，統籌安排執法人員，有效開展網絡巡查工作。
　　第十一條　執法部門應當利用搜索工具和軟體，使用網絡文化單位的名稱、域名、IP地址或者網絡文化産品的名稱、內容等條目作為關鍵詞，定期或者不定期蒐集整理網絡文化單位及其活動信息，及時了解網絡文化市場狀況，並對轄區內合法網絡文化單位及其活動進行重點巡查。
　　第十二條　蒐集網絡文化單位及其活動信息後，應當對其進行分析整理，初步判斷相關網絡文化單位的經營資質、産品或者服務內容、經營行為是否違反相關法律、法規或者規章的規定。
　　第十三條　執法部門在網絡巡查中發現涉嫌違法違規線索的，可以通過下列形式調查核實網絡文化單位的基本信息：
　　（一）通過“工業和信息化部ICP/IP地址、域名信息備案管理系統”等網站查詢網絡文化單位的ICP許可或者備案信息；
　　（二）向省、自治區、直轄市通信管理部門查詢網絡文化單位的ICP許可或者備案信息；
　　（三）使用“Ping + 域名”的命令或者利用IP地址查詢網站，查詢網絡文化單位的IP地址和歸屬地；
　　（四）通過其他方式確認網絡文化單位的實際經營地、聯絡方式等有關信息。
　　第十四條　核查完畢後，執法人員應當記錄涉嫌違法違規網絡文化單位及其活動的信息。

第四章　遠程取證

　　第十五條　遠程取證是指通過信息網絡對網絡文化單位、網絡文化産品及其所在網站實施收集、調取和固定電子數據的過程。
　　遠程取證過程可邀請一至兩名與案件無關的公民作見證人，或者有資質的公證機構公證。
　　第十六條　遠程取證主要包括以下幾個環節：
　　（一）通過“國家授時中心網站”獲取取證開始和結束的時間；
　　（二）對網絡文化單位網站首頁進行調查取證，包括網站域名、網站首頁內容、首頁標注的ICP備案號、許可證等內容；
　　（三）對網絡文化單位註冊登記或者許可備案信息進行調查取證，包括網站IP地址、ICP許可或者備案信息、服務器所在地信息、《網絡文化經營許可證》、《信息網絡傳播視聽節目許可證》、《互聯網出版許可證》及許可證副本和許可事項等內容；
　　（四）對網絡文化單位網站中顯示單位主體信息頁面的聯絡人、聯絡地址、聯絡方式等相關信息進行調查取證；
　　（五）對涉嫌違法網絡文化産品的內容及其提供網絡文化産品試聽、下載、播放、傳播、交易等服務活動的過程進行調查取證，包括網絡遊戲的註冊、登錄、下載、付費、安裝等頁面及其過程，網絡遊戲虛擬貨幣的充值、付費、交易等頁面及其過程，網絡音樂、視聽節目的試聽（放）、下載、付費、播放等頁面及其過程，其他相關圖片、文字、視頻等信息及其使用過程。
　　第十七條　遠程取證結束後，應當製作《（遠程）勘驗筆錄》，具體包括以下內容：
　　（一）基本情況，包括勘驗的時間、地點、執法人員、勘驗對象等；
　　（二）勘驗情況，包括勘驗工具、勘驗方法、勘驗步驟、提取電子數據的方法等；
　　（三）勘驗結論，包括勘驗發現的線索、提取的電子數據以及初步結論等。
　　第十八條　遠程取證可以採取下載保存、屏幕內容截取等方式進行。
　　必要時，執法人員可以對遠程取證過程進行全程拍照、攝像或者屏幕錄像。

第五章　現場取證

　　第十九條　現場取證是指執法人員在網絡文化單位註冊地、實際經營地、網站備案地或者網絡服務器所在地等涉案場所收集、調取、固定和整理證據的活動。
　　現場取證主要包括制定方案、現場控制、證據收集整理和固定、登記保存、製作執法文書等環節。
　　第二十條　進行現場取證前，執法部門應當根據前期核查掌握的情況及實際需要，制定現場取證方案。
　　現場取證方案應當包括下列內容：
　　（一）執法人員及其現場分工；
　　（二）檢查對象和內容；
　　（三）取證方式和手段；
　　（四）突發事件應急處置預案；
　　（五）其他需要明確的內容。
　　第二十一條　進入現場後，執法人員應當開展下列工作：
　　（一）防止當事人利用計算機、即時通訊工具、電子郵件、電話、手機等通訊設備或者工具對相關證據進行修改、轉移、刪除或者損毀；
　　（二）對服務器進行檢查的，應當防止服務器電子數據被修改、轉移、刪除或者損毀。
　　必要時，執法部門可以邀請當地公安機關到現場協助開展工作。
　　第二十二條　對於案件情況緊急或者情況特殊，不允許關閉和先行登記保存電子設備的，可在現場不關閉電子設備的情況下直接分析和提取電子數據和證據，並遵循以下原則：
　　（一）不得損害目標設備中電子數據的完整性、真實性；
　　（二）不得將提取、生成的數據存儲在原儲存設備中；
　　（三）不得在原儲存設備中安裝新的程序；
　　（四）詳細記錄在線分析和提取的過程。
　　第二十三條　進行現場取證過程中，執法人員應當要求當事人對現場調取的證據及其過程當場予以確認。具體方法如下：
　　（一）現場使用計算機登陸涉案網絡文化單位網站，逐一打開涉案網絡文化單位網站頁面，實時記錄計算機正在運行的程序、內容及當前系統時間，要求當事人現場確認涉嫌違法違規的內容、項目、數量；
　　（二）搜索並提取存儲在計算機終端、閃存、光盤、移動硬盤等設備中的銷售、收入交易記錄和相關協議、單據等材料，現場打印後交由當事人簽名或者蓋章；
　　（三）將遠程取證或者現場分析提取的其他相關證據材料打印並交由當事人簽名或者蓋章；
　　（四）對涉案網絡文化單位的標牌、證照、住址及經營場所拍照記錄；案情較為複雜、影響較大的，應當對現場取證過程、涉案人員、涉案硬體設備拍照並全程錄像。
　　第二十四條　執法人員進行現場取證時，對於證據可能滅失或者以後難以取得的，可以依法對涉案的計算機、閃存、光盤及其他用於從事違法網絡文化活動的工具或者物品進行證據先行登記保存，在計算機、服務器、硬盤等設備拆裝口、數據接口和電源接口處粘貼封條，由當事人簽名或者蓋章，並製作《證據先行登記保存通知書》及相關文書。

第六章　電子數據分析與認定

　　第二十五條　現場取證結束後，執法人員應當對先行登記保存的計算機終端、閃存、光盤、移動硬盤等設備採集或者提取到的電子數據進行分析，並根據實際需要補充完善證據，形成完整、系統的證據鏈。
　　第二十六條　電子數據的採集、提取、分析、固定應當遵循以下原則和方法：
　　（一）遵循及時性、完整性、環境安全性、過程合法性、結論可重現性的原則；
　　（二）詳細載明電子數據形成的時間、地點、對象、製作人、製作過程及設備情況等信息；
　　（三）從磁盤、光盤、硬盤等可移動存儲介質中提取的電子數據應當與書面材料一併提交；
　　（四）採集、提取、分析、固定證據應當符合法定程序，並由執法人員及見證人在相關書面材料及執法文書上簽名或者蓋章；
　　（五）保持電子數據的真實性和有效性，不得採取剪裁、拼湊、篡改、添加等方式進行偽造或者變造；
　　（六）保持電子數據與案件事實的關聯性。
　　第二十七條　電子數據的提取、分析與認定應當參照以下步驟進行：
　　（一）使用一次性刻錄光盤、U盤、儲存卡或者硬盤複製機等，對涉案計算機硬盤內容進行一比一完全複製，同時計算硬盤哈希值；
　　（二）將複製好的一次性刻錄光盤、硬盤複製機等接入取證計算機或將U盤、儲存卡連接只讀設備後接入取證計算機；
　　（三）使用電子數據取證軟體對目標設備進行分析，提取相關證據，包括涉嫌違法互聯網文化産品或者服務及其銷售單據、操作記錄、聯絡方式等內容；
　　（四）詳細記錄電子數據文件的具體內容並計算每一個證據文件哈希值；
　　（五）對先行登記保存的計算機終端、閃存、光盤、移動硬盤等設備分析的整個操作過程進行拍照和全程錄像；
　　（六）將電子數據內容及取證過程的圖片、視頻等內容刻錄成光盤保存，並製作《（遠程）勘驗筆錄》；
　　（七）依據相關法律法規，將需要鑒定的書證、物證和電子數據及時送交鑒定機構進行鑒定；
　　（八）對電子數據進行分析與認定，必要時可提請相關部門給予支持和協助。
　　第二十八條　作為證據使用的電子設備和電子數據應當固定和封存，並遵循以下原則：
　　（一）封存方法應當保證電子設備和電子數據在不解除封存的狀態下無法啟動和使用；
　　（二）封存前後應當拍照和錄像，以完整反映封存前後證據狀態的一致性。

第七章　執法協作

　　第二十九條　執法部門在網絡巡查過程中，發現涉及其他地區的網絡文化市場案件線索，應當及時將相關材料移送有管轄權的其他地區執法部門。其中，同省（區、市）的，可以直接移送；跨省（區、市）的，可以通過省級執法部門轉交。
　　其他地區執法部門接到相關網絡文化市場案件線索後，應當及時進行核查，對符合立案條件的予以立案調查。
　　第三十條　執法部門在立案查處網絡文化市場案件過程中，發現案件涉及其他地區且獨立調查取證確有困難的，應當向其他地區執法部門發出協助調查函，並載明案件來源、案件名稱、案情概要、相關證據材料及提請協助調查事項等內容。
　　第三十一條　其他地區執法部門接到協助調查函後，應當根據提請協助調查事項，為辦案地執法部門開展異地調查取證工作提供幫助，或者依法協助開展調查取證工作。
　　第三十二條　其他地區執法部門在協助調查結束後，應當及時以書面形式將相關情況函告辦案地執法部門。其中，協助調查取證的，應當同時附上相關證據材料。
　　第三十三條　對其他執法地區部門依法協助調查取得的相關證據材料，辦案地執法部門在對其進行審查和認定後，可以直接作為案件辦理的證據。
　　案件辦理終結後，辦案地執法部門應當將其他地區執法部門出具的書面文件及相關證據材料一併立卷歸檔。
　　第三十四條　執法部門應當在網絡文化市場案件辦理終結後5個工作日內將案件辦理情況通報協助調查的其他地區執法部門，同時抄報其上級執法部門。
　　第三十五條　協助調查網絡文化市場案件過程中産生的費用，由辦案地與其他地區執法部門協商解決。
　　第三十六條　對符合文化市場重大案件標準的網絡文化市場案件，執法部門在向上級執法部門報告時，應當將協助調查的執法部門及其辦案人員等情況一併報告。
　　上級執法部門對符合督辦條件的跨區域網絡文化市場案件應當進行督辦，並可以對辦案地及協助調查地的執法部門給予辦案補助。
　　第三十七條　上級執法部門在表彰獎勵重大網絡文化市場案件時，應當根據執法部門及協助調查的執法部門參與案件查處的程度及實際貢獻，一併予以表彰獎勵，或者建議其他執法部門的上級執法部門予以表彰獎勵。
　　執法部門可將本單位協助其他地區執法部門調查取證情況上報上級執法部門，作為年度文化市場綜合行政執法考評的輔助材料。

第八章　附　　則

　　第三十八條　本規範所稱搜索引擎是指根據一定的策略，運用特定的計算機程序從互聯網上蒐集信息，在對信息進行組織和處理後，為用戶提供檢索服務，將用戶檢索相關的信息展示給用戶的系統。
　　哈希算法是指將任意長度的二進制值映射為固定長度的較小二進制值的算法。其中較小的二進制值稱為“哈希值”。哈希值是一段數據唯一且極其緊湊的數值表示形式。
　　第三十九條　網絡搜索常見的關鍵字包括：
　　（一）網絡遊戲的名稱、角色、裝備、道具、虛擬貨幣及其運營單位的名稱、域名、IP地址等；
　　（二）網絡音樂的名稱、歌詞、格式、類型、演唱者或者“音樂下載”、“免費MP3”等；
　　（三）網絡文學作品的名稱、作者、主要人物或者類型等；
　　（四）網絡視聽節目的名稱、角色、演員、導演、年份、類型或者“電影下載”、“免費電影下載”等。
　　第四十條　本指引由文化部負責解釋。
　　第四十一條　本指引自發佈之日起實施。

附件

（遠程）勘驗筆錄
　　　　　　　　　　　　　　　　　　　　　　　編　號：