电子邮件鉴定实施规范

《电子邮件鉴定实施规范》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、司法鉴定技术规范SF/ZJD0402001—2014电子邮件鉴定实施规范2014-3-17发布2014-3-17实施中华人民共和国司法部司法鉴定管理局发布SF/ZJD0402001—2014目次前言................................................................................II1范围..............................................................................12术语和定义..............

2、..........................................................13鉴定步骤..........................................................................14检验记录..........................................................................35鉴定意见...........................................................

3、...............3ISF/ZJD0402001—2014前言本技术规范按照GB/T1.1-2009给出的规则起草。本技术规范由司法部司法鉴定科学技术研究所提出。本技术规范由司法部司法鉴定管理局归口。本技术规范起草单位：司法部司法鉴定科学技术研究所。本技术规范主要起草人：施少培、杨旭、卞新伟、陈晓红、李岩、卢启萌。本技术规范为首次发布。IISF/ZJD0402001—2014电子邮件鉴定实施规范1范围本技术规范规定了电子邮件鉴定的术语和定义、鉴定步骤、检验记录、鉴定意见的规范性要求。本技术规范适用于电子数据鉴定中的电子邮件鉴定。2术语和定义下列术语

4、和定义适用于本文件。2.1电子邮件electronicmail（E-mail）通过网络在用户终端之间传送的信函。由邮件头和邮件内容组成。2.2邮件头E-mailheader电子邮件的信封部分，反映了邮件的传送和投递情况，包含邮件的接收人、发送人、发送时间、主题、邮件ID、路由过程等信息。2.3邮件内容E-mailbody电子邮件的发送人要投递给接收人的信息部分，除正文外，还可添加以文件形式传送的附件。2.4电子邮件客户端E-mailclient用户终端中安装的发送、接收与管理电子邮件的软件，如OutlookExpress、Foxmail等。2.5网页电子邮件服

5、务webmail基于网页浏览器发送、接收与管理电子邮件的服务。2.6检材materialforexamination包含需要进行鉴定电子邮件的硬件设备或网络电子邮箱。2.7检材邮件questionedE-mail检材中需要进行鉴定的电子邮件，又称待检邮件、需检邮件，3鉴定步骤3.1了解相关情况3.1.1了解检材邮件形成过程的陈述。3.1.2了解检材邮件提交方的电子邮件收发情况，如接收和发送方式、使用的电子邮件客户端等。1SF/ZJD0402001—20143.1.3当检材邮件位于网络电子邮箱中时，了解电子邮箱地址及其口令信息，并获得其使用授权。3.1.4如检材

6、邮件有抄送方和密送方时，尽可能获取抄送方和密送方的相关电子邮件，拓展信息来源。3.2固定保全3.2.1计算机等硬件设备当检材为计算机等硬件设备时：a)对检材进行惟一性标识；b)对检材进行拍照或录像，记录其特征；c)对具备条件的检材进行保全备份，并进行完整性校验，之后使用备份数据进行检验；d)搜寻、提取检材邮件及相关邮件，计算检材邮件或包含检材邮件的数据文件的哈希值。3.2.2网络电子邮箱当检材为网络电子邮箱时：a)通过电子邮件客户端或网页方式搜寻、提取检材邮件及相关邮件；b)对登录网络电子邮箱及提取邮件过程进行截图或录像，并记录登录时间、地点、人员、环境等信息

7、；c)计算提取的检材邮件的哈希值。注：提取时不得删除保存在邮件服务器上的电子邮件。3.3搜索和恢复按照相关技术方法，搜索、恢复保存在硬件设备上的电子邮件及其它相关文件和数据。3.4真实性检验和分析3.4.1检验和分析内容根据检材邮件具体情况，视需要对下列全部或部分内容进行检验和分析：a)邮件基本信息检验：查看检材邮件及其所在电子邮箱中其它邮件的结构、格式、内容、收件人、发件人、抄送人、密送人、时间、数字签名等情况；b)邮件结构和格式分析：根据电子邮件服务和电子邮件客户端的特点，分析检材邮件的结构、格式、属性信息等是否存在异常；c)邮件头分析：分析检材邮件的邮件

8、头信息是否存在异常。重点关注邮件头格式