电子邮件鉴定实施规范.pdfVIP

司 法 鉴 定 技 术 规 范 SF/Z JD0402001—2014 电子邮件鉴定实施规范 2014 - 3 - 17 发布 2014 - 3 - 17 实施 中华人民共和国司法部司法鉴定管理局 发 布 SF/Z JD0402001—2014 目 次 前言 II 1 范围 1 2 术语和定义 1 3 鉴定步骤 1 4 检验记录 3 5 鉴定意见 3 I SF/Z JD0402001—2014 前 言 本技术规范按照GB/T 1.1-2009 给出的规则起草。 本技术规范由司法部司法鉴定科学技术研究所提出。 本技术规范由司法部司法鉴定管理局归口。 本技术规范起草单位：司法部司法鉴定科学技术研究所。 本技术规范主要起草人：施少培、杨旭、卞新伟、陈晓红、李岩、卢启萌。 本技术规范为首次发布。 II SF/Z JD0402001—2014 电子邮件鉴定实施规范 1 范围 本技术规范规定了电子邮件鉴定的术语和定义、鉴定步骤、检验记录、鉴定意见的规范性要求。 本技术规范适用于电子数据鉴定中的电子邮件鉴定。 2 术语和定义 下列术语和定义适用于本文件。 2.1 电子邮件 electronic mail （E-mail ） 通过网络在用户终端之间传送的信函。由邮件头和邮件内容组成。 2.2 邮件头 E-mailheader 电子邮件的信封部分，反映了邮件的传送和投递情况，包含邮件的接收人、发送人、发送时间、主 题、邮件ID、路由过程等信息。 2.3 邮件内容 E-mailbody 电子邮件的发送人要投递给接收人的信息部分，除正文外，还可添加以文件形式传送的附件。 2.4 电子邮件客户端 E-mail client 用户终端中安装的发送、接收与管理电子邮件的软件，如Outlook Express、Foxmail等。 2.5 网页电子邮件服务webmail 基于网页浏览器发送、接收与管理电子邮件的服务。 2.6 检材 material for examination 包含需要进行鉴定电子邮件的硬件设备或网络电子邮箱。 2.7 检材邮件 questioned E-mail 检材中需要进行鉴定的电子邮件，又称待检邮件、需检邮件， 3 鉴定步骤 3.1 了解相关情况 3.1.1 了解检材邮件形成过程的陈述。 3.1.2 了解检材邮件提交方的电子邮件收发情况，如接收和发送方式、使用的电子邮件客户端等。 1 SF/Z JD0402001—2014 3.1.3 当检材邮件位于网络电子邮箱中时，了解电子邮箱地址及其口令信息，并获得其使用授权。 3.1.4 如检材邮件有抄送方和密送方时，尽可能获取抄送方和密送方的相关电子邮件，拓展信息来源。 3.2 固定保全