具体描述
内容简介
《电子数据取证与鉴定实验室认可工作指南》共九章，体系相对完整。《电子数据取证与鉴定实验室认可工作指南》的编写坚持理论与实践相结合、指导性与实用性相统一的原则，从电子数据取证与鉴定实验室的视角出发，解析了司法鉴定／法庭科学实验室认可的新规定，总结了电子数据取证与鉴定实验室认可实践的经验，涵盖了司法鉴定／法庭科学实验室认可的各个步骤，整理了认可现场评审的典型不符合项，并完整呈现了质量管理体系的文件示例。作者简介
金波，博士，研究员，二级警监。公安部第三研究所所长助理、公安部第三研究所首席科学家、公安部网络侦察技术研发中心副主任、信息网络安全公安部重点实验室主任、上海辰星电子数据司法鉴定中心主任，国际刑警组织全球网络犯罪专家组成员、上海法院知识产权技术咨询专家、上海市司法鉴定协会副会长兼电子证据司法鉴定专业委员会主任、中国合格评定国家认可委员会主任评审员、中国计算机学会大数据专家委员会常务委员。长期从事网络信息安全、网络犯罪侦查、电子数据取证的理论研究与技术应用，主持国家发改委专项、863计划、国家科技支撑计划等项目20余项，发表专业学术论文30余篇；获发明专利30余项；研制完成信息网络安全、计算机犯罪侦查产品20余项。唐丹舟，研究员，南开大学生物化学与分子生物学专业硕士研究生，现主要从事实验室认可管理工作。主持并完成国家“十五”科技攻关项目、国家“十二五”科技支撑计划等科技部课题4项，参与国家9、省部级、局级科研项目19项，获得质检总局“科技兴检奖”一等奖1项，二等奖3项，三等奖1项，获得天津市政府“科技进步奖”二等奖1项，三等奖2项；制定国家标准、行业标准25项；发表论文、译文26篇。
内页插图
目录
第一章 概述第一节 实验室认可概述
第二节 司法鉴定／法庭科学机构认可概况
第三节 电子数据实验室认可的现状
第二章 电子数据实验室认可的依据
第一节 CNAS-CL08：2013《司法鉴定／法庭科学机构能力认可准则》
第二节 CNAS-CL27：2014《司法鉴定／法庭科学机构能力认可准则
在电子物证鉴定领域的应用说明》
第三节 其他规范性文件
第三章 电子数据实验室认可的基本步骤
第一节 管理体系的建立
第二节 管理体系的运行和持续改进
第三节 认可评审的一般程序
第四章 电子数据实验室质量管理的关键控制点
第一节 人员管理
第二节 设备管理
第三节 检材／样本管理
第四节 方法管理
第五节 设施环境
第六节 记录控制
第七节 其他
第五章 电子数据实验室认可现场评审不符合项示例
第一节 不符合项概述
第二节 典型不符合项
第六章 质量手册编写示例
第七章 程序文件编写示例
第八章 记录文件编写示例
第九章 设备核查作业指导书编写示例
附录
CNAS-CL08：2013司法鉴定／法庭科学机构能力认可准则
CNAS-CL27：2014司法鉴定／法庭科学机构能力认可准则
在电子物证鉴定领域的应用说明
参考文献
前言/序言
与发达国家相比，我国电子数据取证与鉴定工作起步虽晚但发展迅速，随着国家信息化进程的不断深入，电子数据取证与鉴定已成为一个高度创新、飞速发展的领域。在国家统一的司法鉴定管理体制下，侦查机关和司法行政部门审批建立了大量的电子数据取证与鉴定实验室。三大诉讼法确立电子数据独立证据的法律地位后，电子数据取证与鉴定结论在侦查取证、法院案件审理等环节发挥着越来越关键的作用。质量是电子数据取证与鉴定实验室生存与发展的关键，更是实验室持续发展的核心竞争力。鉴定质量的高低直接影响电子数据取证与鉴定实验室的技术保障和专业服务能力，决定案件审判的质量和最终的诉讼结果。电子数据取证与鉴定实验室通过实验室认可，从管理要求和技术要求两方面建立并运行质量管理体系，对鉴定过程进行全方位、动态化控制。其意义有三：一是满足法律法规的强制性要求；二是促进电子数据取证与鉴定实验室的规范化、正规化和国际化建设；三是有利提升电子数据取证与鉴定实验室的鉴定质量、管理水平、社会公信力和权威性。
2008年，我国电子数据取证与鉴定实验室认可工作处于起步阶段，公安部第三研究所上海辰星电子数据司法鉴定中心积极探索认可路径，借鉴传统物证领域的认可经验，创新电子物证领域的认可理念，编制质量管理体系文件，建立并运行符合国际标准要求的质量管理体系。2009年11月，上海辰星电子数据司法鉴定中心通过国家实验室认可和国家级资质认定，成为我国电子物证领域第一家同时通过实验室认可和国家级资质认定的专业鉴定机构。
上海辰星电子数据司法鉴定中心质量管理体系运行并持续改进8载有余，质量管理体系文件已修改至第四版，积累了一些质量管理与实验室认可的实务经验，希望能将这些经验凝结成一部结合电子数据取证与鉴定发展现状和实验室认可要求的工作指南，与业界同仁交流，为有需要的实验室编写质量管理体系文件、申请认可提供参考，为科学实施认可管理尽一份力。
本书共九章，体系相对完整。本书的编写坚持理论与实践相结合、指导性与实用性相统一的原则，从电子数据取证与鉴定实验室的视角出发，解析了司法鉴定／法庭科学实验室认可的最新规定，总结了电子数据取证与鉴定实验室认可实践的经验，涵盖了司法鉴定／法庭科学实验室认可的各个步骤，整理了认可现场评审的典型不符合项，并完整呈现了质量管理体系的文件示例。
金波和唐丹舟负责本书的框架设计和最终审定，刘晓宇、王彦斌和杨涛负责本书的组织编写和内容审核。第一章和第二章由王彦斌、陈霞和黄道丽编写：第三章至第五章由黄道丽编写；第六章由雷云婷编写；第九章由崔宇寅编写；第七、八章分工如下：程序文件1、3及相关记录文件由郭弘编写，程序文件2、26及相关记录文件由崔宇寅编写，程序文件4、9、18及相关记录文件由张晓编写，程序文件5、6及相关记录文件由张云集编写，程序文件7、8及相关记录文件由沙晶编写，程序文件10、12、13、15及相关记录文件由高峰编写，程序文件11、14、17、19及相关记录文件由孙杨编写，程序文件16、20、21、22及相关记录文件由蔡立明编写，程序文件23、27、28及相关记录文件由吴倩编写，程序文件24.25及相关记录文件由张颖编写。
本书获中国合格评定国家认可中心科技项目《司法鉴定／法庭科学机构认可受理要求研究》（课题编号：2015CNAS08）资助，在编写过程中，得到了中国合格评定国家认可委员会专家组俞秋蓉、花锋、牟峻、方建新等老师的精心指导与支持，在此一并表示感谢！另外，感谢中国合格评定国家认可委员会历次实验室认可评审专家组为本书成型提供的宝贵意见。
认可准则规定弹性大、内容精深，对其的理解和实施不存在绝对和统一，实验室应根据自身情况不断调整，持续改进。由于水平有限，本书难免存在纰漏甚至错误，欢迎提出宝贵意见，以便再版时改进。
用户评价
最近我终于入手了这本《电子数据取证与鉴定实验室认可工作指南》，拿到手后，感觉沉甸甸的，一股专业气息扑面而来。我一直觉得，在信息爆炸的时代，数据的价值越来越凸显，而如何合法、有效地从海量数据中提取有价值的信息，并将其作为证据使用，是一门复杂而精深的学问。这本书的出现，恰好填补了我在这方面的知识空白。我关注的重点在于“鉴定”这个部分，因为很多时候，取证仅仅是第一步，如何对提取的数据进行科学、客观的分析，得出令人信服的结论，才是真正的挑战。我希望书中能够详细讲解各种鉴定技术，比如文件恢复、时间线分析、恶意软件分析、网络行为分析等等，并且能够结合实际案例，说明在不同类型的案件中，如何运用这些技术来还原事实真相。另外，“实验室认可”这个概念也让我非常感兴趣，我猜想书中应该会介绍建立一个合格的电子数据取证实验室需要满足的硬件、软件、人员、流程等各方面的要求，以及如何通过相关的认证。这对于我们正在筹建或升级实验室的单位来说，无疑是一份宝贵的指导手册，能够帮助我们少走弯路，确保我们的取证工作符合行业规范，提高证据的可采信度。
我是一个对信息安全领域充满好奇心的学习者，尤其对那些能够帮助我理解复杂技术原理的书籍情有独钟。这次看到的《电子数据取证与鉴定实验室认可工作指南》，听起来就非常吸引人。我最感兴趣的部分可能是“工作指南”这四个字，因为它意味着这本书不是泛泛而谈，而是提供实操性的指导。我之前在一些网络安全相关的课程中接触过电子数据取证的皮毛，了解到这个领域需要严谨的逻辑思维和扎实的技术功底。我特别想知道，在这本指南中，它会如何系统地讲解从案发现场到实验室，再到法庭的整个取证鉴定过程。例如，在证据采集阶段，如何做到无损、不破坏原始数据？在分析阶段，又有哪些高级的技术手段可以用来挖掘隐藏的信息，例如加密数据、被删除的文件，甚至是内存中的临时数据？我希望书中能提供一些具体的步骤和方法，甚至是一些常用的命令或脚本示例，让我能够理解其背后的原理。而“实验室认可”的部分，则让我联想到，这本书可能会详细介绍如何建立一个具备行业认可标准的取证实验室，包括环境要求、人员资质、质量控制等方面，这对于任何希望在电子数据取证领域建立专业形象的机构来说，都具有重要的参考价值。
这本书的名字《电子数据取证与鉴定实验室认可工作指南》，一听就感觉内容非常充实，而且贴近实际应用。我是一名在公安系统工作的技术人员，日常工作中经常需要处理涉及电子证据的案件。我们经常面临的挑战是如何在法律法规允许的范围内，最有效地获取、分析和呈现电子证据，以支持案件侦查和司法审判。因此，我非常关注这本书是否能够为我们提供一套规范、标准化的工作流程。特别是“鉴定”这部分，我希望它能够深入讲解各种证据的分析方法，比如对聊天记录、电子邮件、浏览历史、定位信息等常见电子数据的深度挖掘和关联分析，以及如何进行数据还原、完整性校验等。另外，“实验室认可”这个概念对我来说尤为重要，它直接关系到我们取证工作的科学性和权威性。我期待书中能够详细介绍建立一个被认可的电子数据取证实验室所需要遵循的标准和流程，包括人员培训、设备配置、技术能力、质量管理体系等，并且最好能提供一些获得认可的实际经验分享。我相信，一本这样详实的指南，将极大地提升我们电子数据取证工作的专业化水平和证据的法律效力。
我是一名软件开发者，对数据存储、处理和安全有着浓厚的兴趣。偶然间看到了《电子数据取证与鉴定实验室认可工作指南》这本书，虽然我不是直接从事取证行业，但被其专业性和权威性深深吸引。我尤其好奇的是，“电子数据取证”这个过程本身，在技术上是如何实现的？例如，当一个文件被删除后，它真的从存储介质上彻底消失了吗？还是只是被标记为可覆盖空间？书中是否会详细解释各种存储介质（硬盘、固态硬盘、内存、闪存卡等）的数据结构和工作原理，以及在不同情况下如何进行数据恢复？“鉴定”部分也让我充满遐想，是否会介绍如何从海量的日志文件中找出关键的攻击路径？如何分析程序的执行痕迹，判断是否存在恶意代码？“实验室认可”这个概念，虽然对我来说可能不是最直接的应用，但我理解它代表着一套严谨的质量控制和标准体系，这对于任何需要处理敏感数据的行业都至关重要。我希望这本书能让我对电子数据这个概念有更深刻的理解，以及在技术层面，如何才能保证数据的“真实性”和“完整性”，即使在我日常的开发工作中，也能借鉴其严谨的思维方式。
这本书我之前在网上偶然看到，当时就被它的名字吸引了。电子数据取证和鉴定，听起来就非常专业，而且“实验室认可工作指南”这个副标题更是让我觉得它内容一定非常硬核，应该是行业内的权威参考。我从事IT安全相关的工作已经有几年了，虽然算不上资深专家，但对于数据安全、网络攻防等领域一直保持着浓厚的兴趣。我经常会遇到一些需要深入挖掘数据、追踪溯源的场景，这个时候我就特别渴望能有一本这样的书籍，能够系统地讲解电子数据取证的全过程，从证据的采集、固定、分析到最终的报告撰写，每一个环节都有清晰的指导和规范。我尤其关注书中关于实验室认可的部分，这说明它不仅仅是技术层面的探讨，还涉及到了行业标准和认证体系，这对于我们实际工作中建立和维护取证实验室，确保其专业性和可靠性至关重要。我非常期待它能详细介绍不同类型的数据（例如硬盘、内存、网络流量、云存储等）的取证方法，以及在各种复杂环境下如何保证证据的完整性和有效性。如果书中还能提供一些经典的案例分析，或者介绍一些常用的取证工具和技术，那就更完美了，相信这本书的出版一定会为相关从业人员提供极大的帮助。