电子司法鉴定人

① 电子取证司法鉴定助理什么时候可以转正

电子取证司法鉴定助理转正时间一般根据不同实习地点决定，一般为3至6个月。
电子取证司法鉴定助理是指协助运用科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提出鉴定意见的人员。
司法鉴定人指具备《司法鉴定人登记管理办法》规定的条件，经省级司法行政机关审核登记，取得《司法鉴定人执业证》，按照登记的司法鉴定执业类别，从事司法鉴定业务。也应当具备《司法鉴定人登记管理办法》规定的条件，经省级司法行政机关审核登记，取得《司法鉴定人执业证》，按照登记的司法鉴定执业类别，从事司法鉴定业务。

② 【干货】关于电子数据司法鉴定，你需要知道的这些知识点

电子数据司法鉴定是专门针对电子数据进行提取、保全、检验分析，以及审查和判断电子数据证据的专业措施。它采用技术鉴定手段，旨在获取最具证明力的电子证据作为认定事实的依据。在刑事诉讼、民事诉讼、执法机关、财务审计、保险行业、知识产权保护等案件中，当涉及电子数据证据时，计算机取证专家将对电子数据进行专业鉴定。

办理电子数据司法鉴定委托时，委托人需要提供其个人证件和单位证件/证明材料，以及来源合法的检材和相关资料。反之，委托鉴定事项超出本机构司法鉴定业务范围、发现鉴定材料不真实或不完整、鉴定用途不合法、鉴定要求不符合执业规则、超出机构技术条件或鉴定能力、委托人同时委托其他司法鉴定机构进行鉴定、或其他不符合法律、法规、规章规定的情形，都无法进行委托。

在司法鉴定过程中，鉴定材料和相关资料必须由委托人向鉴定机构提供，即便这些材料来自第三方。一份电子数据司法鉴定意见书通常由两部分组成：纸质报告和电子数据部分。电子数据通常压缩成一个或多个压缩包，并存储在光盘中，解压后可查看其中数据。纸质报告记录压缩文件的MD5值以确保其有效性。如果电子数据容量过大，可能存放在U盘、硬盘等介质中进行交付。

电子数据司法鉴定机构能够提供对证据的固定、查找、提取、分析、恢复等服务，并确保取证过程中证据的完整性和有效性。在取证后，机构会妥善保存证据，遵循相关法律法规规定，采用明确、严格的方法和程序。同时，电子数据司法鉴定作为一种特殊的科学技术活动，还需遵循合法、独立、科学、公正、监督的原则。

电子数据司法鉴定通常对各种电子介质进行取证，包括但不限于硬盘、U盘、光盘、内存卡、手机等，以及存储在网络上的数据。在计算机中，可以发现电子表格、Word文档、数据库、文本文件、日志文件、电子邮件、图片、视频文件、声音文件等多种类型的证据。这些证据可以存在于计算机的任何地方，如用户可能不知道的数据存储位置。

在保存证据方面，鉴定机构采用最高标准和方法保存原始介质，并有一套严格的制度和规程，确保文件的安全性、真实性以及连续性。这些措施在协助警方保存电子数据方面已显示出有效性。

对于存放于存储介质中的数据，办案人员应避免对存储介质进行读写操作，对于缺陷存储介质，应避免二次通电。对于存在于内存和网络上的易失数据，应尽快进行固定。同时，所有实体检材都应进行防水、防磁、防震和防静电保护。

电子数据司法鉴定报告通常包括人员提供的分析结果、鉴定流程及使用的设备（软件、硬件）等详细描述。报告容量较大，形式多样，可能包括图片、声音、影像等。因此，除提供纸页式的鉴定报告外，还会将大量数据资料作为附件存放在数据光盘中。

在手机或平板电脑进行司法鉴定时，针对智能移动设备通常采用特殊方法获取其镜像或备份数据，再通过软件或人工对其进行解析、恢复、提取来获取其中的信息、文件等数据。对于无法固定数据的山寨机或功能机，可能只能通过拍照方式对设备上的现存数据进行鉴定。对于手机中没有恢复到所需聊天记录的情况，无法保证数据恢复效果，但在没有所需数据的情况下，可提前告知是否出具司法鉴定意见书。

伪基站的司法鉴定通常包括对发射部分和控制部分的鉴别。伪基站硬件设备通常由无线电委员会鉴别，而电子数据司法鉴定则对控制部分中存在数据的存储介质进行鉴定。伪基站数据通常存储在笔记本电脑或迷你主机的硬盘内，但也存在使用启动盘内的系统控制发射机发送短信的设备，这些设备可能不会保存发送短信的数据及日志。

在对数据库进行司法鉴定时，需要提取数据库中的关键信息。数据库中的表名和字段名通常使用英文或拼音缩写，无法直接对这些字母或数字所代表的意义下定义。在提取数据库中数据时，机构需分析数据库的存储方式、结构、设计，但这会耗费时间。如果数据库设计方能提供查询语句等资料，则可节省大量时间。

司法鉴定委托后，根据检材状态、委托要求等具体情况，完成时间一般在30个工作日内，特殊情况可延长至60个工作日。在检材状态良好且委托要求简单明确的情况下，通常不会超过30个工作日，甚至更快。