电子数据取证基础电子数据取证的标准体系39课件.pptxVIP

电子数据取证的标准体系电子数据取证基础

目标Objectives要求了解国内外电子数据取证标准化情况；了解电子数据取证标准体系的架构。

电子数据取证的标准体系一、标准化的需求电子数据取证是指运用计算机及其相关科学和技术的原理与方法获取计算机和相关外设中的电子证据以证明某个客观事实存在的过程。作为信息安全领域的一个全新分支，它不仅是法学在计算机科学中的有效应用，而且是对现有网络安全体系的有力补充。考虑到获取的电子证据要能够为法庭所接受，客观上要求采用严格的标准规范来保证电子数据取证活动的客观公正性。第1章电子数据取证基础《中华人民共和国反间谍法》《中华人民共和国行政诉讼法》《中华人民共和国国家安全法》《中华人民共和国网络安全法》

电子数据取证的标准体系电子数据取证的基本原则为：（1）不留痕迹，只读镜像、软件只读锁、硬件只读锁；（2）证据监管链需要司法认可，包括，采集、传输、分析、保存；证据唯一性、不可篡改、可重现（一致性）、可追溯（记录）。但在司法实践中，时常有违背电子数据取证基本原则的案例发生，最为典型的就是“快播案”中办案机关对扣押的四台服务器进行数据固定、提取和分析的过程。第1章电子数据取证基础《中华人民共和国反间谍法》

电子数据取证的标准体系二、国内外标准化的情况第1章电子数据取证基础《中华人民共和国反间谍法》《中华人民共和国刑事诉讼法》《中华人民共和国民事诉讼法》《中华人民共和国行政诉讼法》《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》1.国际标准制定情况国际上，电子数据取证标准化工作最突出的是国际标准化组织（ISO）及国际电工委员会（IEC）制定的电子取证系列标准。ISO/IEC27037:2012《信息技术安全技术电子证据识别、收集、获取和保存指南》ISO/IEC27042《信息技术安全技术电子证据分析解释指南》ISO/IEC27043:2015《信息技术安全技术事件调查原则和流程》ISO/IEC27050《信息技术安全技术电子证据发现》国际刑警组织2021版电子数据取证指南

电子数据取证的标准体系第1章电子数据取证基础2.国内标准制定情况（1）国家标准目前，涉及电子数据取证的国家标准仅有4个，分别为：GB/T29360-2012《电子物证数据恢复检验规程》GB/T29361-2012《电子物证文件一致性检验规程》GB/T9362-2012《电子物证数据搜索检验规程》GB/T31500-2015《信息安全技术存储介质数据恢复服务要求》（2）行业标准电子数据取证的行业标准分为：公共安全行业标准和司法行业标准。截止目前，涉及电子数据取证的公共行业标准共有35个，司法行业标准共有16个。

电子数据取证的标准体系第1章电子数据取证基础三、标准化体系的架构电子数据取证标准化体系法律/法规国家标准行业标准《公安机关办理刑事案件电子数据取证规则》《计算机犯罪现场勘验与电子证据检查规则》《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》GB/T29360-2012《电子物证数据恢复检验规程》GB/T29361-2012《电子物证文件一致性检验规程》GB/T9362-2012《电子物证数据搜索检验规程》GB/T31500-2015《信息安全技术存储介质数据恢复服务要求》GA/T756-2008《数字化设备证据数据发现提取固定方法》GA/T978-2012《网络游戏私服检验技术方法》GA/T1176-2014《网页浏览器历史数据检验技术方法》SF/ZJD0401002-2015《手机电子数据提取操作规范》SF/ZJD0402001-2014《电子邮件鉴定实施规范》SF/ZJD0403001-2014《软件相似性鉴定实施规范》SF/T0077-2020《汽车电子数据检验技术规范》

电子数据取证的标准体系第1章电子数据取证基础（1）标准体系的应用：电子数据的审查判断《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第二十二条?对电子数据是否真实，应当着重审查以下内容：（一）是否移送原始存储介质；在原始存储介质无法封存、不便移动时，有无说明原因，并注明收集、提取过程及原始存储介质的存放地点或者电子数据的来源等情况；（二）电子数据是否具有数字签名、数字证书等特殊标识；（三）电子数据的收集、提取过程是否可以重现；（四）电子数据如有增加、删除、修改等情形的，是否附有说明；（五）电子数据的完整性是否可以保证。

电子数据取证的标准体系第1章电子数据取证基础《关于办理刑事案件收集提取和审查判断电子数据若干问题的规定》第二十三条?对电子数据是否完整，应当根据保