服务介绍：

国家信息中心于1987年开始信息安全工作，是国内最早从事网络与信息安全研究和技术服务的单位之一。经过三十多年的发展，在信息安全战略与政策研究、决策支持、网络安全工程建设与管理、安全服务、标准化工作等领域取得诸多成果，积累了丰富的实践经验,具有较强的综合实力。

为了适应信息安全的需要，国家信息中心在引进国际先进的数据恢复技术的基础上，自主研发了适合中国计算机用户的数据恢复技术，是国内首家提供数据恢复服务的单位，自1999年开展数据恢复业务以来，在硬件及磁盘阵列服务器数据恢复技术上一直处于国内领先水平，并积累了大量的成功案例，得到了广大用户和主管单位的好评，主要服务规范已成为业内事实标准。

国家信息中心于2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为国家计算机应急恢复服务定点单位； 2003年被国家保密局批准为首家国家涉密数据恢复定点单位，2006年3月获得国家涉密数据恢复单项资质，2016年获得全国唯一涉密信息系统集成数据恢复甲级资质，2020年再次获得涉密数据恢复及涉密信息系统咨询甲级资质。

2006年国家信息中心信息与网络安全部经北京市司法局批准获得国家电子数据司法鉴定资质，并正式成立了电子数据司法鉴定中心，2010年获得中国合格评定国家认可委员会（简称CNAS）实验室认可资质和中国国家认证认可监督管理委员会国家级实验室资质认定（简称CMA），是国内第一批从事电子数据司法鉴定的国家级机构，出具的司法鉴定意见在全球100多个国家可以互认。自成立以来，司法鉴定中心多次承担具有重大社会影响力案件的鉴定工作，包括快播案、肯尼亚电信诈骗案、吴谢宇弑母案、多起公共资源交易平台违规招投标案、天津港爆炸案、长城行动等。司法鉴定中心主持了电子数据司法鉴定领域首个部颁规范《电子数据司法鉴定通用实施规范》等多项电子数据司法鉴定科研课题及标准编制，引领了电子数据司法鉴定行业的健康规范发展。

根据多年的司法实践经验，国家信息中心电子数据司法鉴定中心按照相关法 律法规，针对电子证据的易失性、易篡改等特点，形成了 “国信数据保全鉴证系统”，包括事前的信息系统法律风险评估，事中电子数据保全、鉴证以及事后电子数据司法鉴定，从事前、事中、事后三个时间点设计了对应的服务内容，保证了电子数据的真实性、有效性、合法性。

国信数据保全鉴证系统主要帮助客户业务系统（如：电子合同系统、电子保单、电子招投标、电子病历等）梳理业务数据实现从电子数据向电子证据的智能转化，该系统可通过提前预装在服务器中直接部署在客户服务器机房，与客户业务系统对接实时固化证据节点并通过互联网将存证哈希值同步发送到保全鉴证系统，实现对客户业务数据的证据保全。

科研能力：

国家信息中心数据安全处在近几年先后承担了国家发改委信息安全专项课题《存储介质数据恢复服务》、国标编制课题《存储介质数据恢复服务要求》、司法部课题《电子数据司法鉴定通用规范》、国家863课题《智能终端的电子取证关键技术研究及应用示范》。经过多年的项目实施和成果转化，国家信息中心完成了Windows文件系统、LINUX文件系统、SCO UNIX文件系统、多系列硬盘读写指令深度解析，RAID5、 RAID6等阵列存储算法研究，解析了SSD为代表的芯片存储基本原理，提出了智能终端电子数据取证模型，形成了“智能终端电子数据取证通用实施规范”，完成了智能终端系统权限管控突破技术、智能终端文件碎片分析技术、智能终端证据时间序列分析技术、基于时间戳和动态多维哈希校验的智能终端证据保全技术、智能终端电子数据取证可信性评估技术、智能终端电子取证平台的研究，最终形成了多个软硬件产品工具，获得了智能终端闪存直读数据恢复软件、智能终端取证案件管理软件、智能终端数据分析展示软件、智能终端数据格式转化软件的软件著作权，制订了国内首个数据恢复国家标准《存储介质数据恢复服务要求》（GB/T 31500-2015）及司法鉴定行业标准《电子数据司法鉴定通用实施规范》（SF/Z JD0400001-2014）。

所获奖励：

国家信息中心电子数据司法鉴定中心于2010年获得北京市司法局颁发的“先进司法鉴定机构”称号、2020年获得国家司法部颁发的“全国公共法律服务工作先进集体”称号；国家信息中心数据安全处在2019年申报的《涉密存储介质数据恢复及应用》项目获得了国家保密局颁发的保密科学技术奖三等奖，在涉密数据恢复服务领域实现了行业引领，对规划行业发展做出了重要贡献。

机构资质：

案例介绍：

1、某法院委托的某公司诉某区国土资源局的行政诉讼案件，对土地挂牌网上交易报价过程中申请人有部分报价未能被系统受理，且竞拍结束仍能报价的原因进行鉴定。

该案涉及的网上挂牌交易系统为某市土地交易中心自建，承建方为某公司，某区国土局是该系统的用户之一。

案发后，某市局网安支队介入进行了初步调查，根据网络接口外部流量以及部分系统日志、应用日志和CA网关日志的综合分析，基本排除了外部攻击隐患，认定案发时间段内系统未见非法入侵痕迹，网络连通正常，但由于日志不完整，无法对系统故障成因进行分析。

我中心收到某法院的委托后，对送检材料及相关数据 进行了初检，并同某市局网安支队进行了沟通，对前期调查情况进行了确认，重点确定了系统的日志留存情况。经初检，该系统的日志记录审计功能薄弱，系统安全日志只留存当天，CA认证日志仅留存500条，很多案发时间段的日志记录均无法追溯，因此，无法对案发时间段内系统的故障成因进行定位分析，鉴定中止。

对该案进行总结分析，这是一起典型的原始数据缺失导致的证据链断裂案件，近几年此类案件多发，尤其在各地统筹建设公共资源交易平台的大背景下，涉及一些重要资产的网上交易活动中，如果数据留存不完整，一旦出现纠纷，对后续问题定位、责任划分均会带来重大影响，对政府的公信力也会产生负面影响。近三年鉴定中心处理的此类案件还包括某高新区土地与矿业权网上挂牌交易系统故障成因鉴定等，其中某案件由于数据留存比较完整，场景还原度比较好，故障定位准确，认定责任方在挂牌交易系统的承建方，核心问题是由于代码质量较差，未经安全测试和压力测试，导致在交易过程中系统假死产生了后续一系列问题。

2、某银行委托的本行“某某贷”业务纠纷民事诉讼案件，申请对纠纷中涉及的几十名自然人签署的电子合同有效性进行鉴定。

该案涉及某银行总部的多个基础信息系统，包括渠道整合、统一认证、网贷平台、影像备份系统等，系统均为某银行自建和运维，使用了CFCA

提供的数字证书解决方案。该案涉及的电子合同的有效性主要依据《电子签名法》相关要求进行审查，但是由于合同签署及签名验签的关键日志数据丢失，无法直接复核。

我中心收到委托后，同委托方进行了深入细致的交流，并同多个系统的负责部门进行了探讨，对各系统中留存的碎片数据进行了整合对照，通过相互印证关系基本还原了当时的合同签署及签名验签过程，针对性的拟定了一套可实施的鉴定方案，并得到行方认可。

此后，通过多次上门进行数据固定和整合分析，并对细节算法等进行核实验证，最终出具的鉴定意见书在正式开庭中得到了法院采信，并为后续类似案件的证据准备确立了标准。

对该案进行总结分析，近几年互联网金融行业发展迅猛，越来越多的合同数据电子化。当产生纠纷时，合同本身的法律效力是否得到认可，合同履行的相关证据是否完整，这都给司法审判部门带来了诸多挑战。鉴定机构在此过程中可以充分发挥自身的价值，包括事前评估、事中保全、事后鉴定等方式，都可以为证据链构建提供支持。

服务流程：

数据恢复业务：

涉密业务流程

非密业务流程

联系方式：

国家信息中心信息与网络安全部 数据安全处

地址：北京市西城区三里河路58号

位置：北京市西长安街木樨地立交桥东北角

数据恢复业务：

电话：（010）68558349、

68557058

联系人：何燕、杨莹

司法鉴定业务：

电话：（010）68557319

联系人：张慧莉

保全业务：

电话：（010）63691363

传真：（010）63691362

联系人：苟军