电子数据司法鉴定操作规范

《电子数据司法鉴定操作规范》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、电子数据司法鉴定操作规范1.范围本规范规定了电子数据司法鉴定的操作原则，提出了电子数据司法鉴定的操作、设备、鉴定方法选择及实施环境等要求，针对电子数据司法鉴定流程中所涉及的检材接收保管、审核、鉴定委托书的签订、鉴定实施、鉴定文书的出具等各个过程进行了综合性描述和规范。本规范适用于电子数据司法鉴定机构和鉴定人员从事司法鉴定相关业务的活动。2.规范性引用文件GB50073－2001《国家标准—洁净厂房设计规范》GB50174－1993《电子计算机机房设计规范》3.术语和定义3.1电子数据基于计算机应用和通信等电子化技术手段形成的客观资料，用以表示文字、图形符号、数字、字母等信息，包括

2、以电子形式存储或传输的静态数据和动态数据。3.2存储介质承载电子数据的电磁介质或者光记录介质。示例：常用存储介质包括硬盘、光盘、闪存等。3.3原始电子数据存储介质被委托鉴定时所包含的电子数据。3.4电子数据副本通过对原始电子数据的复制，获得的与原始电子数据一致的数据。3.5数据提取建立电子数据副本的过程。3.6写保护为防止对存储介质进行写操作所采取的技术措施。3.7完整性校验确保数据提取的结果与原始电子数据一致的校验。3.8散列值通过散列算法把任意长度的输入变换成固定长度的输出值。注：常用散列算法包括MD5、SHA1和SHA2等。3.9数据恢复排除存储介质故障，使其中的电子数据可

3、以正常读取的技术操作过程。3.10数据搜索从电子数据中查找相关数据的过程。3.11数据分析将电子数据中的各种信息相互印证、相互关联的综合分析过程。4.鉴定操作原则4.1鉴定人员有责任保证检材为被委托时的原始状态，禁止任何不当操作对检材的原始状态的更改。4.2在实施鉴定过程中，首先应对原始电子数据制作电子数据副本，此后原始检材应封存保管。4.3制作出的所有副本需要进行完整性校验。4.4在鉴定过程中，原则上以电子数据副本作为操作对象。4.5由于特殊情况，鉴定操作有可能造成对原始检材的修改时，必须经委托人同意，并签署授权书，操作过程中应对原始检材采取必要的保护措施。4.6为保证鉴定结果

4、的重现，应详细记录鉴定过程中鉴定操作的每个步骤，记录中应包括操作方法、操作步骤和操作结果，参见《电子数据鉴定原始记录》。4.7原则上，一台用于鉴定工作的计算机不能同时进行一个案件以上的鉴定工作，每个案件的鉴定工作完成后，应清除存储于计算机中该案件的相关信息。5.鉴定操作要求5.1鉴定方法选择5.1.1鉴定人员应选择满足鉴定要求并适用的鉴定方法。5.1.2为减少差错和风险，鉴定方法应优先选择正式颁布的标准方法。5.1.3当没有国家、行业、地方正式颁布的标准方法时，应自行制定适当的鉴定方法。自行制定的鉴定方法在使用前，必须与已通过资质认定或实验室认可或检查机构认可的鉴定机构进行方法验

5、证和专家确认。5.1.4当上述方法均不适用时，应当和委托单位协商，根据鉴定要求，参照权威组织、有关科学书籍、期刊公布的方法，为其自行设计制定适用的鉴定方法。所设计的鉴定方法在使用前必须得到验证和确认，鉴定方法的制定应当充分考虑以下要求：a)确定设计开发者的职责；b)明确鉴定方法的适用范围；c)鉴定方法的所有步骤应遵守“4.鉴定操作原则”；d)必须进行鉴定方法有效性的验证；e)必须给出鉴定方法所需的记录数据及分析和表达方式。5.2鉴定操作环境5.2.1电子数据司法鉴定操作机房必须符合《电子计算机机房设计规范》（GB50174－1993）的要求。5.2.2电子数据司法鉴定操作机房应设

6、门禁系统。5.2.3进行磁盘开盘操作使用的洁净间环境应符合《国家标准—洁净厂房设计规范》（GB50073-2001）的千级洁净指标。5.3鉴定设备及工具基本配置要求电子数据司法鉴定机构的设备、工具的基本配置要求如表1：表1鉴定设备及工具基本配置要求序号设备类别配置要求性质1专用电子数据鉴定工作计算机及配套设备1)配置基本的操作系统、软件工作环境及必要的硬件配套设备。必备2洁净间硬盘操作工具，包括更换硬盘备件所需工具1)配置洁净台、显微镜、开盘设备及相关备件。2)所用设备应符合GB50073-2001的千级洁净指标。选备3数据提取工具，包括硬盘拷贝机和制作各种镜像文件的软件1)数据

7、提取工具必须具有写保护功能，或该提取工具可以与写保护设备相连，以保证不对原始电子数据作任何修改。2)数据提取工具必须具有完整性校验功能，以保证电子数据副本与原始电子数据一致。必备4写保护接口，包括写保护设备及各种转接线1)写保护接口必须有明确的写保护方向标识，防止标识不清造成对原始检材的写入。必备5数据分析工具，包括取证分析工具和数据恢复工具1)数据分析工具要确保在使用过程中不对数据做任何修改。必备5.4鉴定设备及工具使用5.4.1用于鉴定工作的计算机必须专机专用。5.4.2用于