福建中證司法鑑定中心於2005年9月27日正式獲得電子數據司法鑑定資質,是國內首批提供電子數據司法鑑定的鑑定機構。
2020年1月2日,福建中證司法鑑定中心被公示為“全國公共法律服務工作先進集體”(公示期為2020年1月2日至2020年1月8日)。
基本介紹
- 中文名:福建中證司法鑑定中心
- 地點:福建
- 成立時間:2005年3月
- 類別:司法鑑定中心
中心簡介,發展歷程,專家名錄,服務內容,司法鑑定,數據恢復,數據銷毀,服務優勢,司法鑑定,數據恢復,工作流程,中心地址,
中心簡介
福建中證司法鑑定中心於2005年9月27日正式獲得電子數據司法鑑定資質,是國內首批提供電子數據司法鑑定的鑑定機構。中心不僅擁有國內最完善的電子數據鑑定、數據恢復設備,以及全國為數不多的硬碟維修無塵環境(十級無塵實驗室),而且擁有代表國家技術水準的鑑定專家,目前已有電子數據司法鑑定員十餘名。國務院總理溫家寶和中央政治局常委等國家領導人先後視察了該中心,並發表了重要指示。
2010年7月,福建中證司法鑑定中心通過了中國合格評定國家認可委員會(CNAS)專家評審組的現場評審獲得CNAS實驗室認可證書,成為全國第一個通過CNAS實驗室認可的非公電子數據鑑定機構。獲得認可的檢測能力範圍包括電子數據的提取、固定與恢復,電子數據的分析與鑑定,信息系統分析與鑑定等電子物證專業門類的21個檢驗鑑定項目。中心出具的電子數據司法鑑定報告可以得到美國、英國、澳大利亞、日本等37個國家和地區以及57個實驗室認可機構的國際和區際互認。
法務部司法鑑定管理局霍憲丹局長在2010年4月份視察福建中證司法鑑定中心時曾表示,中證為來自全國公檢法部門以及公民個人提供公正、專業的司法鑑定服務,是“為國分憂,為民解難”!中證作為國內電子數據司法鑑定行業的先頭兵和領頭羊,今後不僅要繼續“用技術服務司法”,更要為電子數據鑑定領域的行業標準建設做出應有的貢獻。
中心先後參與《電子數據存儲介質複製工具要求及檢測方法》GA/T 754-2008、符蒸頸戰《電子數據存儲介質防寫設備要求及檢測方法》GA/T 755-2008、《數位化設備證據數據發現提取固定方法》 GA/T 756-2008等行業標準的制定。還陸續在北京、新疆、西藏、福建和香港等地組織電子數據取證技術交流400餘次,參與的同行超過7000人,促進行業領域整體技術水平的不斷提高。
發展歷程
2005年3月,開始籌備成立“福建中證司法鑑定中心”。
2005年4月,劉祥南教授被一致推選為“中國電子學會計算機取證專家委員會副主任委員”,趙庸當選為“中國電子學會計算機取證專家委員會委員”。
2005年9月27日,福建中證組元司法鑑定中心正式獲得電子數據司法鑑定資質。
2005年10月,福建中證司法鑑定中心6位人員通過福建省司法廳司法鑑定人員資格考試,並獲得司法鑑定人員資質證書。
2006年3月1日,福建中證司法鑑定中心及兩專家正式被接納為廈門市知識創新與智慧財產權保護協會會員。
2006年4月1日,福建中證司法鑒捉漿鴉定中心被納入廈門市中級人民法院“司法鑑定人名冊”。
2006年7月,福建中證司法鑑定中心又有3位人員通過福建省司法廳司法鑑定人員資格考試,並獲得司法鑑定人員資質證書,鑑定員增加為9名。
2007年3月7日跨翻鴉,廈門市司法鑑定人協會召開第一次代表大會,劉祥南教授被推選為廈門市司法鑑定人協會副會長、常務理事,趙庸被推選為協會理事。
2008年2月,福建中證司法鑑定中心又有2位人員通過福建省司法廳司法鑑定人員資格考試,並獲得司法鑑定人員資質證書,鑑定員增加為11名。
2008年奧運會期間,福建中證司法鑑定中心兩名成員受聘為奧組委信息網路安全專家。
2009年,劉祥南教授被廈門司法鑑定人協會推舉並被評為“廈門市優秀中享地再國特色社會主義事業建設者”。
2009年,鑑定中心主任趙庸被法務部授予“‘法律服務和法律援助工作為構建社會主義和諧社會服務’主題實踐活動先進個人”榮譽稱號。
2009年5月8日,雅槳甩再中共中央政治局常委、國務院總理溫家寶同志蒞臨福建中證司法鑑定中心視察調研工作並發表重要講話。
2009年5月25日,中共中央政治局委員、國務委員劉延東同志蒞臨福建中證司法鑑定中心視察指導工作並親切慰問全體員工。
2009年7月,福建中證司法鑑定中心2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
2009年12月2日,中共福建省委書記孫春蘭蒞臨福建探姜贈中證司法鑑定中心視察工作。
2010年4月23日上午,中共福建中證司法鑑定中心支部正式成立。
2010年4月26日,法務部司法鑑定管理局霍憲丹局長視察了福建中證司法鑑定中心,並就司法鑑定工作做了重要指示。
2010年8月,福建中證司法鑑定中心獲得CNAS實驗室認可證書。
2010年10月,福建中證司法鑑定中心又有2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
2011年3月2日上午,原中共中央政治局常委、中央紀律檢查委員會書記吳官正同志和同行的省市各級領導一行親臨福建中證司法鑑定中心視察指導工作。
2011年3月,參加全省司法鑑定工作會議,中證司法鑑定中心作為先進典型在會上作發言。
2011年5月16日,公安部十一局局長蒞臨福建中證司法鑑定中心視察工作。
2011年5月16日,國家發展改革委高技術司徐建平副司長、伍浩處長蒞臨福建中證司法鑑定中心視察工作。
2011年7月25日下午,福建省司法廳民主評議政風行風督導檢查組一行在市司法局領導的陪同下蒞臨我中心檢查指導工作。
2011年8月16日上午,中證司法鑑定中心駐青島辦事處隆重揭牌。
2011年9月,我中心受中國公安大學委託,編寫《電子物證勘驗文書製作》和《電子物證法律彙編》兩本教材。中國公安大學研究項目驗收,完成6個技術規範和2本教材編寫。
2011年9月8日,中共青海省委書記、青海省人大常委會主任強衛帶領的青海省黨政代表團親臨我中心視察指導。
2011年10月23日,中證司法鑑定中心順利通過中國合格評定國家認可委員會(CNAS)監督評審。
2011年12月,參與廈門市司法局《司法行政視點》欄目。
2011年12月,中證司法鑑定中心參與編寫的法務部教材《電子數據司法鑑定實務》正式出版。
2011年12月,法務部司法鑑定管理局授權中證司法鑑定中心組織“電子數據複製設備鑑定實施規範”的研究和編制。
2015年11月,福建中證司法鑑定中心又有2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
專家名錄
劉祥南
廈門大學信息科學與技術學院教授、中國刑警學院客座教授、中國電子學會計算機取證專家委員會副主任委員、《中國司法鑑定協會》理事、北京2008奧組委信息網路安全專家、廈門市知識創新與智慧財產權保護協會會員、廈門市司法鑑定人協會副會長、常務理事、廈門市優秀中國特色社會主義事業建設者。
長期從事網際網路信息取證與鑑定工作的研究,尤其對網路通信協定有深入研究。
趙庸
中國電子學會計算機取證專家委員會委員、福建警察學院客座教授、廈門市知識創新與智慧財產權保護協會會員、廈門市司法鑑定人協會理事、“法律服務和法律援助工作為構建社會主義和諧社會服務”主題實踐活動先進個人。
長期從事鑑定工作、密碼學的研究,擅長電子介質取證、電子數據恢復、密碼恢復及移動電子設備的取證與鑑定工作。曾經參與法務部《鑑定學》、《電子數據司法鑑定實務》等教材的編寫及行業標準規範的制定。
吳鴻偉
長期從事網際網路取證技術研究。擅長網際網路信息取證鑑定、應用程式代碼鑑別、郵件及實時聊天軟體勘查等工作,對網路通信協定、系統底層編碼技術有深入研究。尤其在數次軟體產品智慧財產權糾紛、惡意網路攻擊行為勘查中,通過對計算機、伺服器信息及資料庫的取證分析與鑑定,提供了重要線索和技術支持。
張雪峰
長期從事電子數據取證技術的研究。擅長電子介質修復、檔案修復及電子數據取證鑑定等工作,對電子數據存儲機制、檔案編碼技術有深入研究。尤其在數次多語言環境、多檔案系統、多套用系統的運作中,通過有針對性的技術套用,為破獲工作的順利開展提供了重要線索和技術支持。曾經多次參與公安部行業標準規範及取證設備標準的制定。
魏煒途
擅長網路信息取證、電子介質取證、電子數據恢復、密碼恢復及移動電子設備的取證與鑑定工作。尤其在打擊網路賭博和黃色網站專項行動中,充分利用網路信息取證技術,結合電子設備的取證分析與鑑定。
服務內容
司法鑑定
一、電子數據的提取、固定
及時對存儲介質或網路中現存的電子信息進行提取與固定,以防由於電子數據的易逝性導致的電子數據被刪除或修改的不利後果,為權利人追究侵權人或嫌疑人提供證據支持。
1、計算機電子數據獲取
完整複製計算機硬碟或其他存儲介質,保護原始電子數據的完整性。
2、計算機電子數據提取固化
根據已知內容搜尋計算機硬碟中的文檔、表格、圖片、郵件、視頻等特定檔案,並將該檔案複製保存。
3、非硬碟介質數據提取和固定
根據已知內容搜尋數碼快閃記憶體、SD卡、隨身碟、記憶棒、錄音筆、光碟、軟碟等存儲介質中的文檔、表格、圖片、郵件、視頻等特定檔案,並將該檔案複製保存。
4、網路電子數據固化及獲取
根據已知內容搜尋網路上的網頁、信箱、視頻、音樂、電子書等特定電子信息,固化當時的訪問頁面,並將相關檔案下載保存。
5、手機信息數據獲取及固定
根據已知內容搜尋手機中的簡訊、通訊錄、通訊記錄、郵件、圖片、視頻等特定檔案,並將該檔案複製保存。
二、電子數據的分析與鑑定
對存儲介質中無法正常顯示(如隱藏、修改檔案類型、損壞等)的電子信息進行恢復,依據特定電子信息或記錄的形成原理,通過存儲介質中獲得的信息或記錄,判斷行為人曾經在計算機的操作。
1、計算機數據深度挖掘
根據委託要求恢復計算機中特定的刪除數據,搜尋人為隱藏的數據,協助分析證據鏈的某一部分。
2、非硬碟介質數據深度挖掘
根據委託要求恢復非硬碟介質中特定的刪除數據,搜尋人為隱藏的數據,協助分析證據鏈的某一部分。
3、計算機系統操作行為鑑定
根據已知信息或日誌等特定檔案,分析計算機是否執行過某項操作。
4、手機信息數據恢復及固定
恢復手機中被刪除的簡訊、圖片、視頻等特定檔案,並將該檔案保存。
5、網路數據包行為分析
解釋構成數據包的各語句的含義,跟蹤數據包在網路中的傳輸過程,分析數據包行為。
三、信息系統分析與鑑定
1、同一性鑑定
a、計算機軟體(包括私服)同一性鑑定----根據委託人提供的兩份計算機軟體及其他相關資料,通過比較兩份軟體的運行環境、設計原理、設計風格、軟體特徵,並判斷兩份軟體在結構上實質相似的程度及相似內容。
b、檔案同一性鑑定----通過比較、分析委託人提供的兩份以上的文檔資料來鑑定這些文檔是否一致或是否屬於同一來源。
2、軟體功能鑑定
a、計算機軟體開發情況及程度鑑定----在涉及計算機軟體著作權轉讓糾紛或軟體委託開發契約糾紛的案件中,對訴爭軟體的功能、特徵以及達到契約約定的標準或水平等進行鑑定。
b、病毒軟體的功能鑑定----通過運行破壞性程式,觀察監視系統的狀態,分析其運行的過程對系統產生的操作。
3、原始碼級別功能鑑定
在涉及計算機軟體案件中,通過對軟體原始碼的分析,鑑定其是否具備某項特定功能。
數據恢復
司法鑑定中心提供電子介質的全類型數據恢復服務業務,能進行數據恢復的存儲載體包括台式機硬碟、筆記本硬碟、伺服器硬碟、移動硬碟、隨身碟、SD卡、CF卡、TF卡、記憶棒、錄音筆、光碟、軟碟、數碼快閃記憶體、手機等存儲介質;支持Windows、Linux、Unix、MAC等作業系統的數據恢復。
一、軟體故障:
1、計算機丟失檔案恢復
檔案誤刪除、誤格式化、誤ghost、重灌系統覆蓋、分區表丟失、誤分區、中病毒、黑客攻擊、PQ誤操作、BOOT區丟失等。
2、其他存儲介質檔案恢復
無法正常識別設備如數碼快閃記憶體、SD卡、隨身碟、記憶棒、錄音筆、光碟、軟碟等,誤刪除、誤格式化、顯示未格式化、提示格式化,手機短訊息、通訊錄、通話記錄等信息丟失。
3、監控視頻類數據恢復
監控錄像誤刪除或監控設備誤初始化。
4、檔案修復
常見類型檔案如office文檔、圖片不能打開、顯示亂碼、檔案破壞。
5、郵件修復
郵件誤刪除、郵件檔案損壞。
6、資料庫修復
數據記錄表格誤刪除、部分數據記錄丟失、資料庫檔案損壞、備份檔案損壞等。
7、磁碟陣列修復
RAID0、RAID1、RAID0+1、RAID1+0、RAID1E、RAID5、RAID6、NAS、SAN、JBOD、RAID5E、RAID5EE。
二、硬體故障:
1、硬體故障(無需開盤)
外電路故障、電路板燒毀、斷針、電路板晶片擊穿、固件損壞、壞道等。
2、硬體故障(需要在無塵室開盤)
硬碟異響、磁頭老化、磁頭移位、電機不轉、磁阻變形、內電路晶片擊穿、碟片輕微劃傷、硬碟加密等。
數據銷毀
在保證目標盤可繼續使用的前提下將其中的數據徹底銷毀,無法恢復。
服務優勢
司法鑑定
1、工作流程滿足國際標準
福建中證司法鑑定中心通過了中國合格評定國家認可委員會(CNAS)專家評審組的現場評審,成為全國第一個通過CNAS實驗室認可的非公電子數據鑑定機構,標誌著中心整個管理體系滿足國際標準的要求,工作流程得到國際同行認可,中心出具的電子數據司法鑑定報告得到美國、英國、澳大利亞、日本等37個國家和地區以及57個實驗室認可機構的國際和區際互認。
2、完善的鑑定設備
福建中證司法鑑定中心擁有國內電子數據鑑定領域最全面的設備,電子數據取證專用機、高速硬碟複製機、取證塔、取證池等設備兼容各種接口類型的存儲介質,滿足各種電子數據鑑定類型的檢測要求。
3、一流的鑑定技術
福建中證司法鑑定中心擁有電子數據鑑定領域一流的鑑定專家,長期從事電子數據鑑定技術的研究工作,先後參與公安部電子物證檢驗技術規範的編制和法務部司法鑑定管理局組織的《司法鑑定學》、《電子數據司法鑑定實務》等教材的編寫。
4、鑑定效率高
福建中證司法鑑定中心從細節出發,以人為本,充分考慮到委託人需要,增設了加急處理服務,保證鑑定質量的前提下儘量縮短鑑定時間,高質高效地完成委託人的鑑定要求。
5、鑑定結果採信率高
福建中證司法鑑定中心始終堅持客觀、公正、真實、規範的原則,對每個事實都要求確切求證,不弄虛作假,提供真實可信的鑑定結論。盡心盡責地做好每一個鑑定,得到委託方的一致好評,執業至今尚未出現投訴記錄,出具的鑑定報告被廣泛採信。
數據恢復
1、上門實地服務
司法鑑定中心可以根據客戶需求,使用攜帶型數據恢復工具,通過自帶或者客戶提供的任意電腦的USB接口進行連線,可以執行基於軟體故障以及固件層和部分物理層的上門實時數據恢復服務,司法鑑定中心攜帶的工具軟體不帶任何存儲功能,所有的數據均可在客戶提供的電腦上完成,做到最高程度的數據防泄漏保障。
2、客戶實時參與監控
司法鑑定中心可以允許客戶全程參與到數據恢復服務從檢測到數據恢復完成的整個操作過程,使客戶能夠實實在在的感受到我們的數據恢復工程師精湛的技術水平。另外,司法鑑定中心還允許客戶自行操作選取恢復出的數據存入指定存儲載體的指定目錄,保障客戶數據安全,不出現任何可能的數據外泄事件。
3、無需長時間等待
零等待是司法鑑定中心最基本的服務準則,司法鑑定中心的工程師會在接單的第一時間進行檢測,並會馬上告知客戶存儲介質的情況、數據恢復成功率的情況預測、報價收費等相關信息,並在客戶確認後立刻開始進行數據恢復工作,全面提升了服務品質。而這一切都是因為司法鑑定中心擁有頂級的數據恢復工具以及經驗豐富的專業數據恢復工程師。
4、保密性強
司法鑑定中心會以最高的標準和最嚴格的流程來完成客戶的數據恢復要求,做到最高程度的數據防泄漏保障。到目前,司法鑑定中心已跟公安部、保密局、國家安全局、檢察院等相關機構進行過合作,無一出現數據泄漏問題,並得到相關機構的一致認可和好評。
5、擁有頂級的電子數據無塵工作室
司法鑑定中心擁有全國頂級的電子數據無塵工作室(10級),保障數據恢復的成功率。
6、擁有完善的配件庫
到目前為止,司法鑑定中心已經擁有相當完善的配件庫,使客戶送來的數據恢復硬碟能夠及時進行恢復,縮短恢復周期,提高工作效率。
工作流程
1、預受理(諮詢):填寫《來訪登記表》詢問委託事項;判斷鑑定範圍查看委託書/聘請書、委託人身份證明、檢材類型
2、預檢:檢材通電檢查,唯一性校驗;填寫《儀器設備使用記錄表》
3、正式受理:填寫《委託材料收領單》、《司法鑑定協定書》;被聘請人簽字、蓋章,填寫《業務流程表》
4、檢材收領:記錄檢材信息,貼上檢材標識卡,標註“待檢”,檢材管理員接收檢材;填寫《檢材接受流轉登記表》
5、角色分配:分配鑑定參與人員:獲取員、分析員、審核員
6、檢材備份:領取原始檢材、空白存儲介質,複製原始數據;檢材管理員收回原始檢材,標註“在檢”;備份檢材貼上唯一性標識,填寫《檢材接受流轉登記表》
7、鑑定:著工作服,按照標準方法、作業指導書進行檢測;填寫《儀器設備使用記錄表》、填寫現場操作記錄
8、編寫報告:按法務部鑑定文書格式編寫鑑定報告;現場操作記錄、鑑定報告電子檔及光碟資料存儲
9、審核:查看現場操作記錄,審核鑑定報告
10、檢材管理:檢材管理員收回備份檢材,在原始檢材標註“已檢”;填寫《檢材接受流轉登記表》
11、報告發放:列印鑑定報告、刻錄附屬檔案光碟,一式三份;委託人領取鑑定報告、取回檢材;填寫《司法鑑定文書送達回證》、《檢材取回確認表》、《鑑定文書傳送登記表》;
12、歸檔:檔案管理員收集整個鑑定過程相關資料,歸檔;記錄檔案存放位置,標註檔號、檔案號
中心地址
地址:中國福建省廈門市軟體園二期觀日路14號
2008年2月,福建中證司法鑑定中心又有2位人員通過福建省司法廳司法鑑定人員資格考試,並獲得司法鑑定人員資質證書,鑑定員增加為11名。
2008年奧運會期間,福建中證司法鑑定中心兩名成員受聘為奧組委信息網路安全專家。
2009年,劉祥南教授被廈門司法鑑定人協會推舉並被評為“廈門市優秀中國特色社會主義事業建設者”。
2009年,鑑定中心主任趙庸被法務部授予“‘法律服務和法律援助工作為構建社會主義和諧社會服務’主題實踐活動先進個人”榮譽稱號。
2009年5月8日,中共中央政治局常委、國務院總理溫家寶同志蒞臨福建中證司法鑑定中心視察調研工作並發表重要講話。
2009年5月25日,中共中央政治局委員、國務委員劉延東同志蒞臨福建中證司法鑑定中心視察指導工作並親切慰問全體員工。
2009年7月,福建中證司法鑑定中心2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
2009年12月2日,中共福建省委書記孫春蘭蒞臨福建中證司法鑑定中心視察工作。
2010年4月23日上午,中共福建中證司法鑑定中心支部正式成立。
2010年4月26日,法務部司法鑑定管理局霍憲丹局長視察了福建中證司法鑑定中心,並就司法鑑定工作做了重要指示。
2010年8月,福建中證司法鑑定中心獲得CNAS實驗室認可證書。
2010年10月,福建中證司法鑑定中心又有2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
2011年3月2日上午,原中共中央政治局常委、中央紀律檢查委員會書記吳官正同志和同行的省市各級領導一行親臨福建中證司法鑑定中心視察指導工作。
2011年3月,參加全省司法鑑定工作會議,中證司法鑑定中心作為先進典型在會上作發言。
2011年5月16日,公安部十一局局長蒞臨福建中證司法鑑定中心視察工作。
2011年5月16日,國家發展改革委高技術司徐建平副司長、伍浩處長蒞臨福建中證司法鑑定中心視察工作。
2011年7月25日下午,福建省司法廳民主評議政風行風督導檢查組一行在市司法局領導的陪同下蒞臨我中心檢查指導工作。
2011年8月16日上午,中證司法鑑定中心駐青島辦事處隆重揭牌。
2011年9月,我中心受中國公安大學委託,編寫《電子物證勘驗文書製作》和《電子物證法律彙編》兩本教材。中國公安大學研究項目驗收,完成6個技術規範和2本教材編寫。
2011年9月8日,中共青海省委書記、青海省人大常委會主任強衛帶領的青海省黨政代表團親臨我中心視察指導。
2011年10月23日,中證司法鑑定中心順利通過中國合格評定國家認可委員會(CNAS)監督評審。
2011年12月,參與廈門市司法局《司法行政視點》欄目。
2011年12月,中證司法鑑定中心參與編寫的法務部教材《電子數據司法鑑定實務》正式出版。
2011年12月,法務部司法鑑定管理局授權中證司法鑑定中心組織“電子數據複製設備鑑定實施規範”的研究和編制。
2015年11月,福建中證司法鑑定中心又有2位人員通過中國合格評定認可委員會實驗室認可評審員考試,並獲得證書。
專家名錄
劉祥南
廈門大學信息科學與技術學院教授、中國刑警學院客座教授、中國電子學會計算機取證專家委員會副主任委員、《中國司法鑑定協會》理事、北京2008奧組委信息網路安全專家、廈門市知識創新與智慧財產權保護協會會員、廈門市司法鑑定人協會副會長、常務理事、廈門市優秀中國特色社會主義事業建設者。
長期從事網際網路信息取證與鑑定工作的研究,尤其對網路通信協定有深入研究。
趙庸
中國電子學會計算機取證專家委員會委員、福建警察學院客座教授、廈門市知識創新與智慧財產權保護協會會員、廈門市司法鑑定人協會理事、“法律服務和法律援助工作為構建社會主義和諧社會服務”主題實踐活動先進個人。
長期從事鑑定工作、密碼學的研究,擅長電子介質取證、電子數據恢復、密碼恢復及移動電子設備的取證與鑑定工作。曾經參與法務部《鑑定學》、《電子數據司法鑑定實務》等教材的編寫及行業標準規範的制定。
吳鴻偉
長期從事網際網路取證技術研究。擅長網際網路信息取證鑑定、應用程式代碼鑑別、郵件及實時聊天軟體勘查等工作,對網路通信協定、系統底層編碼技術有深入研究。尤其在數次軟體產品智慧財產權糾紛、惡意網路攻擊行為勘查中,通過對計算機、伺服器信息及資料庫的取證分析與鑑定,提供了重要線索和技術支持。
張雪峰
長期從事電子數據取證技術的研究。擅長電子介質修復、檔案修復及電子數據取證鑑定等工作,對電子數據存儲機制、檔案編碼技術有深入研究。尤其在數次多語言環境、多檔案系統、多套用系統的運作中,通過有針對性的技術套用,為破獲工作的順利開展提供了重要線索和技術支持。曾經多次參與公安部行業標準規範及取證設備標準的制定。
魏煒途
擅長網路信息取證、電子介質取證、電子數據恢復、密碼恢復及移動電子設備的取證與鑑定工作。尤其在打擊網路賭博和黃色網站專項行動中,充分利用網路信息取證技術,結合電子設備的取證分析與鑑定。
服務內容
司法鑑定
一、電子數據的提取、固定
及時對存儲介質或網路中現存的電子信息進行提取與固定,以防由於電子數據的易逝性導致的電子數據被刪除或修改的不利後果,為權利人追究侵權人或嫌疑人提供證據支持。
1、計算機電子數據獲取
完整複製計算機硬碟或其他存儲介質,保護原始電子數據的完整性。
2、計算機電子數據提取固化
根據已知內容搜尋計算機硬碟中的文檔、表格、圖片、郵件、視頻等特定檔案,並將該檔案複製保存。
3、非硬碟介質數據提取和固定
根據已知內容搜尋數碼快閃記憶體、SD卡、隨身碟、記憶棒、錄音筆、光碟、軟碟等存儲介質中的文檔、表格、圖片、郵件、視頻等特定檔案,並將該檔案複製保存。
4、網路電子數據固化及獲取
根據已知內容搜尋網路上的網頁、信箱、視頻、音樂、電子書等特定電子信息,固化當時的訪問頁面,並將相關檔案下載保存。
5、手機信息數據獲取及固定
根據已知內容搜尋手機中的簡訊、通訊錄、通訊記錄、郵件、圖片、視頻等特定檔案,並將該檔案複製保存。
二、電子數據的分析與鑑定
對存儲介質中無法正常顯示(如隱藏、修改檔案類型、損壞等)的電子信息進行恢復,依據特定電子信息或記錄的形成原理,通過存儲介質中獲得的信息或記錄,判斷行為人曾經在計算機的操作。
1、計算機數據深度挖掘
根據委託要求恢復計算機中特定的刪除數據,搜尋人為隱藏的數據,協助分析證據鏈的某一部分。
2、非硬碟介質數據深度挖掘
根據委託要求恢復非硬碟介質中特定的刪除數據,搜尋人為隱藏的數據,協助分析證據鏈的某一部分。
3、計算機系統操作行為鑑定
根據已知信息或日誌等特定檔案,分析計算機是否執行過某項操作。
4、手機信息數據恢復及固定
恢復手機中被刪除的簡訊、圖片、視頻等特定檔案,並將該檔案保存。
5、網路數據包行為分析
解釋構成數據包的各語句的含義,跟蹤數據包在網路中的傳輸過程,分析數據包行為。
三、信息系統分析與鑑定
1、同一性鑑定
a、計算機軟體(包括私服)同一性鑑定----根據委託人提供的兩份計算機軟體及其他相關資料,通過比較兩份軟體的運行環境、設計原理、設計風格、軟體特徵,並判斷兩份軟體在結構上實質相似的程度及相似內容。
b、檔案同一性鑑定----通過比較、分析委託人提供的兩份以上的文檔資料來鑑定這些文檔是否一致或是否屬於同一來源。
2、軟體功能鑑定
a、計算機軟體開發情況及程度鑑定----在涉及計算機軟體著作權轉讓糾紛或軟體委託開發契約糾紛的案件中,對訴爭軟體的功能、特徵以及達到契約約定的標準或水平等進行鑑定。
b、病毒軟體的功能鑑定----通過運行破壞性程式,觀察監視系統的狀態,分析其運行的過程對系統產生的操作。
3、原始碼級別功能鑑定
在涉及計算機軟體案件中,通過對軟體原始碼的分析,鑑定其是否具備某項特定功能。
數據恢復
司法鑑定中心提供電子介質的全類型數據恢復服務業務,能進行數據恢復的存儲載體包括台式機硬碟、筆記本硬碟、伺服器硬碟、移動硬碟、隨身碟、SD卡、CF卡、TF卡、記憶棒、錄音筆、光碟、軟碟、數碼快閃記憶體、手機等存儲介質;支持Windows、Linux、Unix、MAC等作業系統的數據恢復。
一、軟體故障:
1、計算機丟失檔案恢復
檔案誤刪除、誤格式化、誤ghost、重灌系統覆蓋、分區表丟失、誤分區、中病毒、黑客攻擊、PQ誤操作、BOOT區丟失等。
2、其他存儲介質檔案恢復
無法正常識別設備如數碼快閃記憶體、SD卡、隨身碟、記憶棒、錄音筆、光碟、軟碟等,誤刪除、誤格式化、顯示未格式化、提示格式化,手機短訊息、通訊錄、通話記錄等信息丟失。
3、監控視頻類數據恢復
監控錄像誤刪除或監控設備誤初始化。
4、檔案修復
常見類型檔案如office文檔、圖片不能打開、顯示亂碼、檔案破壞。
5、郵件修復
郵件誤刪除、郵件檔案損壞。
6、資料庫修復
數據記錄表格誤刪除、部分數據記錄丟失、資料庫檔案損壞、備份檔案損壞等。
7、磁碟陣列修復
RAID0、RAID1、RAID0+1、RAID1+0、RAID1E、RAID5、RAID6、NAS、SAN、JBOD、RAID5E、RAID5EE。
二、硬體故障:
1、硬體故障(無需開盤)
外電路故障、電路板燒毀、斷針、電路板晶片擊穿、固件損壞、壞道等。
2、硬體故障(需要在無塵室開盤)
硬碟異響、磁頭老化、磁頭移位、電機不轉、磁阻變形、內電路晶片擊穿、碟片輕微劃傷、硬碟加密等。
數據銷毀
在保證目標盤可繼續使用的前提下將其中的數據徹底銷毀,無法恢復。
服務優勢
司法鑑定
1、工作流程滿足國際標準
福建中證司法鑑定中心通過了中國合格評定國家認可委員會(CNAS)專家評審組的現場評審,成為全國第一個通過CNAS實驗室認可的非公電子數據鑑定機構,標誌著中心整個管理體系滿足國際標準的要求,工作流程得到國際同行認可,中心出具的電子數據司法鑑定報告得到美國、英國、澳大利亞、日本等37個國家和地區以及57個實驗室認可機構的國際和區際互認。
2、完善的鑑定設備
福建中證司法鑑定中心擁有國內電子數據鑑定領域最全面的設備,電子數據取證專用機、高速硬碟複製機、取證塔、取證池等設備兼容各種接口類型的存儲介質,滿足各種電子數據鑑定類型的檢測要求。
3、一流的鑑定技術
福建中證司法鑑定中心擁有電子數據鑑定領域一流的鑑定專家,長期從事電子數據鑑定技術的研究工作,先後參與公安部電子物證檢驗技術規範的編制和法務部司法鑑定管理局組織的《司法鑑定學》、《電子數據司法鑑定實務》等教材的編寫。
4、鑑定效率高
福建中證司法鑑定中心從細節出發,以人為本,充分考慮到委託人需要,增設了加急處理服務,保證鑑定質量的前提下儘量縮短鑑定時間,高質高效地完成委託人的鑑定要求。
5、鑑定結果採信率高
福建中證司法鑑定中心始終堅持客觀、公正、真實、規範的原則,對每個事實都要求確切求證,不弄虛作假,提供真實可信的鑑定結論。盡心盡責地做好每一個鑑定,得到委託方的一致好評,執業至今尚未出現投訴記錄,出具的鑑定報告被廣泛採信。
數據恢復
1、上門實地服務
司法鑑定中心可以根據客戶需求,使用攜帶型數據恢復工具,通過自帶或者客戶提供的任意電腦的?>USB接口進行連線,可以執行基於軟體故障以及固件層和部分物理層的上門實時數據恢復服務,司法鑑定中心攜帶的工具軟體不帶任何存儲功能,所有的數據均可在客戶提供的電腦上完成,做到最高程度的數據防泄漏保障。
2、客戶實時參與監控
司法鑑定中心可以允許客戶全程參與到數據恢復服務從檢測到數據恢復完成的整個操作過程,使客戶能夠實實在在的感受到我們的數據恢復工程師精湛的技術水平。另外,司法鑑定中心還允許客戶自行操作選取恢復出的數據存入指定存儲載體的指定目錄,保障客戶數據安全,不出現任何可能的數據外泄事件。
3、無需長時間等待
零等待是司法鑑定中心最基本的服務準則,司法鑑定中心的工程師會在接單的第一時間進行檢測,並會馬上告知客戶存儲介質的情況、數據恢復成功率的情況預測、報價收費等相關信息,並在客戶確認後立刻開始進行數據恢復工作,全面提升了服務品質。而這一切都是因為司法鑑定中心擁有頂級的數據恢復工具以及經驗豐富的專業數據恢復工程師。
4、保密性強
司法鑑定中心會以最高的標準和最嚴格的流程來完成客戶的數據恢復要求,做到最高程度的數據防泄漏保障。到目前,司法鑑定中心已跟公安部、保密局、國家安全局、檢察院等相關機構進行過合作,無一出現數據泄漏問題,並得到相關機構的一致認可和好評。
5、擁有頂級的電子數據無塵工作室
司法鑑定中心擁有全國頂級的電子數據無塵工作室(10級),保障數據恢復的成功率。
6、擁有完善的配件庫
到目前為止,司法鑑定中心已經擁有相當完善的配件庫,使客戶送來的數據恢復硬碟能夠及時進行恢復,縮短恢復周期,提高工作效率。
工作流程
1、預受理(諮詢):填寫《來訪登記表》詢問委託事項;判斷鑑定範圍查看委託書/聘請書、委託人身份證明、檢材類型
2、預檢:檢材通電檢查,唯一性校驗;填寫《儀器設備使用記錄表》
3、正式受理:填寫《委託材料收領單》、《司法鑑定協定書》;被聘請人簽字、蓋章,填寫《業務流程表》
4、檢材收領:記錄檢材信息,貼上檢材標識卡,標註“待檢”,檢材管理員接收檢材;填寫《檢材接受流轉登記表》
5、角色分配:分配鑑定參與人員:獲取員、分析員、審核員
6、檢材備份:領取原始檢材、空白存儲介質,複製原始數據;檢材管理員收回原始檢材,標註“在檢”;備份檢材貼上唯一性標識,填寫《檢材接受流轉登記表》
7、鑑定:著工作服,按照標準方法、作業指導書進行檢測;填寫《儀器設備使用記錄表》、填寫現場操作記錄
8、編寫報告:按法務部鑑定文書格式編寫鑑定報告;現場操作記錄、鑑定報告電子檔及光碟資料存儲
9、審核:查看現場操作記錄,審核鑑定報告
10、檢材管理:檢材管理員收回備份檢材,在原始檢材標註“已檢”;填寫《檢材接受流轉登記表》
11、報告發放:列印鑑定報告、刻錄附屬檔案光碟,一式三份;委託人領取鑑定報告、取回檢材;填寫《司法鑑定文書送達回證》、《檢材取回確認表》、《鑑定文書傳送登記表》;
12、歸檔:檔案管理員收集整個鑑定過程相關資料,歸檔;記錄檔案存放位置,標註檔號、檔案號
中心地址
地址:中國福建省廈門市軟體園二期觀日路14號