司法鑒定技術(shù)

司法鑒定技術(shù)規(guī)范SF/ZJD0400001-2014電子數(shù)據(jù)司法鑒定通用實施規(guī)范2014-3-17實施2014-3-172014-3-17實施中華人民共和國司法部司法鑒定管理局 發(fā)布TOC\o"1-5"\h\z前言 II引言 III范圍 1規(guī)范性引用文件 1術(shù)語和定義 1電子數(shù)據(jù)鑒定基本原則 2電子數(shù)據(jù)鑒定通用程序 2電子數(shù)據(jù)鑒定通用要求 4參考文獻 6.>1.前 言本技術(shù)規(guī)范按照GB/T1.1-2009的規(guī)則起草。本技術(shù)規(guī)范由司法部司法鑒定管理局提出并歸口。本技術(shù)規(guī)范由國家信息中心電子數(shù)據(jù)司法鑒定中心聯(lián)合司法部司法鑒定科學(xué)技術(shù)研究所、上海辰星電子數(shù)據(jù)司法鑒定中心共同起草。本技術(shù)規(guī)范主要起草人：葉紅、王笑強、張羽、魏連、施少培、楊旭、李巖、金波、郭弘、黃道麗、徐雋。本技術(shù)規(guī)范為首次發(fā)布。本規(guī)范主要解決電子數(shù)據(jù)司法鑒定的基本定位、法律要求、程序規(guī)范和通用性技術(shù)要求，依據(jù)CNAS、ISO/IEC中檢測實驗室的相關(guān)標準及行業(yè)政策法規(guī)，結(jié)合電子數(shù)據(jù)司法鑒定的實際工作，對鑒定活動中所涉及的操作行為、工具設(shè)備、鑒定方法以及實施環(huán)境提出規(guī)范性要求，對鑒定各環(huán)節(jié)進行任務(wù)分解和權(quán)責劃分，為電子數(shù)據(jù)司法鑒定的統(tǒng)一規(guī)范提供標準依據(jù)。電子數(shù)據(jù)司法鑒定通用實施規(guī)范范圍本技術(shù)規(guī)范規(guī)定了電子數(shù)據(jù)司法鑒定的通用實施程序和通用要求，包括鑒定實施中必要環(huán)節(jié)的程序規(guī)范以及技術(shù)管理要求。本技術(shù)規(guī)范適用于指導(dǎo)電子數(shù)據(jù)司法鑒定機構(gòu)和鑒定人員從事司法鑒定業(yè)務(wù)。規(guī)范性引用文件下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。術(shù)語和定義3.1電子數(shù)據(jù)ElectronicData基于計算機應(yīng)用和通信等電子化技術(shù)手段形成的信息數(shù)據(jù)，包括以電子形式存儲、處理、傳輸、表達的靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)。3.2存儲介質(zhì)StorageMedium承載電子數(shù)據(jù)的各類載體或設(shè)備。示例：常見存儲介質(zhì)包括硬盤、光盤、閃存等。3.3檢材MaterialforExamination電子數(shù)據(jù)鑒定中的檢驗對象。3.4樣本MaterialforComparison電子數(shù)據(jù)鑒定中用于同檢材進行比對檢驗的電子數(shù)據(jù)。3.5原始電子數(shù)據(jù)OriginalElectronicData委托鑒定時送檢的檢材或樣本中包含的電子數(shù)據(jù)。3.6電子數(shù)據(jù)副本DuplicationofElectronicData通過逐比特復(fù)制，獲得的與被復(fù)制數(shù)據(jù)完全一致的數(shù)據(jù)。3.7完整性校驗IntegrityCheck確保數(shù)據(jù)復(fù)制結(jié)果與被復(fù)制數(shù)據(jù)完全一致的校驗性比對過程。3.8散列值HashValue又稱哈希值或校驗碼，是通過特定的散列算法把任意長度的輸入數(shù)據(jù)變換成固定長度的輸出值，用于標識電子數(shù)據(jù)的唯一性或完整性。示例：常用散列算法包括MD5、SHA1和SHA256等。電子數(shù)據(jù)鑒定基本原則原始性原則電子數(shù)據(jù)鑒定應(yīng)以保證檢材/樣本的原始性為首要原則，禁止任何不當操作對檢材/樣本原始狀態(tài)的更改。完整性原則條件允許情況下，電子數(shù)據(jù)鑒定應(yīng)首先對原始電子數(shù)據(jù)制作電子數(shù)據(jù)副本，并進行完整性校驗，確保電子數(shù)據(jù)副本與原始電子數(shù)據(jù)的一致性。安全性原則電子數(shù)據(jù)鑒定原則上以電子數(shù)據(jù)副本為操作對象，檢材/樣本應(yīng)封存妥善保管以確保安全。整個檢驗鑒定過程應(yīng)在安全可控的環(huán)境中進行?？煽啃栽瓌t電子數(shù)據(jù)鑒定所使用的技術(shù)方法、檢驗環(huán)境、軟硬件設(shè)備應(yīng)經(jīng)過檢測和驗證，確保鑒定過程、鑒定結(jié)果的準確可靠?？芍噩F(xiàn)原則電子數(shù)據(jù)鑒定應(yīng)通過及時記錄、數(shù)據(jù)備份等方式，保證鑒定結(jié)果的可重現(xiàn)性?？勺匪菰瓌t電子數(shù)據(jù)鑒定過程應(yīng)受到監(jiān)督和控制，通過責任劃分、記錄標識和過程監(jiān)督等方式，滿足追溯性要求。及時性原則對委托鑒定的動態(tài)、時效性電子數(shù)據(jù)，應(yīng)及時進行數(shù)據(jù)固定與保存，防止數(shù)據(jù)改變和丟失。電子數(shù)據(jù)鑒定通用程序案件受理受理方式案件受理實行程序?qū)徍伺c技術(shù)審核相結(jié)合的方式，對確認符合受理規(guī)定的應(yīng)予以受理。程序?qū)徍藢徍宋蟹教峁┑奈袝?、身份證明、檢材等委托材料，對手續(xù)齊全的予以確認。技術(shù)審核審核檢材/樣本的送檢狀態(tài)，使用拍照、錄像等方式記錄其外觀和標識，并確認委托方要求鑒定的電子數(shù)據(jù)。審核委托方的鑒定要求，通過相互溝通，引導(dǎo)其提出科學(xué)、合理、明確的鑒定要求。審核鑒定要求與檢材/樣本的技術(shù)關(guān)聯(lián)性，從技術(shù)層面確認委托鑒定要求的有效性和可行性。5.1.4受理規(guī)則如有以下情況不予受理：經(jīng)審核委托材料不齊全、委托鑒定要求不具備有效性和可行性，同時無法補充完善的；《司法鑒定程序通則》中第十六條規(guī)定的不得受理的情況。對不能當場決定是否受理的，可先行接收進行檢驗，并向委托方出具送檢材料收領(lǐng)單。檢驗應(yīng)在七個工作日內(nèi)完成，確認是否受理并告知委托方。經(jīng)審核決定受理的，應(yīng)與委托方簽訂司法鑒定委托協(xié)議書。否則，應(yīng)完整退還委托方提供的所有委托材料。檢驗/鑒定方案制定案件受理后，應(yīng)成立由兩名以上鑒定人(含兩人)組成的鑒定組共同實施鑒定。根據(jù)委托要求、檢材及樣本的情況，鑒定組討論確定鑒定方案，鑒定方案主要包括技術(shù)路線、使用方法、設(shè)備軟件、鑒定進度計劃等。根據(jù)鑒定要求如需補充材料，應(yīng)及時書面告知委托方，并調(diào)整鑒定方案。委托方提供補充材料所需時間不計算在鑒定時限內(nèi)。鑒定實施電子數(shù)據(jù)檢驗鑒定原則上以電子數(shù)據(jù)副本作為操作對象，對可制作電子數(shù)據(jù)副本的檢材應(yīng)先制作電子數(shù)據(jù)副本，并計算散列值進行完整性校驗，制作完成后檢材應(yīng)妥善保管。對不能制作電子數(shù)據(jù)副本的，應(yīng)在操作過程中采取可能的寫保護措施，并采用拍照、錄像等方式記錄所有對檢材的操作行為。如遇特殊情況，需要以檢材作為操作對象并可能對其造成修改時，必須經(jīng)委托人書面同意，并記錄說明所有對檢材的具體操作及結(jié)果。檢驗鑒定的操作過程應(yīng)嚴格遵守方案所選擇的鑒定方法，合理使用設(shè)備儀器進行電子數(shù)據(jù)司法鑒定工作。檢驗鑒定應(yīng)詳細記錄鑒定操作的每個步驟以及階段性結(jié)論。文書出具文書起草鑒定文書應(yīng)依據(jù)《司法鑒定程序通則》和《司法鑒定文書規(guī)范》中要求的規(guī)范格式進行制作。鑒定文書應(yīng)如實按照鑒定組討論形成的意見進行起草，真實客觀的反映整個檢驗鑒定過程。文書發(fā)放鑒定文書制作完成后，應(yīng)進行內(nèi)容核對和文字校對，并經(jīng)相關(guān)負責人復(fù)核和簽發(fā)后方可出具。鑒定文書應(yīng)按約定的方式及時送達委托方，并留存送達回證。5.4出庭作證出庭依法出庭質(zhì)證是鑒定人應(yīng)當履行的法律義務(wù)。接到審判機關(guān)的出庭通知后，鑒定人如無正當理由應(yīng)準時參加庭審，并客觀忠實回答有關(guān)鑒定文書的各項問題。鑒定人出庭前應(yīng)全面掌握鑒定文書的相關(guān)情況，包括送檢材料、鑒定要求、檢驗過程和方法、鑒定結(jié)論和主要依據(jù)等，并準備必要的計算機設(shè)備和軟硬件環(huán)境以便進行鑒定結(jié)論展示。質(zhì)證鑒定人在庭審中回答問題應(yīng)簡練準確，盡量使用通俗、規(guī)范的語言進行解釋說明。鑒定人接受當庭詢問只限于回答與鑒定文書相關(guān)的內(nèi)容，對涉及國家秘密、個人隱私、技術(shù)保密以及與鑒定無關(guān)的內(nèi)容，鑒定人可以向法庭說明理由并拒絕回答。電子數(shù)據(jù)鑒定通用要求鑒定人員從事電子數(shù)據(jù)鑒定人員必須取得鑒定執(zhí)業(yè)資格。新入職的檢驗鑒定人員必須經(jīng)過培訓(xùn)才可上崗。鑒定人員應(yīng)定期接受專業(yè)培訓(xùn)，培訓(xùn)可采用在職、脫產(chǎn)或其他適當形式。當檢驗標準、檢驗方法、人員崗位和鑒定設(shè)備發(fā)生變化時，應(yīng)及時對在崗人員進行培訓(xùn)。設(shè)備環(huán)境應(yīng)配備合理的實驗室環(huán)境，設(shè)置門禁管理系統(tǒng)，鋪設(shè)防靜電地板。有手機檢驗項目的，還應(yīng)配備必要的手機信號屏蔽設(shè)施。應(yīng)配備計算機系統(tǒng)及信息網(wǎng)絡(luò)安全防護措施，及時對防入侵、防病毒軟件設(shè)備進行升級。應(yīng)配置滿足電子數(shù)據(jù)鑒定所必需的工具設(shè)備，具體可參照《司法鑒定機構(gòu)儀器設(shè)備配置標準》文件執(zhí)行。應(yīng)對工具設(shè)備進行定期維護，并記錄儀器設(shè)備的使用狀態(tài)。鑒定材料流轉(zhuǎn)和保存標識在不影響讀取的前提下，應(yīng)在檢材/樣本上粘貼唯一性標識。無法直接粘貼標識的，可在檢材/樣本的外包裝上進行標識。交接檢材/樣本在流轉(zhuǎn)過程中應(yīng)辦理交接手續(xù)。在檢驗鑒定過程中，應(yīng)妥善保存送檢材料，防止其損壞或遺失。保存同一案件的送檢材料應(yīng)集中放置于一處，放置處應(yīng)標明案件唯一性標識等信息。應(yīng)在專門防磁、防靜電的存儲環(huán)境中保存送檢材料。鑒定方法應(yīng)優(yōu)先使用以國家標準、行業(yè)標準或地方標準發(fā)布的方法。當沒有以國家、行業(yè)、地方標準發(fā)布的方法時，可根據(jù)具體鑒定要求，參照權(quán)威組織、有關(guān)科學(xué)書籍、期刊公布的方法，自行設(shè)計制定適用的鑒定方法。自行制定的鑒定方法，在使用前應(yīng)通過司法主管部門組織的專家確認。檢驗記錄檢驗鑒定過程中，與鑒定活動有關(guān)的情況應(yīng)及時、客觀、全面地記錄，記錄方式包括文字、拍照、截圖、錄像等。檢驗記錄應(yīng)包括以下主要內(nèi)容：a)案件編號、檢材編號、鑒定要求、檢材的基本屬性及狀態(tài)描述；b)使用的鑒定方法、儀器設(shè)備、軟件及軟件版本號；鑒定步驟、操作結(jié)果、鑒定對象特征、鑒定發(fā)現(xiàn)；鑒定人員簽名、時間記錄；檢驗記錄中的文字表述應(yīng)準確、無歧義，拍照、錄像等材料應(yīng)清晰可辨識。檔案管理應(yīng)將司法鑒定文書以及在鑒定過程中形成的有關(guān)材料整理立卷，歸檔保存。應(yīng)在鑒定完成后及時完成立卷歸檔工作，并作好檔案材料移交記錄。刑事案件檔案保管期限為永久保管，其它案件檔案保管期限不少于5年。保管期限從該鑒定事項辦結(jié)后的下一年度起算。應(yīng)定期對檔案進行檢查和清點，防止檔案受損。參考文獻GA/T754-2008電子數(shù)據(jù)存儲介質(zhì)復(fù)制工具要求及檢測方法GA/T755-2008電子數(shù)據(jù)存儲介質(zhì)寫保護設(shè)備要求及檢測方法GA/T756-2008數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提