CNAS-CL08-A001：2018 司法鑒定法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在電子數(shù)據(jù)鑒定領(lǐng)域的應(yīng)用說(shuō)明

2018年4月18日發(fā)布2018年9月1日實(shí)施司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在電子數(shù)據(jù)鑒定領(lǐng)域的應(yīng)用說(shuō)明前言電子數(shù)據(jù)鑒定是中國(guó)合格評(píng)定國(guó)家認(rèn)可委員會(huì)（英文縮寫(xiě)：CNAS）對(duì)司法鑒定/法庭科學(xué)機(jī)構(gòu)（以下簡(jiǎn)稱鑒定機(jī)構(gòu)）的認(rèn)可領(lǐng)域之一。電子數(shù)據(jù)鑒定是指在訴訟活動(dòng)中鑒定人運(yùn)用計(jì)算機(jī)科學(xué)與相關(guān)技術(shù)，對(duì)訴訟中涉及的電子數(shù)據(jù)領(lǐng)域的問(wèn)題進(jìn)法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則》所作的進(jìn)一步說(shuō)明，并不增加或減少該準(zhǔn)則的要求。因此，本應(yīng)用說(shuō)明采用針對(duì)CNAS-CL08:2018《司法鑒定/法庭科學(xué)機(jī)構(gòu)能力本應(yīng)用說(shuō)明應(yīng)與CNAS-CL08:2018《司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則》同本應(yīng)用說(shuō)明替代CNAS-CL27:2014《司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在電CNAS-CL08-A001:2018司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在電子數(shù)據(jù)鑒定領(lǐng)域的應(yīng)用說(shuō)明本應(yīng)用說(shuō)明主要參考和引用了CNAS-CL08:2018《司法鑒定/法庭科學(xué)機(jī)構(gòu)能本應(yīng)用說(shuō)明使用CNAS-CL08:20給出的相關(guān)術(shù)語(yǔ)和定義?？紤]到電子數(shù)據(jù)鑒定專業(yè)的特殊性，故采用以下術(shù)語(yǔ)和定存儲(chǔ)介質(zhì)是指具備數(shù)據(jù)信息存儲(chǔ)功能的電子設(shè)備、硬盤、光盤、優(yōu)盤、記憶棒、存儲(chǔ)卡、存儲(chǔ)芯片等載體。原始存儲(chǔ)介質(zhì)是指直接來(lái)源于案件客觀事實(shí)的存儲(chǔ)電子數(shù)據(jù)是指在案件發(fā)生過(guò)程中形成的，以數(shù)字化形式存儲(chǔ)、處理、傳輸?shù)?，（含）以上（或依法從事電子?shù)據(jù)收集提取和審查判斷工作7年以），年對(duì)鑒定人以及參與鑒定工作的人員進(jìn)行至少一次現(xiàn)場(chǎng)見(jiàn)證。結(jié)合工作崗位，見(jiàn)證內(nèi)容應(yīng)涉及設(shè)備操作、電子數(shù)據(jù)完整性校驗(yàn)值計(jì)算、結(jié)果的分析判斷等關(guān)鍵技術(shù)環(huán)應(yīng)采取防磁、防靜電和不間斷供電等措施；對(duì)手機(jī)等具有無(wú)線通信功能的檢材/樣本鑒定機(jī)構(gòu)應(yīng)具備保護(hù)其信息網(wǎng)絡(luò)安全的措施，包括防范計(jì)算機(jī)病毒等惡意代在特殊情況下（如惡意代碼鑒定、手機(jī)等具有無(wú)線通信功能的原始存儲(chǔ)介質(zhì)聯(lián)網(wǎng)驗(yàn)證時(shí)），可能需要關(guān)閉殺毒軟件等安全措施或者進(jìn)行無(wú)線網(wǎng)絡(luò)連接，此時(shí)鑒定CNAS-CL08-A001:2018——將核查結(jié)論與另一個(gè)鑒定機(jī)構(gòu)的核查結(jié)論進(jìn)行比對(duì)；6.4.13對(duì)鑒定結(jié)果有影響的電子數(shù)據(jù)鑒定設(shè)備的記錄，除準(zhǔn)則中所列內(nèi)容之外，還封存記錄；具有無(wú)線通信功能的，應(yīng)當(dāng)檢查是否采取了信號(hào)屏蔽、信號(hào)阻斷或者切斷電源等措施；在接收電子數(shù)據(jù)時(shí)，應(yīng)計(jì)算、核查電子數(shù)據(jù)的完整性校驗(yàn)值，必要注4：準(zhǔn)則中相關(guān)信息是指原始存儲(chǔ)介質(zhì)的封存狀態(tài)、其是否完好、唯一性標(biāo)j)因鑒定活動(dòng)可能對(duì)原始存儲(chǔ)介質(zhì)造成損壞或改變的，應(yīng)向委托方說(shuō)明并進(jìn)行——適用時(shí)，應(yīng)通過(guò)寫(xiě)保護(hù)設(shè)備對(duì)檢材/樣本進(jìn)行鑒定；——無(wú)法使用寫(xiě)保護(hù)設(shè)備且無(wú)法制作備份時(shí)，應(yīng)盡可能減少對(duì)檢材/樣本中的電子數(shù)據(jù)造成改變；如不可避免對(duì)檢材/樣本中的電子數(shù)據(jù)造成影響鑒定結(jié)果的改變，當(dāng)鑒定人不在時(shí)其他鑒定人可以評(píng)估鑒定過(guò)程并解釋這些數(shù)據(jù)。應(yīng)記錄所有使用的關(guān)鍵設(shè)備的操作參數(shù)，包括方法中未指定的參數(shù)；應(yīng)記錄檢出數(shù)據(jù)的完整性校驗(yàn)值。當(dāng)出現(xiàn)異常數(shù)據(jù)時(shí)（如硬盤壞道等存儲(chǔ)介質(zhì)故障、超過(guò)方法可接受的范圍），——不同廠商同類型設(shè)備對(duì)同一檢材/樣本進(jìn)行檢驗(yàn)。7.8.2.1電子數(shù)據(jù)鑒定文