浅谈税务稽查中信息化证据的收集与固定

申明：原创文字，转载或引用请注明出处

（一）证据有效性不强。传统证据的收集过程中，每个环节都有详细的记录，每件复印件都有经手人和企业人员签字，案件审理人员均可以从这些记录中找到它的有效性根据，不论这些复印件反映的是什么内容，但至少证据的获取上有其合法、合理、可信之处，因此证据的有效性也大大加强。而对于反映同样违法事实的信息化证据，如果取证方法不恰当，有效性就要大打折扣了。由于信息化证据存在于无形，便很难找到企业签字认可证据出处的记录；由于信息化证据的易修改性，很难确认定案的信息化证据就是当初在企业获取的原始证据；由于信息化证据的静态存储，很难动态地进行呈现。所有这些，必然大大降低信息化证据的有效性。

（二）证据固定程序、方法不足。国家税务总局下发的《税务稽查工作规程》第二十三条第二款有如下规定：“对采用电子信息系统进行管理和核算的被查对象，可以要求其打开该电子信息系统，或者提供与原始电子数据、电子信息系统技术资料一致的复制件。被查对象拒不打开或者拒不提供的，经稽查局局长批准，可以采用适当的技术手段对该电子信息系统进行直接检查，或者提取、复制电子数据进行检查，但所采用的技术手段不得破坏该电子信息系统原始电子数据，或者影响该电子信息系统正常运行”。虽然该规定对于税务稽查信息化数据取证的方法和程序有一定描述，但还是难于在实际工作中操作应用，因为该规定仍然没有解决证

5

申明：原创文字，转载或引用请注明出处

据的固定、防抵赖、防修改问题,甚至在某种程度上刻意回避了这个问题。一是对于数据量少或可打印的可以打印输出成纸质证据，但对于信息大或不可打印的数据采取打印方法显然是不合适的；二是在企业的海量数据面前，我们无法在短时间内找到最有用的证据，而如果不能马上直接复制数据，将可能导致有用数据在工作人员离开后被恶意删除毁坏。所以，唯一方便的就是要找到一种有效提取和固定证据的方法，使信息化数据能够直接作为案件证据使用，使之既能反映违法事实，又不缺乏有效性。

（三）信息化证据易于丢失、损毁。大部分存储介质容易受到磁场干扰、温湿度影响，很难做到长期保存，因此案件归档难以持久，这可能需要存储技术的进一步发展来解决。目前所能做的，是要尽量使保存期延长，以符合案卷管理的规定，比如使用光盘转储信息化证据。

三、稽查工作信息化证据收集固定的建议

（一）把握好信息化证据收集的原则。鉴于信息化证据具有高度依赖性、易破坏性等特性，在税务稽查过程中，信息化数据取证要特别注意以下几个原则：

1、及时性原则。及时性原则就是当获取相关涉案信息时，检查部门应尽快赶赴相关地点，及时采取保护措施，并立即着手对现场进行处臵。一旦错过时机，证据可能就不复存在。

6

申明：原创文字，转载或引用请注明出处

2、合法性原则。合法性原则包含的两项内容：一是取得程序合法，要严格按照《征管法》相关规定，由法定主体按照法定程序进行取证；二是符合保密规定。必须对取得的信息化证据进行保密，禁止向外人传输、复制。

3、专家取证原则。专家取证原则要求税务稽查人员必须掌握计算机与网络的知识和技能。遇到高难度的取证问题时，应请求计算机工程师协助。

（二）借助文件指纹校验等科技力量固化证据 如何防止信息化证据的被抵赖、被修改，增强证据有效性，应是现阶段稽查工作方法的研究课题之一。在这里，笔者开拓思路，抛砖引玉，简单介绍一下如何应用文件指纹校验工具来达到初步目标。

文件指纹验证简介

目前因特网上有一种普遍的做法，如果信息发布者要保证所发布的文件不会被黑客添加木马、病毒，或者不会被破坏，可以提供一种叫做MD5技术计算出的128位密码同时发布，信息接收者获取密码和文件后，通过文件指纹验证工具计算出接收文件的MD5密码，并使之与获取的密码比对，若一致便可确定为是原始发布文件，若不一致则可能是传输过程出错或者被人为添加非法内容。具有同样功能的常用算法还有SHA1和CRC-32算法。这里主要介绍MD5技术。

MD5原理及特性

7

申明：原创文字，转载或引用请注明出处

通过MD5算法，对具体的文件进行校验，得出了一个32位的十六进制数，即MD5密码。MD5是一种散列算法，又称为哈希算法，它的作用是获取数字信息的特征。一个任意长度的任意数字信息，通过散列算法运算后，会产生一串固定长度数字码，称为散列值。MD5算法有这样的特点：

⑴唯一性：两个不同数字信息产生同样的散列值的概率是非常小的(小到现实中几乎无法发生)，MD5密码几乎可以唯一标识一个文件；我们在稽查过程中复制的任何文件都可以计算出唯一的一个MD5码。这个特性也叫做不可抵赖性，只要MD5码一致，便可以断定该文件就是我们从企业复制的文件，企业想要抵赖是没有道理的，当然前提是这个MD5码在取证时必须进行记录，并由企业签字盖章。

⑵ 不可逆转性：仅从密码无法反推出原有信息，谁都无法从MD5码推断出原始文件的真实内容。

⑶ 防修改性：原信息的微小改变，哪怕只改变一位(bit)，将导致散列值的很大变化。这个特性可以防止我们复制的文件被修改，即使在文件中加一空格，都可能使MD5码产生完全不同的变化，所以我们复制的文件如果最后MD5码产生了变化，证据有效性将大打折扣。因为有可能被人恶意修改内容，使得文件变成了另一个文件。

把MD5等文件指纹技术应用于税务稽查取证中，势必大大加强信息化证据的有效性，但是要实际应用操作还有一定

8

申明：原创文字，转载或引用请注明出处

困难，一是目前缺少针对税务稽查取证的文件指纹验证软件，使得操作性大大降低；二是目前应用文件指纹技术缺乏专家或权威机构认证，法律地位缺失；三是信息化证据纷繁多样，如何应用文件指纹技术还缺少实践经验和操作规程。

邮编：

（作者：严小勇

单位地址：江西省吉安市国家税务局稽查局

电话：13307968695 0796-8225277）

9

343000