電子數據司法鑒定操作規范

1.范圍

本規范規定了電子數據司法鑒定的操作原則，提出了電子數據司法鑒定的操作、

設備、鑒定方法選擇及實施環境等要求，針對電子數據司法鑒定流程中所涉及的

檢材接收保管、審核、鑒定委托書的簽訂、鑒定實施、鑒定文書的出具等各個過

程進行了綜合性描述和規范。

本規范適用于電子數據司法鑒定機構和鑒定人員從事司法鑒定相關業務的活動。

2.規范性引用文件

GB50073-2001《國家標準一潔凈廠房設計規范》

GB50174-1993《電子計算機機房設計規范》

3.術語和定義

3.1

電子數據

基于計算機應用和通信等電子化技術手段形成的客觀資料，用以表示文字、圖形

符號、數字、字母等信息，包括以電子形式存儲或傳輸的靜態數據和動態數據。

3.2

存儲介質

承載電子數據的電磁介質或者光記錄介質。

示例：常用存儲介質包括硬盤、光盤、閃存等。

3.3

原始電子數據

存儲介質被委托鑒定時所包含的電子數據。

3.4

電子數據副本

通過對原始電子數據的復制，獲得的與原始電子數據一致的數據。

3.5

數據提取

建立電子數據副本的過程。

3.6

寫保護

為防止對存儲介質進行寫操作所采取的技術措施。

3.7

完整性校驗

確保數據提取的結果與原始電子數據一致的校驗。

3.8

散列值

通過散列算法把任意長度的輸入變換成固定長度的輸出值。

注：常用散列算法包括MD5、SHA1和SHA2等。

3.9

數據恢復

排除存儲介質故障，使其中的電子數據可以正常讀取的技術操作過程。

3.1()

數據搜索

從電子數據中查找相關數據的過程。

3.11

數據分析

將電子數據中的各種信息相互印證、相互關聯的綜合分析過程。

4.鑒定操作原則

4.1鑒定人員有責任保證檢材為被委托時的原始狀態，禁止任何不當操作對檢材

的原始狀態的更改。

4.2在實施鑒定過程中，首先應對原始電子數據制作電子數據副本，此后原始檢

材應封存保管。

43制作出的所有副本需要進行完整性校驗。

4.4在鑒定過程中，原則上以電子數據副本作為操作對象。

4.5由于特殊情況，鑒定操作有可能造成對原始檢材的修改時，必須經委托人同

意，并簽署授權書，操作過程中應對原始檢材采取必要的保護措施。

4.6為保證鑒定結果的重現，應詳細記錄鑒定過程中鑒定操作的每個步驟，記錄

中應包括操作方法、操作步驟和操作結果，參見《電子數據鑒定原始記錄》。

4.7原則上，一臺用于鑒定工作的計算機不能同時進行一個案件以上的鑒定工

作，每個案件的鑒定工作完成后，應清除存儲于計算機中該案件的相關信息。

5.鑒定操作要求

5.1鑒定方法選擇

5.1.1鑒定人員應選擇滿足鑒定要求并適用的鑒定方法。

5.1.2為減少差錯和風險，鑒定方法應優先選擇正式頒布的標準方法。

5.1.3當沒有國家、行業、地方正式頒布的標準方法時，應自行制定適當的鑒

定方法。自行制定的鑒定方法在使用前，必須與已通過資質認定或實驗室認可或

檢查機構認可的鑒定機構進行方法驗證和專家確認。

5.1.4當上述方法均不適用時，應當和委托單位協商，根據鑒定要求，參照權

威組織、有關科學書籍、期刊公布的方法，為其自行設計制定適用的鑒定方法。

所設計的鑒定方法在使用前必須得到驗證和確認，鑒定方法的制定應當充分考慮

以下要求：

a)確定設計開發者的職責；

b)明確鑒定方法的適用范圍；

c)鑒定方法的所有步驟應遵守“4.鑒定操作原則”；

d)必須進行鑒定方法有效性的驗證；

e)必須給出鑒定方法所需的記錄數據及分析和表達方式。

5.2鑒定操作環境

5.2.1電子數據司法鑒定操作機房必須符合《電子計算機機房設計規范》

(GB50174-1993)的要求。

5.2.2電子數據司法鑒定操作機房應設門禁系統。

5.2.3進行磁盤開盤操作使用的潔凈間環境應符合《國家標準一潔凈廠房設計

規范》(GB50073-2001)的干級潔凈指標。

5.3鑒定設備及工具基本配置要求

電子數據司法鑒定機構的設備、工具的基本配置要求如表1:

表1鑒定設備及工具基本配置要求

一

序

號設備類別配置要求性質

專用電子數據鑒定工1）配置基本的操作系統、軟件工作環境

1必備

作計算機及配套設備及必要的硬件配套設備。

1）配置潔凈臺、顯微鏡、開盤設備及相

潔凈間硬盤操作工具，

關備件。

2包括更換硬盤備件所選備

2）所用設備應符合GB50073-2001的千

需工具

級潔凈指標。

1）數據提取工具必須具有寫保護功能，

或該提取工具可以與寫保護設備相連，以

數據提取工具，包括硬

保證不對原始電子數據作任何修改。

3盤拷貝機和制作各種必備

2）數據提取工具必須具有完整性校驗

鏡像文件的軟件

功能，以保證電子數據副本與原始電子數

據一致。

1）寫保護接口必須有明確的寫保護方

寫保護接口，包括寫保

4向標識，防止標識不清造成對原始檢材的必備

護設備及各種轉接線

寫入。

數據分析工具，包括取

1）數據分析工具要確保在使用過程中

5證分析工具和數據恢必備

不對數據做任何修改。

復工具

5.4鑒定設備及工具使用

5.4.1用于鑒定工作的計算機必須專機專用。

5.4.2用于鑒定工作的計算機必須設置密碼，無關人員不得使用。

5.4.3用于鑒定工作的計算機應安裝防惡意程序的軟件，并在每次使用該計算

機實施鑒定操作前進行軟件升級和全盤掃描。

5.4.4用于鑒定工作的計算機在實施檢定過程中不得連接互聯網，軟件升級或

鑒定操作必須連接互聯網情況除外。

5.5檢材保管

5.5.1保存

檢材保存要求如下：

a）委托鑒定的所有檢材必須專人管理，做好登記，妥善保存，參見《檢材管理

文檔》；

b）為檢材粘貼標識時，需標明案號及檢材號，參見《檢材標簽》；

C）需真實詳細地標注出檢材的相關信息，包括電子設備的序列號，參見《鑒定

委托介質收領單》；

d）對檢材拍照時，照片一般應包含檢材的特征；

e）在不使用檢材時，需要將檢材存放在防潮、防震、防靜電、防磁的電磁屏蔽

環境中；

0檢材應遠離高磁場、高溫、灰塵、積壓、潮濕、腐蝕性化學試劑等。

5.5.2管理

檢材管理要求如下：

a）由檔案管理人員負責檢材的移交、保管、開封。

b）原始檢材和鏡象盤必須保存在有安全控制措施的房間和保管柜中，人員及檢

材的出入必須留有記錄。

c）包裝檢材時，應填寫檢材管理文檔，該文檔用于記錄檢材管理的重要信息，

主要包括提取檢材的鑒定人員、借出時間、歸還時間等，參見《檢材管理文檔》。

d）為確保檢材傳遞環節的清晰明確，每次檢材的借用都必須登記，參見《檢材

借用登記表》，經由鑒定技術部門的負責人批準，由檔案管理人員真實詳細地填

寫《檢材管理文檔》，并由使用檢材的鑒定人員和檔案保管人員共同簽名。

c）在每次使用檢材前后都必須對照《鑒定委托介質收領單》核對檢材的數量和

標識。

0《檢材管理文檔》必須妥善保存。

6.鑒定流程與實施

6.1案件受理

6.1.1案件受理實行程序受理與技術受理相結合的方式。案件受理人員對委托

鑒定的案件進行程序審核，鑒定技術人員對委托的案件進行技術審核，確認符合

受理規定的應予受理。

6.1.2案件受理人員查驗委托人的《鑒定委托書》、送檢人身份證明和原始檢

材。

6.1.3案件受理人員對手續齊全的委托予以接收，拍照記錄原始檢材的外觀屬

性并指導送檢人填寫接收《鑒定委托介質收領單》及《鑒定委托要求》。在對檢

材寫保護的前提下，鑒定技術人員通過技術手段確認原始檢材可正常使用，確認

原始電子數據真實存在。

6.1.4在對檢材寫保護的前提下，鑒定技術人員對檢材副本進行初步檢驗，判

斷是否具備鑒定條件。

6.1.5對具備鑒定條件的案件由案件受理人員與委狂人簽訂《司法鑒定辦議

書》。

6.1.6案件受理人員將接收的原始檢材及相關文件送達檔案管理部門，檔案管

理人員按照收案的時間順序編寫收案號，對原始檢材做唯一性標識，并填寫檢材

管理文檔。

6.1.7鑒定技術負責人根據鑒定項目將案件分配給鑒定技術人員，鑒定技術人

員填寫完《檢材使用登記表》后從檔案管理部門提取原始檢材，對原始檢材制作

檢材副本。

6.1.8鑒定技術人員制作完檢材副本后，將原始檢材送還檔案管理部門，檢材

副本用于鑒定分析。

6.2實施鑒定

鑒定技術人員應嚴格遵照《司法鑒定程序通則》的要求，在規定時間內完成鑒定

工作，記錄檢驗結果，給出鑒定結論。同時，實施鑒定過程中的操作行為需遵守

本規范“5鑒定操作要求”的描述。

6.3出具文書

鑒定技術人員應遵照《司法鑒定程序通則》和《司法鑒定文書規范》的要求制作

文書。文書制作完成后，由鑒定技術人員簽字，由授權簽字人簽字批準并加蓋司

法鑒定公章。司法鑒定文書一般應當一式三份，兩份交委托人收執，一份由木機