计算机司法鉴定程序是怎样的思维导图

1、计算机司法鉴定是指依法取得有关计算机司法鉴定资格的鉴定机构和鉴定人受司法机关或当事人委托，运用计算机理论和技术，对通过非法手段使计算机系统内数据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行鉴定并提供鉴定结论的活动。

2、司法部2000年11月29日颁布的《司法鉴定执业分类规定（试行）》第十三条规定，计算机司法鉴定：运用计算机理论和技术，对通过非法手段使计算机系统内数据的安全性、完整性或系统正常运行造成的危害行为及其程度等进行鉴定。

1.专业数据复制，保持数据的原始性。取证分析的数据是被分析机器上数据的原始逐位比特复制来的，对原始数据不做直接分析。

2.保持数据在分析和传递过程中的完整性。专业数据取证计算机，确保分析软硬件环境不会改变分析的数据，数据传递过程中数据没有改变。

3.保持证据的连续性。如果确实需要改变数据，必须保证证据的连续性，即在证据被正式提交给法庭时，必须能够说明在证据从最初的获取状态到在法庭上出现状态之间的任何变化。

4.取证过程的可认证性。也就是说，整个过程是受到监督的，由鉴定人员所做的所有调查取证工作都应该受到由其他方委派的专家的监督。

5.取证过程和结论的可重现性。由于电子证据的特殊性，任何取证分析的结果或结论可以在另外一名鉴定人员的操作下重现。

1、电子数据真伪及形成过程的鉴定：主要是用于识别送检电子数据内容是否被剪辑、修改或添加以及鉴定电子数据的形成过程是否正常；

2、采用数据提取工具，数据复制技术（数据备份技术、数据镜像技术、数据快照技术等）提取，复制原介质数据，制作电子数据副本。数据提取工具必须具有写保护功能，以保证不对原始电子数据作任何修改；

3、将原始数据介质写保护封存保管；

4、将制作出的所有副本进行完整性校验，确保数据提取的结果与原始电子数据一致；

5、采用数据鉴定设备、软件，仪器， 结合常用的电子数据鉴定数据技术（数据复原技术、日志分析技术、数据截取技术，数据关联技术）对数据进行分析鉴定；

6、给出鉴定分析结论，生成鉴定报告。

[1]《司法鉴定执业分类规定（试行）》