鉴定业务范围
鉴定业务范围
一、通用计算机犯罪勘查取证流程设计及对特定案件计算机犯罪勘查取证流程设计。
（1）计算机犯罪现场的取证程序制定
（2）电子证据的固定与保全
二、数据回退
指定类型数据在任何情况下回退到任意时间点。
三、电子数据证据的复制和备份
四、常用应用软件默认数据及缓冲数据的提取
（1） 应用软件的运行关联数据分析定位（包括运行中的临时文件
和数据分析，运行后残留的痕迹数据分析）；
（2） 对相关性数据的存取格式、编码方式以及对应用软件产生的
影响进行分析，使其能被正确理解；
（3） 对相关性数据的内容进行描述、复制、并分类、转换为可理解的规定格式，并研究和说
明它与应用软件的一致性关联关系。
五、常用软件加密数据的搜索、提示、提取
（1） 加密文件的扫描、搜索、提示、提取。
（2） 加密生成文件算法和形式判别、不同密码算法的送解描述和封装存储。
（3） 常用软件加密生成文件的解读、还原和存储。其中，常用软件至少包括：常用办公类软
件如Office下的Word , Excel等；常用压缩工具类软件如：Winzip,UPX等；常用安全电
子邮件类软件。
（4） 常用系统加密软件及口令等提取。
一、通用计算机犯罪勘查取证流程设计及对特定案件计算机犯罪勘查取证流程设计。
（1）计算机犯罪现场的取证程序制定
（2）电子证据的固定与保全
二、数据回退
指定类型数据在任何情况下回退到任意时间点。
三、电子数据证据的复制和备份
四、常用应用软件默认数据及缓冲数据的提取
（1） 应用软件的运行关联数据分析定位（包括运行中的临时文件
和数据分析，运行后残留的痕迹数据分析）；
（2） 对相关性数据的存取格式、编码方式以及对应用软件产生的
影响进行分析，使其能被正确理解；
（3） 对相关性数据的内容进行描述、复制、并分类、转换为可理解的规定格式，并研究和说
明它与应用软件的一致性关联关系。
五、常用软件加密数据的搜索、提示、提取
（1） 加密文件的扫描、搜索、提示、提取。
（2） 加密生成文件算法和形式判别、不同密码算法的送解描述和封装存储。
（3） 常用软件加密生成文件的解读、还原和存储。其中，常用软件至少包括：常用办公类软
件如Office下的Word , Excel等；常用压缩工具类软件如：Winzip,UPX等；常用安全电
子邮件类软件。
（4） 常用系统加密软件及口令等提取。
