中華人民共和國(guó)司法部司法鑒定管理局發(fā)布SF/ZJD0402002——2015前言 2規(guī)范性引用文件 3術(shù)語和定義 4鑒定步驟 5記錄要求 6鑒定意見 SF/ZJD0402002——2015本技術(shù)規(guī)范按照GB/T1.1-2009給出的規(guī)則起草。本技術(shù)規(guī)范由司法部司法鑒定科學(xué)技術(shù)研究所提出。本技術(shù)規(guī)范由司法部司法鑒定管理局歸口。本技術(shù)規(guī)范起草單位：司法部司法鑒定科學(xué)技術(shù)研究所、上海交通大學(xué)和貴州天劍司法鑒定中心。本技術(shù)規(guī)范主要起草人：李巖、施少培、楊旭、盧啟萌、曾錦華、卞新偉、陳曉紅、邱衛(wèi)東、黃征、郭捷、謝朝化。SF/ZJD0402002——2015數(shù)據(jù)庫數(shù)據(jù)真實(shí)性鑒定規(guī)范本技術(shù)規(guī)范規(guī)定了數(shù)據(jù)庫數(shù)據(jù)真實(shí)性鑒定的步驟和方法。本技術(shù)規(guī)范適用于電子數(shù)據(jù)鑒定中數(shù)據(jù)庫數(shù)據(jù)的真實(shí)性鑒定。2規(guī)范性引用文件下列文件對(duì)于本技術(shù)規(guī)范的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本技術(shù)規(guī)范。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本技術(shù)規(guī)范。GB/T5271.17－2010信息技術(shù)詞匯第17部分:數(shù)據(jù)庫SF/ZJD0400001－2014電子數(shù)據(jù)司法鑒定通用實(shí)施規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本技術(shù)規(guī)范。3.數(shù)據(jù)庫database支持一個(gè)或多個(gè)應(yīng)用領(lǐng)域，按概念結(jié)構(gòu)組織的數(shù)據(jù)集合，其概念結(jié)構(gòu)描述這些數(shù)據(jù)的特征及其對(duì)應(yīng)實(shí)體間的聯(lián)系。3.2數(shù)據(jù)庫管理系統(tǒng)databasemanagementsystem（DBMS）基于硬件與軟件，用于定義、建立、操縱、控制、管理和使用數(shù)據(jù)庫的系統(tǒng)。3.3數(shù)據(jù)庫應(yīng)用系統(tǒng)databaseapplicationsystem（DBAS）在數(shù)據(jù)庫管理系統(tǒng)的支持下建立的計(jì)算機(jī)及其他應(yīng)用系統(tǒng)。3.4數(shù)據(jù)庫數(shù)據(jù)文件databasefile與數(shù)據(jù)庫數(shù)據(jù)相關(guān)的文件，包含數(shù)據(jù)庫數(shù)據(jù)表文件、數(shù)據(jù)庫配置文件及數(shù)據(jù)庫日志文件等，如SQLServer的.mdf和.ldf文件、Oracle的.ora文件等。4鑒定步驟4.1準(zhǔn)備4.1.1了解待檢數(shù)據(jù)庫的開發(fā)、使用和維護(hù)等情況。4.1.2了解待檢數(shù)據(jù)庫的安全管理、權(quán)限配置等相關(guān)情況。4.1.3了解待檢數(shù)據(jù)庫的版本更新、升級(jí)等情況。4.1.4了解待檢數(shù)據(jù)庫備份情況，如備份的頻次、備份文件的存放位置、最后一次備份時(shí)間等。SF/ZJD0402002——201524.2固定和保全4.2.1條件允許情況下，對(duì)運(yùn)行待檢數(shù)據(jù)庫的系統(tǒng)進(jìn)行拍照或錄像。4.2.2條件允許情況下，對(duì)待檢數(shù)據(jù)庫所在的存儲(chǔ)介質(zhì)進(jìn)行完整性備份。4.2.3無法進(jìn)行完整性備份的，可直接對(duì)數(shù)據(jù)庫系統(tǒng)中的所需文件或數(shù)據(jù)進(jìn)行提取。4.3搜索和恢復(fù)搜索、恢復(fù)與待檢數(shù)據(jù)庫相關(guān)的存儲(chǔ)介質(zhì)中的數(shù)據(jù)庫數(shù)據(jù)文件及數(shù)據(jù)。4.4檢驗(yàn)和分析4.4.1對(duì)數(shù)據(jù)庫數(shù)據(jù)文件、備份文件、日志文件及其它相關(guān)文件的屬性進(jìn)行檢驗(yàn)。4.4.2通過數(shù)據(jù)庫管理系統(tǒng)分析數(shù)據(jù)庫中數(shù)據(jù)表、數(shù)據(jù)字段與數(shù)據(jù)庫應(yīng)用系統(tǒng)所顯示數(shù)據(jù)的對(duì)應(yīng)關(guān)系。4.4.3分析數(shù)據(jù)庫數(shù)據(jù)結(jié)構(gòu)及數(shù)據(jù)是否存在異常。4.4.5分析數(shù)據(jù)庫數(shù)據(jù)的時(shí)間順序是否存在矛盾，重點(diǎn)關(guān)注含有時(shí)間信息的數(shù)據(jù)表。4.4.6分析數(shù)據(jù)庫日志內(nèi)容及與數(shù)據(jù)庫數(shù)據(jù)是否存在矛盾。4.4.7分析數(shù)據(jù)庫備份與數(shù)據(jù)庫數(shù)據(jù)是否存在矛盾。4.4.8分析數(shù)據(jù)庫數(shù)據(jù)的硬拷貝（如從數(shù)據(jù)庫應(yīng)用系統(tǒng)獲得的紙質(zhì)打印件）與數(shù)據(jù)庫數(shù)據(jù)是否存在矛盾。4.4.9分析數(shù)據(jù)庫的用戶權(quán)限授予及變更情況。4.4.10分析其它可能與檢材數(shù)據(jù)庫形成印證關(guān)系的數(shù)據(jù)。4.5注意事項(xiàng)4.5.1應(yīng)盡可能多角度對(duì)數(shù)據(jù)庫數(shù)據(jù)進(jìn)行檢驗(yàn)，以形成相互之間的印證關(guān)系。4.5.2有些異常情況可能是數(shù)據(jù)庫應(yīng)用系統(tǒng)的缺陷、版本升級(jí)或者數(shù)據(jù)庫使用者誤操作等原因造成，應(yīng)對(duì)其成因進(jìn)行綜合分析。4.5.3對(duì)于檢驗(yàn)發(fā)現(xiàn)的存疑情況可通過實(shí)驗(yàn)進(jìn)行分析。4.5.4注意分析數(shù)據(jù)庫數(shù)據(jù)與其形成過程陳述是否存在矛盾。5記錄要求與鑒定活動(dòng)有關(guān)的情況應(yīng)及時(shí)、客觀、全面地記錄，保證鑒定過程和結(jié)果的可追溯性。檢驗(yàn)記錄應(yīng)反映出檢驗(yàn)人、檢驗(yàn)時(shí)間、審核人等信息。檢驗(yàn)記錄的主要內(nèi)容有：a)有關(guān)合同評(píng)審、變更及與委托方的溝通等情況；b)檢材固定保全情況，包括照片、錄像及備份數(shù)據(jù)和提取數(shù)據(jù)的哈希值等；c)檢驗(yàn)設(shè)備和工具使用情況；d)檢驗(yàn)過程和發(fā)現(xiàn)；e)對(duì)檢驗(yàn)發(fā)現(xiàn)