• 分类：行业新闻
• 发布时间：2023-01-04 10:28

【概要描述】 电子数据司法鉴定在司法鉴定中属于其中之一，无论是网络，电脑或服务器，U盘等设备中的数据都属于被鉴定人。 空穴来风说电子数据司法鉴定就像数据法医一样，给您提供解剖的资料。     那今天就给大家介绍一下电子数据鉴定室的服务内容：     一、电子数据的提取、固定       提取并固定存储介质或者网络上已有电子信息，防止由于电子数据易逝性而造成数据删除或者修改等不良后果，并向权利人追责侵权人或者嫌疑人提供证据支撑。   1）计算机电子数据获取   完整复制计算机硬盘或其他存储介质，保护原始电子数据的完整性。   例：一家企业指控自己的雇员泄漏企业机密，到了公安机关立案侦查的时候，由于办案机关需要查封嫌疑人的计算机，该企业怕计算机查封后部分客户信息不能使用给企业带来不便，故在扣押前委托要求将欲提交给办案机关的硬盘完整复制。   2）计算机电子数据提取固化   在计算机硬盘上按已知的内容查找文档，表格，照片，邮件和视频等具体文档，对文档进行拷贝和保存。   例：在经济纠纷案件中，原告指认被告曾经在计算机中制作过一张借条并打印，经法院同意后取得被告的计算机，委托人要求提取计算机某个时间段内形成的所有WORD文档，最终在文档中发现了这张借条。   3）非硬盘介质数据提取和固定   根据已知内容搜索数码闪存、SD卡、U盘、记忆棒、录音笔、光盘、软盘等存储介质中的文档、表格、图片、邮件、视频等特定文件，并将该文件复制保存。   4）网络电子数据固化及获取   根据已知内容搜索网络上的网页、邮箱、视频、音乐、电子书等特定电子信息，固化当时的访问页面，并将相关文件下载保存。   例：有人在一个论坛上发现了不利于他的说法，用法律手段捍卫了他的权利和利益，同时也怕诉讼时效太长，论坛上的贴子随时会被删掉或者换掉，所以委托鉴定机构在适当时候固化论坛发帖，鉴定机构通过技术手段固化发帖，内容有ip地址、浏览量等。   5）手机信息数据获取及固定   根据已知内容搜索手机中的短信、通讯录、通讯记录、邮件、图片、视频等特定文件，并将该文件复制保存。   例：有一经济纠纷案件，原告承认被告曾通过短信形式答复欠款数额，什么时候还钱等问题，委托人请求从手机上取款，最后鉴定机构将相关信息取出。       二、电子数据的分析和鉴定       根据具体电子信息或者记录形成原理，恢复存储介质内不能正常显示的电子信息（例如，隐藏，修改文件类型，破坏），从存储介质上取得的资料或者记录来判定行为人是否曾对计算机进行过操作。   1）计算机数据深度挖掘   根据委托要求恢复计算机中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。   例：一起经济纠纷案件中，原告指出曾经与被告是通过QQ聊天进行联系，且一些商业文件也是通过QQ传输，经法院同意后取得被告的计算机，但是发现该计算机中用于存放QQ传输文件的文件夹已被删除。委托人要求提取某段时间内的QQ聊天记录，并设法根据聊天记录恢复当时传输的文件。最终鉴定机构深度挖掘到了该时间段的聊天记录和传输文件，维护了原告的权益。   2）非硬盘介质数据深度挖掘   根据委托要求恢复非硬盘介质中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。   3）计算机系统操作行为鉴定   根据已知信息或日志等特定文件，分析计算机是否执行过某项操作。   例：一起入室抢劫杀人案发生时，民警发现被害人已死，计算机仍被人使用，疑似凶手作案时曾使用被害人计算机。 委托人需要对计算机一定时间内访问的网站和所用登录名进行分析。   4）手机信息数据恢复及固定   恢复手机中被删除的短信、图片、视频等特定文件，并将该文件保存。   例：有一经济纠纷案件原告承认被告曾通过短信形式答复欠款数额，因原告手机遗失，在征得法院同意情况下获得了被告手机，但是短信被删除了。 委托人请求对手机上的短信进行还原，最后从手机上还原抽取出了相关资料，为被告人提供了强有力的证据支持。   5）网络数据包行为分析   解释构成数据包的各语句的含义，跟踪数据包在网络中的传输过程，分析数据包行为。   例：某网站被人投诉其提供下载的软件包含病毒，网站方检查后未发现异常，怀疑是数据包传输过程中被加入病毒。委托人要求分析其从网络中下载的文件是否在传输途中被篡改。       三、信息系统分析与鉴定       1）同一性鉴定   a、计算机软件(包括私服)同一性鉴定----根据委托人提供的两份计算机软件及其他相关资料，通过比较两份软件的运行环境、设计原理、设计风格、软件特征，并判断两份软件在结构上实质相似的程度及相似内容。   例：某知名游戏开发商研发出一款网络游戏，从推出到现在就好评如潮，拥有很多玩家，但是最近发现成绩明显下滑，经过调查发现另一公司同样经营着这款游戏，并对其进行了些许修改，以各种优惠活动来拉玩家一把，造成开发商玩家流失严重。 委托人请求将公司所提供的比赛和自行研制的比赛进行对比。 最后对比结果，二者具有较高相似性，为一家知名游戏开发商提起诉讼提供有力证据。   b、文件同一性鉴定----通过比较、分析委托人提供的两份以上的文档资料来鉴定这些文档是否一致或是否属于同一来源。   例：一起经济纠纷案件中，两家公司都声称一份计划书是自己编写的，且可以提供当时形成的电子文档，委托人要求比对双方提供的计划书电子档是否一致。   2）软件功能鉴定   a、计算机软件开发情况及程度鉴定----在涉及计算机软件著作权转让纠纷或软件委托开发合同纠纷的案件中，对诉争软件的功能、特征以及达到合同约定的标准或水平等进行鉴定。   例：某院和某软件开发公司达成开发协议，约定由软件公司为该院开发软件1套，包括一定的功能，但在验收中医院方面认为软件不能实现这一功能，故不能完成验收工作。 委托人请求对软件进行某一功能的鉴定。   b、病毒软件的功能鉴定----通过运行破坏性程序，观察监视系统的状态，分析其运行的过程对系统产生的操作。   例：有人最近在网上发现访问速度非常缓慢，而电脑启动后又出现一些令人费解的程序运行情况，疑似程序运行为木马程序并侦听电脑用户键盘记录。 委托人请求确定某个程序对他键盘操作记录的监视。 经鉴定机构鉴定，程序的确对用户键盘记录进行监测。   3）源代码级别功能鉴定   在涉及计算机软件案件中，通过对软件源代码的分析，鉴定其是否具备某项特定功能。   例：某市教育局采取摇号方式确定每名学生所就读学校以体现公平、公开原则，但是仍有一部分群众认为摇号软件应进行识别以保证其公平。 委托人请求确定某个摇号软件能否被人为设置，从而造成具体的后果。 鉴定机构在软件中发现并非人为设定。   一般来说，一个案子往往需要做的事情是很复杂并且各有交叉的。所以，上面的服务内容不一定是孤立存在的。苏州华谦鉴定所除了可以进行电子数据司法鉴定，还提供声像资料司法鉴定、数据恢复等服务。     (相关文章图片均来自网络，如有侵权，请及时联系处理）