刑事訴訟法》第一百四十四條規(guī)定“為了查明案情，需要解決案件中某些專門性問題的時候，應當指派、聘請有專門知識的人進行鑒定”。鑒定，是指在訴訟活動中鑒定人運用科學技術(shù)或者專門知識對訴訟涉及的專門性問題進行鑒別和判斷并提供鑒定意見的活動。鑒定意見作為證據(jù)的一種，是法庭審理案件、查明案件真相的有力助手，對于案件的定罪量刑發(fā)揮著至關(guān)重要的作用。

作為新《刑事訴訟法》、《民事訴訟法》和《行政訴訟法》新增的法定證據(jù)種類，電子數(shù)據(jù)在各類訴訟中發(fā)揮著越來越重要的作用，成為挖掘案件真相的關(guān)鍵。我國由于歷史的原因和相關(guān)法律法規(guī)尚不完善，行業(yè)部門對于電子數(shù)據(jù)鑒定的認識和理解存在差異，因此有必要充分理解法律法規(guī)對于鑒定的相關(guān)要求，才能更準確地為法律和人民服務。

根據(jù)《全國人民代表大會常務委員會關(guān)于司法鑒定管理問題的決定》（以下簡稱人大“2.28”決定），鑒定機構(gòu)“有在業(yè)務范圍內(nèi)進行鑒定必須的依法通過計量認證或者實驗室認可的檢測實驗室”。根據(jù)此款規(guī)定，包括電子數(shù)據(jù)鑒定在內(nèi)的鑒定機構(gòu)需要進行認證或者認可成為強制性要求。2017年10月16日，中國國家認證管理監(jiān)督委員會發(fā)布了RB/T 214-2017《檢驗檢測機構(gòu)資質(zhì)認定能力評價 檢驗檢測機構(gòu)通用要求》和RB/T 219-2017《檢驗檢測機構(gòu)資質(zhì)認定能力評價 司法鑒定機構(gòu)要求》。2018年3月1日，中國合格評定國家認可委員會（CNAS）于發(fā)布了CNAS-CL08：2018《司法鑒定/法庭科學機構(gòu)能力認可準則》和CNAS-CL08-A001：2018《司法鑒定/法庭科學機構(gòu)能力認可準則在電子數(shù)據(jù)鑒定領(lǐng)域的應用說明》。本文將結(jié)合認證認可的要求分析一下電子數(shù)據(jù)鑒定過程中的注意事項。

1實施鑒定的主體

在人大“2.28”決定和各部門法規(guī)共同作用下，我國建立了符合中國實際發(fā)展的鑒定體系。目前我國實施鑒定的主體機構(gòu)必須是按法律、法規(guī)規(guī)定，取得鑒定資質(zhì)的機構(gòu)。鑒定人必須是獲得鑒定人執(zhí)業(yè)許可證的鑒定人。對于沒有法定司法鑒定機構(gòu)，或者法律、司法解釋規(guī)定可以進行檢驗的，可以指派、聘請有專門知識的人進行檢驗 。此外，必須注意鑒定人員不能是案件的偵查人員。目前，我國能夠從事電子數(shù)據(jù)鑒定的機構(gòu)主要包括：服務性的社會司法鑒定機構(gòu)、公安機關(guān)內(nèi)設鑒定機構(gòu)和檢察院內(nèi)設機構(gòu)等。

2鑒定時限

《司法鑒定程序通則》規(guī)定“司法鑒定機構(gòu)應當自司法鑒定委托書生效之日起30個工作日內(nèi)完成鑒定。鑒定事項涉及復雜、疑難、特殊技術(shù)問題或者鑒定過程需要較長時間的，經(jīng)本機構(gòu)負責人批準，完成鑒定的時限可以延長，延長時限一般不得超過30個工作日。鑒定時限延長的，應當及時告知委托人。司法鑒定機構(gòu)與委托人對鑒定時限另有約定的，從其約定。在鑒定過程中補充或者重新提取鑒定材料所需的時間，不計入鑒定時限“。

《公安機關(guān)鑒定規(guī)則》規(guī)定“機構(gòu)應當在十五個工作日內(nèi)做出鑒定意見，出具鑒定文書，法律法規(guī)、技術(shù)規(guī)程另有規(guī)定，或者偵查破案、訴訟活動有特別需要，或者鑒定內(nèi)容復雜、疑難及檢材數(shù)量較大的，鑒定機構(gòu)可以與委托鑒定單位另行約定鑒定時限。需要補充檢材、樣本的，鑒定時限從從檢材、樣本補充齊全之日起算”。

3鑒定范圍

目前，沒有法律規(guī)定對于電子數(shù)據(jù)鑒定/檢驗的范圍進行規(guī)定，公安部發(fā)布的《公安機關(guān)電子數(shù)據(jù)鑒定規(guī)則》雖然使用了電子數(shù)據(jù)鑒定的概念，但沒有明確電子數(shù)據(jù)鑒定的內(nèi)涵和外延。根據(jù)司法部2019年的《聲像資料司法鑒定執(zhí)業(yè)分類規(guī)定》（征求意見稿），電子數(shù)據(jù)鑒定應用范圍包括：電子數(shù)據(jù)提取、固定與恢復、電子數(shù)據(jù)信息分析、電子數(shù)據(jù)真實性鑒定、電子數(shù)據(jù)功能性鑒定、電子數(shù)據(jù)相似性鑒定、電子數(shù)據(jù)的解密等。

而根據(jù)認可要求，司法鑒定/法庭科學認可領(lǐng)域包括：2401  電子數(shù)據(jù)的提取、固定與恢復；2402  電子數(shù)據(jù)真實性(完整性)鑒定；2403  電子數(shù)據(jù)同一性、相似性鑒定。

4送檢材料的處理與風險控制

鑒定的一切活動都是圍繞送檢材料而展開的。電子數(shù)據(jù)鑒定不同于傳統(tǒng)鑒定，其鑒定對象為電子數(shù)據(jù)，一般保存在存儲介質(zhì)或者網(wǎng)絡中，存儲形式為虛擬形式，需要專用設備才能讀取和分析。同時電子數(shù)據(jù)具有動態(tài)性，例如內(nèi)存中的數(shù)據(jù)，往往處于變化中。電子數(shù)據(jù)還具有易失性，提取的時機和方法不當，就會造成證據(jù)損毀或滅失。因此送檢材料的真實性和完整性是鑒定客觀真實的基礎(chǔ)。送檢材料必須保證來源和接收符合相關(guān)法律和規(guī)定。

在委托受理階段，鑒定機構(gòu)應對于檢材的封存、錄像、完整性校驗以及對移動終端類檢材是否采取信號屏蔽、信號阻斷或者切斷電源等措施進行檢查，確保了整個證據(jù)鏈的完整性。在標示方面，鑒定機構(gòu)應考慮到各類檢材的不同特性選擇適宜的標識方式，如區(qū)分不同檢材的唯一性標識或區(qū)別同一檢材/樣本在不同流轉(zhuǎn)階段的狀態(tài)標識等。在風險控制方面，由于實際鑒定中存在可能對檢材造成損壞或改變的的情況，如在手機提取時可能會需要進行密碼破解、提權(quán)、降級或者拆芯片的操作、硬盤進行數(shù)據(jù)恢復時可能需要進行開盤操作，類似這種情況就需要向委托方進行風險告知，由委托方書面確認后再進行相應的工作。

5鑒定方法的選擇

人大“2.28”決定從國家基本法律層面對電子數(shù)據(jù)鑒定遵守技術(shù)標準的義務做了明確規(guī)定，即“鑒定人和鑒定機構(gòu)從事司法鑒定業(yè)務，應當遵守法律、法規(guī)，遵守職業(yè)道德和職業(yè)紀律，尊重科學，遵守技術(shù)操作規(guī)范?！蹦壳?，國內(nèi)的電子數(shù)據(jù)取證鑒定標準體系主要分為：國家標準、行業(yè)標準（包括由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口和全國刑事技術(shù)標準化技術(shù)委員會電子物證檢驗分技術(shù)委員會歸口的公共安全行業(yè)標準）、司法鑒定技術(shù)規(guī)范、以及各地司法鑒定協(xié)會制定的團體標準和各相關(guān)實驗室自制的方法。

一、國家標準

1、GB/T 29360-2012 電子物證數(shù)據(jù)恢復檢驗規(guī)程

2、GB/T 29361-2012 電子物證文件一致性檢驗規(guī)程

3、GB/T 29362-2012 電子物證數(shù)據(jù)搜索檢驗規(guī)程

4、GB/T 31500-2015 信息安全技術(shù) 存儲介質(zhì)數(shù)據(jù)恢復服務要求

二、公共安全行業(yè)標準

1、GA/T 754-2008 電子數(shù)據(jù)存儲介質(zhì)復制工具要求及檢測方法

2、GA/T 755-2008 電子數(shù)據(jù)存儲介質(zhì)寫保護設備檢測方法

3、GA/T 756-2008 數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

4、GA/T 757-2008 程序功能檢驗方法

5、GA/T 825-2009 電子物證數(shù)據(jù)搜索檢驗技術(shù)規(guī)范(已作廢)

6、GA/T 826-2009 電子物證數(shù)據(jù)恢復檢驗技術(shù)規(guī)范(已作廢)

7、GA/T 827-2009 電子物證文件一致性檢驗技術(shù)規(guī)范(已作廢)

8、GA/T 828-2009 電子物證軟件功能檢驗技術(shù)規(guī)范

9、GA/T 829-2009 電子物證軟件一致性檢驗技術(shù)規(guī)范

10、GA/T 976-2012 電子數(shù)據(jù)法庭科學鑒定通用方法

11、GA/T 977-2012 取證與鑒定文書電子簽名

12、GA/T 978-2012 網(wǎng)絡游戲私服檢驗技術(shù)方法

13、GA/T 1069-2013 法庭科學電子物證手機檢驗技術(shù)規(guī)范

14、GA/T 1070-2013 法庭科學計算機開關(guān)機時間檢驗技術(shù)規(guī)范

15、GA/T 1071-2013 法庭科學電子物證Windows操作系統(tǒng)日志檢驗技術(shù)規(guī)范

16、GA/T 1170-2014 移動終端取證檢驗方法

17、GA/T 1171-2014 芯片相似性比對檢驗方法

18、GA/T 1172-2014 電子郵件檢驗技術(shù)方法

19、GA/T 1173-2014 即時通訊記錄檢驗技術(shù)方法

20、GA/T 1174-2014 電子證據(jù)數(shù)據(jù)現(xiàn)場獲取通用方法

21、GA/T 1175-2014 軟件相似性檢驗技術(shù)方法

22、GA/T 1176-2014 網(wǎng)頁瀏覽器歷史數(shù)據(jù)檢驗技術(shù)方法

23、GA/T 1474-2018 法庭科學計算機系統(tǒng)用戶操作行為檢驗技術(shù)規(guī)范

24、GA/T 1475-2018 法庭科學電子物證監(jiān)控錄像機檢驗技術(shù)規(guī)范

25、GA/T 1476-2018 法庭科學遠程主機數(shù)據(jù)獲取技術(shù)規(guī)范

26、GA/T 1477-2018 法庭科學計算機系統(tǒng)接入外部設備使用痕跡檢驗技術(shù)規(guī)范

27、GA/T 1478-2018 法庭科學網(wǎng)站數(shù)據(jù)獲取技術(shù)規(guī)范

28、GA/T 1479-2018 法庭科學電子物證偽基站電子數(shù)據(jù)檢驗技術(shù)規(guī)范

29、GA/T 1480-2018 法庭科學計算機操作系統(tǒng)仿真檢驗技術(shù)規(guī)范

30、GA/T 1554-2019 法庭科學電子物證檢驗材料保存技術(shù)規(guī)范

31、GA/T 1564-2019 法庭科學現(xiàn)場勘查電子物證提取技術(shù)規(guī)范

32、GA/T 1568-2019 法庭科學電子物證檢驗術(shù)語

33、GA/T 1569-2019 法庭科學電子物證檢驗實驗室建設規(guī)范

34、GA/T 1570-2019 法庭科學數(shù)據(jù)庫數(shù)據(jù)真實性檢驗技術(shù)規(guī)范

35、GA/T 1571-2019 法庭科學Android系統(tǒng)應用程序功能檢驗方法

36、GA/T 1572-2019 法庭科學移動終端地理位置信息檢驗技術(shù)方法

三、司法鑒定技術(shù)規(guī)范

1、SF/Z JD0400001-2014 電子數(shù)據(jù)司法鑒定通用實施規(guī)范

2、SF/Z JD0401001-2014 電子數(shù)據(jù)復制設備鑒定實施規(guī)范

3、SF/Z JD0403001-2014 軟件相似性檢驗實施規(guī)范

4、SF/Z JD04020001-2014 電子郵件鑒定實施規(guī)范

5、SF/Z JD0400002-2015 電子數(shù)據(jù)證據(jù)現(xiàn)場獲取通用規(guī)范

6、SF/Z JD0402003-2015 即時通訊記錄檢驗操作規(guī)范

7、SF/Z JD0403003-2015 計算機系統(tǒng)用戶操作行為檢驗規(guī)范

8、SF/Z JD0403002-2015 破壞性程序檢驗操作規(guī)范

9、SF/Z JD0401002-2015 手機電子數(shù)據(jù)提取操作規(guī)范

10、SF/Z JD0402002-2015 數(shù)據(jù)庫數(shù)據(jù)真實性鑒定規(guī)范

11、SF/Z JD0402004-2018 電子文檔真實性鑒定技術(shù)規(guī)范

12、SF/Z JD0403004-2018 軟件功能鑒定技術(shù)規(guī)范

13、SF/Z JD0404001-2018 偽基站檢驗操作規(guī)范

由于電子數(shù)據(jù)鑒定屬于技術(shù)發(fā)展迅速的新興行業(yè)，鑒定標準的更新也相對頻繁。鑒定機構(gòu)應注意對于鑒定標準要定期查新，以保證其現(xiàn)行有效性，防止誤用作廢標準。

6技術(shù)記錄

記錄是是對整個鑒定活動追溯的關(guān)鍵證據(jù)。技術(shù)記錄作為鑒定結(jié)果和鑒定文書的原始證據(jù)，也是再現(xiàn)鑒定活動中技術(shù)內(nèi)容的依據(jù)。鑒定機構(gòu)應將原始的導出數(shù)據(jù)/結(jié)果的記錄、鑒定結(jié)果和鑒定文書審核等工作記錄、以及發(fā)出的每份鑒定文書的副本進行保存。每項鑒定工作的記錄應包括足夠的信息，如鑒定軟件的版本、設置參數(shù)等，確保鑒定活動的可追溯性。

鑒于如今的電子數(shù)據(jù)鑒定工具正向著高速化、自動化、專業(yè)化與智能化發(fā)展，相當一部分的鑒定工具在進行鑒定時，自身會實時生成運行日志，這些日志也屬于鑒定記錄的一部分。例如，在制作存儲介質(zhì)的鏡像時，如果存儲介質(zhì)存在壞道，大多數(shù)的鑒定工具都會在日志中記錄壞道的信息。因此，這些日志記錄是鑒定工作中非常重要的技術(shù)記錄。電子數(shù)據(jù)鑒定機構(gòu)應注意，對于以電子形式存儲的技術(shù)記錄要通過技術(shù)手段進行保護，防止未經(jīng)授權(quán)的侵入或修改。

實踐中，電子數(shù)據(jù)鑒定的提取結(jié)果往往通過光盤等存儲介質(zhì)形式呈現(xiàn)給法院；歸檔時，經(jīng)常存在通過網(wǎng)絡傳輸?shù)确绞竭M行歸檔。鑒定機構(gòu)應注意，由于網(wǎng)絡傳輸?shù)牟环€(wěn)定性和存儲介質(zhì)的某些不可控因素，會造成數(shù)據(jù)轉(zhuǎn)移過程中發(fā)生偏差。因此，一旦發(fā)生鑒定結(jié)果數(shù)據(jù)轉(zhuǎn)移，鑒定機構(gòu)必須對轉(zhuǎn)移的鑒定結(jié)果的完整性進行核查。

7鑒定文書

2016年11月21日，司法部頒布了《司法鑒定意見書》等7種文書格式。2017年2月16日，公安部頒布了新版的《公安機關(guān)鑒定規(guī)則》，其中附了《鑒定書》和《檢驗報告》的通用樣式（《鑒定書》中應當寫明必要的論證和鑒定意見，《檢驗報告》中應當寫明檢驗結(jié)果）。應注意，無論何種形式的電子數(shù)據(jù)鑒定文書，均應標注鑒定所使用的方法。