检测和校准实验室能力认可准则在电子物证检验领域的应用说明.PDF

CNAS-CL27 检测和校准实验室能力认可准则 在电子物证检验领域的应用说明 Guidance on the Application of Laboratory Accreditation Criteria in the Field of Electronic Forensics 中国合格评定国家认可委员会 2010 年 01 月 20 日发布 2010 年 02 月 28 日实施 CNAS-CL27:2010 第 2 页 共 5 页 前 言 为适应司法鉴定/法庭科学认可发展的需要，根据司法鉴定/法庭科学发展现状和 我国司法鉴定/法庭科学机构认可需求情况编制了本应用说明，本应用说明充分考虑 了电子物证检验领域的如下特点： 1、考虑某些移动的电子设备检验场地； 2、由于电子物证检验大多数检出结果是电子数据，易于复制和扩散，对于机密 案件的检验结果应考虑相应保护政策和程序； 3、应考虑计算机病毒的影响和杀毒软件的更新； 4、电子设备、存储设备应考虑防磁和防静电措施；手机检验应在屏蔽信号环境 中检验； 5、软件工具的更新（包括杀毒软件的更新）应记录其名称和版本号； 6、检验的软件工具必须使用正版软件； 7、实验室应定期对检验所使用的软件工具的功能进行核查； 8、在条件允许的情况下，应对送检的存储设备进行完整性备份； 9、对检出的结果数据传输时，要使用电子签名或其他电子加密方式传送。 2010 年 01 月 20 日发布 2010 年 02 月 28 日实施 CNAS-CL27:2010 第 3 页 共 5 页 检测和校准实验室能力认可准则 在电子物证检验领域的应用说明 一 引言 电子物证检验是中国合格评定国家认可委员会（英文缩写：CNAS）对实验室的认 可领域之一，该领域涉及电子数据、软硬件相似性、信息系统功能等检验活动。 本文件是CNAS 根据电子物证检验领域的特性而对CNAS-CL01：2006《检验和校准 实验室能力认可准则》所作的进一步说明，并不增加或减少该准则的要求。因此，本 文件采用针对CNAS-CL01：2006《检验和校准实验室能力认可准则》的具体条款提出 应用说明的编排方式，故章节号是不连续的。 本文件需与CNAS-CL01：2006《检验和校准实验室能力认可准则》同时使用。 二 应用说明 4 管理要求 4.11 纠正措施 4.11.2 原因分析 在电子物证检验中出现异常时，分析潜在的原因除了注释中所列之外还应包括计 算机病毒等恶意代码的影响、计算机内运行的其它软件的影响、计算机运行的网络环 境的影响、检验方法及检验操作过程等。 4.13.1 总则 4.13.1.2 电子物证检验记录应至少保存5年，并定期备份。 4.13.2 技术记录 4.13.