電子數(shù)據(jù)司法鑒定通用實施規(guī)范
司法鑒定技術(shù)規(guī)范SF/Z JD0400001-2014
2014-3-17發(fā)布，2014-3-17實施
中華人民共和國司法部司法鑒定管理局發(fā)布
前言
引言
1范圍
2規(guī)范性引用文件
3術(shù)語和定義
4電子數(shù)據(jù)鑒定基本原則
5電子數(shù)據(jù)鑒定通用程序
6電子數(shù)據(jù)鑒定通用要求
參考文獻
前言
本技術(shù)規(guī)范按照GB/T 1.1-2009的規(guī)則起草。
本技術(shù)規(guī)范由司法部司法鑒定管理局提出并歸口。
本技術(shù)規(guī)范由國家信息中心電子數(shù)據(jù)司法鑒定中心聯(lián)合司法部司法鑒定科學(xué)技術(shù)研究所、上海辰星電子數(shù)據(jù)司法鑒定中心共同起草。
本技術(shù)規(guī)范主要起草人：葉紅、王笑強、張羽、魏連、施少培、楊旭、李巖、金波、郭弘、黃道麗、徐雋。
本技術(shù)規(guī)范為首次發(fā)布。
引言
本規(guī)范主要解決電子數(shù)據(jù)司法鑒定的基本定位、法律要求、程序規(guī)范和通用性技術(shù)要求，依據(jù)CNAS、ISO/IEC中檢測實驗室的相關(guān)標(biāo)準(zhǔn)及行業(yè)政策法規(guī)，結(jié)合電子數(shù)據(jù)司法鑒定的實際工作，對鑒定活動中所涉及的操作行為、工具設(shè)備、鑒定方法以及實施環(huán)境提出規(guī)范性要求，對鑒定各環(huán)節(jié)進行任務(wù)分解和權(quán)責(zé)劃分，為電子數(shù)據(jù)司法鑒定的統(tǒng)一規(guī)范提供標(biāo)準(zhǔn)依據(jù)。
電子數(shù)據(jù)司法鑒定通用實施規(guī)范
1范圍
本技術(shù)規(guī)范規(guī)定了電子數(shù)據(jù)司法鑒定的通用實施程序和通用要求，包括鑒定實施中必要環(huán)節(jié)的程序規(guī)范以及技術(shù)管理要求。
本技術(shù)規(guī)范適用于指導(dǎo)電子數(shù)據(jù)司法鑒定機構(gòu)和鑒定人員從事司法鑒定業(yè)務(wù)。
2規(guī)范性引用文件
下列文件對于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
3術(shù)語和定義
3.1電子數(shù)據(jù)Electronic Data
基于計算機應(yīng)用和通信等電子化技術(shù)手段形成的信息數(shù)據(jù)，包括以電子形式存儲、處理、傳輸、表達的靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)。
3.2存儲介質(zhì)Storage Medium
承載電子數(shù)據(jù)的各類載體或設(shè)備。
示例：常見存儲介質(zhì)包括硬盤、光盤、閃存等。
3.3檢材Material for Examination
電子數(shù)據(jù)鑒定中的檢驗對象。
3.4樣本Material for Comparison
電子數(shù)據(jù)鑒定中用于同檢材進行比對檢驗的電子數(shù)據(jù)。
3.5原始電子數(shù)據(jù)Original Electronic Data
委托鑒定時送檢的檢材或樣本中包含的電子數(shù)據(jù)。
3.6電子數(shù)據(jù)副本Duplication of Electronic Data
通過逐比特復(fù)制，獲得的與被復(fù)制數(shù)據(jù)完全一致的數(shù)據(jù)。
3.7完整性校驗Integrity Check
確保數(shù)據(jù)復(fù)制結(jié)果與被復(fù)制數(shù)據(jù)完全一致的校驗性比對過程。
3.8散列值Hash Value
又稱哈希值或校驗碼，是通過特定的散列算法把任意長度的輸入數(shù)據(jù)變換成固定長度的輸出值，用于標(biāo)識電子數(shù)據(jù)的唯一性或完整性。
示例：常用散列算法包括MD5、SHA1和SHA256等。
4電子數(shù)據(jù)鑒定基本原則
4.1原始性原則
電子數(shù)據(jù)鑒定應(yīng)以保證檢材/樣本的原始性為首要原則，禁止任何不當(dāng)操作對檢材/樣本原始狀態(tài)的更改。
4.2完整性原則
條件允許情況下，電子數(shù)據(jù)鑒定應(yīng)首先對原始電子數(shù)據(jù)制作電子數(shù)據(jù)副本，并進行完整性校驗，確保電子數(shù)據(jù)副本與原始電子數(shù)據(jù)的一致性。
4.3安全性原則
電子數(shù)據(jù)鑒定原則上以電子數(shù)據(jù)副本為操作對象，檢材/樣本應(yīng)封存妥善保管以確保安全。整個檢驗鑒定過程應(yīng)在安全可控的環(huán)境中進行。
4.4可靠性原則
電子數(shù)據(jù)鑒定所使用的技術(shù)方法、檢驗環(huán)境、軟硬件設(shè)備應(yīng)經(jīng)過檢測和驗證，確保鑒定過程、鑒定結(jié)果的準(zhǔn)確可靠。
4.5可重現(xiàn)原則
電子數(shù)據(jù)鑒定應(yīng)通過及時記錄、數(shù)據(jù)備份等方式，保證鑒定結(jié)果的可重現(xiàn)性。
4.6可追溯原則
電子數(shù)據(jù)鑒定過程應(yīng)受到監(jiān)督和控制，通過責(zé)任劃分、記錄標(biāo)識和過程監(jiān)督等方式，滿足追溯性要求。
4.7及時性原則
對委托鑒定的動態(tài)、時效性電子數(shù)據(jù)，應(yīng)及時進行數(shù)據(jù)固定與保存，防止數(shù)據(jù)改變和丟失。
5電子數(shù)據(jù)鑒定通用程序
5.1案件受理
5.1.1受理方式
案件受理實行程序?qū)徍伺c技術(shù)審核相結(jié)合的方式，對確認符合受理規(guī)定的應(yīng)予以受理。
5.1.2程序?qū)徍?/p>
審核委托方提供的委托書、身份證明、檢材等委托材料，對手續(xù)齊全的予以確認。
5.1.3技術(shù)審核
5.1.3.1審核檢材/樣本的送檢狀態(tài)，使用拍照、錄像等方式記錄其外觀和標(biāo)識，并確認委托方要求鑒定的電子數(shù)據(jù)。
5.1.3.2審核委托方的鑒定要求，通過相互溝通，引導(dǎo)其提出科學(xué)、合理、明確的鑒定要求。
5.1.3.3審核鑒定要求與檢材/樣本的技術(shù)關(guān)聯(lián)性，從技術(shù)層面確認委托鑒定要求的有效性和可行性。
5.1.4受理規(guī)則
5.1.4.1如有以下情況不予受理：
a)經(jīng)審核委托材料不齊全、委托鑒定要求不具備有效性和可行性，同時無法補充完善的；
b)《司法鑒定程序通則》中第十六條規(guī)定的不得受理的情況。
5.1.4.2對不能當(dāng)場決定是否受理的，可先行接收進行檢驗，并向委托方出具送檢材料收領(lǐng)單。檢驗應(yīng)在七個工作日內(nèi)完成，確認是否受理并告知委托方。
5.1.4.3經(jīng)審核決定受理的，應(yīng)與委托方簽訂司法鑒定委托協(xié)議書。否則，應(yīng)完整退還委托方提供的所有委托材料。
5.2檢驗/鑒定
5.2.1方案制定
5.2.1.1案件受理后，應(yīng)成立由兩名以上鑒定人（含兩人）組成的鑒定組共同實施鑒定。
5.2.1.2根據(jù)委托要求、檢材及樣本的情況，鑒定組討論確定鑒定方案，鑒定方案主要包括技術(shù)路線、使用方法、設(shè)備軟件、鑒定進度計劃等。
5.2.1.3根據(jù)鑒定要求如需補充材料，應(yīng)及時書面告知委托方，并調(diào)整鑒定方案。委托方提供補充材料所需時間不計算在鑒定時限內(nèi)。
5.2.2鑒定實施
5.2.2.1電子數(shù)據(jù)檢驗鑒定原則上以電子數(shù)據(jù)副本作為操作對象，對可制作電子數(shù)據(jù)副本的檢材應(yīng)先制作電子數(shù)據(jù)副本，并計算散列值進行完整性校驗，制作完成后檢材應(yīng)妥善保管。
5.2.2.2對不能制作電子數(shù)據(jù)副本的，應(yīng)在操作過程中采取可能的寫保護措施，并采用拍照、錄像等方式記錄所有對檢材的操作行為。
5.2.2.3如遇特殊情況，需要以檢材作為操作對象并可能對其造成修改時，必須經(jīng)委托人書面同意，并記錄說明所有對檢材的具體操作及結(jié)果。
5.2.2.4檢驗鑒定的操作過程應(yīng)嚴(yán)格遵守方案所選擇的鑒定方法，合理使用設(shè)備儀器進行電子數(shù)據(jù)司法鑒定工作。
5.2.2.5檢驗鑒定應(yīng)詳細記錄鑒定操作的每個步驟以及階段性結(jié)論。
5.3文書出具
5.3.1文書起草
5.3.1.1鑒定文書應(yīng)依據(jù)《司法鑒定程序通則》和《司法鑒定文書規(guī)范》中要求的規(guī)范格式進行制作。
5.3.1.2鑒定文書應(yīng)如實按照鑒定組討論形成的意見進行起草，真實客觀的反映整個檢驗鑒定過程。
5.3.2文書發(fā)放
5.3.2.1鑒定文書制作完成后，應(yīng)進行內(nèi)容核對和文字校對，并經(jīng)相關(guān)負責(zé)人復(fù)核和簽發(fā)后方可出具。
5.3.2.2鑒定文書應(yīng)按約定的方式及時送達委托方，并留存送達回證。
5.4出庭作證
5.4.1出庭
5.4.1.1依法出庭質(zhì)證是鑒定人應(yīng)當(dāng)履行的法律義務(wù)。接到審判機關(guān)的出庭通知后，鑒定人如無正當(dāng)理由應(yīng)準(zhǔn)時參加庭審，并客觀忠實回答有關(guān)鑒定文書的各項問題。
5.4.1.2鑒定人出庭前應(yīng)全面掌握鑒定文書的相關(guān)情況，包括送檢材料、鑒定要求、檢驗過程和方法、鑒定結(jié)論和主要依據(jù)等，并準(zhǔn)備必要的計算機設(shè)備和軟硬件環(huán)境以便進行鑒定結(jié)論展示。
5.4.2質(zhì)證
5.4.2.1鑒定人在庭審中回答問題應(yīng)簡練準(zhǔn)確，盡量使用通俗、規(guī)范的語言進行解釋說明。
5.4.2.2鑒定人接受當(dāng)庭詢問只限于回答與鑒定文書相關(guān)的內(nèi)容，對涉及國家秘密、個人隱私、技術(shù)保密以及與鑒定無關(guān)的內(nèi)容，鑒定人可以向法庭說明理由并拒絕回答。
6電子數(shù)據(jù)鑒定通用要求
6.1鑒定人員
6.1.1從事電子數(shù)據(jù)鑒定人員必須取得鑒定執(zhí)業(yè)資格。
6.1.2新入職的檢驗鑒定人員必須經(jīng)過培訓(xùn)才可上崗。鑒定人員應(yīng)定期接受專業(yè)培訓(xùn)，培訓(xùn)可采用在職、脫產(chǎn)或其他適當(dāng)形式。
6.1.2.1當(dāng)檢驗標(biāo)準(zhǔn)、檢驗方法、人員崗位和鑒定設(shè)備發(fā)生變化時，應(yīng)及時對在崗人員進行培訓(xùn)。
6.2設(shè)備環(huán)境
6.2.1應(yīng)配備合理的實驗室環(huán)境，設(shè)置門禁管理系統(tǒng)，鋪設(shè)防靜電地板。有手機檢驗項目的，還應(yīng)配備必要的手機信號屏蔽設(shè)施。
6.2.2應(yīng)配備計算機系統(tǒng)及信息網(wǎng)絡(luò)安全防護措施，及時對防入侵、防病毒軟件設(shè)備進行升級。
6.2.3應(yīng)配置滿足電子數(shù)據(jù)鑒定所必需的工具設(shè)備，具體可參照《司法鑒定機構(gòu)儀器設(shè)備配置標(biāo)準(zhǔn)》文件執(zhí)行。
6.2.4應(yīng)對工具設(shè)備進行定期維護，并記錄儀器設(shè)備的使用狀態(tài)。
6.3鑒定材料流轉(zhuǎn)和保存
6.3.1標(biāo)識
6.3.1.1在不影響讀取的前提下，應(yīng)在檢材/樣本上粘貼唯一性標(biāo)識。
6.3.1.2無法直接粘貼標(biāo)識的，可在檢材/樣本的外包裝上進行標(biāo)識。
6.3.2交接
6.3.2.1檢材/樣本在流轉(zhuǎn)過程中應(yīng)辦理交接手續(xù)。
6.3.2.2在檢驗鑒定過程中，應(yīng)妥善保存送檢材料，防止其損壞或遺失。
6.3.3保存
6.3.3.1同一案件的送檢材料應(yīng)集中放置于一處，放置處應(yīng)標(biāo)明案件唯一性標(biāo)識等信息。
6.3.3.2應(yīng)在專門防磁、防靜電的存儲環(huán)境中保存送檢材料。
6.4鑒定方法
6.4.1應(yīng)優(yōu)先使用以國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)或地方標(biāo)準(zhǔn)發(fā)布的方法。
6.4.2當(dāng)沒有以國家、行業(yè)、地方標(biāo)準(zhǔn)發(fā)布的方法時，可根據(jù)具體鑒定要求，參照權(quán)威組織、有關(guān)科學(xué)書籍、期刊公布的方法，自行設(shè)計制定適用的鑒定方法。自行制定的鑒定方法，在使用前應(yīng)通過司法主管部門組織的專家確認。
6.5檢驗記錄
6.5.1檢驗鑒定過程中，與鑒定活動有關(guān)的情況應(yīng)及時、客觀、全面地記錄，記錄方式包括文字、拍照、截圖、錄像等。
6.5.2檢驗記錄應(yīng)包括以下主要內(nèi)容：
a)案件編號、檢材編號、鑒定要求、檢材的基本屬性及狀態(tài)描述；
b)使用的鑒定方法、儀器設(shè)備、軟件及軟件版本號；
c)鑒定步驟、操作結(jié)果、鑒定對象特征、鑒定發(fā)現(xiàn)；
d)鑒定人員簽名、時間記錄；
6.5.3檢驗記錄中的文字表述應(yīng)準(zhǔn)確、無歧義，拍照、錄像等材料應(yīng)清晰可辨識。
6.6檔案管理
6.6.1應(yīng)將司法鑒定文書以及在鑒定過程中形成的有關(guān)材料整理立卷，歸檔保存。
6.6.2應(yīng)在鑒定完成后及時完成立卷歸檔工作，并作好檔案材料移交記錄。
6.6.3刑事案件檔案保管期限為永久保管，其它案件檔案保管期限不少于5年。保管期限從該鑒定事項辦結(jié)后的下一年度起算。
6.6.4應(yīng)定期對檔案進行檢查和清點，防止檔案受損。
參考文獻
[1]GA/T 754-2008 電子數(shù)據(jù)存儲介質(zhì)復(fù)制工具要求及檢測方法
[2]GA/T 755-2008 電子數(shù)據(jù)存儲介質(zhì)寫保護設(shè)備要求及檢測方法
[3]GA/T 756-2008 數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法
[4]GA/T 757-2008 程序功能檢驗方法
[5]GA/T 976-2012 電子數(shù)據(jù)法庭科學(xué)鑒定通用方法
[6]SF/Z JD0300001-2010 聲像資料鑒定通用規(guī)范
[7]CNAS-CL01 檢測和校準(zhǔn)實驗室能力認可準(zhǔn)則
[8]CNAS-CL27 檢測和校準(zhǔn)實驗室能力認可準(zhǔn)則在電子物證檢驗領(lǐng)域的應(yīng)用說明
[9]司法鑒定程序通則，2007年10月1日
[10]司法鑒定文書規(guī)范，2007年10月1日
[11]司法鑒定機構(gòu)儀器設(shè)備配置標(biāo)準(zhǔn)，2012年3月1日
