电子物证实验室规章制度

电子物证实验室规章制度

多年来一直致力于电子取证数据取证及相关领域的实验室建设服务。先后推出先进且符合标准的全新电子数据/物证检验鉴定实验室解决方案。以客户需求为出

发点，遵循标准化、专业化、流程化、功能化的设计原则，针对不同行业提出功能完善、符合客户需求的极具现代感、科技感、专业感的新一代实验室方案。并先后承建了实验室项目若干。得到了客户的一致认可。

我司紧贴当下公安部门信息技术侦查业务工作的实践需求，集成了主机、手机和移动存储介质等多种电子数据取证的解决方案，提供了综合取证实验室建设方案，具备强大的取证能力、完备的移动数据取证能力，灵活的远程布控取证能力，以及完善的数据后处理与深度挖掘关联分析能力。根据实验室的功能目标和案件业务处理流程，综合取证实验室划分为业务受理与办公保障区、前端业务侦查区、远程布控区、数据后处理分析区、会议室与机房等配套设施。

综合取证实验室建设的功能目标应定位于四大能力的实现：

①强大的侦察取证能力：前端侦查业务的取证工具具备功能完善、拷贝速度快、操作简单等特点，构建可视化的作战平台，能够在线指挥侦察员行动，实时调整作战计划，最大程度地提高侦察效率。

②完备的移动数据取证能力：具备对目标主机、手机以及移动存储介质进行磁盘快速获取、拆解取证、数据恢复、云端取证的能力。

③灵活的远程布控取证能力：具有强大的远程布控能力。

④完善的数据后处理能力：具备案件管理、案件特征提取、数据关联分析和历史案件数据积累的能力。能够根据这些数据挖掘出嫌疑主机和手机中的各个联系人，并进一步分析出这些联系人与案件相关的信息。

方案简介:

随着信息技术的不断发展，人类正进入一个电子化的时代，计算机等相关设备、技术越来越多地融入到人们的工作与生活中，丰富和改变着人们生活，同时，也为犯罪分子所利用，应用到犯罪活动中。各种涉及电子物证的违规犯罪不断涌现，电子物证已经发展成为一种超越传统的全新证据形式，在各种案件中出现。展望未来，可以预见随着电子设备的日益普及，越来越多的犯罪痕迹将遗留在犯罪分子自觉或不自觉使用的电子设备上，对其检验鉴定将成为中物院防范活动的必备环节，难以依托其它部门承担如此大量的工作。

当前，国内从事电子物证检验的部门主要是国安、公安、检察、海关缉私局等相关鉴定部门。根据与其交流的情况，目前在硬盘、存储卡等存储介质的数据、电子邮件的检验分析、数据库的检验分析、软件功能检验分析、手机信息读取分析等多方面都开展了卓有成效的工作。

国家已经提交了刑事诉讼法修改草案，其中已经正式提请将电子证据作为正式的证据列入草案中，这意味着在未来的法律高等教育中电子证据的获取及鉴定将成为司法程序中重要的一环，高校急需培养大量熟悉并熟练掌握电子证据获取的人才，建设一个设施完备、课程完善、实战操作集于一体的高规格电子物证实验室成为今后的工作重心所在！

对于任何一个司法活动来说，证据是它的核心和灵魂。证据的确凿充分程度将决定一个案件的胜负命运。随着我国法制建设的不断完善，电子证据的使用将成为庭审的焦点。因此，电子证据的来源、检验过程、鉴定流程的标准化、证据提取的透明度等将会日趋规范，按照国际标准和国际惯例规范电子数据刑事鉴定工作已势在必行。

要证明任何调查人员收集到的证物没有被修改过是一件非常困难的事情，与计算机相关的证物也不例外。在举证过程中，我们还需证明调查人员在取证过程中没有造成任何对原证物的改变，或者说明存在由于计算机的本质特征造成的改变而这种改变对证物在取证意义上没有任何影响。与发达国家相比，我国在电子数据鉴定技术手段与管理水平上尚有差距。在电子数据鉴定工作中仅凭职业道德是不够的，法庭举证依据的是证据，电子证据的获取应该有一个安全的“证据链”。而且，受检的电子证据要始终保证在“全天候”令人信服的监督之下，使用这样的电子证据在证实犯罪的过程中才会更具权威性。目前由于技术条件等诸多原因，公安机关现有的司法鉴定硬件条件并不能满足司法活动的需求，因此，建立与发展符合社会要求的电子数据取证实验室势在必行。

通过建立电子数据取证实验室，可以满足业务需求跟实战需要，通过符合司法规范、严格、专业的电子取证程序取得的证据来保证取证过程、取证技术和证据保存等取证环节保证取证规范、减少由于不规范鉴定带来的争议，对证据进行鉴定并作出鉴定结论，作为诉讼中认定事实的依据，有效地保证司法的公正性、维护法律的尊严、保证国家和人民的安全与利益。

建设方案概况及特点

方案概况

电子数据取证即是对电子数据（主要指计算机，也包括电子数据终端、数码影像设备等）进行包含保留、识别、获取、纪录及解读计算机媒体的资料。电子数据取证实验室则是计算机鉴定人员从事涉计算机犯罪案件受理、电子数据勘查、调查取证、数据恢复、密码破解、鉴定分析、证据储存、流程记录和卷宗归档管理的专门区域。电子数据司法取证必须依循着定义良好且清楚，兼具灵活与弹性的方法、程序，进行计算机媒体的资料搜集、分析及展示，其最终的目的是取得司法审理时作为判决的证据。通过全国各地相类似的实验室或鉴定中心建设的标准、方式，以及相关流程及工作制度，可以对本项目电子数据取证实验室的建立做出配套的规范，对实验室的建设过程起到好的指导、服务和技术支持作用。

建设目的

本期拟建立国内大学领先的电子物证检验和鉴定实验室，以计算机及专网、手机单机及硬盘、闪存、U盘、SIM卡等存储介质为检验鉴定对象，配备先进、成

熟可靠、高集成度的电子物证识别、发现、提取、保存、恢复、显示、分析和鉴定设备，集成网络版的实验室管理系统，建成具备严格流程监管、集约高效的网络化实验室，具有跨平台（Windows/Linux/Apple/Solaris/AIX/HPUX/FreeBSD）现场勘验、介质修复与数据恢复、数据保密销毁、密码破解、综合分析与鉴定能力，能实现一人多案、多人一案、多人多案鉴定工作的开展，提供电子物证取证及鉴定、侦查线索搜寻、信息安全与保密服务。

本系统是根据当前的实际情况，以及实际工作职能要求来建设，建成后能够具备以下功能：

1、涉案计算机犯罪现场勘查；

2、电子证据的检查与实时监控；

3、证据固定与校验；

4、电子证据分布式取证分析与鉴定；

5、日常密码破解；

7、存储介质数据销毁；

8、软硬件仿真取证；

9、手机信息调查；

10、电子数据逻辑修复及介质物理修复；

11、声纹对比鉴定。

方案设计原则