0

理论的东西虽然枯燥，但却是电子数据取证的核心标准，我们再怎么惊心动魄地与硬盘斗、与密码斗、与数据斗，最终都还是得乖乖地按照司法鉴定的流程来走，不然全白斗！

电子数据司法鉴定属于司法鉴定里的一种，不管是网络上的数据、你电脑里的数据还是服务器上的数据、U盘里的数据，这些都是我们的鉴定对象。换个说法，电子数据司法鉴定好比数据法医，为你解剖数据。

电子数据司法鉴定机构各有大小，但这里风景独好。今天，我们就以经河南省司法厅批准设立的司法鉴定机构——河南致和司法鉴定中心为例，说说电子数据司法鉴定机构都在干什么：

服务内容：
电子数据鉴定
  
  一、电子数据的提取、固定
及时对存储介质或网络中现存的电子信息进行提取与固定，以防由于电子数据的易逝性导致的电子数据被删除或修改的不利后果，为权利人追究侵权人或嫌疑人提供证据支持。

1）计算机电子数据获取
完整复制计算机硬盘或其他存储介质，保护原始电子数据的完整性。
（例：某公司控告其员工泄露公司机密，已到公安机关立案，因办案机关需扣押嫌疑人电脑，公司担心电脑被扣押后一些客户信息无法使用会造成不便，故在扣押前委托我中心要求将欲提交给办案机关的硬盘完整复制）

2）计算机电子数据提取固化
根据已知内容搜索计算机硬盘中的文档、表格、图片、邮件、视频等特定文件，并将该文件复制保存。
（例：一起经济纠纷中，原告指认被告曾经在计算机中制作过一张借条并打印，经法院同意后取得被告的计算机，委托人要求提取计算机某个时间段内形成的所有WORD文档）

3）非硬盘介质数据提取和固定
根据已知内容搜索数码闪存、SD卡、U盘、记忆棒、录音笔、光盘、软盘等存储介质中的文档、表格、图片、邮件、视频等特定文件，并将该文件复制保存。

4）网络电子数据固化及获取
根据已知内容搜索网络上的网页、邮箱、视频、音乐、电子书等特定电子信息，固化当时的访问页面，并将相关文件下载保存。
（例：某人在某论坛中发现对自己不利的言论，欲采取法律手段维护自己，又担心诉讼时效过长而论坛的帖子随时可能被删除或替换，因此委托本中心及时将论坛的帖子进行固化）

5）手机信息数据获取及固定
根据已知内容搜索手机中的短信、通讯录、通讯记录、邮件、图片、视频等特定文件，并将该文件复制保存。
（例：一起经济纠纷中，原告指认被告曾经以短信的方式回复过有关欠款金额、何时归还的内容，委托人要求提取手机中的短信）

二、电子数据的分析和鉴定
对存储介质中无法正常显示（如隐藏、修改文件类型、损坏等）的电子信息进行恢复，依据特定电子信息或记录的形成原理，通过存储介质中获得的信息或记录，判断行为人曾经在计算机的操作。

1）计算机数据深度挖掘
根据委托要求恢复计算机中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。
（例：一起经济纠纷中，原告指出曾经与被告是通过QQ聊天进行联系，且一些商业文件也是通过QQ传输，经法院同意后取得被告的计算机，但是发现该计算机中用于存放QQ传输文件的文件夹已被删除。委托人要求提取某段时间内的QQ聊天记录，并设法根据聊天记录恢复当时传输的文件）

2）非硬盘介质数据深度挖掘
根据委托要求恢复非硬盘介质中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。

3）计算机系统操作行为鉴定
根据已知信息或日志等特定文件，分析计算机是否执行过某项操作。
（例：在一起入室抢劫杀人案中，警方发现被害人死亡后，计算机依然有人在使用，怀疑凶手行凶后曾经用过受害人的计算机。委托人要求分析计算机在某个时间段访问过的网站，以及使用的登录名）

4）手机信息数据恢复及固定
恢复手机中被删除的短信、图片、视频等特定文件，并将该文件保存。
（例：一起经济纠纷中，原告指认被告曾经以短信的方式回复过有关欠款金额的内容，由于原告的手机已经丢失，经法院同意后取得被告的手机，但短信已被删除。委托人要求恢复手机中的短信）

5）网络数据包行为分析
解释构成数据包的各语句的含义，跟踪数据包在网络中的传输过程，分析数据包行为。
（例：某网站被人投诉其提供下载的软件包含病毒，网站方检查后未发现异常，怀疑是数据包传输过程中被加入病毒。委托人要求分析其从网络中下载的文件是否在传输途中被篡改）

  三、信息系统分析与鉴定
1）同一性鉴定
a、计算机软件(包括私服)同一性鉴定----根据委托人提供的两份计算机软件及其他相关资料，通过比较两份软件的运行环境、设计原理、设计风格、软件特征，并判断两份软件在结构上实质相似的程度及相似内容。
（例：某知名游戏开发商开发了一款网络游戏，自发行以来大受好评，玩家众多，但近期却发现业绩大幅下降，调查后发现另一家公司也在运行此款游戏，且对游戏稍微做了一些改动，通过各种优惠拉拢玩家，导致开发商的玩家大量流失。委托人要求对该公司提供的游戏与自己开发的游戏作比较）

b、文件同一性鉴定----通过比较、分析委托人提供的两份以上的文档资料来鉴定这些文档是否一致或是否属于同一来源。
（例：一起经济纠纷中，两家公司都声称一份计划书是自己编写的，且可以提供当时形成的电子文档，委托人要求比对双方提供的计划书电子档是否一致。）

2）软件功能鉴定
a、计算机软件开发情况及程度鉴定----在涉及计算机软件著作权转让纠纷或软件委托开发合同纠纷的案件中，对诉争软件的功能、特征以及达到合同约定的标准或水平等进行鉴定。
（例：某医院与一家软件开发公司签订了一份开发协议，协议中表明该软件公司将为该医院开发一套软件，其中包含某项功能，然而验收时医院方认为该软件无法实现该项功能，因此无法完成验收。委托人要求鉴定该软件是否具备某项功能）

b、病毒软件的功能鉴定----通过运行破坏性程序，观察监视系统的状态，分析其运行的过程对系统产生的操作。
（例：某人近期上网时发现访问速度很慢，而且计算机开机后有一些莫名其妙的程序在运行，怀疑该程序是木马程序，监听了计算机使用者的键盘记录。委托人要求鉴定某程序是否监控了其键盘操作的记录）

3）源代码级别功能鉴定
在涉及计算机软件案件中，通过对软件源代码的分析，鉴定其是否具备某项特定功能。
（例：某市教育局为了体现公平公开的原则，采用了摇号方式来决定每个学生就读的学校，但还是有部分市民认为该摇号软件应该经过鉴定，确保其是公平的。委托人要求鉴定某摇号软件是否可以人为设置导致产生特定的结果）

一般来说，一个案子往往需要做的事情是很复杂并且各有交叉的。所以，上面的服务内容不一定是孤立存在的。河南致和司法鉴定中心除了可以进行电子数据司法鉴定，还提供声像资料司法鉴定、数据恢复等服务。

河南致和司法鉴定中心实力雄厚，建有专属的无尘实验室、档案室、物证资料室、声像资料鉴定室、电子取证实验室等，有经国际权威机构认定的先进鉴定仪器设备。

司法鉴定中心均为具有多名高级专业人士，均取得司法部颁发的电子数据司法鉴定执业许可证，在长期从事电子数据勘查、取证和鉴定工作中，积累了丰富的鉴定工作经验，可完成各类型的电子数据司法鉴定业务，以及电子数据专业的服务工作。

河南致和司法鉴定中心秉承“依法、科学、规范、客观” 的价值理念，以法律为准绳、以技术为依托、以“严谨求实、科学规范、独立客观、准确公正 ”为准则，为审判和仲裁等司法实践服务。未来，我们将不懈努力，公平公正的为相关行业竭诚服务，在各类电子数据鉴定和电子数据的专业服务中，为社会做出更大贡献。

如有需要，请联系我们：400-8860916
地址：郑州市郑东新区龙子湖新西兰农牧研发中心