數據庫數據真實性鑒定規范本技術規范規定了數據庫數據真實性鑒定的步驟和方法。本技術規范適用于電子數據鑒定中數據庫數據的真實性鑒定。2規范性引用文件下列文件對于本技術規范的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本技術規范。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本技術規范。GB/T5271.17－2010信息技術詞匯第17部分:數據庫SF/ZJD0400001－2014電子數據司法鑒定通用實施規范3術語和定義下列術語和定義適用于本技術規范。3.數據庫database支持一個或多個應用領域，按概念結構組織的數據集合，其概念結構描述這些數據的特征及其對應實體間的聯系。3.2數據庫管理系統databasemanagementsystem（DBMS）基于硬件與軟件，用于定義、建立、操縱、控制、管理和使用數據庫的系統。3.3數據庫應用系統databaseapplicationsystem（DBAS）在數據庫管理系統的支持下建立的計算機及其他應用系統。3.4數據庫數據文件databasefile與數據庫數據相關的文件，包含數據庫數據表文件、數據庫配置文件及數據庫日志文件等，如SQLServer的.mdf和.ldf文件、Oracle的.ora文件等。4鑒定步驟4.1準備4.1.1了解待檢數據庫的開發、使用和維護等情況。4.1.2了解待檢數據庫的安全管理、權限配置等相關情況。4.1.3了解待檢數據庫的版本更新、升級等情況。4.1.4了解待檢數據庫備份情況，如備份的頻次、備份文件的存放位置、最后一次備份時間等。24.2固定和保全4.2.1條件允許情況下，對運行待檢數據庫的系統進行拍照或錄像。4.2.2條件允許情況下，對待檢數據庫所在的存儲介質進行完整性備份。4.2.3無法進行完整性備份的，可直接對數據庫系統中的所需文件或數據進行提取。4.3搜索和恢復搜索、恢復與待檢數據庫相關的存儲介質中的數據庫數據文件及數據。4.4檢驗和分析4.4.1對數據庫數據文件、備份文件、日志文件及其它相關文件的屬性進行檢驗。4.4.2通過數據庫管理系統分析數據庫中數據表、數據字段與數據庫應用系統所顯示數據的對應關系。4.4.3分析數據庫數據結構及數據是否存在異常。4.4.5分析數據庫數據的時間順序是否存在矛盾，重點關注含有時間信息的數據表。4.4.6分析數據庫日志內容及與數據庫數據是否存在矛盾。4.4.7分析數據庫備份與數據庫數據是否存在矛盾。4.4.8分析數據庫數據的硬拷貝（如從數據庫應用系統獲得的紙質打印件）與數據庫數據是否存在矛盾。4.4.9分析數據庫的用戶權限授予及變更情況。4.4.10分析其它可能與檢材數據庫形成印證關系的數據。4.5注意事項4.5.1應盡可能多角度對數據庫數據進行檢驗，以形成相互之間的印證關系。4.5.2有些異常情況可能是數據庫應用系統的缺陷、版本升級或者數據庫使用者誤操作等原因造成，應對其成因進行綜合分析。4.5.3對于檢驗發現的存疑情況可通過實驗進行分析。4.5.4注意分析數據庫數據與其形成過程陳述是否存在矛盾。5記錄要求與鑒定活動有關的情況應及時、客觀、全面地記錄，保證鑒定過程和結果的可追溯性。檢驗記錄應反映出檢驗人、檢驗時間、審核人等信息。檢驗記錄的主要內容有：a)有關合同評審、變更及與委托方的溝通等情況；b)檢材固定保全情況，包括照片、錄像及備份數據和提取數據的哈希值等；c)檢驗設備和工具使用情況；d)檢驗過程和發現；e)對檢驗