CNAS-CL27-2010 检测和校准实验室能力认可准则在电子物证检验领域的应用说明.docxVIP

2010年01月20日发布2010年02月28日实施

CNAS-CL27

检测和校准实验室能力认可准则在电子物证检验领域的应用说明

GuidanceontheApplicationofLaboratory

AccreditationCriteriaintheFieldofElectronic

Forensics

中国合格评定国家认可委员会

CNAS-CL27:2010第2页共5页

2010年01月20日发布2010年02月28日实施

前言

为适应司法鉴定/法庭科学认可发展的需要，根据司法鉴定/法庭科学发展现状和我国司法鉴定/法庭科学机构认可需求情况编制了本应用说明，本应用说明充分考虑了电子物证检验领域的如下特点：

1、考虑某些移动的电子设备检验场地；

2、由于电子物证检验大多数检出结果是电子数据，易于复制和扩散，对于机密案件的检验结果应考虑相应保护政策和程序；

3、应考虑计算机病毒的影响和杀毒软件的更新；

4、电子设备、存储设备应考虑防磁和防静电措施；手机检验应在屏蔽信号环境中检验；

5、软件工具的更新（包括杀毒软件的更新）应记录其名称和版本号；

6、检验的软件工具必须使用正版软件；

7、实验室应定期对检验所使用的软件工具的功能进行核查；

8、在条件允许的情况下，应对送检的存储设备进行完整性备份；

9、对检出的结果数据传输时，要使用电子签名或其他电子加密方式传送。

CNAS-CL27:2010第3页共5页

检测和校准实验室能力认可准则在电子物证检验领域的应用说明

一引言

电子物证检验是中国合格评定国家认可委员会（英文缩写：CNAS）对实验室的认可领域之一，该领域涉及电子数据、软硬件相似性、信息系统功能等检验活动。

本文件是CNAS根据电子物证检验领域的特性而对CNAS-CL01：2006《检验和校准实验室能力认可准则》所作的进一步说明，并不增加或减少该准则的要求。因此，本文件采用针对CNAS-CL01：2006《检验和校准实验室能力认可准则》的具体条款提出应用说明的编排方式，故章节号是不连续的。

本文件需与CNAS-CL01：2006《检验和校准实验室能力认可准则》同时使用。

二应用说明

4管理要求

4.11纠正措施

4.11.2原因分析

在电子物证检验中出现异常时，分析潜在的原因除了注释中所列之外还应包括计算机病毒等恶意代码的影响、计算机内运行的其它软件的影响、计算机运行的网络环境的影响、检验方法及检验操作过程等。

4.13.1总则

4.13.1.2电子物证检验记录应至少保存5年，并定期备份。

4.13.2技术记录

4.13.2.1电子物证检验记录应能够追溯到检验人员的操作过程和检验方法。

5技术要求

5.2人员

5.2.1从事电子物证检验技术人员应具有计算机科学专业、电子技术专业或者相关专业大学本科以上（包括大学本科）学历，或者具有同等学历，且经过电子物证检验技

CNAS-CL27:2010第4页共5页

2010年01月20日发布2010年02月28日实施

术方面的技术培训，并至少具备在电子物证检验领域的3年工作经验。实验室应制定程序定期检查每一名被授权从事检验人员的能力。

电子物证实验室授权签字人应在本专业工作5年以上，或具有本专业高级技术职称。

5.2.2实验室应有专业知识的培训计划，对所有从事电子物证检验人