电子数据司法鉴定操作规范.docxVIP

电子数据司法鉴定操作规范优选 电子数据司法鉴定操作规范优选 PAGE / NUMPAGES 电子数据司法鉴定操作规范优选 电子数据司法判定操作规范 范围 本规范规定了电子数据司法判定的操作原则，提出了电 子数据司法判定的操作、设施、判定方法选择及实行环境等 要求，针对电子数据司法判定流程中所波及的检材接收保 管、审查、判定拜托书的签订、判定实行、判定文书的出具 等各个过程进行了综合性描绘和规范。 本规范合用于电子数据司法判定机构和判定人员从事司 法判定有关业务的活动。 规范性引用文件 GB 50073－ 2001 《国家标准—干净厂房设计规范》 GB 50174－ 1993 《电子计算机机房设计规范》 术语和定义 电子数据 鉴于计算机应用和通讯等电子化技术手段形成的客观资 料，用以表示文字、图形符号、数字、字母等信息，包含以 电子形式储存或传输的静态数据和动向数据。 储存介质 承载电子数据的电磁介质或许光记录介质。 示例：常用储存介质包含硬盘、光盘、闪存等。 精选文档 原始电子数据 储存介质被拜托鉴准时所包含的电子数据。 电子数据副本 经过对原始电子数据的复制，获取的与原始电子数据一 致的数据。 数据提取 成立电子数据副本的过程。 写保护 为防备对储存介质进行写操作所采纳的技术举措。 完好性校验 保证数据提取的结果与原始电子数据一致的校验。 散列值 经过散列算法把随意长度的输入变换成固定长度的输出 值。 注：常用散列算法包含 MD5 、 SHA1和 SHA2等。 . 精选文档 数据恢复 清除储存介质故障，使此中的电子数据能够正常读取的 技术操作过程。 数据搜寻 从电子数据中查找有关数据的过程。 数据剖析 将电子数据中的各样信息互相印证、互相关系的综合分 析过程。 判定操作原则 判定人员有责任保证检材为被拜托时的原始状 态，严禁任何不妥操作对检材的原始状态的改正。 在实行判定过程中，第一应付原始电子数据制 作电子数据副本，今后原始检材应封存保留。 制作出的全部副本需要进行完好性校验。 在判定过程中，原则上以电子数据副本作为操 作对象。 因为特别状况，判定操作有可能造成对原始检 材的改正时，一定经拜托人赞同，并签订受权书，操作过程 中应付原始检材采纳必需的保护举措。 为保证判定结果的重现，应详尽记录判定过程 . 精选文档 中判定操作的每个步骤，记录中应包含操作方法、操作步骤 和操作结果，拜见《电子数据判定原始记录》 。 原则上，一台用于判定工作的计算机不可以同时 进行一个案件以上的判定工作，每个案件的判定工作达成后，应消除储存于计算机中该案件的有关信息。 判定操作要求 判定方法选择 判定人员应选择知足判定要求并合用的判定方 法。 为减少差错微风险，判定方法应优先选择正式颁 布的标准方法。 当没有国家、行业、地方正式宣布的标准方法时， 应自行拟订适合的判定方法。自行拟订的判定方法在使用 前，一定与已经过资质认定或实验室认同或检查机构认同的 判定机构进行方法考证和专家确认。 当上述方法均不合用时，应该和拜托单位磋商， 依据判定要求，参照威望组织、有关科学书本、期刊宣布的 方法，为其自行设计拟订合用的判定方法。所设计的判定方 法在使用前一定获取考证和确认，判定方法的拟订应该充足 考虑以下要求： 确立设计开发者的职责； 明确判定方法的合用范围； . 精选文档 c) 判定方法的全部步骤应恪守“ 4. 判定操作原则” ； 一定进行判定方法有效性的考证； 一定给出判定方法所需的记录数据及剖析和表达方 式。 判定操作环境 5.2.1 电子数据司法判定操作机房一定切合《电子计算机机房设计规范》 （ GB50174－ 1993）的要求。 电子数据司法判定操作机房应设门禁系统。 进行磁盘开盘操作使用的干净间环境应切合《国 家标准—干净厂房设计规范》 （GB50073-2001）的千级干净 指标。 判定设施及工具基本配置要求 电子数据司法判定机构的设施、工具的基本配置要求如 1： 1 判定设施及工具基本配置要求 序号 设施类型 配置要求 性质 . 精选文档 1 专用电子数据判定工作计算机及配套设施 配置基本的操作系统、软件工作环境及必需的硬件配套设施。 必备 2 干净间硬盘操作工具，包含改换硬盘备件所需工具 配置干净台、显微镜、开盘设施及有关备件。 所用设施应切合 GB50073-2001 的千级干净指标。选备 3 数据提取工具， 包含硬盘拷贝机和制作各样镜像文件的 软件 数据提取工具一定拥有写保护功能，或该提取工具能够与写保护设施相连，以保证不对原始电子数据作任何改正。 数据提取工具一定拥有完好性校验功能， 以保证电子数据副本与原始电子数据一致。 必备 . 精选文档 4 写保护接口，包含写保护设施及各样转接线 写保护接口一