网安电子物证检验鉴定实验室值班制度.docVIP

网安电子物证检验鉴定实验室值班制度 1、值班人员必须严格执行实验室制定的有关网络、设备和软件管理等各项规章制度。 2、值班人员遇到紧急情况应立即向主管领导报告，并及时通知相关技术人员进行处理，做好情况处理记录。 3、值班人员在值班期间不得擅离职守，根据值班工作内容和程序要求，负责处理值班期间的一切日常事务（包括送检设备的受理、登记、外观拍摄、检测完毕设备的回退、检测报告提交等工作）。 4、值班人员未经主管人员批准，实难室内的取证设备以及配件、软件、资料等任何物品不允许私自带出实验室。 5、值班人员不得随意允许外部人员进入证据获取和数据分析区域，若因工作需要，应向部门领导请示和报告，并登记外部人员进出情况。 6、值班人员要爱护设备、仪器、工具、资料，做到精心使用，妥善保管。 7、值班人员要保持值班区域和实验室的环境清洁，物品和设备要摆放整齐。 8、值班人员应详细做好值班日志记录，并与下一个值班人员做好工作交接。 电子物证检验鉴定实验室功能描述 电子物证检验鉴定实验室主要功能为防范和打击计算机犯罪，提高公安网络警察整体技采用科学的技术手段、落实科技强警战略。实验室的功能建设必须保证技术的先进性、建设的规范性、流程的科学性，鉴定的权威性。实验室的功能描述如下： 电子物证检验鉴定实验室的工作范围 1、重点开展计算机犯罪现场保护技术，计算机犯罪现场勘查、取证、检验技术，计算机犯罪专用侦查技术，计算机犯罪证据固定与保全技术，电子物证鉴定技术研究。 2、加强密码破解与网络攻防技术，数据恢复、计算机犯罪仿真、网络犯罪侦查技术以及信息安全保密技术的研究和建设，及时、全面、有效地发现、控制和打击计算机违法犯罪行为。 3、有针对性地开展基础建设和科技研究，充分应用高科技领域的最新研究成果，大力提高公安工作的科技含量。 4、提高和完善计算机犯罪取证勘查监牢技术手段与装备建设，建立现代科学管理体系，不断提高公安机关打击和防范计算机犯罪的能力，加强网络安全保卫工作，打击犯罪、维护稳定、促进发展。 电子物证检验鉴定实验室功能划分 电子物证检验鉴定实验室根据任务要求和建设目标，总体划分为七个功能区域：受理预检区、证据获取区、电子物证物理和逻辑修复区、鉴定分析区、手机分析区、存储区、中心机房。 1、受理预检区：完成送检设备的受理、登记、外观拍摄、检测完毕设备的回退、检测报告提交等工作。 2、证据获取区：完成将储存介质的电子物证固定及获取转化成证据文件。 3、电子物证物理和逻辑修复区：对备类储存卡、光盘、磁带等储存介质当中的数据进行罗辑或物理上的恢复和重建。 4、鉴定分析区：对复制的涉案硬盘、取证/获取区获取的文件进行鉴定分析。 5、手机分析区：对移动智能终端进行电子数据固定、获取和鉴定分析。 6、储存区：存放与案件相关的各种电子介质以及在案件分析过程中复制完成的电子介质以及各种检验鉴定报告、文档等文件。 7、中心机房：包括核心网络设备、存储系统。实现案情描述、证据文件、鉴定中间数据、鉴定报告、监控数据的存储和管理、取证实验室人员权限管理、设备汇接中枢。 保密守则 一、坚决贯彻执行《中华人民共和国保守国家秘密法》及党和国家有关保密的方针政策、法规、规章。 二、依法开展保密工作教育，及时传达上级保密工作文件的指示精神，提高本机构内全体工作人员的保密意识。 三、做好保密设施建设，提高保密工作质量。 四、本机构工作人员有权拒绝解决、回答与鉴定无关的问题。 五、禁止在非保密区谈论委托人的委托鉴定事项；不准将任何与委托鉴定有关的文件在保密区外过夜。 六、禁止向委托人以外人员汇露委托鉴定事项中不宜外露的事宜。 七、本机构内出具的任何鉴定文件文书草稿件，应及时妥善管理，不得流失。 八、托托鉴定的一揽子材料卷宗，整理订卷后，务必妥善管理。除特殊情况外，拒绝无关人员提供查阅、复印、传递档案材料的服务工作。 九、不该看的、说的、问的、坚决做到不看、不说、不问。 十、不准在数据分析区域内的任何一台计算机上配备打印机及文件输出设备，打印、复印设备　设专门区域，专人管理。 十一、不准私自存放分析、鉴定数据信息。 十二、不准携带与委托鉴定有关的任何文件出入公共场所。 十三、不准带无关人员进入保密区域。 十四、不准私自销毁和出售任何文件。 十五、发现秘密已经泄露，应当立即采取补救措施并及时向上级领导报告，上级领导接到报告后，应当立即做出处理。 十六、违法规章制度，故意或过失泄露秘密，由本机构予以相应处分；情节严重的，依法追究责任人的法律责任。 十七、法律另有规定的从其规定。 十八、本规定自发布起实施。