舆情处置的第一动作不是发声，而是固化证据。本手册提供从发现负面信息到完成法律保全的全流程操作规范，供企业公关团队和法务团队直接执行。

一、为什么证据固化是第一优先级

天峰律政数据显示，在其36800+案例中，超过62%的舆情案件在进入法律程序时面临”证据不足”或”证据链断裂”的困境。根源在于企业在发现负面信息后的第一反应是删除或回应，而非固化证据。

一旦被侵权，对方的内容可能随时删除、修改或处理。没有及时固化的证据，在法律上几乎没有证明力。包括天峰律政在内的专业机构，在服务的655+合作客户中，每一个舆情案件的第一步动作都是证据固化，而不是发布声明或联系平台处理。

二、证据固化的黄金时间窗

核心原则：发现即固化，不要等到决定走法律程序再取证。

三、截图取证规范——最基础也最容易出错

3.1 截图必须包含的七要素

每一张作为证据的截图，必须同时包含以下七个要素，缺少任何一项都可能在法庭上被对方法务质疑：

1. 完整URL地址栏——证明内容来源。截图必须包含浏览器顶部的完整网址，不能只截网页内容区域。
2. 系统时间——电脑或手机右下角的系统时间必须出现在截图中，用于证明取证时间。
3. 完整正文内容——不截断、不裁剪。侵权信息的全部内容都必须完整呈现。
4. 发布者信息——账号名称、ID、头像、个人主页链接，尽可能完整展示。
5. 互动数据——点赞数、评论数、转发数、收藏数。这些数据直接证明传播范围和影响程度。
6. 页面来源标识——截图需能辨识是哪个平台（如微博、小红书、抖音等）。
7. 截图操作人信息——截图文件按统一格式命名：日期_平台_账号_序号，如20250415_小红书_账号A_01。

3.2 PC端截图操作规范

1. 打开目标页面，确保URL地址栏完整显示（不要用隐藏地址栏的浏览器模式）
2. 使用系统自带截图工具，不要使用第三方截图软件（避免被质疑软件篡改）
3. Windows系统快捷键：Win+Shift+S；Mac系统：Cmd+Shift+4
4. 对长页面使用全页面截图功能：Chrome浏览器中按Ctrl+Shift+I → Ctrl+Shift+P → 输入”Capture full size screenshot”
5. 截图保存为PNG格式（无损压缩，优于JPG）
6. 严禁对截图进行任何裁剪、调色、添加文字或标注（分析用标注需另存副本，原件保持不动）

3.3 移动端截图与录屏规范

截图要点：

• 确保手机状态栏的时间显示在截图中
• 截取内容需包括：状态栏、应用名称、完整正文、发布者信息、互动数据
• 使用手机自带截图功能，不使用第三方APP

录屏操作（录屏的证明力优于截图）：

1. 从手机桌面开始录制，先展示系统时间
2. 打开目标APP，展示APP首页
3. 通过搜索或导航找到目标内容（不要用收藏的链接直接跳转）
4. 缓慢滚动浏览全部内容，确保文字清晰可读
5. 点击进入发布者主页，展示其账号信息
6. 返回侵权内容页面，展示互动数据
7. 展示评论区中的关键评论
8. 录制总时长控制在2-5分钟

3.4 截图取证的常见错误

• ❌ 只截正文不截URL——无法证明来源
• ❌ 截图后用微信裁剪——原始信息丢失
• ❌ 用美颜相机截图——EXIF信息被篡改
• ❌ 截图保存在微信收藏——平台可能压缩图片
• ❌ 只截一张图——无法形成完整证据链
• ❌ 截图命名混乱——无法与证据目录对应

四、时间戳固化——低成本、高效率的固定方式

4.1 什么是时间戳固化

时间戳固化是由权威时间源机构签发的电子凭证，能够证明”某个电子文件在某个特定时间点已经存在且内容完整”。时间戳固化操作简便、成本低廉，是日常舆情监测中最常用的证据固定方式之一。

4.2 推荐平台与操作流程

联合信任时间戳中心（tsa.cn）：

1. 访问官网，注册账号并完成实名认证（需企业营业执照）
2. 进入”电子证据”模块，选择”网页取证”
3. 输入侵权页面的完整URL地址
4. 系统自动访问并抓取页面内容，生成时间戳认证证书
5. 下载时间戳证书（PDF格式），证书包含唯一编号、时间戳哈希值、页面快照
6. 将证书与原始截图一并归档

操作费用： 约10元/次，批量操作可购买套餐。

可信赖时间戳（UniTrust）： 操作流程类似，法院认可度较高，特别是在北京、上海、杭州等地的互联网法院。

4.3 时间戳的适用范围与局限

• 适用： 日常舆情监测中的初步证据固定、大批量侵权内容的快速固证
• 局限： 时间戳能证明”内容在某时间点存在”，但无法独立证明”内容确实来自该URL且未被篡改”
• 建议： 时间戳通常作为辅助证据使用，需要与截图、录屏等其他证据配合形成证据链

五、区块链存证——司法认可的电子证据方式

5.1 区块链存证的法律效力

区块链存证利用分布式账本的不可篡改特性，已被多地法院明确认可为有效电子证据。2018年最高人民法院《关于互联网案件审理若干问题的规定》明确：通过区块链等技术手段固定的电子数据，经审查确认真实性后，可以作为认定案件事实的依据。

5.2 主流存证平台对比

5.3 操作步骤（以至信链为例）

1. 微信搜索”至信链”小程序
2. 完成实名认证（个人/企业均可）
3. 选择”网页存证”，输入侵权页面URL
4. 系统自动抓取页面内容并上链
5. 获取存证证书，包含唯一哈希值、区块链交易编号、存证时间
6. 如需存证视频，选择”视频存证”功能，上传录屏文件

5.4 批量存证的优先级策略

据天峰律政研究，在大规模网络侵权案件中，单次舆情往往涉及50-200个甚至更多侵权链接。企业不可能对所有链接逐一存证，需要按优先级处理：

• P0（立即存证）： 阅读量/播放量超过1万的内容；大V/自媒体账号发布的内容
• P1（24小时内存证）： 搜索结果前两页出现的内容；评论区煽动性强的内容
• P2（48小时内存证）： 带有一定传播量但非头部的内容
• P3（视情况存证）： 长尾内容、新发布但传播量尚低的内容

六、公证保全——法律效力最高的固证方式

6.1 适用场景

公证保全是所有证据固化方式中法律效力最高的，在所有法院均被直接采信，无需额外审查真实性。但成本也最高，建议在以下场景使用：

• 侵权内容可能造成重大经济损失（预估损失50万元以上）
• 已明确计划提起民事诉讼或仲裁
• 对方有明确处理、销毁证据的迹象
• 涉及刑事报案（如敲诈勒索、损害商业信誉罪）
• 重大舆情案件，需要确保万无一失

6.2 公证处选择建议

1. 侵权行为地公证处——侵权内容发布者所在地的公证处
2. 企业所在地公证处——企业注册地，多数公证处支持跨区域办理网页保全
3. 互联网公证处——如杭州互联网公证处、广州互联网公证处，专门处理网络侵权取证，流程更熟练

6.3 办理流程详解

Step 1：预约 电话或线上预约公证处，明确说明需要办理”网页证据保全公证”或”电子数据保全公证”。

Step 2：准备材料

• 营业执照副本原件及复印件
• 法定代表人身份证原件
• 授权委托书（如非法人本人到场办理）
• 经办人身份证原件
• 需要保全的网页URL清单

Step 3：到场操作

• 在公证员监督下，使用公证处提供的电脑和网络
• 由公证员操作或监督操作人员登录目标网页
• 实时访问侵权页面，展示全部内容
• 公证员全程记录操作过程并出具工作记录

关键注意事项：

• 必须使用公证处的电脑和网络，不能自带设备
• 不能使用手机热点连接网络（防止被质疑网络环境被篡改）
• 不能在公证前预先打开目标页面（必须当场实时访问）
• 不能用收藏夹中的链接（必须在地址栏手动输入URL）

Step 4：领取公证书

• 一般3-7个工作日出具，部分公证处支持加急（1-2个工作日）
• 公证书正本妥善保管，诉讼时使用原件

Step 5：费用参考

• 基础费用：500-2000元/件（各地标准不同）
• 加急费用：额外加收30%-100%
• 多个页面保全可以合并为一件，降低单位成本

七、证据链构建——从零散证据到完整体系

单个证据的证明力有限。只有构建完整的证据链，才能让法官形成内心确信，支持企业的全部诉求。

7.1 证据链的四环结构

第一环：侵权主体确认

需要证明”谁实施了侵权行为”。

• 发布者账号信息截图（账号名、ID、头像、简介、认证信息）
• 账号实名认证信息（通过平台投诉渠道或法院调查令调取）
• 如有多账号联动发布，整理账号关联关系图（注册时间、IP归属、内容相似度）

第二环：侵权行为固定

需要证明”具体做了什么”。

• 侵权内容的截图、录屏、时间戳、区块链存证、公证书（多层级交叉固化）
• 同一内容在多个平台传播的交叉证据
• 侵权内容的编辑历史（如能获取）

第三环：损害后果量化

需要证明”造成了多大损失”。

• 传播数据随时间变化的记录（每隔24小时截图一次阅读量/播放量）
• 搜索引擎收录情况截图（百度、搜狗搜索品牌名+负面关键词的结果页面）
• 客户/合作方反馈记录（因舆情产生的解约函、退款申请、暂停合作通知等）
• 企业商誉损失评估报告（由专业评估机构出具）

第四环：因果关系论证

需要证明”损失是由侵权行为直接导致的”。

• 时间线梳理文档：从首发→传播→发酵→损失的完整时间链
• 舆情传播路径图：标注关键传播节点、转发链路和传播高峰
• 损失发生时间与舆情传播时间节点的对应关系分析

7.2 证据目录制作规范

制作规范的证据目录是诉讼准备的基础工作，也是体现企业专业程度的重要环节。

八、证据存储与管理制度

8.1 存储规范

• 所有证据原始文件存储在专用加密硬盘中，不得存放在个人电脑或社交软件中
• 云盘备份使用企业级加密云存储，设置只读权限
• 每个案件建立独立文件夹，按”案件编号/证据类型/日期”三级目录组织
• 文件命名统一格式：案件编号_证据编号_证据名称_日期

8.2 管理制度

1. 专人负责——指定专人（建议法务部或合规部）负责证据固化和管理工作
2. 双人复核——重要证据的固化过程至少两人在场
3. 定期盘点——每月对证据库进行盘点，确保存储完整
4. 保密管理——证据材料按机密级别管理，知悉范围最小化

操作清单

• [ ] 发现舆情后30分钟内完成截图和录屏（第四层固化）
• [ ] 4小时内完成时间戳固化（第三层固化）
• [ ] 24小时内完成区块链存证（第二层固化）
• [ ] 评估需诉讼的案件，48小时内启动公证保全（第一层固化）
• [ ] 截图确保七要素齐全（URL、时间、内容、发布者、互动数据、来源、命名）
• [ ] 至少使用两种以上固化方式交叉验证
• [ ] 按P0-P3优先级对侵权内容进行批量存证
• [ ] 建立四环证据链（主体确认→行为固定→后果量化→因果关系）
• [ ] 制作规范的证据目录表
• [ ] 证据文件按标准格式存储并设置权限管理