第四章电子文件的鉴定详解.ppt

工业级测试设备则严格按照业界规格设计，始终要保证稳定的低速率读取（一般不会超过2X），数据读不出来就是读不出来了，另外在专业测试中往往还会借助专业的微观设备以检查光盘表面的实际情况，以还原光盘的本来面目。 刻录一个容量为703MB的CD-R，3540A只用了2:58的时间，平均写入速度为36.59x，刻录从21.65x开始一直到最后达到该刻录机支持的最高48x数据写入。 数据读取与数据录入指标差不多，同样达到了最高的48x 第三节 电子文件鉴定的过程及监控 一、电子文件鉴定的步骤 （一）制定电子文件保管期限表 （二）将电子文件保管期限表纳入管理系统并予以维护 （三）鉴定归档前的文件 （四）鉴定期满文件 ——电子文件鉴定的最终结果表现为： 电子文件处置工作主要分为两大类：销毁和保存 对文件存与毁的选择 对留存文件按照保管期限予以保存 二、电子文件鉴定后的处理 （一）销毁 （1）按载体来分，分为磁性载体及其记录数据的销毁，电子半导体及其记录数据的销毁；光盘及其记录数据的销毁。 （2）按对象来分，分为非涉密数据的清楚和设秘书局的销毁两类。 （3）按方式来分，分为软销毁和硬销毁两种。 《国家秘密载体销毁管理规定》2009 《涉及国家秘密的载体销毁与信息消除安全保密要求》2007 保存在文件管理系统中 脱机保存 缩微 迁移 （二）保存 迁 移 迁移（Migration）是指将源系统中的电子文件向目的系统进行转移存储的方法与过程。当机构的系统环境发生变化时，应将所有在线存储和脱机保存的电子文件迁移到新的环境或格式中，保证归档电子文件在新环境中完 全兼容可用。 迁移是为了适应计算机软、硬件系统更新或电子文件格式淘汰以及 电子文件安全保管储存的需要。电子文件进行迁移时，须注意数据校验工作，保证电子文件迁移前后完全一致。归档电子文件进行迁移操作后，还应填写《归档电子文件迁移登记 表》。 跟踪记录 鉴定报告 销毁记录 迁移记录 缩微记录 （一）记录电子文件鉴定工作的文件 三、电子文件鉴定过程的监控 检查在销毁、脱机、缩微等处置活动中形成的记录，确认操作是否规范等。 （二）电子文件鉴定工作的监控措施 检查鉴定报告，分析其是否现实、可行、符合效益要求； 检查文件系统中的审计跟踪记录，确认有无误操作； 本章知识小结 课后思考4-1 电子文件与传统文件鉴定异同 纸质文件鉴定：一般都是在文件形成之前。 电子文件鉴定：被提前到文件管理系统后设计阶段——前端控制内容之一。 ———这是由电子文件载体与信息的可分离性决定的，为保证电子文件的原始性，要求档案工作者介入提前文件管理。 1. ?鉴定时间不同? 纸质文件鉴定 初次鉴定：是文件在文书处理程序完毕后立卷归档时进行的，以确认其是否有保存价值； 二次鉴定：是档案室对保管期满的档案进行判定； 三次鉴定：是档案需移交给档案馆时进行的，以确定是否进馆； 四次鉴定：是档案对长期保管的档案进行期满鉴定，以决定其是否继续保存。纸质文件的鉴定是针对文件实体进行的文件内容价值的评估。? 2. 鉴定程序不同? 电子文件鉴定 初次鉴定：是在编制信息系统软件时把有关鉴定的标准和程序编入到系统软件之中，由计算机自动对电子文件进行鉴定； 二次鉴定：是在电子文件形成阶段，对电子文件是否进行网络归档和脱机保存进行内容鉴定和技术鉴定； 三次鉴定：是在维护阶段由档案部门对电子文件的真实性、安全性、完整性等进行鉴定； 四次鉴定：也是在维护阶段对保管期限满的电子文件留存与否、如何处置等进行鉴定。 ?传统档案鉴定：由于信息与载体紧密结合、分离难免不留痕迹，因此真伪鉴定轻而易举，故一般专指价值鉴定。 电子文件鉴定：由于信息与载体的易分离性、信息的易变性、对系统的依赖性等，其真伪鉴定和价值鉴定都更加复杂，故内容包括内容鉴定和技术鉴定——双重鉴定。 3.鉴定内容不同 ———档案文件的鉴定都包括真伪与价值两方面。 纸质文件鉴定：多采用内容鉴定法或直接鉴定法，在此基础上再分析档案来源和形成实践、文件名称和稿本、文件的有效性和外形特点。 电子文件鉴定：多采用职能鉴定法等，一来提高效率；二来更容易实现原始真实性。 4. 鉴定方法不同 姓名：李姗姗 E-mail：iphoenixlss@ Thanks For Your Attention 课堂互动2：下课时间让男生做萝卜蹲，让女生做“三个人、四个人的抱抱游戏”，输的人下次做课后作业。 课堂互动1：对上次课布置的作业进行点评，通过学生采集、鉴定和整理的20份个人相关档案情况，引向本章以及下章的主题——鉴定和整理。 第四章的课堂互动与课后作业 课后作业1：本章课后布置——结合实习经历比较分析传统档案鉴定工作与电子文件鉴定工作的异同。 第一，检查与电子文件相配套的软件、相关电子