电子数据取证标准

随着全球信息化的 速 展，越来越多的数据以 子形式保存。信息安全 品、信息

安全服 、 安全事件 理与 急响 等方面都离不开 子 据；此外， 在商 交易、政府服

、交流沟通、网 等各种网 用中也大量涉及到 子 据。 但是如同潘多拉的魔盒，

商 用的快速 展也伴随着互 网 法犯罪不断增 。 有数据 示 2013 年中国网民在

互 网上 失近 1500 ，截止 2013 年 12 月，我国网民 模达到 6.18 ， 就意味着

2014 年中国网民每人平均 失达 243 元。

子数据取 技 ，是信息安全 域的一个全新分支，逐 受到人 的重 ，它不

是法学在 算机科学中的有效 用， 而且是 有网 安全体系的有力 充。 近年来， 我国的民事 法、 刑事 法和行政 法 将 子数据确立 法定 据种 之一， 子 据已在我国民事 、刑事 和行政 法活 中 重要作用。

子数据取 是一个 的 程，因 它需要符合法律 的要求。因此，取

机构必 从 “ 人、机、料、法、 ” 等多个方面 范 子数据取 工作。

我国 子 据的 准化工作起步 晚，但是国家 于相关 准工作十分重 。《全国

人大常委会关于司法 定管理 的决定》 （以下 称《决定》）从国家基本法律 面 子数据 定遵守技 准的 做了明确 定，即“ 定人和 定机构从事司法 定 ，

当遵守法律、法 ，遵守 道德和 律，尊重科学，遵守技 操作 范。”

部 章和 范性文件 面也有 似 定。 2005 年《公安机关 子数据 定 》 （公

信安 [2005]281 号）明确要求公安机关 子数据 定人 当履行并遵守行 准和 定

程 定的 ；

2006

年《公安机关 定机构登 管理 法》（公安部令第

83 号）明确

将 定机构遵守技 准的情况 入公安登 管理部 年度考核的内容中；

2007

年《司法

定程序通 》（司法部令第 107 号） 定人采 技 准 做出了 的要求，其

第 22 条 定，“司法 定人 行 定， 当依下列 序遵守和采用 域的技 准

和技 范： （一）国家 准和技 范； （二）司法 定主管部 、司法 定行 或

者相关行 主管部 制定的行 准和技 范； （三） 域多数 家 可的技

准和技 范⋯

..”

在我国电子数据鉴定领域，要真正贯彻以上法律法规的规定，国家标准和技术规范、

行业标准和技术规范等标准的制定和发布是前提。 目前主要以行业规范与行业标准为主， 从

正式发布的电子数据取证来看，目前，国家标准仅有 3 个，分别为：

1 、 GB/T 29360-2012 电子物证数据恢复检验规程

2 、 GB/T 29361-2012 电子物证文件一致性检验规程

3 、 GB/T 29362-2012 电子物证数据搜索检验规程

相关的公共安全行业标准共 22 个，分别为：

1 、 GA/T 754-2008 电子数据存储介质复制工具要求及检测方法

2 、 GA/T 755-2008 电子数据存储介质写保护设备检测方法

3 、 GA/T 756-2008 数字化设备证据数据发现提取固定方法

4 、 GA/T 757-2008 程序功能检验方法

5 、 GA/T 825-2009 电子物证数据搜索检验技术规范

6 、 GA/T 826-2009 电子物证数据恢复检验技术规范

7 、 GA/T 827-2009 电子物证文件一致性检验技术规范

8 、 GA/T 828-2009 电子物证软件功能检验技术规范

9 、 GA/T 829-2009 电子物证软件一致性检验技术规范

10 、 GA/T 976-2012 电子数据法庭科学鉴定通用方法

11 、 GA/T 977-2012 取证与鉴定文书电子签名

12 、 GA/T 978-2012 网络游戏私服检验技术方法

13 、 GA/T 1069-2013 法庭科学电子物证手机检验技术规范

14 、 GA/T 1070-2013 法庭科学计算机开关机时间检验技术规范

5 、 GA/T 1071-2013 法庭科学电子物证 Windows 操作系统日志检验技术规范

16 、 GA/T 1770-2014 《移动终端取证检验方法》

17 、 GA/T 1771-2014 《芯片相似性比对检验方法》

18 、 GA/T 1772-2014 《电子邮件检验技术方法》

19 、 GA/T 1773-2014 《即时通讯记录检验技术方法》

20 、 GA/T 1774-2014 《电子证据数据现场获取通用方法》

21 、 GA/T 1775-2014 《软件相似性检验技术方法》

22 、 GA/T 1776-2014 《网页浏览器历史数据检验技术方法》

司法部 2014 年发布了 SF/ZJD0400001-2014 《电子数据司法鉴定通用实施规范》、

SF/Z JD0401001-2014

《电子数据复制设备鉴定实施规范》、

SF/Z JD0402001-2014

《电

子邮件鉴定实施规范》、

SF/Z JD0403001-2014

《软件相似性检验实施规范》

4 个司法鉴

定技术规范。

公安部在 2005 年就先后发布了 《计算机犯罪现场勘验与电子证据检查规则》 （公信安〔 2005 〕

161 号）、《公安机关电子数据鉴定规则》（公信安〔 2005 〕 281 号）等有关电子数据证

据的规范性文件， 而最高人民检察院于 2009 年 4 月下发了 《人民检察院电子证据鉴定程序

规则（试行）》。

2011 年 7 月 13 日，最高人民法院正式发布了《关于审理证券行政处罚案件证据若干

问题的座谈会纪要》 ，明确规范了电子证据的主要取证方式、 程序、专业意见的取证及认定，对完善证券行政执法规则， 规范证券执法工作， 解决证券执法中的突出问题， 加大打击证券

市场违法违规行为特别是内幕交易行为的力度， 促进我国资本市场的健康稳定发展具有重要的现实指导意义。

（完整版）电子数据取证标准 doc