电子数据鉴定包括电子数据的提取、固定与恢复,电子数据真实性(完整性)鉴定,电子数据同一性、相似性鉴定。电子数据的提取、固定与恢复包括计算机存储介质、嵌入式系统、移动终端(包括手机)、智能卡、磁卡、数码设备、网络数据(包括互联网数据)、计算机系统现场数据(特指运行中的系统数据提取),电子数据真实性(完整性)鉴定包括电子签名、电子邮件、即时通信、电子文档、数据库,电子数据同一性、相似性鉴定包括软件、电子文档、集成电路(含芯片)等内容。

图 ATT-3000动态仿真取证系统

图 电子取证实验室

图 网络安全实验室