南京邦道企業(yè)管理咨詢有限公司

技術(shù)記錄，無論是電子記錄還是紙面記錄，應包括從樣 品的接收到出具檢測報告或校準證書過程中觀察到的信息和原始數(shù)據(jù)，并全 程確保樣品與報告/證書的對應性。 注：除非相關(guān)法規(guī)另有規(guī)定外，當實驗室承擔的檢測或校準結(jié)果用于產(chǎn) 品認證、行政許可等用途時，相關(guān)技術(shù)記錄和報告副本的保存期應當考慮相 關(guān)產(chǎn)品認證、行政許可證書規(guī)定的有效期。 

8.7糾正措施（方式A） 8.7.1對于發(fā)現(xiàn)的不符合，實驗室不應僅僅糾正發(fā)生的問題，還應進行全面、 細致的分析，確定不符合是否為獨立事件，是否還會再次發(fā)生，查找產(chǎn)生問 題的根本原因，按本條款要求啟動糾正措施。

注：對于不符合，僅進行糾正、無需采取糾正措施的情況很少發(fā)生。比 如在認可評審中，經(jīng)常發(fā)現(xiàn)實驗室未按CNAS規(guī)定的要求參加能力驗證，僅是 提供事后參加能力驗證的證據(jù)，這種措施是不充分的，實驗室應當全面分析 未參加能力驗證的根本原因，如資金不足、能力驗證計劃不全面、缺乏對計 劃實施情況的有效監(jiān)督等，從而采取有效的糾正措施。 

8.8內(nèi)部審核（方式A） 8.8.2b)實驗室內(nèi)部審核依據(jù)應包括CNAS發(fā)布的CNAS-CL01在相關(guān)領(lǐng)域的應 用說明。 注：建議內(nèi)部審核每12個月進行一次。內(nèi)部審核的周期和覆蓋范圍應當 基于風險分析。CNAS-GL011《實驗室和檢驗機構(gòu)內(nèi)部審核指南》為內(nèi)部審核 的實施提供了指南。 

8.9管理評審（方式A） 8.9.1對規(guī)模較大的實驗室，管理評審可以分級、分部門、分次進行。實驗室 應根據(jù)具體情況進行前期策劃，確保管理評審輸入和輸出的完整性。 

注1：建議管理評審每12個月進行一次。CNAS-GL012《實驗室和檢驗機 構(gòu)管理評審指南》為管理評審的實施提供了指南。 

注2：對于集團式管理的實驗室，通常每個地點均為單獨的法人機構(gòu)，對 從屬于同一法人的實驗室應按本條款實施完整的管理評審。

司法鑒定/法庭科學機構(gòu)能力認可準則 在電子數(shù)據(jù)鑒定領(lǐng)域的應用說明 

電子數(shù)據(jù)鑒定是中國合格評定國家認可委員會（英文縮寫：CNAS）對司法鑒 定/法庭科學機構(gòu)（以下簡稱鑒定機構(gòu)）的認可領(lǐng)域之一。

電子數(shù)據(jù)鑒定是指在訴訟 活動中鑒定人運用計算機科學與相關(guān)技術(shù)，對訴訟中涉及的電子數(shù)據(jù)領(lǐng)域的問題進 行檢測、檢驗、鑒別和判斷并提供鑒定意見的活動。 

本應用說明是CNAS根據(jù)電子數(shù)據(jù)鑒定領(lǐng)域的特性而對CNAS-CL08:2018《司 法鑒定/法庭科學機構(gòu)能力認可準則》所作的進一步說明，并不增加或減少該準則的 要求。因此，本應用說明采用針對CNAS-CL08:2018《司法鑒定/法庭科學機構(gòu)能力 認可準則》的具體條款提出應用說明的編排方式，故章節(jié)號是不連續(xù)的。 

本應用說明應與CNAS-CL08:2018《司法鑒定/法庭科學機構(gòu)能力認可準則》同 時使用。 本應用說明替代CNAS-CL27:2014《司法鑒定/法庭科學機構(gòu)能力認可準則在電 子物證鑒定領(lǐng)域的應用說明》。

1范圍 本應用說明適用于CNAS對所有從事電子數(shù)據(jù)鑒定活動的鑒定機構(gòu)的認可。 

2規(guī)范性引用文件 本應用說明主要參考和引用了CNAS-CL08:2018《司法鑒定/法庭科學機構(gòu)能 力認可準則》的相關(guān)內(nèi)容。 

3術(shù)語和定義 本應用說明使用CNAS-CL08:2018《司法鑒定/法庭科學機構(gòu)能力認可準則》中 給出的相關(guān)術(shù)語和定義。

考慮到電子數(shù)據(jù)鑒定專業(yè)的特殊性，故采用以下術(shù)語和定 義來描述所鑒定的檢材/樣本： 存儲介質(zhì)是指具備數(shù)據(jù)信息存儲功能的電子設(shè)備、硬盤、光盤、優(yōu)盤、記憶 棒、存儲卡、存儲芯片等載體。

原始存儲介質(zhì)是指直接來源于案件客觀事實的存儲 介質(zhì)。 電子數(shù)據(jù)是指在案件發(fā)生過程中形成的，以數(shù)字化形式存儲、處理、傳輸?shù)模? 能夠證明案件事實的數(shù)據(jù)。

6.2.2授權(quán)簽字人應獲得電子數(shù)據(jù)鑒定領(lǐng)域鑒定人資格證書后在本領(lǐng)域鑒定工作2年 （含）以上（或依法從事電子數(shù)據(jù)收集提取和審查判斷工作7年以上），并具有本專業(yè)中級及以上職稱。 

6.2.7鑒定機構(gòu)應根據(jù)人員崗位制定培訓計劃，培訓內(nèi)容至少應包括（但不限于）： ——鑒定方法、相關(guān)設(shè)備的操作； ——電子設(shè)備的安全保護； ——出庭質(zhì)證； ——電子數(shù)據(jù)相關(guān)新技術(shù)、法律法規(guī)。 在以下情況時，鑒定機構(gòu)需對相關(guān)鑒定人員進行重新培訓： ——從事新的電子數(shù)據(jù)鑒定崗位工作； ——離開鑒定崗位時間超過1年； ——鑒定方法、關(guān)鍵設(shè)備發(fā)生變化。 對培訓活動的有效性驗證的方式包括（但不限于）： ——能力驗證結(jié)果； ——內(nèi)部質(zhì)量控制結(jié)果； ——內(nèi)外部審核； ——不符合工作的識別； ——利益相關(guān)方的投訴； ——人員監(jiān)督評價和考核。 

6.2.8鑒定機構(gòu)應由熟悉本專業(yè)的鑒定方法、程序、目的和結(jié)果評價的監(jiān)督員，每2 年對鑒定人以及參與鑒定工作的人員進行至少一次現(xiàn)場見證。

結(jié)合工作崗位，見證 內(nèi)容應涉及設(shè)備操作、電子數(shù)據(jù)完整性校驗值計算、結(jié)果的分析判斷等關(guān)鍵技術(shù)環(huán) 節(jié)。 

6.3設(shè)施和環(huán)境條件 6.3.1鑒定機構(gòu)應考慮電子數(shù)據(jù)鑒定中不同鑒定項目對設(shè)施和環(huán)境的要求。鑒定區(qū)域 應采取防磁、防靜電和不間斷供電等措施；對手機等具有無線通信功能的檢材/樣本 的鑒定，應在信號屏蔽或信號阻斷的環(huán)境中進行。 

鑒定機構(gòu)應具備保護其信息網(wǎng)絡(luò)安全的措施，包括防范計算機病毒等惡意代 碼、防范網(wǎng)絡(luò)入侵和防范數(shù)據(jù)泄露等。 在特殊情況下（如惡意代碼鑒定、手機等具有無線通信功能的原始存儲介質(zhì)聯(lián) 網(wǎng)驗證時），可能需要關(guān)閉殺毒軟件等安全措施或者進行無線網(wǎng)絡(luò)連接，此時鑒定 機構(gòu)應評估安全風險，采取相應的措施，并保存相應記錄。 

6.3.4應實施、監(jiān)控并定期評審設(shè)施的控制措施，這些措施應涉及但不限于： a)鑒定機構(gòu)的辦公區(qū)域與鑒定區(qū)域應進行有效的隔離； d)當鑒定活動對人身健康有危害時，應配備保障人身安全的設(shè)施和防護裝備。 6.4設(shè)備 6.4.4對鑒定結(jié)果有效性有影響的鑒定設(shè)備版本或配置發(fā)生改變時，應重新進行功能 核查。核查的措施可包括：

——對同一檢材/樣本進行重復鑒定，審查鑒定結(jié)果的可復現(xiàn)性； ——將核查結(jié)論與另一個鑒定機構(gòu)的核查結(jié)論進行比對； ——將核查結(jié)論與預期結(jié)果進行比對，列出已知的缺陷。 6.4.13對鑒定結(jié)果有影響的電子數(shù)據(jù)鑒定設(shè)備的記錄，除準則中所列內(nèi)容之外，還 應包括： ——設(shè)備核查的記錄； ——設(shè)備的配置情況； ——軟件的名稱和升級后的版本號。 6.5計量溯源性 6.6外部提供的產(chǎn)品和服務(wù) 6.6.2c)對于涉及內(nèi)網(wǎng)、敏感終端、服務(wù)器、大數(shù)據(jù)的外部技術(shù)支持或服務(wù)，應當 制定相關(guān)的保密措施。 

7過程要求 7.1委托受理 7.1.1i)在接收原始存儲介質(zhì)時，應當檢查原始存儲介質(zhì)的相關(guān)信息，必要時，查閱 封存記錄；具有無線通信功能的，應當檢查是否采取了信號屏蔽、信號阻斷或者切 斷電源等措施；在接收電子數(shù)據(jù)時，應計算、核查電子數(shù)據(jù)的完整性校驗值，必要 時，核查提取電子數(shù)據(jù)過程的記錄； 

注3：適用時，應對原始存儲介質(zhì)的拆封過程和重新封存過程進行錄像。 注4：準則中相關(guān)信息是指原始存儲介質(zhì)的封存狀態(tài)、其是否完好、唯一性標 識等信息。 j)因鑒定活動可能對原始存儲介質(zhì)造成損壞或改變的，應向委托方說明并進行 書面確認。 

7.2方法的選擇、驗證和確認 7.3抽樣/取樣 7.3.5當鑒定工作涉及現(xiàn)場取樣時，應記錄取樣人及取樣的時間、地點、設(shè)施和聯(lián)網(wǎng) 狀況等信息。 

7.4檢材/樣本的處置 7.4.1鑒定機構(gòu)應制定檢材/樣本的處置程序，保證檢材/樣本的完整性，包括： ——計算、核查電子數(shù)據(jù)的完整性校驗值，并進行備份； ——適用時，應通過寫保護設(shè)備對檢材/樣本進行鑒定； ——適用時，應對檢材/樣本制作電子數(shù)據(jù)備份，對備份文件進行檢驗； ——無法使用寫保護設(shè)備且無法制作備份時，應盡可能減少對檢材/樣本中的電 子數(shù)據(jù)造成改變；

如不可避免對檢材/樣本中的電子數(shù)據(jù)造成影響鑒定結(jié)果的改變， 應征得客戶的同意，書面注明原因，記錄操作過程并對操作過程進行錄像。

 北京CMA認證申報流程費用