服務介紹：

國家信息中心于1987年開始信息安全工作，是國內最早從事網絡與信息安全研究和技術服務的單位之一。經過三十多年的發展，在信息安全戰略與政策研究、決策支持、網絡安全工程建設與管理、安全服務、標準化工作等領域取得諸多成果，積累了豐富的實踐經驗,具有較強的綜合實力。

為了適應信息安全的需要，國家信息中心在引進國際先進的數據恢復技術的基礎上，自主研發了適合中國計算機用戶的數據恢復技術，是國內首家提供數據恢復服務的單位，自1999年開展數據恢復業務以來，在硬件及磁盤陣列服務器數據恢復技術上一直處于國內領先水平，并積累了大量的成功案例，得到了廣大用戶和主管單位的好評，主要服務規范已成為業內事實標準。

國家信息中心于2001年被原國家信息化領導小組計算機網絡與信息安全管理辦公室定為國家計算機應急恢復服務定點單位； 2003年被國家保密局批準為首家國家涉密數據恢復定點單位，2006年3月獲得國家涉密數據恢復單項資質，2016年獲得全國唯一涉密信息系統集成數據恢復甲級資質，2020年再次獲得涉密數據恢復及涉密信息系統咨詢甲級資質。

2006年國家信息中心信息與網絡安全部經北京市司法局批準獲得國家電子數據司法鑒定資質，并正式成立了電子數據司法鑒定中心，2010年獲得中國合格評定國家認可委員會（簡稱CNAS）實驗室認可資質和中國國家認證認可監督管理委員會國家級實驗室資質認定（簡稱CMA），是國內第一批從事電子數據司法鑒定的國家級機構，出具的司法鑒定意見在全球100多個國家可以互認。自成立以來，司法鑒定中心多次承擔具有重大社會影響力案件的鑒定工作，包括快播案、肯尼亞電信詐騙案、吳謝宇弒母案、多起公共資源交易平臺違規招投標案、天津港爆炸案、長城行動等。司法鑒定中心主持了電子數據司法鑒定領域首個部頒規范《電子數據司法鑒定通用實施規范》等多項電子數據司法鑒定科研課題及標準編制，引領了電子數據司法鑒定行業的健康規范發展。

根據多年的司法實踐經驗，國家信息中心電子數據司法鑒定中心按照相關法 律法規，針對電子證據的易失性、易篡改等特點，形成了 “國信數據保全鑒證系統”，包括事前的信息系統法律風險評估，事中電子數據保全、鑒證以及事后電子數據司法鑒定，從事前、事中、事后三個時間點設計了對應的服務內容，保證了電子數據的真實性、有效性、合法性。

國信數據保全鑒證系統主要幫助客戶業務系統（如：電子合同系統、電子保單、電子招投標、電子病歷等）梳理業務數據實現從電子數據向電子證據的智能轉化，該系統可通過提前預裝在服務器中直接部署在客戶服務器機房，與客戶業務系統對接實時固化證據節點并通過互聯網將存證哈希值同步發送到保全鑒證系統，實現對客戶業務數據的證據保全。

 

科研能力：

國家信息中心數據安全處在近幾年先后承擔了國家發改委信息安全專項課題《存儲介質數據恢復服務》、國標編制課題《存儲介質數據恢復服務要求》、司法部課題《電子數據司法鑒定通用規范》、國家863課題《智能終端的電子取證關鍵技術研究及應用示范》。經過多年的項目實施和成果轉化，國家信息中心完成了Windows文件系統、LINUX文件系統、SCO UNIX文件系統、多系列硬盤讀寫指令深度解析，RAID5、 RAID6等陣列存儲算法研究，解析了SSD為代表的芯片存儲基本原理，提出了智能終端電子數據取證模型，形成了“智能終端電子數據取證通用實施規范”，完成了智能終端系統權限管控突破技術、智能終端文件碎片分析技術、智能終端證據時間序列分析技術、基于時間戳和動態多維哈希校驗的智能終端證據保全技術、智能終端電子數據取證可信性評估技術、智能終端電子取證平臺的研究，最終形成了多個軟硬件產品工具，獲得了智能終端閃存直讀數據恢復軟件、智能終端取證案件管理軟件、智能終端數據分析展示軟件、智能終端數據格式轉化軟件的軟件著作權，制訂了國內首個數據恢復國家標準《存儲介質數據恢復服務要求》（GB/T 31500-2015）及司法鑒定行業標準《電子數據司法鑒定通用實施規范》（SF/Z JD0400001-2014）。

 

所獲獎勵：

國家信息中心電子數據司法鑒定中心于2010年獲得北京市司法局頒發的“先進司法鑒定機構”稱號、2020年獲得國家司法部頒發的“全國公共法律服務工作先進集體”稱號；國家信息中心數據安全處在2019年申報的《涉密存儲介質數據恢復及應用》項目獲得了國家保密局頒發的保密科學技術獎三等獎，在涉密數據恢復服務領域實現了行業引領，對規劃行業發展做出了重要貢獻。

 

 

機構資質：

   

 

案例介紹：

1、某法院委托的某公司訴某區國土資源局的行政訴訟案件，對土地掛牌網上交易報價過程中申請人有部分報價未能被系統受理，且競拍結束仍能報價的原因進行鑒定。

該案涉及的網上掛牌交易系統為某市土地交易中心自建，承建方為某公司，某區國土局是該系統的用戶之一。

案發后，某市局網安支隊介入進行了初步調查，根據網絡接口外部流量以及部分系統日志、應用日志和CA網關日志的綜合分析，基本排除了外部攻擊隱患，認定案發時間段內系統未見非法入侵痕跡，網絡連通正常，但由于日志不完整，無法對系統故障成因進行分析。

我中心收到某法院的委托后，對送檢材料及相關數據 進行了初檢，并同某市局網安支隊進行了溝通，對前期調查情況進行了確認，重點確定了系統的日志留存情況。經初檢，該系統的日志記錄審計功能薄弱，系統安全日志只留存當天，CA認證日志僅留存500條，很多案發時間段的日志記錄均無法追溯，因此，無法對案發時間段內系統的故障成因進行定位分析，鑒定中止。

對該案進行總結分析，這是一起典型的原始數據缺失導致的證據鏈斷裂案件，近幾年此類案件多發，尤其在各地統籌建設公共資源交易平臺的大背景下，涉及一些重要資產的網上交易活動中，如果數據留存不完整，一旦出現糾紛，對后續問題定位、責任劃分均會帶來重大影響，對政府的公信力也會產生負面影響。近三年鑒定中心處理的此類案件還包括某高新區土地與礦業權網上掛牌交易系統故障成因鑒定等，其中某案件由于數據留存比較完整，場景還原度比較好，故障定位準確，認定責任方在掛牌交易系統的承建方，核心問題是由于代碼質量較差，未經安全測試和壓力測試，導致在交易過程中系統假死產生了后續一系列問題。

2、某銀行委托的本行“某某貸”業務糾紛民事訴訟案件，申請對糾紛中涉及的幾十名自然人簽署的電子合同有效性進行鑒定。

該案涉及某銀行總部的多個基礎信息系統，包括渠道整合、統一認證、網貸平臺、影像備份系統等，系統均為某銀行自建和運維，使用了CFCA 提供的數字證書解決方案。該案涉及的電子合同的有效性主要依據《電子簽名法》相關要求進行審查，但是由于合同簽署及簽名驗簽的關鍵日志數據丟失，無法直接復核。

我中心收到委托后，同委托方進行了深入細致的交流，并同多個系統的負責部門進行了探討，對各系統中留存的碎片數據進行了整合對照，通過相互印證關系基本還原了當時的合同簽署及簽名驗簽過程，針對性的擬定了一套可實施的鑒定方案，并得到行方認可。

此后，通過多次上門進行數據固定和整合分析，并對細節算法等進行核實驗證，最終出具的鑒定意見書在正式開庭中得到了法院采信，并為后續類似案件的證據準備確立了標準。

對該案進行總結分析，近幾年互聯網金融行業發展迅猛，越來越多的合同數據電子化。當產生糾紛時，合同本身的法律效力是否得到認可，合同履行的相關證據是否完整，這都給司法審判部門帶來了諸多挑戰。鑒定機構在此過程中可以充分發揮自身的價值，包括事前評估、事中保全、事后鑒定等方式，都可以為證據鏈構建提供支持。

 

服務流程：

數據恢復業務：

涉密業務流程

數據恢復（涉密）流程
1	涉密數據恢復所需準備	涉密介質介紹信（需說明待恢復硬盤密級：秘密/機密/絕密）
		送修人身份證
		待恢復介質
		鏡像盤（比待恢復介質容量大的空盤）
2	接收待恢復介質	請您詳細介紹故障情況及恢復需求
		請您將待恢復介質，介紹信及鏡像盤交給工作人員
		請您盡量完整填寫涉密工作單
		簽署數據恢復服務保密協議及保密數據交接單
		請您妥善保管工作人員交予您的工作單底聯及數據恢復服務保密協議。
3	待恢復介質檢測	免費判斷故障類型并制定方案
4	報價	檢測完成工作人員會與您聯系具體報價，如您同意報價我們將繼續為您恢復數據，如不同意報價我們將終止數據恢復等待您來取走待恢復介質。
5	數據恢復	請您耐心等待我們為您進行數據恢復，該環節需要等待時間較長，您可以根據我們公布的方式查詢。
5	數據驗證	數據恢復完成后，工作人員會及時與您聯系預約確認數據的時間。
		請您在預約確認時間內攜帶工作單底聯，身份證來我單位確認已恢復的數據是否滿意（數據將存儲在您的鏡像盤中）。
6	交付	我們將數據原介質，鏡像盤及發票交付給您，請您簽字確認。如需簽署合同及其他手續需在交付數據時說明。
7	特殊提示	我們不會留存您的任何數據，所以請您妥善保存鏡像盤，數據取走后我們對您的數據將不負任何責任。

 

非密業務流程

數據修復（非密）流程
1	接收待修復介質	請您詳細介紹故障情況及恢復需求
		請您盡量完整填寫工作單
		請您將待恢復介質交給工作人員
		請您妥善保管工作人員交予您的工作單底聯
2	待修復介質檢測	免費判斷故障類型并制定方案
3	報價	檢測完成工作人員會與您聯系具體報價，如您同意報價我們將繼續為您修復數據，如不同意報價我們將終止數據修復等待您來取走待修復介質。
4	數據修復	請您耐心等待我們為您進行數據修復，該環節需要等待時間較長，您可以根據我們公布的方式查詢。
5	數據驗證	數據修復完成后，工作人員會及時與您聯系預約確認數據的時間及方式。
		請您在預約確認時間內攜帶工作單底聯，身份證及拷貝介質來我單位確認已修復的數據是否滿意。
6	拷貝數據	請您將拷貝介質交給工作人員，有工作人員幫助您拷貝已修復數據。如您沒有攜帶拷貝介質我們也提供有償的拷貝硬盤。
7	交付	我們將數據原介質，拷貝盤及發票交付給您，請您簽字確認。
8	數據銷毀	我們將為您保留三個工作日的數據備份。您取走數據后的三個工作日后我們將銷毀所有鏡像數據及恢復結果。

 

聯系方式：

國家信息中心信息與網絡安全部 數據安全處

地址：北京市西城區三里河路58號

位置：北京市西長安街木樨地立交橋東北角

 

數據恢復業務：

電話：（010）68558349、 68557058

聯系人：何燕、楊瑩

 

司法鑒定業務：

電話：（010）68557319

聯系人：張慧莉

 

保全業務：

電話：（010）63691363

傳真：（010）63691362

聯系人：茍軍