根據(jù)實(shí)務(wù)中司法鑒定項(xiàng)意圖性質(zhì)不同，還可以將上述兩種不同的司法鑒定進(jìn)行細(xì)分。以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法鑒定可以進(jìn)一步分為：數(shù)據(jù)檢索與固定、電子數(shù)據(jù)恢復(fù)、數(shù)據(jù)來歷剖析、數(shù)據(jù)內(nèi)容剖析和數(shù)據(jù)概括剖析等五類，以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法鑒定可以進(jìn)一步分為：同一鑒定、真?zhèn)?/span>鑒定、類似性鑒定、功用鑒定和復(fù)合鑒定等。
1.數(shù)據(jù)內(nèi)容剖析
數(shù)據(jù)內(nèi)容剖析是一種將躲藏的、不知道內(nèi)容的數(shù)據(jù)轉(zhuǎn)換為可讀的、有意義的信息內(nèi)容的進(jìn)程。數(shù)據(jù)內(nèi)容剖析實(shí)際上是剖析和發(fā)現(xiàn)二進(jìn)制數(shù)據(jù)所表達(dá)的真實(shí)信息內(nèi)容的技術(shù)。由于二進(jìn)制數(shù)據(jù)具有信息解說的多樣性、感知辦法的多樣性和依靠性等特色。同樣的二進(jìn)制數(shù)據(jù)運(yùn)用不同的解說辦法其信息內(nèi)容或許是不同的。只有找出數(shù)據(jù)內(nèi)容不可讀的原因，并采取相應(yīng)的數(shù)據(jù)解說辦法才能正確還原悉數(shù)或許部分原始信息內(nèi)容。常見的原因或許是數(shù)據(jù)在處理或許搬運(yùn)進(jìn)程中呈現(xiàn)錯(cuò)誤，產(chǎn)生亂碼；或許數(shù)據(jù)信息被加密；或許信息無法被訪問等。相應(yīng)地，可釆用的剖析辦法有亂碼剖析、加密信息剖析、口令破解、躲藏?cái)?shù)據(jù)發(fā)現(xiàn)等。
2.數(shù)據(jù)檢索與固定
數(shù)據(jù)檢索與固定包括兩類技術(shù)：數(shù)據(jù)檢索技術(shù)、數(shù)據(jù)提取與固定技術(shù)。關(guān)于數(shù)據(jù)檢索技術(shù)，可釆用的詳細(xì)技術(shù)和辦法十分多，例如各種不同的數(shù)據(jù)發(fā)掘技術(shù)、粗糙集技術(shù)等。但根據(jù)檢索時(shí)猜測(cè)信息的性質(zhì)不同，可將其分為根據(jù)數(shù)據(jù)內(nèi)容的檢索技術(shù)、根據(jù)指紋信息的檢索技術(shù)、根據(jù)痕跡信息的檢索技術(shù)等三種。前者猜測(cè)信息與所檢索數(shù)據(jù)內(nèi)容或特點(diǎn)直接相關(guān)，中者與檢索數(shù)據(jù)內(nèi)容的數(shù)字指紋信息相關(guān)；后者則選用間接檢索辦法找定位電子數(shù)據(jù)的痕跡信息，然后確認(rèn)電子數(shù)據(jù)的方位和內(nèi)容。關(guān)于提取和固定技術(shù)，除了選用傳統(tǒng)的提取和固定辦法外，常運(yùn)用的技術(shù)為電子數(shù)據(jù)仿制技術(shù)。根據(jù)案子性質(zhì)不同，對(duì)仿制的技術(shù)要求也是不同的。從所提取和固定電子數(shù)據(jù)的形狀不同，可分為靜態(tài)數(shù)據(jù)的提取和固定、動(dòng)態(tài)數(shù)據(jù)的提取和固定。
3.電子數(shù)據(jù)恢復(fù)
電子數(shù)據(jù)恢復(fù)指的是被系統(tǒng)刪去或被損壞的、不能被系統(tǒng)正確辨認(rèn)和處理的數(shù)據(jù)信息，經(jīng)過特殊辦法使數(shù)據(jù)重現(xiàn)并可被系統(tǒng)辨認(rèn)的技術(shù)。電子數(shù)據(jù)恢復(fù)的場(chǎng)合或許有以下幾種原因：其一，存儲(chǔ)設(shè)備呈現(xiàn)硬件毛病，無法被計(jì)算機(jī)系統(tǒng)正常訪問；其二，存儲(chǔ)設(shè)備中數(shù)據(jù)被刪去，或許文件系統(tǒng)被格式化；其三，設(shè)備中數(shù)據(jù)被掩蓋，或許設(shè)備徹底損壞等。關(guān)于以上三種不同狀況，依次選用的是物理毛病修正、軟件層面恢復(fù)、物理信號(hào)恢復(fù)等電子數(shù)據(jù)恢復(fù)技術(shù)。
4.數(shù)據(jù)來歷剖析
數(shù)據(jù)來歷剖析指根據(jù)現(xiàn)有的資料和信息，確認(rèn)特定文件、程序、代碼和其他數(shù)據(jù)信息的開始來歷或許其來歷路徑的技術(shù)。常見的數(shù)據(jù)來歷剖析技術(shù)包括文檔來歷、郵件來歷、數(shù)據(jù)包來歷剖析等。數(shù)據(jù)來歷剖析技術(shù)不僅運(yùn)用于以“發(fā)現(xiàn)根據(jù)”為方針的電子數(shù)據(jù)司法鑒定中，在同一鑒定、真?zhèn)?/span>鑒定等以“點(diǎn)評(píng)根據(jù)”為方針的電子數(shù)據(jù)司法鑒定中也常常是必不可少的查驗(yàn)內(nèi)容之一。
5.數(shù)據(jù)概括剖析
數(shù)據(jù)概括剖析中，發(fā)現(xiàn)根據(jù)所選用的技術(shù)是概括的，一般從案情出發(fā)，要求找出鑒定案子現(xiàn)實(shí)和性質(zhì)的相關(guān)電子數(shù)據(jù)。例如，在或許被黑客非法侵入的計(jì)算機(jī)信息系統(tǒng)中，要求偵辦人員經(jīng)過各種辦法找出與案子相關(guān)的一切電子數(shù)據(jù)根據(jù)。在這一類鑒定中，實(shí)際上鑒定人員完成了部分偵辦人員的作業(yè)，或許需求與偵辦人員密切合作，共同完成案子偵辦作業(yè)。
6.同一鑒定
電子數(shù)據(jù)司法鑒定中的同一鑒定，指的是比較兩文件、代碼、信息等是否來歷于同一客體的鑒定。它與數(shù)據(jù)來歷鑒定性質(zhì)不同。前一鑒定中，委托人需求同時(shí)供給檢材和樣本,且檢材和樣本的信息內(nèi)容根本類似。后一鑒定中，委托人只需求供給檢材，其意圖是為了尋覓和判別檢材的開始來歷，或許其生成或運(yùn)行路徑。
7.真?zhèn)?/span>鑒定
真?zhèn)?/span>鑒定是指判別被查驗(yàn)資料真實(shí)性的鑒定。進(jìn)行真?zhèn)?/span>鑒定，需求剖析影響查驗(yàn)資料可靠性的各種要素、查驗(yàn)其是否契合常見偽造辦法的特征，概括評(píng)判其可靠程度，并結(jié)合案情最后作出檢材是否真實(shí)的判別。從鑒定方針看，真?zhèn)?/span>鑒定包括的事項(xiàng)十分多，任何作為根據(jù)供給的資料均或許成為其方針。例如，電子郵件真?zhèn)?/span>鑒定、聊天記錄真?zhèn)?/span>鑒定、數(shù)字圖像真?zhèn)?/span>鑒定等。
8.功用鑒定
功用鑒定首要是對(duì)計(jì)算機(jī)軟件(包括具有損壞性的程序、合法程序等)的功用進(jìn)行剖析，判別是否具有某種功用，或許與所描繪的功用是否共同的鑒定。功用鑒定既可以經(jīng)過源代碼進(jìn)行鑒定，也可以經(jīng)過方針代碼進(jìn)行鑒定，詳細(xì)比對(duì)方針需求根據(jù)案子狀況確認(rèn)。常見的功用鑒定有惡意代碼鑒定、軟件功用鑒定、技術(shù)措施鑒定等。惡意代碼鑒定指的是對(duì)被查驗(yàn)代碼進(jìn)行剖析，判別它是否歸于惡意代碼，歸于何種惡意代碼，具有哪些損壞功用等進(jìn)行鑒定的活動(dòng)。軟件功用鑒定指的是經(jīng)過查驗(yàn)和剖析計(jì)算機(jī)軟件，判別軟件是否具有某一項(xiàng)或某幾項(xiàng)功用，或許判別軟件應(yīng)具有的某種功用是否達(dá)到特定技術(shù)指標(biāo)為意圖的鑒定。技術(shù)措施性質(zhì)鑒定是指經(jīng)過對(duì)技術(shù)措施的功用剖析，判別技術(shù)措施的性質(zhì)，例如，判別其是否具有操控訪問次數(shù)功用、是否可以盯梢并搜集用戶信息、是否可以強(qiáng)制刪去用戶帳號(hào)、是否可以刪去競(jìng)爭(zhēng)對(duì)手的程序等。
9.類似性鑒定
類似性鑒定指的是文件或代碼在某種性質(zhì)上的類似程度。在司法鑒定實(shí)務(wù)中，一般與電子數(shù)據(jù)相關(guān)的知識(shí)產(chǎn)權(quán)問題密切相關(guān)。根據(jù)類似性的性質(zhì)不同，可以將類似性鑒定分為文件內(nèi)容類似性鑒定、軟件代碼類似性鑒定等事項(xiàng)。文件內(nèi)容類似性指的是經(jīng)過比較兩個(gè)文件的內(nèi)容，判別兩者是否共同，或許本質(zhì)上是否類似的鑒定。軟件代碼類似性指對(duì)軟件的源代碼或可執(zhí)行程序進(jìn)行比對(duì)和技術(shù)剖析，判別兩者是否本質(zhì)類似的鑒定。
類似性鑒定與功用鑒定不同。以計(jì)算機(jī)軟件為例，軟件功用鑒定重視的是軟件功用，只是從技術(shù)視點(diǎn)剖析問題；而軟件代碼的類似性，則首要從計(jì)算機(jī)軟件著作權(quán)視點(diǎn)去剖析其類似程度，常比較軟件的源代碼，但軟件完成的功用由于不歸于作者思想的表達(dá)，或許由于不歸于獨(dú)創(chuàng)性內(nèi)容，一般狀況下不能作為比較的方針。
10.復(fù)合鑒定
復(fù)合鑒定是指一種相對(duì)較雜亂的鑒定，在鑒定進(jìn)程中觸及的事項(xiàng)較多、學(xué)科知識(shí)廣，難以歸入到以“點(diǎn)評(píng)根據(jù)”為方針的其他電子數(shù)據(jù)司法鑒定，都?xì)w于復(fù)合鑒定。常見的有財(cái)物丟失鑒定、企業(yè)各種運(yùn)用系統(tǒng)鑒定、數(shù)字根據(jù)鏈鑒定、電子數(shù)據(jù)司法鑒定文書復(fù)審等。財(cái)物丟失鑒定指對(duì)涉案的計(jì)算機(jī)軟硬件財(cái)物和其他無形財(cái)物進(jìn)行點(diǎn)評(píng)，判別案子觸及的財(cái)物丟失狀況。企業(yè)的各種運(yùn)用系統(tǒng)鑒定，是指對(duì)企業(yè)的運(yùn)用系統(tǒng)或軟件(如ERP、SCM、 OA等)中所存儲(chǔ)數(shù)據(jù)的有用性、真實(shí)性及其所反映得公司財(cái)務(wù)、辦理等狀況的鑒定。數(shù)字根據(jù)鏈?zhǔn)侵父鶕?jù)案子中觸及的數(shù)字根據(jù)，以及根據(jù)、書證等其他根據(jù)，經(jīng)過概括剖析根據(jù)鏈，判別其是否可以證明某種案子現(xiàn)實(shí)。實(shí)際上是一種對(duì)涉案根據(jù)真實(shí)性和可靠性進(jìn)行判別的概括鑒定。電子數(shù)據(jù)司法鑒定文書復(fù)審，實(shí)際上是經(jīng)過對(duì)電子數(shù)據(jù)司法鑒定文書的鑒定進(jìn)程、辦法和定論的描繪等內(nèi)容的剖析，結(jié)合其他相關(guān)資料，判別鑒定文書中鑒定定見是否科學(xué)可靠并出具復(fù)審定見的鑒定。
關(guān)注神州，了解更多