电子数据司法鉴定操作规范

电 子 数 据 司 法 鉴 定 操 作规范 1.范 围 本 规 范 规 定 了 电 子 数 据 司 法 鉴 定 的 操 作 原 则 ， 提 出 了 电子 数 据 司 法 鉴 定 的 操 作 、设 备 、鉴 定 方 法 选 择 及 实 施 环 境 等要 求 ， 针 对 电 子 数 据 司 法 鉴 定 流 程 中 所 涉 及 的 检 材 接 收 保管 、审 核 、鉴 定 委 托 书 的 签 订 、鉴 定 实 施 、鉴 定 文 书 的 出 具等 各 个 过 程 进 行 了 综 合 性 描 述 和 规 范 。 本 规 范 适 用 于 电 子 数 据 司 法 鉴 定 机 构 和 鉴 定 人 员 从 事 司法 鉴 定 相 关 业 务 的 活 动 。 2.规 范 性 引 用 文 件 GB 50073－ 2001 《 国 家 标 准 —洁净厂房设 计规 范 》 GB 50174－ 1993 《 电 子 计算机 机 房设 计规 范 》 3.术语和 定 义 3.1 电 子 数 据 基于 计算机 应用 和 通信等 电 子 化技术手段形成的 客观资料， 用 以表示文 字、图形符号、数 字、字母等 信息， 包括以电 子 形式存储或传输的 静态数 据 和 动 态数 据 。 3.2 存储介质 承载电 子 数 据 的 电 磁介质或者光记录介质。 示 例 ： 常 用 存 储 介 质 包 括 硬 盘 、光盘 、闪存 等。 3.3 原始电子数据 存 储 介 质 被委托鉴定时所包 含的电子数据。 3.4 电子数据副本 通过对原始电子数据的复制，获得的与原始电子数据一致的数据。 3.5 数据提取 建立电子数据副本的过程。 3.6 写保护 为防止对存 储 介 质 进行写操作所采取的技术措施。 3.7 完整性校验 确保数据提取的结果与原始电子数据一致的校验。 3.8 散列值 通过散列算法把任意长度的输入变换成固定长度的输出值。 注： 常 用 散列算法包 括 MD5 、SHA1 和 SHA2 等。 3.9 数 据 恢 复 排 除 存 储 介 质 故 障 ， 使 其 中 的 电 子 数 据 可 以 正 常 读 取 的技 术 操 作 过 程 。 3.10 数 据 搜 索 从 电 子 数 据 中 查 找 相 关 数 据 的 过 程 。 3.11 数 据 分 析 将 电 子 数 据 中 的 各 种 信 息 相 互 印 证 、相 互 关 联的 综合分析 过 程 。 4.鉴定操 作 原则 4.1 鉴...