电子数据司法鉴定的具体类型有哪些?

电子数据鉴定是指鉴定人运用信息科学与技术和专门知识,对电子数据的存在性、真实性、功能性、相似性等专门性问题进行检验、分析、鉴别和判断并提供鉴定意见的活动。

电子数据鉴定包括电子数据存在性鉴定、电子数据真实性鉴定、电子数据功能性鉴定、电子数据相似性鉴定等。

电子数据司法鉴定的具体类型

1、电子数据存在性鉴定

包括电子数据的提取、固定与恢复及电子数据的形成与关联分析。其中电子数据的提取、固定与恢复包括对存储介质(硬盘、光盘、优盘、磁带、存储卡、存储芯片等)和电子设备(手机、平板电脑、可穿戴设备、考勤机、车载系统等)中电子数据的提取、固定与恢复,以及对公开发布的或经所有权人授权的网络数据的提取和固定;电子数据的形成与关联分析包括对计算机信息系统的数据生成、用户操作、内容关联等进行分析。

2、电子数据真实性鉴定

包括对特定形式的电子数据,如电子邮件、即时通信、电子文档、数据库数据等的真实性或修改情况进行鉴定;依据相应验证算法对特定形式的电子签章,如电子签名、电子印章等进行验证。

3、电子数据功能性鉴定

包括对软件、电子设备、计算机信息系统和破坏性程序的功能进行鉴定。

4、电子数据相似性鉴定

包括对软件(含代码)、数据库、电子文档等的相似程度进行鉴定;对集成电路布图设计的相似程度进行鉴定。

电子数据司法鉴定

电子数据鉴定具体范围参考

1、存储介质数据固定:对存储介质进行全盘复制、镜像,固定数据。存储介质包括硬盘、移动硬盘、优盘、存储卡、光盘、软盘、SIM卡等。

2、电子数据搜索、提取:对存储介质中的电子数据进行搜索、提取。

3、电子数据恢复:恢复被删除或无法直接读取的电子数据(不含数据库)。

4、数据库数据恢复:恢复被删除或无法直接读取的数据库数据。

5、电子文件修复:修复被损坏的电子文件,包括文档、图片、视频等。

6、存储介质物理故障排除:检查、排除存储介质的物理故障,如调换磁头、电机,更换PCB板,坏扇处理等。

7、手机机身数据获取:提取手机机身存储的数据。

8、芯片数据获取:提取芯片存储的数据。

9、网页数据获取:获取特定时间的网络信息,如论坛发帖、微博、QQ空间、网站网页等。

10、网盘数据获取:远程获取网盘中的数据。

11、网络数据包获取及分析:获取特定时间段通过某节点的网络数据包,并进行分析。

12、密码破解:破解电子密码,获取加密数据。

13、计算机系统操作行为分析:分析计算机系统的操作痕迹,如上网痕迹、USB设备使用痕迹、程序运行痕迹等。

14、电子邮件真实性(完整性)鉴定:检验、判断电子邮件是否经过伪造修改。

15、电子文档真实性(完整性)鉴定:检验、判断电子文档是否经过伪造修改。

16、即时通信真实性(完整性)鉴定:检验、判断即时通信信息是否经过伪造修改。

17、软件相似性鉴定:检验、判断两个软件的相似程度。

18、软件功能鉴定:检验、判断软件是否具有某项功能。

19、文件一致性鉴定:检验、判断两个文件是否一致。

声明:本文来源于恒鉴精选整理,内容仅供参考,本站对文章的真实性、完整性、及时性不作任何保证和承诺,请用户自行核实。
(0)

相关文章

返回顶部