您的位置:法律快车 > 法律知识 > 司法鉴定 > 司法鉴定分类 > 计算机司法鉴定 > 计算机司法鉴定程序是怎样的

计算机司法鉴定程序是怎样的

法律快车官方整理 更新时间: 2020-08-10 16:20:42 人浏览

导读:

1、计算机司法鉴定是指依法取得有关计算机司法鉴定资格的鉴定机构和鉴定人受司法机关或当事人委托,运用计算机理论和技术,??...

  法律上很多证据的采集和采纳都是通过鉴定结果知晓的,比如证据真伪性的鉴定、伤残等级的鉴定、精神病的司法鉴定,这些都是存在实体可以进行的,但是对于电子数据虚拟证据的采集,就离不开计算机司法鉴定,下面我们就来看看计算机司法鉴定程序是怎样的。

  一、什么是计算机司法鉴定

  1、计算机司法鉴定是指依法取得有关计算机司法鉴定资格的鉴定机构和鉴定人受司法机关或当事人委托,运用计算机理论和技术,对通过非法手段使计算机系统内数据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行鉴定并提供鉴定结论的活动。

  2、司法部2000年11月29日颁布的《司法鉴定执业分类规定(试行)》第十三条规定,计算机司法鉴定:运用计算机理论和技术,对通过非法手段使计算机系统内数据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行鉴定。

  二、计算机司法鉴定程序中的措施

  1.专业数据复制,保持数据的原始性。取证分析的数据是被分析机器上数据的原始逐位比特复制来的,对原始数据不做直接分析。

  2.保持数据在分析和传递过程中的完整性。专业数据取证计算机,确保分析软硬件环境不会改变分析的数据,数据传递过程中数据没有改变。

  3.保持证据的连续性。如果确实需要改变数据,必须保证证据的连续性,即在证据被正式提交给法庭时,必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化。

  4.取证过程的可认证性。也就是说,整个过程是受到监督的,由鉴定人员所做的所有调查取证工作都应该受到由其他方委派的专家的监督。

  5.取证过程和结论的可重现性。由于电子证据的特殊性,任何取证分析的结果或结论可以在另外一名鉴定人员的操作下重现。

  三、计算机司法鉴定程序

  1、电子数据真伪及形成过程的鉴定:主要是用于识别送检电子数据内容是否被剪辑、修改或添加以及鉴定电子数据的形成过程是否正常;

  2、采用数据提取工具,数据复制技术(数据备份技术、数据镜像技术、数据快照技术等)提取,复制原介质数据,制作电子数据副本。数据提取工具必须具有写保护功能,以保证不对原始电子数据作任何修改;

  3、将原始数据介质写保护封存保管;

  4、将制作出的所有副本进行完整性校验,确保数据提取的结果与原始电子数据一致;

  5、采用数据鉴定设备、软件,仪器, 结合常用的电子数据鉴定数据技术(数据复原技术、日志分析技术、数据截取技术,数据关联技术)对数据进行分析鉴定;

  6、给出鉴定分析结论,生成鉴定报告。

  以上就是法律快车小编整理的关于计算机司法鉴定程序是怎样的全部内容,计算机司法鉴定程序是保证计算机证据合法获得有效保证,也是对于虚拟证据的采集提供指导作用,以此保证电子证据的程序合法性。

 

(责任编辑:陈墨宸)

声明:该作品系作者结合法律法规,政府官网及互联网相关知识整合,如若内容错误请通过【投诉】功能联系删除.

引用法条

拓展阅读

相关知识推荐