PDF《司法鉴定》

h) 对检材文档的内容数据进行检验,分析其正常状态下未显示的内容;

i) 对与检材文档相关的临时文件进行检验,分析相互之间的关系;

j) 对系统注册表进行检验,分析文件访问记录等信息;

k) 对与检材文档相关的其它文件或数据进行检验, 分析相互之间的关系. 如包含相同或相似关键 词的文件、创建或修改时间相同或相近的文件等. 4.5 综合分析 根据上述检验结果,对检材文档进行综合分析,应注意以下内容: a) 尽可能多角度对检材文档及相关数据进行分析,以形成相互之间的印证关系;

b) 有些异常情况可能是软件缺陷等原因造成,应对其成因进行分析;

c) 必要时通过模拟实验,对检材文档的存疑特性进行分析;

d) 对检材文档数据与其形成过程陈述是否存在矛盾进行分析.

5 记录要求 与鉴定活动有关的情况应及时、客观、全面地记录,保证鉴定过程和结果的可追溯性.检验记录应 反映出检验人、检验时间、审核人等信息.

6 鉴定意见 根据综合分析结果,对检材文档的形成过程及修改情况进行客观描述.信息不充分的,可出具无法 判断的鉴定意见.