理論的東西雖然枯燥,但卻是電子數據取證的核心標準,我們再怎么驚心動魄地與硬盤斗、與密碼斗、與數據斗,最終都還是得乖乖地按照司法鑒定的流程來走,不然全白斗!
電子數據司法鑒定屬于司法鑒定里的一種,不管是網絡上的數據、你電腦里的數據還是服務器上的數據、U盤里的數據,這些都是我們的鑒定對象。換個說法,電子數據司法鑒定好比數據法醫,為你解剖數據。
電子數據司法鑒定機構各有大小,但這里風景獨好。今天,我們就以經河南省司法廳批準設立的司法鑒定機構——河南致和司法鑒定中心為例,說說電子數據司法鑒定機構都在干什么:
服務內容:
電子數據鑒定
一、電子數據的提取、固定
及時對存儲介質或網絡中現存的電子信息進行提取與固定,以防由于電子數據的易逝性導致的電子數據被刪除或修改的不利后果,為權利人追究侵權人或嫌疑人提供證據支持。
1)計算機電子數據獲取
完整復制計算機硬盤或其他存儲介質,保護原始電子數據的完整性。
(例:某公司控告其員工泄露公司機密,已到公安機關立案,因辦案機關需扣押嫌疑人電腦,公司擔心電腦被扣押后一些客戶信息無法使用會造成不便,故在扣押前委托我中心要求將欲提交給辦案機關的硬盤完整復制)
2)計算機電子數據提取固化
根據已知內容搜索計算機硬盤中的文檔、表格、圖片、郵件、視頻等特定文件,并將該文件復制保存。
(例:一起經濟糾紛中,原告指認被告曾經在計算機中制作過一張借條并打印,經法院同意后取得被告的計算機,委托人要求提取計算機某個時間段內形成的所有WORD文檔)
3)非硬盤介質數據提取和固定
根據已知內容搜索數碼閃存、SD卡、U盤、記憶棒、錄音筆、光盤、軟盤等存儲介質中的文檔、表格、圖片、郵件、視頻等特定文件,并將該文件復制保存。
4)網絡電子數據固化及獲取
根據已知內容搜索網絡上的網頁、郵箱、視頻、音樂、電子書等特定電子信息,固化當時的訪問頁面,并將相關文件下載保存。
(例:某人在某論壇中發現對自己不利的言論,欲采取法律手段維護自己,又擔心訴訟時效過長而論壇的帖子隨時可能被刪除或替換,因此委托本中心及時將論壇的帖子進行固化)
5)手機信息數據獲取及固定
根據已知內容搜索手機中的短信、通訊錄、通訊記錄、郵件、圖片、視頻等特定文件,并將該文件復制保存。
(例:一起經濟糾紛中,原告指認被告曾經以短信的方式回復過有關欠款金額、何時歸還的內容,委托人要求提取手機中的短信)
二、電子數據的分析和鑒定
對存儲介質中無法正常顯示(如隱藏、修改文件類型、損壞等)的電子信息進行恢復,依據特定電子信息或記錄的形成原理,通過存儲介質中獲得的信息或記錄,判斷行為人曾經在計算機的操作。
1)計算機數據深度挖掘
根據委托要求恢復計算機中特定的刪除數據,搜索人為隱藏的數據,協助分析證據鏈的某一部分。
(例:一起經濟糾紛中,原告指出曾經與被告是通過QQ聊天進行聯系,且一些商業文件也是通過QQ傳輸,經法院同意后取得被告的計算機,但是發現該計算機中用于存放QQ傳輸文件的文件夾已被刪除。委托人要求提取某段時間內的QQ聊天記錄,并設法根據聊天記錄恢復當時傳輸的文件)
2)非硬盤介質數據深度挖掘
根據委托要求恢復非硬盤介質中特定的刪除數據,搜索人為隱藏的數據,協助分析證據鏈的某一部分。
3)計算機系統操作行為鑒定
根據已知信息或日志等特定文件,分析計算機是否執行過某項操作。
(例:在一起入室搶劫殺人案中,警方發現被害人死亡后,計算機依然有人在使用,懷疑兇手行兇后曾經用過受害人的計算機。委托人要求分析計算機在某個時間段訪問過的網站,以及使用的登錄名)
4)手機信息數據恢復及固定
恢復手機中被刪除的短信、圖片、視頻等特定文件,并將該文件保存。
(例:一起經濟糾紛中,原告指認被告曾經以短信的方式回復過有關欠款金額的內容,由于原告的手機已經丟失,經法院同意后取得被告的手機,但短信已被刪除。委托人要求恢復手機中的短信)
5)網絡數據包行為分析
解釋構成數據包的各語句的含義,跟蹤數據包在網絡中的傳輸過程,分析數據包行為。
(例:某網站被人投訴其提供下載的軟件包含病毒,網站方檢查后未發現異常,懷疑是數據包傳輸過程中被加入病毒。委托人要求分析其從網絡中下載的文件是否在傳輸途中被篡改)
三、信息系統分析與鑒定
1)同一性鑒定
a、計算機軟件(包括私服)同一性鑒定----根據委托人提供的兩份計算機軟件及其他相關資料,通過比較兩份軟件的運行環境、設計原理、設計風格、軟件特征,并判斷兩份軟件在結構上實質相似的程度及相似內容。
(例:某知名游戲開發商開發了一款網絡游戲,自發行以來大受好評,玩家眾多,但近期卻發現業績大幅下降,調查后發現另一家公司也在運行此款游戲,且對游戲稍微做了一些改動,通過各種優惠拉攏玩家,導致開發商的玩家大量流失。委托人要求對該公司提供的游戲與自己開發的游戲作比較)
b、文件同一性鑒定----通過比較、分析委托人提供的兩份以上的文檔資料來鑒定這些文檔是否一致或是否屬于同一來源。
(例:一起經濟糾紛中,兩家公司都聲稱一份計劃書是自己編寫的,且可以提供當時形成的電子文檔,委托人要求比對雙方提供的計劃書電子檔是否一致。)
2)軟件功能鑒定
a、計算機軟件開發情況及程度鑒定----在涉及計算機軟件著作權轉讓糾紛或軟件委托開發合同糾紛的案件中,對訴爭軟件的功能、特征以及達到合同約定的標準或水平等進行鑒定。
(例:某醫院與一家軟件開發公司簽訂了一份開發協議,協議中表明該軟件公司將為該醫院開發一套軟件,其中包含某項功能,然而驗收時醫院方認為該軟件無法實現該項功能,因此無法完成驗收。委托人要求鑒定該軟件是否具備某項功能)
b、病毒軟件的功能鑒定----通過運行破壞性程序,觀察監視系統的狀態,分析其運行的過程對系統產生的操作。
(例:某人近期上網時發現訪問速度很慢,而且計算機開機后有一些莫名其妙的程序在運行,懷疑該程序是木馬程序,監聽了計算機使用者的鍵盤記錄。委托人要求鑒定某程序是否監控了其鍵盤操作的記錄)
3)源代碼級別功能鑒定
在涉及計算機軟件案件中,通過對軟件源代碼的分析,鑒定其是否具備某項特定功能。
(例:某市教育局為了體現公平公開的原則,采用了搖號方式來決定每個學生就讀的學校,但還是有部分市民認為該搖號軟件應該經過鑒定,確保其是公平的。委托人要求鑒定某搖號軟件是否可以人為設置導致產生特定的結果)
一般來說,一個案子往往需要做的事情是很復雜并且各有交叉的。所以,上面的服務內容不一定是孤立存在的。河南致和司法鑒定中心除了可以進行電子數據司法鑒定,還提供聲像資料司法鑒定、數據恢復等服務。
河南致和司法鑒定中心實力雄厚,建有專屬的無塵實驗室、檔案室、物證資料室、聲像資料鑒定室、電子取證實驗室等,有經國際權威機構認定的先進鑒定儀器設備。
司法鑒定中心均為具有多名高級專業人士,均取得司法部頒發的電子數據司法鑒定執業許可證,在長期從事電子數據勘查、取證和鑒定工作中,積累了豐富的鑒定工作經驗,可完成各類型的電子數據司法鑒定業務,以及電子數據專業的服務工作。
河南致和司法鑒定中心秉承“依法、科學、規范、客觀” 的價值理念,以法律為準繩、以技術為依托、以“嚴謹求實、科學規范、獨立客觀、準確公正 ”為準則,為審判和仲裁等司法實踐服務。未來,我們將不懈努力,公平公正的為相關行業竭誠服務,在各類電子數據鑒定和電子數據的專業服務中,為社會做出更大貢獻。
如有需要,請聯系我們:400-8860916
地址:鄭州市鄭東新區龍子湖新西蘭農牧研發中心
微信掃一掃
Copyright © 河南邁銳德實業有限公司 版權所有 豫ICP備16007708號