刑事訴訟法》第一百四十四條規(guī)定“為了查明案情，需要解決案件中某些專門性問題的時(shí)候，應(yīng)當(dāng)指派、聘請(qǐng)有專門知識(shí)的人進(jìn)行鑒定”。鑒定，是指在訴訟活動(dòng)中鑒定人運(yùn)用科學(xué)技術(shù)或者專門知識(shí)對(duì)訴訟涉及的專門性問題進(jìn)行鑒別和判斷并提供鑒定意見的活動(dòng)。鑒定意見作為證據(jù)的一種，是法庭審理案件、查明案件真相的有力助手，對(duì)于案件的定罪量刑發(fā)揮著至關(guān)重要的作用。

作為新《刑事訴訟法》、《民事訴訟法》和《行政訴訟法》新增的法定證據(jù)種類，電子數(shù)據(jù)在各類訴訟中發(fā)揮著越來越重要的作用，成為挖掘案件真相的關(guān)鍵。我國由于歷史的原因和相關(guān)法律法規(guī)尚不完善，行業(yè)部門對(duì)于電子數(shù)據(jù)鑒定的認(rèn)識(shí)和理解存在差異，因此有必要充分理解法律法規(guī)對(duì)于鑒定的相關(guān)要求，才能更準(zhǔn)確地為法律和人民服務(wù)。

根據(jù)《全國人民代表大會(huì)常務(wù)委員會(huì)關(guān)于司法鑒定管理問題的決定》（以下簡稱人大“2.28”決定），鑒定機(jī)構(gòu)“有在業(yè)務(wù)范圍內(nèi)進(jìn)行鑒定必須的依法通過計(jì)量認(rèn)證或者實(shí)驗(yàn)室認(rèn)可的檢測實(shí)驗(yàn)室”。根據(jù)此款規(guī)定，包括電子數(shù)據(jù)鑒定在內(nèi)的鑒定機(jī)構(gòu)需要進(jìn)行認(rèn)證或者認(rèn)可成為強(qiáng)制性要求。2017年10月16日，中國國家認(rèn)證管理監(jiān)督委員會(huì)發(fā)布了RB/T 214-2017《檢驗(yàn)檢測機(jī)構(gòu)資質(zhì)認(rèn)定能力評(píng)價(jià) 檢驗(yàn)檢測機(jī)構(gòu)通用要求》和RB/T 219-2017《檢驗(yàn)檢測機(jī)構(gòu)資質(zhì)認(rèn)定能力評(píng)價(jià) 司法鑒定機(jī)構(gòu)要求》。2018年3月1日，中國合格評(píng)定國家認(rèn)可委員會(huì)（CNAS）于發(fā)布了CNAS-CL08：2018《司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則》和CNAS-CL08-A001：2018《司法鑒定/法庭科學(xué)機(jī)構(gòu)能力認(rèn)可準(zhǔn)則在電子數(shù)據(jù)鑒定領(lǐng)域的應(yīng)用說明》。本文將結(jié)合認(rèn)證認(rèn)可的要求分析一下電子數(shù)據(jù)鑒定過程中的注意事項(xiàng)。

1實(shí)施鑒定的主體

在人大“2.28”決定和各部門法規(guī)共同作用下，我國建立了符合中國實(shí)際發(fā)展的鑒定體系。目前我國實(shí)施鑒定的主體機(jī)構(gòu)必須是按法律、法規(guī)規(guī)定，取得鑒定資質(zhì)的機(jī)構(gòu)。鑒定人必須是獲得鑒定人執(zhí)業(yè)許可證的鑒定人。對(duì)于沒有法定司法鑒定機(jī)構(gòu)，或者法律、司法解釋規(guī)定可以進(jìn)行檢驗(yàn)的，可以指派、聘請(qǐng)有專門知識(shí)的人進(jìn)行檢驗(yàn) 。此外，必須注意鑒定人員不能是案件的偵查人員。目前，我國能夠從事電子數(shù)據(jù)鑒定的機(jī)構(gòu)主要包括：服務(wù)性的社會(huì)司法鑒定機(jī)構(gòu)、公安機(jī)關(guān)內(nèi)設(shè)鑒定機(jī)構(gòu)和檢察院內(nèi)設(shè)機(jī)構(gòu)等。

2鑒定時(shí)限

《司法鑒定程序通則》規(guī)定“司法鑒定機(jī)構(gòu)應(yīng)當(dāng)自司法鑒定委托書生效之日起30個(gè)工作日內(nèi)完成鑒定。鑒定事項(xiàng)涉及復(fù)雜、疑難、特殊技術(shù)問題或者鑒定過程需要較長時(shí)間的，經(jīng)本機(jī)構(gòu)負(fù)責(zé)人批準(zhǔn)，完成鑒定的時(shí)限可以延長，延長時(shí)限一般不得超過30個(gè)工作日。鑒定時(shí)限延長的，應(yīng)當(dāng)及時(shí)告知委托人。司法鑒定機(jī)構(gòu)與委托人對(duì)鑒定時(shí)限另有約定的，從其約定。在鑒定過程中補(bǔ)充或者重新提取鑒定材料所需的時(shí)間，不計(jì)入鑒定時(shí)限“。

《公安機(jī)關(guān)鑒定規(guī)則》規(guī)定“機(jī)構(gòu)應(yīng)當(dāng)在十五個(gè)工作日內(nèi)做出鑒定意見，出具鑒定文書，法律法規(guī)、技術(shù)規(guī)程另有規(guī)定，或者偵查破案、訴訟活動(dòng)有特別需要，或者鑒定內(nèi)容復(fù)雜、疑難及檢材數(shù)量較大的，鑒定機(jī)構(gòu)可以與委托鑒定單位另行約定鑒定時(shí)限。需要補(bǔ)充檢材、樣本的，鑒定時(shí)限從從檢材、樣本補(bǔ)充齊全之日起算”。

3鑒定范圍

目前，沒有法律規(guī)定對(duì)于電子數(shù)據(jù)鑒定/檢驗(yàn)的范圍進(jìn)行規(guī)定，公安部發(fā)布的《公安機(jī)關(guān)電子數(shù)據(jù)鑒定規(guī)則》雖然使用了電子數(shù)據(jù)鑒定的概念，但沒有明確電子數(shù)據(jù)鑒定的內(nèi)涵和外延。根據(jù)司法部2019年的《聲像資料司法鑒定執(zhí)業(yè)分類規(guī)定》（征求意見稿），電子數(shù)據(jù)鑒定應(yīng)用范圍包括：電子數(shù)據(jù)提取、固定與恢復(fù)、電子數(shù)據(jù)信息分析、電子數(shù)據(jù)真實(shí)性鑒定、電子數(shù)據(jù)功能性鑒定、電子數(shù)據(jù)相似性鑒定、電子數(shù)據(jù)的解密等。

而根據(jù)認(rèn)可要求，司法鑒定/法庭科學(xué)認(rèn)可領(lǐng)域包括：2401  電子數(shù)據(jù)的提取、固定與恢復(fù)；2402  電子數(shù)據(jù)真實(shí)性(完整性)鑒定；2403  電子數(shù)據(jù)同一性、相似性鑒定。

4送檢材料的處理與風(fēng)險(xiǎn)控制

鑒定的一切活動(dòng)都是圍繞送檢材料而展開的。電子數(shù)據(jù)鑒定不同于傳統(tǒng)鑒定，其鑒定對(duì)象為電子數(shù)據(jù)，一般保存在存儲(chǔ)介質(zhì)或者網(wǎng)絡(luò)中，存儲(chǔ)形式為虛擬形式，需要專用設(shè)備才能讀取和分析。同時(shí)電子數(shù)據(jù)具有動(dòng)態(tài)性，例如內(nèi)存中的數(shù)據(jù)，往往處于變化中。電子數(shù)據(jù)還具有易失性，提取的時(shí)機(jī)和方法不當(dāng)，就會(huì)造成證據(jù)損毀或滅失。因此送檢材料的真實(shí)性和完整性是鑒定客觀真實(shí)的基礎(chǔ)。送檢材料必須保證來源和接收符合相關(guān)法律和規(guī)定。

在委托受理階段，鑒定機(jī)構(gòu)應(yīng)對(duì)于檢材的封存、錄像、完整性校驗(yàn)以及對(duì)移動(dòng)終端類檢材是否采取信號(hào)屏蔽、信號(hào)阻斷或者切斷電源等措施進(jìn)行檢查，確保了整個(gè)證據(jù)鏈的完整性。在標(biāo)示方面，鑒定機(jī)構(gòu)應(yīng)考慮到各類檢材的不同特性選擇適宜的標(biāo)識(shí)方式，如區(qū)分不同檢材的唯一性標(biāo)識(shí)或區(qū)別同一檢材/樣本在不同流轉(zhuǎn)階段的狀態(tài)標(biāo)識(shí)等。在風(fēng)險(xiǎn)控制方面，由于實(shí)際鑒定中存在可能對(duì)檢材造成損壞或改變的的情況，如在手機(jī)提取時(shí)可能會(huì)需要進(jìn)行密碼破解、提權(quán)、降級(jí)或者拆芯片的操作、硬盤進(jìn)行數(shù)據(jù)恢復(fù)時(shí)可能需要進(jìn)行開盤操作，類似這種情況就需要向委托方進(jìn)行風(fēng)險(xiǎn)告知，由委托方書面確認(rèn)后再進(jìn)行相應(yīng)的工作。

5鑒定方法的選擇

人大“2.28”決定從國家基本法律層面對(duì)電子數(shù)據(jù)鑒定遵守技術(shù)標(biāo)準(zhǔn)的義務(wù)做了明確規(guī)定，即“鑒定人和鑒定機(jī)構(gòu)從事司法鑒定業(yè)務(wù)，應(yīng)當(dāng)遵守法律、法規(guī)，遵守職業(yè)道德和職業(yè)紀(jì)律，尊重科學(xué)，遵守技術(shù)操作規(guī)范?！蹦壳埃瑖鴥?nèi)的電子數(shù)據(jù)取證鑒定標(biāo)準(zhǔn)體系主要分為：國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)（包括由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口和全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)歸口的公共安全行業(yè)標(biāo)準(zhǔn)）、司法鑒定技術(shù)規(guī)范、以及各地司法鑒定協(xié)會(huì)制定的團(tuán)體標(biāo)準(zhǔn)和各相關(guān)實(shí)驗(yàn)室自制的方法。

一、國家標(biāo)準(zhǔn)

1、GB/T 29360-2012 電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

2、GB/T 29361-2012 電子物證文件一致性檢驗(yàn)規(guī)程

3、GB/T 29362-2012 電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

4、GB/T 31500-2015 信息安全技術(shù) 存儲(chǔ)介質(zhì)數(shù)據(jù)恢復(fù)服務(wù)要求

二、公共安全行業(yè)標(biāo)準(zhǔn)

1、GA/T 754-2008 電子數(shù)據(jù)存儲(chǔ)介質(zhì)復(fù)制工具要求及檢測方法

2、GA/T 755-2008 電子數(shù)據(jù)存儲(chǔ)介質(zhì)寫保護(hù)設(shè)備檢測方法

3、GA/T 756-2008 數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

4、GA/T 757-2008 程序功能檢驗(yàn)方法

5、GA/T 825-2009 電子物證數(shù)據(jù)搜索檢驗(yàn)技術(shù)規(guī)范(已作廢)

6、GA/T 826-2009 電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)技術(shù)規(guī)范(已作廢)

7、GA/T 827-2009 電子物證文件一致性檢驗(yàn)技術(shù)規(guī)范(已作廢)

8、GA/T 828-2009 電子物證軟件功能檢驗(yàn)技術(shù)規(guī)范

9、GA/T 829-2009 電子物證軟件一致性檢驗(yàn)技術(shù)規(guī)范

10、GA/T 976-2012 電子數(shù)據(jù)法庭科學(xué)鑒定通用方法

11、GA/T 977-2012 取證與鑒定文書電子簽名

12、GA/T 978-2012 網(wǎng)絡(luò)游戲私服檢驗(yàn)技術(shù)方法

13、GA/T 1069-2013 法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

14、GA/T 1070-2013 法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范

15、GA/T 1071-2013 法庭科學(xué)電子物證Windows操作系統(tǒng)日志檢驗(yàn)技術(shù)規(guī)范

16、GA/T 1170-2014 移動(dòng)終端取證檢驗(yàn)方法

17、GA/T 1171-2014 芯片相似性比對(duì)檢驗(yàn)方法

18、GA/T 1172-2014 電子郵件檢驗(yàn)技術(shù)方法

19、GA/T 1173-2014 即時(shí)通訊記錄檢驗(yàn)技術(shù)方法

20、GA/T 1174-2014 電子證據(jù)數(shù)據(jù)現(xiàn)場獲取通用方法

21、GA/T 1175-2014 軟件相似性檢驗(yàn)技術(shù)方法

22、GA/T 1176-2014 網(wǎng)頁瀏覽器歷史數(shù)據(jù)檢驗(yàn)技術(shù)方法

23、GA/T 1474-2018 法庭科學(xué)計(jì)算機(jī)系統(tǒng)用戶操作行為檢驗(yàn)技術(shù)規(guī)范

24、GA/T 1475-2018 法庭科學(xué)電子物證監(jiān)控錄像機(jī)檢驗(yàn)技術(shù)規(guī)范

25、GA/T 1476-2018 法庭科學(xué)遠(yuǎn)程主機(jī)數(shù)據(jù)獲取技術(shù)規(guī)范

26、GA/T 1477-2018 法庭科學(xué)計(jì)算機(jī)系統(tǒng)接入外部設(shè)備使用痕跡檢驗(yàn)技術(shù)規(guī)范

27、GA/T 1478-2018 法庭科學(xué)網(wǎng)站數(shù)據(jù)獲取技術(shù)規(guī)范

28、GA/T 1479-2018 法庭科學(xué)電子物證偽基站電子數(shù)據(jù)檢驗(yàn)技術(shù)規(guī)范

29、GA/T 1480-2018 法庭科學(xué)計(jì)算機(jī)操作系統(tǒng)仿真檢驗(yàn)技術(shù)規(guī)范

30、GA/T 1554-2019 法庭科學(xué)電子物證檢驗(yàn)材料保存技術(shù)規(guī)范

31、GA/T 1564-2019 法庭科學(xué)現(xiàn)場勘查電子物證提取技術(shù)規(guī)范

32、GA/T 1568-2019 法庭科學(xué)電子物證檢驗(yàn)術(shù)語

33、GA/T 1569-2019 法庭科學(xué)電子物證檢驗(yàn)實(shí)驗(yàn)室建設(shè)規(guī)范

34、GA/T 1570-2019 法庭科學(xué)數(shù)據(jù)庫數(shù)據(jù)真實(shí)性檢驗(yàn)技術(shù)規(guī)范

35、GA/T 1571-2019 法庭科學(xué)Android系統(tǒng)應(yīng)用程序功能檢驗(yàn)方法

36、GA/T 1572-2019 法庭科學(xué)移動(dòng)終端地理位置信息檢驗(yàn)技術(shù)方法

三、司法鑒定技術(shù)規(guī)范

1、SF/Z JD0400001-2014 電子數(shù)據(jù)司法鑒定通用實(shí)施規(guī)范

2、SF/Z JD0401001-2014 電子數(shù)據(jù)復(fù)制設(shè)備鑒定實(shí)施規(guī)范

3、SF/Z JD0403001-2014 軟件相似性檢驗(yàn)實(shí)施規(guī)范

4、SF/Z JD04020001-2014 電子郵件鑒定實(shí)施規(guī)范

5、SF/Z JD0400002-2015 電子數(shù)據(jù)證據(jù)現(xiàn)場獲取通用規(guī)范

6、SF/Z JD0402003-2015 即時(shí)通訊記錄檢驗(yàn)操作規(guī)范

7、SF/Z JD0403003-2015 計(jì)算機(jī)系統(tǒng)用戶操作行為檢驗(yàn)規(guī)范

8、SF/Z JD0403002-2015 破壞性程序檢驗(yàn)操作規(guī)范

9、SF/Z JD0401002-2015 手機(jī)電子數(shù)據(jù)提取操作規(guī)范

10、SF/Z JD0402002-2015 數(shù)據(jù)庫數(shù)據(jù)真實(shí)性鑒定規(guī)范

11、SF/Z JD0402004-2018 電子文檔真實(shí)性鑒定技術(shù)規(guī)范

12、SF/Z JD0403004-2018 軟件功能鑒定技術(shù)規(guī)范

13、SF/Z JD0404001-2018 偽基站檢驗(yàn)操作規(guī)范

由于電子數(shù)據(jù)鑒定屬于技術(shù)發(fā)展迅速的新興行業(yè)，鑒定標(biāo)準(zhǔn)的更新也相對(duì)頻繁。鑒定機(jī)構(gòu)應(yīng)注意對(duì)于鑒定標(biāo)準(zhǔn)要定期查新，以保證其現(xiàn)行有效性，防止誤用作廢標(biāo)準(zhǔn)。

6技術(shù)記錄

記錄是是對(duì)整個(gè)鑒定活動(dòng)追溯的關(guān)鍵證據(jù)。技術(shù)記錄作為鑒定結(jié)果和鑒定文書的原始證據(jù)，也是再現(xiàn)鑒定活動(dòng)中技術(shù)內(nèi)容的依據(jù)。鑒定機(jī)構(gòu)應(yīng)將原始的導(dǎo)出數(shù)據(jù)/結(jié)果的記錄、鑒定結(jié)果和鑒定文書審核等工作記錄、以及發(fā)出的每份鑒定文書的副本進(jìn)行保存。每項(xiàng)鑒定工作的記錄應(yīng)包括足夠的信息，如鑒定軟件的版本、設(shè)置參數(shù)等，確保鑒定活動(dòng)的可追溯性。

鑒于如今的電子數(shù)據(jù)鑒定工具正向著高速化、自動(dòng)化、專業(yè)化與智能化發(fā)展，相當(dāng)一部分的鑒定工具在進(jìn)行鑒定時(shí)，自身會(huì)實(shí)時(shí)生成運(yùn)行日志，這些日志也屬于鑒定記錄的一部分。例如，在制作存儲(chǔ)介質(zhì)的鏡像時(shí)，如果存儲(chǔ)介質(zhì)存在壞道，大多數(shù)的鑒定工具都會(huì)在日志中記錄壞道的信息。因此，這些日志記錄是鑒定工作中非常重要的技術(shù)記錄。電子數(shù)據(jù)鑒定機(jī)構(gòu)應(yīng)注意，對(duì)于以電子形式存儲(chǔ)的技術(shù)記錄要通過技術(shù)手段進(jìn)行保護(hù)，防止未經(jīng)授權(quán)的侵入或修改。

實(shí)踐中，電子數(shù)據(jù)鑒定的提取結(jié)果往往通過光盤等存儲(chǔ)介質(zhì)形式呈現(xiàn)給法院；歸檔時(shí)，經(jīng)常存在通過網(wǎng)絡(luò)傳輸?shù)确绞竭M(jìn)行歸檔。鑒定機(jī)構(gòu)應(yīng)注意，由于網(wǎng)絡(luò)傳輸?shù)牟环€(wěn)定性和存儲(chǔ)介質(zhì)的某些不可控因素，會(huì)造成數(shù)據(jù)轉(zhuǎn)移過程中發(fā)生偏差。因此，一旦發(fā)生鑒定結(jié)果數(shù)據(jù)轉(zhuǎn)移，鑒定機(jī)構(gòu)必須對(duì)轉(zhuǎn)移的鑒定結(jié)果的完整性進(jìn)行核查。

7鑒定文書

2016年11月21日，司法部頒布了《司法鑒定意見書》等7種文書格式。2017年2月16日，公安部頒布了新版的《公安機(jī)關(guān)鑒定規(guī)則》，其中附了《鑒定書》和《檢驗(yàn)報(bào)告》的通用樣式（《鑒定書》中應(yīng)當(dāng)寫明必要的論證和鑒定意見，《檢驗(yàn)報(bào)告》中應(yīng)當(dāng)寫明檢驗(yàn)結(jié)果）。應(yīng)注意，無論何種形式的電子數(shù)據(jù)鑒定文書，均應(yīng)標(biāo)注鑒定所使用的方法。