电子数据鉴定

主要开展数据提取、恢复、固定、是否经过篡改、软件相似性等鉴定。

1 电子数据存在性鉴定。包括电子数据的提取、固定与恢复及电子数据的形成与关联分析。其中电子数据的提取、固定与恢复包括对存储介质（硬盘、光盘、优盘、磁带、存储卡、存储芯片等）和电子设备（手机、平板电脑、可穿戴设备、考勤机、车载系统等）中电子数据的提取、固定与恢复，以及对公开发布的或经所有权人授权的网络数据的提取和固定；电子数据的形成与关联分析包括对计算机信息系统的数据生成、用户操作、内容关联等进行分析。

2 电子数据真实性鉴定。包括对特定形式的电子数据，如电子邮件、即时通信、电子文档、数据库数据等的真实性或修改情况进行鉴定；依据相应验证算法对特定形式的电子签章，如电子签名、电子印章等进行验证。

3 电子数据功能性鉴定。包括对软件、电子设备、计算机信息系统和破坏性程序的功能进行鉴定。

4 电子数据相似性鉴定。包括对软件（含代码）、数据库、电子文档等的相似程度进行鉴定；对集成电路布图设计的相似程度进行鉴定。