電子數(shù)據(jù)司法鑒定操作規(guī)范

1.范圍

本規(guī)范規(guī)定了電子數(shù)據(jù)司法鑒定的操作原則，提出了電子數(shù)據(jù)司法鑒定的操作、

設(shè)備、鑒定方法選擇及實施環(huán)境等要求，針對電子數(shù)據(jù)司法鑒定流程中所涉及的

檢材接收保管、審核、鑒定委托書的簽訂、鑒定實施、鑒定文書的出具等各個過

程進(jìn)行了綜合性描述和規(guī)范。

本規(guī)范適用于電子數(shù)據(jù)司法鑒定機(jī)構(gòu)和鑒定人員從事司法鑒定相關(guān)業(yè)務(wù)的活動。

2.規(guī)范性引用文件

GB50073-2001《國家標(biāo)準(zhǔn)一潔凈廠房設(shè)計規(guī)范》

GB50174-1993《電子計算機(jī)機(jī)房設(shè)計規(guī)范》

3.術(shù)語和定義

3.1

電子數(shù)據(jù)

基于計算機(jī)應(yīng)用和通信等電子化技術(shù)手段形成的客觀資料，用以表示文字、圖形

符號、數(shù)字、字母等信息，包括以電子形式存儲或傳輸?shù)撵o態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)。

3.2

存儲介質(zhì)

承載電子數(shù)據(jù)的電磁介質(zhì)或者光記錄介質(zhì)。

示例：常用存儲介質(zhì)包括硬盤、光盤、閃存等。

3.3

原始電子數(shù)據(jù)

存儲介質(zhì)被委托鑒定時所包含的電子數(shù)據(jù)。

3.4

電子數(shù)據(jù)副本

通過對原始電子數(shù)據(jù)的復(fù)制，獲得的與原始電子數(shù)據(jù)一致的數(shù)據(jù)。

3.5

數(shù)據(jù)提取

建立電子數(shù)據(jù)副本的過程。

3.6

寫保護(hù)

為防止對存儲介質(zhì)進(jìn)行寫操作所采取的技術(shù)措施。

3.7

完整性校驗

確保數(shù)據(jù)提取的結(jié)果與原始電子數(shù)據(jù)一致的校驗。

3.8

散列值

通過散列算法把任意長度的輸入變換成固定長度的輸出值。

注：常用散列算法包括MD5、SHA1和SHA2等。

3.9

數(shù)據(jù)恢復(fù)

排除存儲介質(zhì)故障，使其中的電子數(shù)據(jù)可以正常讀取的技術(shù)操作過程。

3.1()

數(shù)據(jù)搜索

從電子數(shù)據(jù)中查找相關(guān)數(shù)據(jù)的過程。

3.11

數(shù)據(jù)分析

將電子數(shù)據(jù)中的各種信息相互印證、相互關(guān)聯(lián)的綜合分析過程。

4.鑒定操作原則

4.1鑒定人員有責(zé)任保證檢材為被委托時的原始狀態(tài)，禁止任何不當(dāng)操作對檢材

的原始狀態(tài)的更改。

4.2在實施鑒定過程中，首先應(yīng)對原始電子數(shù)據(jù)制作電子數(shù)據(jù)副本，此后原始檢

材應(yīng)封存保管。

43制作出的所有副本需要進(jìn)行完整性校驗。

4.4在鑒定過程中，原則上以電子數(shù)據(jù)副本作為操作對象。

4.5由于特殊情況，鑒定操作有可能造成對原始檢材的修改時，必須經(jīng)委托人同

意，并簽署授權(quán)書，操作過程中應(yīng)對原始檢材采取必要的保護(hù)措施。

4.6為保證鑒定結(jié)果的重現(xiàn)，應(yīng)詳細(xì)記錄鑒定過程中鑒定操作的每個步驟，記錄

中應(yīng)包括操作方法、操作步驟和操作結(jié)果，參見《電子數(shù)據(jù)鑒定原始記錄》。

4.7原則上，一臺用于鑒定工作的計算機(jī)不能同時進(jìn)行一個案件以上的鑒定工

作，每個案件的鑒定工作完成后，應(yīng)清除存儲于計算機(jī)中該案件的相關(guān)信息。

5.鑒定操作要求

5.1鑒定方法選擇

5.1.1鑒定人員應(yīng)選擇滿足鑒定要求并適用的鑒定方法。

5.1.2為減少差錯和風(fēng)險，鑒定方法應(yīng)優(yōu)先選擇正式頒布的標(biāo)準(zhǔn)方法。

5.1.3當(dāng)沒有國家、行業(yè)、地方正式頒布的標(biāo)準(zhǔn)方法時，應(yīng)自行制定適當(dāng)?shù)蔫b

定方法。自行制定的鑒定方法在使用前，必須與已通過資質(zhì)認(rèn)定或?qū)嶒炇艺J(rèn)可或

檢查機(jī)構(gòu)認(rèn)可的鑒定機(jī)構(gòu)進(jìn)行方法驗證和專家確認(rèn)。

5.1.4當(dāng)上述方法均不適用時，應(yīng)當(dāng)和委托單位協(xié)商，根據(jù)鑒定要求，參照權(quán)

威組織、有關(guān)科學(xué)書籍、期刊公布的方法，為其自行設(shè)計制定適用的鑒定方法。

所設(shè)計的鑒定方法在使用前必須得到驗證和確認(rèn)，鑒定方法的制定應(yīng)當(dāng)充分考慮

以下要求：

a)確定設(shè)計開發(fā)者的職責(zé)；

b)明確鑒定方法的適用范圍；

c)鑒定方法的所有步驟應(yīng)遵守“4.鑒定操作原則”；

d)必須進(jìn)行鑒定方法有效性的驗證；

e)必須給出鑒定方法所需的記錄數(shù)據(jù)及分析和表達(dá)方式。

5.2鑒定操作環(huán)境

5.2.1電子數(shù)據(jù)司法鑒定操作機(jī)房必須符合《電子計算機(jī)機(jī)房設(shè)計規(guī)范》

(GB50174-1993)的要求。

5.2.2電子數(shù)據(jù)司法鑒定操作機(jī)房應(yīng)設(shè)門禁系統(tǒng)。

5.2.3進(jìn)行磁盤開盤操作使用的潔凈間環(huán)境應(yīng)符合《國家標(biāo)準(zhǔn)一潔凈廠房設(shè)計

規(guī)范》(GB50073-2001)的干級潔凈指標(biāo)。

5.3鑒定設(shè)備及工具基本配置要求

電子數(shù)據(jù)司法鑒定機(jī)構(gòu)的設(shè)備、工具的基本配置要求如表1:

表1鑒定設(shè)備及工具基本配置要求

一

序

號設(shè)備類別配置要求性質(zhì)

專用電子數(shù)據(jù)鑒定工1）配置基本的操作系統(tǒng)、軟件工作環(huán)境

1必備

作計算機(jī)及配套設(shè)備及必要的硬件配套設(shè)備。

1）配置潔凈臺、顯微鏡、開盤設(shè)備及相

潔凈間硬盤操作工具，

關(guān)備件。

2包括更換硬盤備件所選備

2）所用設(shè)備應(yīng)符合GB50073-2001的千

需工具

級潔凈指標(biāo)。

1）數(shù)據(jù)提取工具必須具有寫保護(hù)功能，

或該提取工具可以與寫保護(hù)設(shè)備相連，以

數(shù)據(jù)提取工具，包括硬

保證不對原始電子數(shù)據(jù)作任何修改。

3盤拷貝機(jī)和制作各種必備

2）數(shù)據(jù)提取工具必須具有完整性校驗

鏡像文件的軟件

功能，以保證電子數(shù)據(jù)副本與原始電子數(shù)

據(jù)一致。

1）寫保護(hù)接口必須有明確的寫保護(hù)方

寫保護(hù)接口，包括寫保

4向標(biāo)識，防止標(biāo)識不清造成對原始檢材的必備

護(hù)設(shè)備及各種轉(zhuǎn)接線

寫入。

數(shù)據(jù)分析工具，包括取

1）數(shù)據(jù)分析工具要確保在使用過程中

5證分析工具和數(shù)據(jù)恢必備

不對數(shù)據(jù)做任何修改。

復(fù)工具

5.4鑒定設(shè)備及工具使用

5.4.1用于鑒定工作的計算機(jī)必須專機(jī)專用。

5.4.2用于鑒定工作的計算機(jī)必須設(shè)置密碼，無關(guān)人員不得使用。

5.4.3用于鑒定工作的計算機(jī)應(yīng)安裝防惡意程序的軟件，并在每次使用該計算

機(jī)實施鑒定操作前進(jìn)行軟件升級和全盤掃描。

5.4.4用于鑒定工作的計算機(jī)在實施檢定過程中不得連接互聯(lián)網(wǎng)，軟件升級或

鑒定操作必須連接互聯(lián)網(wǎng)情況除外。

5.5檢材保管

5.5.1保存

檢材保存要求如下：

a）委托鑒定的所有檢材必須專人管理，做好登記，妥善保存，參見《檢材管理

文檔》；

b）為檢材粘貼標(biāo)識時，需標(biāo)明案號及檢材號，參見《檢材標(biāo)簽》；

C）需真實詳細(xì)地標(biāo)注出檢材的相關(guān)信息，包括電子設(shè)備的序列號，參見《鑒定

委托介質(zhì)收領(lǐng)單》；

d）對檢材拍照時，照片一般應(yīng)包含檢材的特征；

e）在不使用檢材時，需要將檢材存放在防潮、防震、防靜電、防磁的電磁屏蔽

環(huán)境中；

0檢材應(yīng)遠(yuǎn)離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學(xué)試劑等。

5.5.2管理

檢材管理要求如下：

a）由檔案管理人員負(fù)責(zé)檢材的移交、保管、開封。

b）原始檢材和鏡象盤必須保存在有安全控制措施的房間和保管柜中，人員及檢

材的出入必須留有記錄。

c）包裝檢材時，應(yīng)填寫檢材管理文檔，該文檔用于記錄檢材管理的重要信息，

主要包括提取檢材的鑒定人員、借出時間、歸還時間等，參見《檢材管理文檔》。

d）為確保檢材傳遞環(huán)節(jié)的清晰明確，每次檢材的借用都必須登記，參見《檢材

借用登記表》，經(jīng)由鑒定技術(shù)部門的負(fù)責(zé)人批準(zhǔn)，由檔案管理人員真實詳細(xì)地填

寫《檢材管理文檔》，并由使用檢材的鑒定人員和檔案保管人員共同簽名。

c）在每次使用檢材前后都必須對照《鑒定委托介質(zhì)收領(lǐng)單》核對檢材的數(shù)量和

標(biāo)識。

0《檢材管理文檔》必須妥善保存。

6.鑒定流程與實施

6.1案件受理

6.1.1案件受理實行程序受理與技術(shù)受理相結(jié)合的方式。案件受理人員對委托

鑒定的案件進(jìn)行程序?qū)徍耍b定技術(shù)人員對委托的案件進(jìn)行技術(shù)審核，確認(rèn)符合

受理規(guī)定的應(yīng)予受理。

6.1.2案件受理人員查驗委托人的《鑒定委托書》、送檢人身份證明和原始檢

材。

6.1.3案件受理人員對手續(xù)齊全的委托予以接收，拍照記錄原始檢材的外觀屬

性并指導(dǎo)送檢人填寫接收《鑒定委托介質(zhì)收領(lǐng)單》及《鑒定委托要求》。在對檢

材寫保護(hù)的前提下，鑒定技術(shù)人員通過技術(shù)手段確認(rèn)原始檢材可正常使用，確認(rèn)

原始電子數(shù)據(jù)真實存在。

6.1.4在對檢材寫保護(hù)的前提下，鑒定技術(shù)人員對檢材副本進(jìn)行初步檢驗，判

斷是否具備鑒定條件。

6.1.5對具備鑒定條件的案件由案件受理人員與委狂人簽訂《司法鑒定辦議

書》。

6.1.6案件受理人員將接收的原始檢材及相關(guān)文件送達(dá)檔案管理部門，檔案管

理人員按照收案的時間順序編寫收案號，對原始檢材做唯一性標(biāo)識，并填寫檢材

管理文檔。

6.1.7鑒定技術(shù)負(fù)責(zé)人根據(jù)鑒定項目將案件分配給鑒定技術(shù)人員，鑒定技術(shù)人

員填寫完《檢材使用登記表》后從檔案管理部門提取原始檢材，對原始檢材制作

檢材副本。

6.1.8鑒定技術(shù)人員制作完檢材副本后，將原始檢材送還檔案管理部門，檢材

副本用于鑒定分析。

6.2實施鑒定

鑒定技術(shù)人員應(yīng)嚴(yán)格遵照《司法鑒定程序通則》的要求，在規(guī)定時間內(nèi)完成鑒定

工作，記錄檢驗結(jié)果，給出鑒定結(jié)論。同時，實施鑒定過程中的操作行為需遵守

本規(guī)范“5鑒定操作要求”的描述。

6.3出具文書

鑒定技術(shù)人員應(yīng)遵照《司法鑒定程序通則》和《司法鑒定文書規(guī)范》的要求制作

文書。文書制作完成后，由鑒定技術(shù)人員簽字，由授權(quán)簽字人簽字批準(zhǔn)并加蓋司

法鑒定公章。司法鑒定文書一般應(yīng)當(dāng)一式三份，兩份交委托人收執(zhí)，一份由木機(jī)