司法取证（Forensics）

智简魔方 v10 业务系统后台插件 · 按用户调取、导出数据，全程留痕审计，为司法/合规协查提供规范化支撑

插件简介

司法取证是运行于智简魔方 v10 业务系统后台的合规取数插件，专为持有合法手续的司法机关、监管与合规部门提供"按用户一键调取数据"能力。支持按用户 ID、用户名、邮箱、手机号乃至 IP 反查定位目标用户，分类查看并导出其账户、实名、登录、操作日志、交易流水、余额变更、备注记录与开通机器等 8 类核心数据；每一次查看、导出、归档均强制登记调取原因、司法文书编号、调证机关与对接人信息并全程留痕，导出文件在服务器永久归档、可追溯、可再次下载。

核心功能

① 目标用户检索

• 支持按 用户ID / 用户名 / 邮箱 / 手机号 检索，默认展示全部用户；
• 支持 IP 反查（命中用户最后登录 IP、登录会话、系统操作日志 IP）；
• 列表展示账号状态、实名状态、注册时间、最后登录 IP 等关键画像。
• 

② 八大类数据分类调取

1. 用户注册信息（账户/余额/注册信息/实名姓名与证件号）
2. 实名认证信息（个人认证、企业认证、认证记录、被驳回实名资料及原因、证件照）
3. 登录日志（登录 IP、登录时间、累计登录次数）
4. 业务操作日志（管理员系统操作 + 用户行为日志）
5. 交易流水（支付流水、订单记录与明细）
6. 余额变更记录
7. 用户信息记录（管理员备注）
8. 开通机器信息（主机名、独立 IP、分配 IP，含已删除/已取消主机）

③ 导出与一键归档

• 每类数据可独立导出 CSV（Excel 直开），多表类型自动打包 ZIP；
• 一键导出全部数据：自动打包 8 类数据文件 + 《说明.txt》（含导出人、时间、目标用户、调取信息）；
• 导出前强制登记：调取原因、司法文书编号、调证机关、对接人姓名及工号/警号；
• 导出文件永久留存服务器归档目录，可在审计记录中随时再次下载。

④ 合规审计留痕

• 每次查看报告、导出、归档均写入审计日志（操作人、时间、IP、目标用户、调取依据）；
• 审计记录支持按 用户/操作人/文书编号/操作类型 检索，满足协查回溯与责任认定。

⑤ IP 长期归档（防主机信息丢失）

• 安装即全量快照存量主机 IP；查看/手动归档即时刷新快照；
• 拦截主机物理删除事件自动标记归档，被删除主机历史 IP 依然可查。

适用场景

• IDC/云服务商等接到公安、法院等司法机关依法协查调证需求；
• 企业内部合规审计、风控/安全部门对指定用户的数据留证；
• 配合"一案一档"取证流程，形成可追溯、不可抵赖的导出记录链。

合规设计要点

• 导出四要素（原因/文书号/机关/对接人）必填校验，杜绝无依据取数；
• 全程操作留痕 + 文件服务器留档，审计记录可查可下载；
• 机器 IP 独立归档，防止"主机已删、IP 无据可查"的取证盲区。