《CNAS-CL27CNAS-CL27-2014-司法鉴定法庭科学机构能力认可准则在电子物证鉴定领域的应用说明》.pdf

《《CNAS-CL27CNAS-CL27-2014-司法鉴定法庭科学机构能力认可准则在电子物证鉴定领域的应用说明》.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、CNAS-CL27司法鉴定/法庭科学机构能力认可准则在电子物证鉴定领域的应用说明GuidanceontheApplicationofAccreditationCriteriafortheCompetenceofForensicUnitsintheFieldofDigitalForensics中国合格评定国家认可委员会2014年4月1日发布2014年4月1日实施CNAS-CL27:2014第1页共6页前言电子物证鉴定是中国合格评定国家认可委员会（英文缩写：CNAS）对司法鉴定/法庭科学机构的认可领域之一。电子物证鉴定是指在诉讼活动中鉴定人运用计算机科学与技术或者专门知识，对诉讼涉及的专门性问题进

2、行鉴别和判断并提供鉴定意见的活动，该领域涉及电子数据提取、固定与恢复，电子数据真实性（完整性）鉴定，电子数据同一性和相似性鉴定等鉴定活动。本应用说明是CNAS根据电子物证鉴定领域的特性而对CNAS-CL08:2013《司法鉴定/法庭科学机构能力认可准则》所作的进一步说明，并不增加或减少该准则的要求。因此，本应用说明采用针对CNAS-CL08:2013《司法鉴定/法庭科学机构能力认可准则》的具体条款提出应用说明的编排方式，故章节号是不连续的。本应用说明应与CNAS-CL08:2013《司法鉴定/法庭科学机构能力认可准则》同时使用。本应用说明替代CNAS-CL27:2010《检测和校准实验室能力认

3、可准则在电子物证检验领域的应用说明》。2014年4月1日发布2014年4月1日实施CNAS-CL27:2014第2页共6页司法鉴定/法庭科学机构能力认可准则在电子物证鉴定领域的应用说明1范围1.2本应用说明适用于所有CNAS对从事电子物证鉴定领域鉴定活动的司法鉴定/法庭科学机构的认可。2引用标准、术语和定义2.1引用标准本应用说明主要参考和引用了CNAS-CL08:2013《司法鉴定/法庭科学机构能力认可准则》的相关内容。2.2术语和定义本应用说明使用CNAS-CL08:2013《司法鉴定/法庭科学机构能力认可准则》中给出的相关术语和定义。3通用要求3.1公正性3.2保密性3.3独立性4管理要

4、求4.1组织4.2管理体系4.3文件控制4.4委托受理4.5分包4.6服务和供应品的采购4.7服务客户4.8投诉2014年4月1日发布2014年4月1日实施CNAS-CL27:2014第3页共6页4.9不符合鉴定工作的控制4.10改进4.11纠正措施4.11.2原因分析在电子物证鉴定中出现异常时，分析潜在的原因除了注释中所列之外还应包括计算机病毒等恶意代码的影响、计算机内运行的其它软件的影响、计算机运行的网络环境的影响等。4.12预防措施4.13记录的控制4.13.2技术记录4.13.2.1电子物证鉴定记录应能够追溯到鉴定人员的操作过程和鉴定方法，应能够支持当鉴定人不在时其他鉴定人可以评估鉴定

5、过程并解释这些数据。应记录所有软硬件设备的操作参数，包括方法中未指定的参数；应记录检出数据的完整性校验值。当出现异常数据时（如硬盘坏道等介质故障、超过方法可接受的范围），应记录原因。4.14内部审核4.15管理评审5技术要求5.1总则5.2人员5.2.1从事电子物证鉴定的鉴定人应具有计算机科学与技术等相关专业大学本科以上（包括大学本科）学历，并具备在电子物证鉴定领域的执业资格。电子物证鉴定授权签字人除满足上述要求外，还应有5年以上的本专业鉴定人工作经历，或取得中级职称后从事本专业鉴定人工作3年以上。5.2.4鉴定机构应对鉴定人进行定期培训与技能考核。当鉴定标准、鉴定方法和人员岗位等发生变化时，

6、应重新进行培训与技能考核。培训计划应包括鉴定人出庭质证能力的培训。5.3设施和环境条件5.3.1电子物证鉴定区域应具备防静电设施；手机鉴定应在屏蔽手机信号的环境中进行。鉴定机构应具备保护其信息网络安全的措施，包括防范计算机病毒等恶意代码、防范网络入侵和防范数据泄露等。在特殊情况下（如恶意代码鉴定时），可能需要关闭杀毒软2014年4月1日发布2014年4月1日实施CNAS-CL27:2014第4页共6页件等安全措施，此时鉴定机构应评估安全风险，采取相应的措施，并保存相应记录。5.3.3鉴定机构的办公与鉴定区域应进行有效的隔离。5.4鉴定方法及方法的确认5.4.1总则鉴定机构应按照相关的鉴定技术标

7、准和规范进行电子物证鉴定，包括鉴定环境、鉴定工具、鉴定步骤及鉴定结果的描述；检材/样本的提取、封装、保存、对检材/样本的各个功能的鉴定所采用的鉴定方法顺序及鉴定方法的组合等。5.4.4方法的确认5.4.4.2鉴定机构自行制定鉴定方法应通过聘请3名以上具备相关专业高级职称的外部专家进行确认，确保其可行性、有效性、公正性和结果重复性、复现性的要求。5.4.6数据控制5.4.6.2由鉴定机构自行开发的对