第十九条

　　现场取证是指执法人员在网络文化单位注册地、实际经营地、网站备案地或者网络服务器所在地等涉案场所收集、调取、固定和整理证据的活动。

　　现场取证主要包括制定方案、现场控制、证据收集整理和固定、登记保存、制作执法文书等环节。

　　第二十条

　　进行现场取证前，执法部门应当根据前期核查掌握的情况及实际需要，制定现场取证方案。

　　现场取证方案应当包括下列内容：

　　（一）执法人员及其现场分工；

　　（二）检查对象和内容；

　　（三）取证方式和手段；

　　（四）突发事件应急处置预案；

　　（五）其他需要明确的内容。

　　第二十一条

　　进入现场后，执法人员应当开展下列工作：

　　（一）防止当事人利用计算机、即时通讯工具、电子邮件、电话、手机等通讯设备或者工具对相关证据进行修改、转移、删除或者损毁；

　　（二）对服务器进行检查的，应当防止服务器电子数据被修改、转移、删除或者损毁。

　　必要时，执法部门可以邀请当地公安机关到现场协助开展工作。

　　第二十二条

　　对于案件情况紧急或者情况特殊，不允许关闭和先行登记保存电子设备的，可在现场不关闭电子设备的情况下直接分析和提取电子数据和证据，并遵循以下原则：

　　（一）不得损害目标设备中电子数据的完整性、真实性；

　　（二）不得将提取、生成的数据存储在原储存设备中；

　　（三）不得在原储存设备中安装新的程序；

　　（四）详细记录在线分析和提取的过程。

　　第二十三条

　　进行现场取证过程中，执法人员应当要求当事人对现场调取的证据及其过程当场予以确认。具体方法如下：

　　（一）现场使用计算机登陆涉案网络文化单位网站，逐一打开涉案网络文化单位网站页面，实时记录计算机正在运行的程序、内容及当前系统时间，要求当事人现场确认涉嫌违法违规的内容、项目、数量；

　　（二）搜索并提取存储在计算机终端、闪存、光盘、移动硬盘等设备中的销售、收入交易记录和相关协议、单据等材料，现场打印后交由当事人签名或者盖章；

　　（三）将远程取证或者现场分析提取的其他相关证据材料打印并交由当事人签名或者盖章；

　　（四）对涉案网络文化单位的标牌、证照、住址及经营场所拍照记录；案情较为复杂、影响较大的，应当对现场取证过程、涉案人员、涉案硬件设备拍照并全程录像。

　　第二十四条

　　执法人员进行现场取证时，对于证据可能灭失或者以后难以取得的，可以依法对涉案的计算机、闪存、光盘及其他用于从事违法网络文化活动的工具或者物品进行证据先行登记保存，在计算机、服务器、硬盘等设备拆装口、数据接口和电源接口处粘贴封条，由当事人签名或者盖章，并制作《证据先行登记保存通知书》及相关文书。