电子数据司法鉴定操作规范

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

电子数据司法鉴定操作规范

1.范围

本规范规定了电子数据司法鉴定的操作原则，提出了电子数据司法鉴定的操作、设备、鉴定方法选择及实施环境等要求，针对电子数据司法鉴定流程中所涉及的检材接收保管、审核、鉴定委托书的签订、鉴定实施、鉴定文书的出具等各个过程进行了综合性描述和规范。

本规范适用于电子数据司法鉴定机构和鉴定人员从事司法鉴定相关业务的活动。

2.规范性引用文件

GB 50073－2001 《国家标准—洁净厂房设计规范》 GB 50174－1993 《电子计算机机房设计规范》

3.术语和定义

3.1

电子数据

基于计算机应用和通信等电子化技术手段形成的客观资料，用以表示文字、图形符号、数字、字母等信息，包括以电子形式存储或传输的静态数据和动态数据。

3.2

存储介质

承载电子数据的电磁介质或者光记录介质。

示例：常用存储介质包括硬盘、光盘、闪存等。

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

3.3

原始电子数据

存储介质被委托鉴定时所包含的电子数据。

3.4

电子数据副本

通过对原始电子数据的复制，获得的与原始电子数据一致的数据。

3.5

数据提取

建立电子数据副本的过程。

3.6

写保护

为防止对存储介质进行写操作所采取的技术措施。

3.7

完整性校验

确保数据提取的结果与原始电子数据一致的校验。

3.8

散列值

通过散列算法把任意长度的输入变换成固定长度的输出值。

注：常用散列算法包括MD5 、SHA1和SHA2等。

3.9

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

数据恢复

排除存储介质故障，使其中的电子数据可以正常读取的技术操作过程。

3.10

数据搜索

从电子数据中查找相关数据的过程。

3.11

数据分析

将电子数据中的各种信息相互印证、相互关联的综合分析过程。

4.鉴定操作原则

4.1 鉴定人员有责任保证检材为被委托时的原始状态，禁止任何不当操作对检材的原始状态的更改。

4.2 在实施鉴定过程中，首先应对原始电子数据制作电子数据副本，此后原始检材应封存保管。

4.3 制作出的所有副本需要进行完整性校验。

4.4 在鉴定过程中，原则上以电子数据副本作为操作对象。

4.5 由于特殊情况，鉴定操作有可能造成对原始检材的修改时，必须经委托人同意，并签署授权书，操作过程中应对原始检材采取必要的保护措施。

4.6 为保证鉴定结果的重现，应详细记录鉴定过程

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

中鉴定操作的每个步骤，记录中应包括操作方法、操作步骤和操作结果，参见《电子数据鉴定原始记录》。

4.7 原则上，一台用于鉴定工作的计算机不能同时进行一个案件以上的鉴定工作，每个案件的鉴定工作完成后，应清除存储于计算机中该案件的相关信息。

5.鉴定操作要求

5.1 鉴定方法选择

5.1.1 鉴定人员应选择满足鉴定要求并适用的鉴定方法。

5.1.2 为减少差错和风险，鉴定方法应优先选择正式颁布的标准方法。

5.1.3 当没有国家、行业、地方正式颁布的标准方法时，应自行制定适当的鉴定方法。自行制定的鉴定方法在使用前，必须与已通过资质认定或实验室认可或检查机构认可的鉴定机构进行方法验证和专家确认。

5.1.4 当上述方法均不适用时，应当和委托单位协商，根据鉴定要求，参照权威组织、有关科学书籍、期刊公布的方法，为其自行设计制定适用的鉴定方法。所设计的鉴定方法在使用前必须得到验证和确认，鉴定方法的制定应当充分考虑以下要求：

a) 确定设计开发者的职责；

b) 明确鉴定方法的适用范围；

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

c) 鉴定方法的所有步骤应遵守“4.鉴定操作原则”； d) 必须进行鉴定方法有效性的验证；

e) 必须给出鉴定方法所需的记录数据及分析和表达方式。

5.2 鉴定操作环境

5.2.1 电子数据司法鉴定操作机房必须符合《电子计算机机房设计规范》（GB50174－1993）的要求。

5.2.2 电子数据司法鉴定操作机房应设门禁系统。

5.2.3 进行磁盘开盘操作使用的洁净间环境应符合《国家标准—洁净厂房设计规范》（GB50073-2001）的千级洁净指标。

5.3 鉴定设备及工具基本配置要求

电子数据司法鉴定机构的设备、工具的基本配置要求如表1：

表1 鉴定设备及工具基本配置要求

序号

设备类别

配置要求

性质

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

专用电子数据鉴定工作计算机及配套设备

1) 配置基本的操作系统、软件工作环境及必要的硬件配套设备。

必备

2

洁净间硬盘操作工具，包括更换硬盘备件所需工具

1) 配置洁净台、显微镜、开盘设备及相关备件。

2) 所用设备应符合GB50073-2001的千级洁净指标。 选备

3

数据提取工具，包括硬盘拷贝机和制作各种镜像文件的软件

1) 数据提取工具必须具有写保护功能，或该提取工具可以与写保护设备相连，以保证不对原始电子数据作任何修改。

2) 数据提取工具必须具有完整性校验功能，以保证电子数据副本与原始电子数据一致。

必备

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

写保护接口，包括写保护设备及各种转接线

1) 写保护接口必须有明确的写保护方向标识，防止标识不清造成对原始检材的写入。

必备

5

数据分析工具，包括取证分析工具和数据恢复工具

1) 数据分析工具要确保在使用过程中不对数据做任何修改。

必备

5.4 鉴定设备及工具使用

5.4.1 用于鉴定工作的计算机必须专机专用。

5.4.2 用于鉴定工作的计算机必须设置密码，无关人员不得使用。

5.4.3 用于鉴定工作的计算机应安装防恶意程序的软件，并在每次使用该计算机实施鉴定操作前进行软件升级和全盘扫描。

5.4.4 用于鉴定工作的计算机在实施检定过程中不得连

北京司法鉴定业协会第一届理事会第七次会议通过 2010年3月1日

接互联网，软件升级或鉴定操作必须连接互联网情况除外。

5.5 检材保管

5.5.1 保存

检材保存要求如下：

a) 委托鉴定的所有检材必须专人管理，做好登记，妥善保存，参见《检材管理文档》；

b)为检材粘贴标识时，需标明案号及检材号，参见《检材标签》；

c) 需真实详细地标注出检材的相关信息，包括电子设备的序列号，参见《鉴定委托介质收领单》；

d)对检材拍照时，照片一般应包含检材的特征；

e) 在不使用检材时，需要将检材存放在防潮、防震、防静电、防磁的电磁屏蔽环境中；

f) 检材应远离高磁场、高温、灰尘、积压、潮湿、腐蚀性化学试剂等。

5.5.2 管理

检材管理要求如下：

a) 由 …… 此处隐藏：2435字，全部文档内容请下载后查看。喜欢就下载吧 ……