電子數(shù)據(jù)司法鑒定操作規(guī)范

1、電子數(shù)據(jù)司出鑒走操作規(guī)1.®本規(guī)規(guī)是了電子數(shù)粧司法鑒定的操作原貝!1，提出了色子 數(shù)據(jù)司法鑒定的操作、設(shè)備、鑒定方法選擇及實(shí)施環(huán)境等要 求，針對(duì)色子數(shù)據(jù)司法鑒定流程中所涉及的松材接收保管、 審核、鑒定委托書(shū)的簽訂、鑒定實(shí)施、鑒走丈書(shū)的出具等各 個(gè)過(guò)程進(jìn)行了綜金性描述和規(guī)。本規(guī)迨用于電子數(shù)據(jù)司法鑒定機(jī)構(gòu)和鑒定人員從事司法 鑒定相關(guān)業(yè)務(wù)的涪動(dòng)。2規(guī)性引用丈件GB 50073-2001 標(biāo)準(zhǔn)一潔凈廠房設(shè)計(jì)規(guī)GB 50174-1993色子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)3 術(shù)語(yǔ)和走義3色子數(shù)據(jù)基于計(jì)算機(jī)應(yīng)用和通信等亀子化技術(shù)手段形成的瘵觀資 料，用以表示丈字、圖形符號(hào)、數(shù)字、字母等信息，包括以 色子形式存儲(chǔ)

2、或傳輸?shù)撵o態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)。3.2存儲(chǔ)介質(zhì)承我子數(shù)據(jù)的滋介質(zhì)或者光記錄介質(zhì)O示例：常用存儲(chǔ)介質(zhì)包括硬盤(pán)、光盤(pán)、閃存等。33原始色子數(shù)捋存儲(chǔ)介質(zhì)彼委托鑒定時(shí)所包含的色子數(shù)據(jù)。3.4色子數(shù)據(jù)利本通過(guò)對(duì)原始電子數(shù)推的復(fù)制，獲得的與原始邊子數(shù)據(jù)一 致的數(shù)據(jù)。3.5數(shù)據(jù)提取建立色子數(shù)據(jù)利本的過(guò)程。3.6寫(xiě)保護(hù)為防止對(duì)存儲(chǔ)介質(zhì)進(jìn)行寫(xiě)操作所采取的技術(shù)措施。3.7完整性枝臉確保數(shù)據(jù)提取的結(jié)果與原始色子數(shù)據(jù)一致的枝驗(yàn)。3.8散列值通過(guò)散列算法把任意長(zhǎng)度的輸入變換成固定長(zhǎng)度的輸出值O注：常用散列算法包括MD5、SHAl和SHA2等。3.9數(shù)據(jù)恢復(fù)排除存儲(chǔ)介質(zhì)故障，使其中的電子數(shù)據(jù)可以正常讀取的 技術(shù)操作過(guò)程。MI

3、O數(shù)據(jù)捜索從色子數(shù)據(jù)中查找檢關(guān)數(shù)據(jù)的過(guò)程。數(shù)據(jù)分析將電子數(shù)據(jù)中的各種信息相互印證、相互關(guān)朕的綜金分析過(guò)程。4鑒定操作原則4鑒定人員有責(zé)任保證檢材為彼委托肘的原始狀態(tài)，禁止任何不當(dāng)操作對(duì)檢材的原始狀態(tài)的更改。4.2蠱實(shí)施鑒走過(guò)程中，首先應(yīng)對(duì)原始電子數(shù)據(jù)制作電子數(shù)據(jù)利本，此后原始檢材應(yīng)封存保管。4.3制作出的所有»'J本需要進(jìn)行完整性枝驗(yàn)。4.4作對(duì)象。疫鑒定過(guò)程中，原則上以亀子數(shù)據(jù)副本作為操4.5由于特殊情況，鑒定操作有可能凌成對(duì)原始松材的修改時(shí)，必須經(jīng)委托人同意，幷簽署授權(quán)書(shū)，操作過(guò)程 中應(yīng)對(duì)原始檢材采取必要的保護(hù)措施。4.6為保證鑒走結(jié)果的重現(xiàn)，應(yīng)詳細(xì)記錄鑒定過(guò)程中鑒定操作

4、的每個(gè)步驟，記錄中應(yīng)包括操作方法、操作步驟 和操作結(jié)果，參見(jiàn)色子數(shù)捋鑒定原始記錄。4.7 原則上，一臺(tái)用于鑒定工作的計(jì)算機(jī)不能同時(shí) 進(jìn)行一個(gè)親件以上的鑒定工作，毎個(gè)親件的鑒定工作完成 后，應(yīng)請(qǐng)除存儲(chǔ)于計(jì)算機(jī)中該親件的相關(guān)信息。5鑒走操作要求5.1 鑒定方法選擇5.1.1鑒定人員應(yīng)選擇滿足鑒定要求并適用的鑒定方法。5.1.2為減少差錯(cuò)和風(fēng)險(xiǎn)，鑒定方法應(yīng)優(yōu)先選擇正式頒布 的標(biāo)準(zhǔn)方法。5.1.3當(dāng)沒(méi)有、行業(yè)、地方正式J頒布的標(biāo)準(zhǔn)方法時(shí)，應(yīng)自 行制定It當(dāng)?shù)蔫b定方法。自行制定的鑒定方法疫使用前，必 須與己通過(guò)資質(zhì)認(rèn)定或?qū)嶒?yàn)室認(rèn)可或檢查機(jī)構(gòu)認(rèn)可的鑒走 機(jī)構(gòu)進(jìn)行方由驗(yàn)證和專(zhuān)家確認(rèn)。5.1.4當(dāng)上述方法均不

5、迨用時(shí)，應(yīng)當(dāng)和委托單伐協(xié)商，根 據(jù)鑒定要求，參照權(quán)威組織、有關(guān)科學(xué)書(shū)籍、期刊必布的方 ,為其自行設(shè)計(jì)制定適用的鑒定方出。所設(shè)計(jì)的鑒定方法 疫使用前必須得到驗(yàn)證和確認(rèn)，鑒定方法的制定應(yīng)當(dāng)充分考 慮以下要求：a）確定役計(jì)開(kāi)發(fā)者的職責(zé)；b）朗確鑒走方法的適用囲；C）鑒定方法的所有步驟應(yīng)遂守“4鑒定操作原則”；d）必須進(jìn)行鑒定方法有效性的驗(yàn)證；e）必須給出鑒定方法所需的記錄數(shù)據(jù)及分析和表達(dá)方 <o5.2 鑒定操作環(huán)境I5.2.1電子數(shù)推司法鑒定操作機(jī)房必須符金尅子計(jì)算機(jī)機(jī)房設(shè)計(jì)規(guī)（GB5O174- 1993丿的要求。5.2.2色子數(shù)推司法鑒走操作機(jī)房應(yīng)設(shè)門(mén)禁糸統(tǒng)。5.2.3進(jìn)行該盤(pán)開(kāi)盤(pán)操作使用的

6、潔凈問(wèn)環(huán)疣應(yīng)符合標(biāo)準(zhǔn)潔凈廠房役計(jì)規(guī)CGB5OO73-2OO1J的千級(jí)潔凈指標(biāo)。5.3 鑒定設(shè)備及工具基本配置要求電子數(shù)據(jù)司法鑒定機(jī)構(gòu)的i殳備、工具的基本配置要求如 表1:表1 鑒定設(shè)備及工具基本配置要求序號(hào)設(shè)備類(lèi)別配置要求性質(zhì)專(zhuān)用色子數(shù)據(jù)鑒定工作計(jì)算機(jī)及配套設(shè)備11）配置基本的操作糸統(tǒng)、軟件工作環(huán):及必要的硬件配 套沒(méi)備。必備2潔凈間硬盤(pán)操作工具，包括更換硬盤(pán)備件所需工具1）配置潔凈臺(tái)、顯微鏡、開(kāi)盤(pán)役備及相關(guān)備件。2）所用役備應(yīng)4-GB50073-2001的千級(jí)潔凈指標(biāo)。選3數(shù)據(jù)提取工具，包括硬盤(pán)拷貝機(jī)和制作各種鏡像丈件的 軟件1）數(shù)據(jù)提取工具必須具有寫(xiě)保護(hù)功能，或該提取工具可 以與寫(xiě)保護(hù)役備

7、相連，以保證不對(duì)原始込子數(shù)據(jù)作任何修2）數(shù)據(jù)提取工具必須具有完整性枝驗(yàn)功能，以保證電子 數(shù)據(jù)利本與原始色子數(shù)據(jù)一致。必備4寫(xiě)保護(hù)接口，包括寫(xiě)保護(hù)設(shè)備及各種轉(zhuǎn)接線1）寫(xiě)保護(hù)接口必須有朗確的寫(xiě)保護(hù)方向標(biāo)幟，盼止標(biāo)識(shí) 不請(qǐng)凌成對(duì)原始檢材的寫(xiě)入。必備5數(shù)據(jù)分析工具，包括取證分析工具和數(shù)據(jù)恢復(fù)工具1）數(shù)據(jù)分析工具要確保在使用過(guò)程中不對(duì)數(shù)據(jù)做任何 修改O必備5.4 鑒定役備及工具使用5.4.1用于鑒定工作的計(jì)算機(jī)必須專(zhuān)機(jī)專(zhuān)用。5.4.2用于鑒走工作的計(jì)算機(jī)必須設(shè)置密碼，無(wú)關(guān)人員不 得使用。5.4.3用于鑒走工作的計(jì)算機(jī)應(yīng)安裝防惡意程序的軟件， 并疫每次使用該計(jì)算機(jī)實(shí)施鑒走操作前進(jìn)行軼件升級(jí)和全 盤(pán)掃描O5

8、.4.4用于鑒定工作的計(jì)算機(jī)疫實(shí)施檢定過(guò)程中不得連 接互朕網(wǎng)，軟件升級(jí)或鑒定操作必須連接互朕網(wǎng)情況除外。5.5 檢材保管5.5.1保存檢材保存要求如下：a）委托鑒定的所有檢材必須專(zhuān)人管理，做好蜃記,妥萋 保存，參見(jiàn)檢材管理丈檔；b）為檢材扌占貼標(biāo)幟肘，需標(biāo)朗案號(hào)及檢材號(hào)，參見(jiàn)檢 材標(biāo)簽；C）需真實(shí)詳細(xì)地標(biāo)注出松材的相關(guān)信息，包括色子設(shè)備 的序列號(hào)，參見(jiàn)鑒定委托介質(zhì)收領(lǐng)單；d）對(duì)檢材柏照肘，照片一般應(yīng)包含檢材的特征；e）疫不使用松材時(shí)，需要將檢材存放疫防潮、防震、防# 防滋的4滋屏澈環(huán)境,中；f）松材應(yīng) .場(chǎng)、爲(wèi)溫、灰塵、積壓、潮濕、4# 性化學(xué)試?yán)取?.5.2管理檢材管理要求如下：a）由檔親

9、管理人員負(fù)責(zé)松材的移交、保管、。b）原始檢材和鏡象盤(pán)必須保存在有安全控制措施的房間 和保管柜中，人員及檢材的出入必須務(wù)有記錄。C）包裝檢材時(shí)，應(yīng)材管理丈檔，該丈檔用于記錄 檢材管理的重要信息，主要包梏提取檢材的鑒定人員、借出 肘問(wèn)、歸還時(shí)問(wèn)等，參見(jiàn)檢材管理丈檔Od）為確保松材傳透環(huán)節(jié)的請(qǐng)晰朗確，每次檢材的借用都 必須整記，參見(jiàn)檢材借用蜃記表，經(jīng)由鑒走技術(shù)部門(mén)的 負(fù)責(zé)人枇準(zhǔn)，由檔案管理人員真實(shí)詳細(xì)地填寫(xiě)松材管理丈 檔，并由使用檢材的鑒定人員和檔案保管人員共同簽名。e) 疫毎次使用檢材前后都必須對(duì)照鑒定委托介質(zhì)收領(lǐng) 單核對(duì)檢材的數(shù)量和標(biāo)幟。f) 松材管理丈檔必須妥皐保存。6.鑒定流程與實(shí)施6.1

10、案件受理6.1.1案件受理實(shí)行程序受理與技術(shù)受理相結(jié)金的方式。 秦件受理人員對(duì)委托鑒定的親件進(jìn)行程序?qū)徍?，鑒定技術(shù)人 員對(duì)委托的親件進(jìn)行技術(shù)審核，確認(rèn)符金受理規(guī)定的應(yīng)予受 理。6.1.2案件受理人員查驗(yàn)委托人的鑒定委托書(shū)沢 人朗和原始檢材。6.1.3親件受理人員對(duì)手續(xù)齊全的委托予以接收，拍照記 錄原始檢材的外觀屬性并指導(dǎo)送檢人填寫(xiě)接收鑒定委托介 質(zhì)收領(lǐng)單及鑒定委托要求。疫對(duì)檢材寫(xiě)保護(hù)的前提下， 鑒定技術(shù)人員通過(guò)技術(shù)手段確認(rèn)原始松材可正常使用，確認(rèn) 原始亀子數(shù)據(jù)真實(shí)存疫。6.1.4疫對(duì)松材寫(xiě)保護(hù)的前提下，鑒定技術(shù)人員對(duì)檢材刮 本進(jìn)行初步檢驗(yàn)，判斷是否具備鑒定條件。6.1.5對(duì)具備鑒走條件的秦件由

11、親件受理人員與委托人 簽訂司法鑒定協(xié)議書(shū)。6.1.6親件受理人員將接收的原始檢材及相關(guān)丈件送達(dá) 檔親管理部門(mén)，檔案管理人員按照收案的時(shí)間順序編寫(xiě)收案 號(hào)，對(duì)原始檢材做唯一性標(biāo)識(shí)，并材管理丈檔。6.1.7鑒定技術(shù)負(fù)責(zé)人根據(jù)鑒定項(xiàng)目將案件分配給鑒定 技術(shù)人員，鑒定技術(shù)人員松材使用醛記表后從檔 秦管理部門(mén)提取原始檢材，對(duì)原始檢材制作檢材利本。6.1.8鑒走技術(shù)人員制作完松材利本后，將原始檢材送還 檔案管理部門(mén)，檢材副本用于鑒定分析。6.2 實(shí)施鑒定鑒定技術(shù)人員應(yīng)嚴(yán)格遵照司法鑒定程序通則的要求， 柱規(guī)定時(shí)問(wèn)完成鑒定工作，記錄檢驗(yàn)結(jié)果，給出鑒定結(jié)論。 同時(shí)，賣(mài)施鑒定過(guò)程中的操作行為需蓮守本規(guī) “5鑒走操 作要求”的描述。63 出具丈書(shū)鑒定技術(shù)人員應(yīng)遵照司法鑒定程序通則和司法鑒 定丈書(shū)規(guī)的要求制作丈書(shū)。文書(shū)制作范成后，由鑒定技術(shù) 人員簽字，由授權(quán)簽字人簽字枇準(zhǔn)并加蓋司法鑒定必章。司 法鑒定丈書(shū)一般應(yīng)多一式三份，兩份交委托人收?qǐng)?zhí)，份由 本機(jī)構(gòu)