|
司法鉴定技术与经验 |
||
|
电子病历司法鉴定
->取证：门诊、急诊病历方法
->取证：住院病历方法
->把握是否属于确定性伪造
->把握篡改与修改区别
->把握同科室无痕操作
->把握卫生部文件与当地文件要求精神
->把握现场取证与法院法官法警交流
->把握取证现场与原被告和律师的问答
->把握医院信息科与医务科区别
->............ ->............ ->............ |
手机取证司法鉴定
->取证专业工具选取多套(交叉复核)
->手机拍照图片真实性(照片内外属性与异常搜索)
->手机微信(主微信与分身、删除恢复、全微信库搜索、对话模式、转账等）
->手机短信(操作系统版本、外部导入可能性、SQLite特征分析等)
->把握手机内图片的多种来源区别
->把握图片物理位置、文件名与时间等
->检查删除图片、删除信息中是否有异常
->GPS信息、相机物理信息、图片光学数据、时间戳(C创-M改-S存-G地理)
->............ |
P2P案件电子数据鉴定
->P2P数据库:MYSQL/ORACLE/SQL-SERVER/SQLite/DB2
->Linux 平台建立
->虚拟化技术
->KEY与数据关联
->删除痕迹搜索
->日志文件分析
->备份数据库获取
->版本差异、字段与数据库字典差异
->提取现金删除文件数据查找
->把握业务流、资金流、数据流
->把握成员层级与内部控制规则
-->............ |
|
E-MAIL、域名、PDF、PSD等鉴定
->取证与下载
->下载文件MD5+SHA1+SHA2
->邮件来自IP、服务器等内部要素
->域名管理邮件及PW、底层SEND/RECEIVE/IP信息
->域名管理平台业务流、反向操作
->PDF内部属性
->PDF来源：何种工具扫描或编辑生成
->PSD内部属性
->PSD何时生成及采用方法工具
->............
->............ |
硬盘数据恢复
->硬盘使用时间、使用次数
->硬盘底层十六进制分析
->硬盘镜像技术
->常规恢复、深度恢复
->FILExxxx 类型处置
->最后使用时间
->硬盘分区时间、被镜像时间
->底层全区分析，是否满垃圾
->LINUX硬盘文件处置与恢复
->监控硬盘LINUX/WINDOWS系列
->监控硬盘流文件与压缩文件区别
->............
|
知识产权司法鉴定
->公知性排除
->公知性查新
->秘密点确定
->技术秘密非公知性、同一性
->商业秘密保密性、秘密性、价值性
->专利技术保护点与范围本质差异
->商标的相同性与相似性、公众认知性
->............
->............
->............
->............
->............ |
| 项目合同符合性鉴定
合同技术开发功能点清单
合同要求系统达到性能要求
合同要求服务事项
合同要求知识产权归属
合同对设备要求
鉴定比对设备品牌、参数
鉴定测试功能、性能
评估运维服务
鉴定开发系统的业务整体性
鉴定开发功能实用性(适用)
鉴定开发系统业务流整体性、资金流严密性、控制流一致性
鉴定系统安全性、数据安全性与保密性
->............
| 事件A与B相关性-财产损失-责任程度综合分析鉴定
相邻关系现场取证
查看：A行为与B事件关联性
测试：A行为与B事件关联性
分析：B事件带来延伸损失
分析：是否存在A\B之外的C
->............
->............
->水产养殖:生长特性与大数据
->水环境分析与周边环境分析
->事件关联性分析
->价格与市场分析
->............ |
其他科技咨询类司法鉴定
林业类/农业类案件特点
材料类案件特点
电气类案件特点
->............
->............
->............
|