标准名称

Size: px

Start display at page:

Download "标准名称"

鲸华
5 years ago
Views:

1 司法鉴定技术规范 SF/Z JD 电子数据司法鉴定通用实施规范发布实施中华人民共和国司法部司法鉴定管理局发布 I

2 目次前言... II 引言... III 1 范围规范性引用文件术语和定义电子数据鉴定基本原则电子数据鉴定通用程序电子数据鉴定通用要求... 4 参考文献... 6 I

3 前言本技术规范按照 GB/T 的规则起草本技术规范由司法部司法鉴定管理局提出并归口本技术规范由国家信息中心电子数据司法鉴定中心联合司法部司法鉴定科学技术研究所上海辰星电子数据司法鉴定中心共同起草本技术规范主要起草人 : 叶红王笑强张羽魏连施少培杨旭李岩金波郭弘黄道丽徐隽本技术规范为首次发布 II

4 引言本规范主要解决电子数据司法鉴定的基本定位法律要求程序规范和通用性技术要求, 依据 CNAS ISO/IEC 中检测实验室的相关标准及行业政策法规, 结合电子数据司法鉴定的实际工作, 对鉴定活动中所涉及的操作行为工具设备鉴定方法以及实施环境提出规范性要求, 对鉴定各环节进行任务分解和权责划分, 为电子数据司法鉴定的统一规范提供标准依据 III

5 电子数据司法鉴定通用实施规范 1 范围本技术规范规定了电子数据司法鉴定的通用实施程序和通用要求, 包括鉴定实施中必要环节的程序规范以及技术管理要求本技术规范适用于指导电子数据司法鉴定机构和鉴定人员从事司法鉴定业务 2 规范性引用文件下列文件对于本文件的应用是必不可少的凡是注日期的引用文件, 仅注日期的版本适用于本文件凡是不注日期的引用文件, 其最新版本 ( 包括所有的修改单 ) 适用于本文件 3 术语和定义 3.1 电子数据 Electronic Data 基于计算机应用和通信等电子化技术手段形成的信息数据, 包括以电子形式存储处理传输表达的静态数据和动态数据 3.2 存储介质 Storage Medium 承载电子数据的各类载体或设备示例 : 常见存储介质包括硬盘光盘闪存等 3.3 检材 Material for Examination 电子数据鉴定中的检验对象 3.4 样本 Material for Comparison 电子数据鉴定中用于同检材进行比对检验的电子数据 3.5 原始电子数据 Original Electronic Data 委托鉴定时送检的检材或样本中包含的电子数据 3.6 电子数据副本 Duplication of Electronic Data 1

6 通过逐比特复制, 获得的与被复制数据完全一致的数据 3.7 完整性校验 Integrity Check 确保数据复制结果与被复制数据完全一致的校验性比对过程 3.8 散列值 Hash Value 又称哈希值或校验码, 是通过特定的散列算法把任意长度的输入数据变换成固定长度的输出值, 用于标识电子数据的唯一性或完整性示例 : 常用散列算法包括 MD5 SHA1 和 SHA256 等 4 电子数据鉴定基本原则 4.1 原始性原则电子数据鉴定应以保证检材 / 样本的原始性为首要原则, 禁止任何不当操作对检材 / 样本原始状态的更改 4.2 完整性原则条件允许情况下, 电子数据鉴定应首先对原始电子数据制作电子数据副本, 并进行完整性校验, 确保电子数据副本与原始电子数据的一致性 4.3 安全性原则电子数据鉴定原则上以电子数据副本为操作对象, 检材 / 样本应封存妥善保管以确保安全整个检验鉴定过程应在安全可控的环境中进行 4.4 可靠性原则电子数据鉴定所使用的技术方法检验环境软硬件设备应经过检测和验证, 确保鉴定过程鉴定结果的准确可靠 4.5 可重现原则电子数据鉴定应通过及时记录数据备份等方式, 保证鉴定结果的可重现性 4.6 可追溯原则电子数据鉴定过程应受到监督和控制, 通过责任划分记录标识和过程监督等方式, 满足追溯性要求 4.7 及时性原则对委托鉴定的动态时效性电子数据, 应及时进行数据固定与保存, 防止数据改变和丢失 5 电子数据鉴定通用程序 2

7 5.1 案件受理受理方式案件受理实行程序审核与技术审核相结合的方式, 对确认符合受理规定的应予以受理程序审核审核委托方提供的委托书身份证明检材等委托材料, 对手续齐全的予以确认技术审核审核检材 / 样本的送检状态, 使用拍照录像等方式记录其外观和标识, 并确认委托方要求鉴定的电子数据审核委托方的鉴定要求, 通过相互沟通, 引导其提出科学合理明确的鉴定要求审核鉴定要求与检材 / 样本的技术关联性, 从技术层面确认委托鉴定要求的有效性和可行性受理规则如有以下情况不予受理 : a) 经审核委托材料不齐全委托鉴定要求不具备有效性和可行性, 同时无法补充完善的 ; b) 司法鉴定程序通则中第十六条规定的不得受理的情况对不能当场决定是否受理的, 可先行接收进行检验, 并向委托方出具送检材料收领单检验应在七个工作日内完成, 确认是否受理并告知委托方经审核决定受理的, 应与委托方签订司法鉴定委托协议书否则, 应完整退还委托方提供的所有委托材料 5.2 检验 / 鉴定方案制定案件受理后, 应成立由两名以上鉴定人 ( 含两人 ) 组成的鉴定组共同实施鉴定根据委托要求检材及样本的情况, 鉴定组讨论确定鉴定方案, 鉴定方案主要包括技术路线使用方法设备软件鉴定进度计划等根据鉴定要求如需补充材料, 应及时书面告知委托方, 并调整鉴定方案委托方提供补充材料所需时间不计算在鉴定时限内鉴定实施电子数据检验鉴定原则上以电子数据副本作为操作对象, 对可制作电子数据副本的检材应先制作电子数据副本, 并计算散列值进行完整性校验, 制作完成后检材应妥善保管对不能制作电子数据副本的, 应在操作过程中采取可能的写保护措施, 并采用拍照录像等方式记录所有对检材的操作行为如遇特殊情况, 需要以检材作为操作对象并可能对其造成修改时, 必须经委托人书面同意, 并记录说明所有对检材的具体操作及结果检验鉴定的操作过程应严格遵守方案所选择的鉴定方法, 合理使用设备仪器进行电子数据司法鉴定工作检验鉴定应详细记录鉴定操作的每个步骤以及阶段性结论 3

8 5.3 文书出具文书起草鉴定文书应依据司法鉴定程序通则和司法鉴定文书规范中要求的规范格式进行制作鉴定文书应如实按照鉴定组讨论形成的意见进行起草, 真实客观的反映整个检验鉴定过程文书发放鉴定文书制作完成后, 应进行内容核对和文字校对, 并经相关负责人复核和签发后方可出具鉴定文书应按约定的方式及时送达委托方, 并留存送达回证 5.4 出庭作证出庭依法出庭质证是鉴定人应当履行的法律义务接到审判机关的出庭通知后, 鉴定人如无正当理由应准时参加庭审, 并客观忠实回答有关鉴定文书的各项问题鉴定人出庭前应全面掌握鉴定文书的相关情况, 包括送检材料鉴定要求检验过程和方法鉴定结论和主要依据等, 并准备必要的计算机设备和软硬件环境以便进行鉴定结论展示质证鉴定人在庭审中回答问题应简练准确, 尽量使用通俗规范的语言进行解释说明鉴定人接受当庭询问只限于回答与鉴定文书相关的内容, 对涉及国家秘密个人隐私技术保密以及与鉴定无关的内容, 鉴定人可以向法庭说明理由并拒绝回答 6 电子数据鉴定通用要求 6.1 鉴定人员从事电子数据鉴定人员必须取得鉴定执业资格新入职的检验鉴定人员必须经过培训才可上岗鉴定人员应定期接受专业培训, 培训可采用在职脱产或其他适当形式当检验标准检验方法人员岗位和鉴定设备发生变化时, 应及时对在岗人员进行培训 6.2 设备环境应配备合理的实验室环境, 设置门禁管理系统, 铺设防静电地板有手机检验项目的, 还应配备必要的手机信号屏蔽设施应配备计算机系统及信息网络安全防护措施, 及时对防入侵防病毒软件设备进行升级应配置满足电子数据鉴定所必需的工具设备, 具体可参照司法鉴定机构仪器设备配置标准文件执行应对工具设备进行定期维护, 并记录仪器设备的使用状态 6.3 鉴定材料流转和保存标识在不影响读取的前提下, 应在检材 / 样本上粘贴唯一性标识 4

9 无法直接粘贴标识的, 可在检材 / 样本的外包装上进行标识交接检材 / 样本在流转过程中应办理交接手续在检验鉴定过程中, 应妥善保存送检材料, 防止其损坏或遗失保存同一案件的送检材料应集中放置于一处, 放置处应标明案件唯一性标识等信息应在专门防磁防静电的存储环境中保存送检材料 6.4 鉴定方法应优先使用以国家标准行业标准或地方标准发布的方法当没有以国家行业地方标准发布的方法时, 可根据具体鉴定要求, 参照权威组织有关科学书籍期刊公布的方法, 自行设计制定适用的鉴定方法自行制定的鉴定方法, 在使用前应通过司法主管部门组织的专家确认 6.5 检验记录检验鉴定过程中, 与鉴定活动有关的情况应及时客观全面地记录, 记录方式包括文字拍照截图录像等检验记录应包括以下主要内容 : a) 案件编号检材编号鉴定要求检材的基本属性及状态描述 ; b) 使用的鉴定方法仪器设备软件及软件版本号 ; c) 鉴定步骤操作结果鉴定对象特征鉴定发现 ; d) 鉴定人员签名时间记录 ; 检验记录中的文字表述应准确无歧义, 拍照录像等材料应清晰可辨识 6.6 档案管理应将司法鉴定文书以及在鉴定过程中形成的有关材料整理立卷, 归档保存应在鉴定完成后及时完成立卷归档工作, 并作好档案材料移交记录刑事案件档案保管期限为永久保管, 其它案件档案保管期限不少于 5 年保管期限从该鉴定事项办结后的下一年度起算应定期对档案进行检查和清点, 防止档案受损 5

10 参考文献 [1] GA/T 电子数据存储介质复制工具要求及检测方法 [2] GA/T 电子数据存储介质写保护设备要求及检测方法 [3] GA/T 数字化设备证据数据发现提取固定方法 [4] GA/T 程序功能检验方法 [5] GA/T 电子数据法庭科学鉴定通用方法 [6] SF/Z JD 声像资料鉴定通用规范 [7] CNAS-CL01 检测和校准实验室能力认可准则 [8] CNAS-CL27 检测和校准实验室能力认可准则在电子物证检验领域的应用说明 [9] 司法鉴定程序通则,2007 年 10 月 1 日 [10] 司法鉴定文书规范,2007 年 10 月 1 日 [11] 司法鉴定机构仪器设备配置标准,2012 年 3 月 1 日 6

前言

司法鉴定技术规范 SF/Z JD0403003 2015 计算机系统用户操作行为检验规范 2015-11-20 发布 2015-11-20 实施中华人民共和国司法部司法鉴定管理局发布目次前言... I 1 范围... 1 2 规范性引用文件...1 3 术语和定义...1 4 检验步骤... 1 5 检验记录... 3 6 检验结果... 4 前言本技术规范旨在确立电子数据司法鉴定实验室进行计算机系统用户操作行为检验应当遵循的技术方法和步骤等方面的要求,