电子证据鉴定

电子证据鉴定（electronic evidence identification），工学-公安技术-网络安全与执法-电子数据取证，鉴定人运用信息科学与技术和专门知识，对电子数据的存在性、真实性、功能性、相似性等专门性问题进行检验、分析、鉴别和判断并提供鉴定意见的活动。电子数据鉴定包括电子数据存在性鉴定、电子数据真实性鉴定、电子数据相似性鉴定、电子数据功能性鉴定等。电子数据证据存在性鉴定包括电子数据的提取、固定与恢复及电子数据的形成与关联分析。其中电子数据的提取、固定与恢复包括对存储介质（硬盘、光盘、U盘、磁带、存储卡、存储芯片等）和电子设备（手机、平板电脑、可穿戴设备、考勤机、车载系统等）中电子数据的提取、固定与恢复，以及对公开发布的或经所有权人授权的网络数据的提取和固定；电子数据的形成与关联分析包括对计算机信息系统的数据生成、用户操作、内容关联等进行分析。电子数据证据的真实性鉴定包括对特定形式的电子数据，如电子邮件、即时通信、电子文档、数据库数据等的真实性或修改情况进行鉴定；依据相应验证算法对特定形式的电子签章，如电子签名、电子印章等进行验证。