功能简介:
国家信息中心于1987年开始信息安全工作,是国内最早从事网络与信息安全研究和技术服务的单位之一。经过三十多年的发展,在信息安全战略与政策研究、决策支持、网络安全工程建设与管理、安全服务、标准化工作等领域取得诸多成果,积累了丰富的实践经验,具有较强的综合实力。
为了适应信息安全的需要,国家信息中心在引进国际先进的数据恢复技术的基础上,自主研发了适合中国计算机用户的数据恢复技术,是国内首家提供数据恢复服务的单位,自1999年开展数据恢复业务以来,在硬件及磁盘阵列服务器数据恢复技术上一直处于国内领先水平,并积累了大量的成功案例,得到了广大用户和主管单位的好评,主要服务规范已成为业内事实标准。
国家信息中心于2001年被原国家信息化领导小组计算机网络与信息安全管理办公室定为国家计算机应急恢复服务定点单位; 2003年被国家保密局批准为首家国家涉密数据恢复定点单位,2006年3月获得国家涉密数据恢复单项资质,2016年获得全国唯一涉密信息系统集成数据恢复甲级资质,2020年再次获得涉密数据恢复及涉密信息系统咨询甲级资质。
2006年国家信息中心信息与网络安全部经北京市司法局批准获得国家电子数据司法鉴定资质,并正式成立了电子数据司法鉴定中心,2010年获得中国合格评定国家认可委员会(简称CNAS)实验室认可资质和中国国家认证认可监督管理委员会国家级实验室资质认定(简称CMA),是国内第一批从事电子数据司法鉴定的国家级机构,出具的司法鉴定意见在全球100多个国家可以互认。自成立以来,司法鉴定中心多次承担具有重大社会影响力案件的鉴定工作,包括快播案、肯尼亚电信诈骗案、吴谢宇弑母案、多起公共资源交易平台违规招投标案、天津港爆炸案、长城行动等。司法鉴定中心主持了电子数据司法鉴定领域首个部颁规范《电子数据司法鉴定通用实施规范》等多项电子数据司法鉴定科研课题及标准编制,引领了电子数据司法鉴定行业的健康规范发展。
根据多年的司法实践经验,国家信息中心电子数据司法鉴定中心按照相关法 律法规,针对电子证据的易失性、易篡改等特点,形成了 “国信数据保全鉴证系统”,包括事前的信息系统法律风险评估,事中电子数据保全、鉴证以及事后电子数据司法鉴定,从事前、事中、事后三个时间点设计了对应的服务内容,保证了电子数据的真实性、有效性、合法性。
国信数据保全鉴证系统主要帮助客户业务系统(如:电子合同系统、电子保单、电子招投标、电子病历等)梳理业务数据实现从电子数据向电子证据的智能转化,该系统可通过提前预装在服务器中直接部署在客户服务器机房,与客户业务系统对接实时固化证据节点并通过互联网将存证哈希值同步发送到保全鉴证系统,实现对客户业务数据的证据保全。
研发功能:
国家信息中心数据安全处在近几年先后承担了国家发改委信息安全专项课题《存储介质数据恢复服务》、国标编制课题《存储介质数据恢复服务要求》、司法部课题《电子数据司法鉴定通用规范》、国家863课题《智能终端的电子取证关键技术研究及应用示范》。经过多年的项目实施和成果转化,国家信息中心完成了Windows文件系统、LINUX文件系统、SCO UNIX文件系统、多系列硬盘读写指令深度解析,RAID5、 RAID6等阵列存储算法研究,解析了SSD为代表的芯片存储基本原理,提出了智能终端电子数据取证模型,形成了“智能终端电子数据取证通用实施规范”,完成了智能终端系统权限管控突破技术、智能终端文件碎片分析技术、智能终端证据时间序列分析技术𓃲、基于时间戳和动态多维哈希校验的智能终端证据保全技术、智能终端电子数据取证可信性评估技术、智能终端电子取证平台的研究,最终形成了多个软硬件产品工具,获得了智能终端闪存直读数据恢复软件、智能终端取证案件管理软件、智能终端数据分析展示软件、智能终端数据格式转化软件的软件著作权,制订了国内首个数据恢复国家标准《存储介质数据恢复服务要求》(GB/T 31500-2015)及司法鉴定行业标准《电子数据司法鉴定通用实施规范》(SF/Z JD0400001-2014)。
所受奖励:
国家信息中心电子数据司法鉴定中心于2010年获得北京市司法局颁发的“先进司法鉴定机构”称号、2020年获得国家司法部颁发的“全国公共法律服务工作先进集体”称号;国家信息中心数据安全处在2019年申报的《涉密存储介质数据恢复及应用》项目获得了国家保密局颁发的保密科学技术奖三等奖,在涉密数据恢复服务领域实现了行业引领,对规划行业发展做出了重要贡献。
医疗机构资格:
实例解绍:
1、某法院委托的某公司诉某区国土资源局的行政诉讼案件,对土地挂牌网上交易报价过程中申请人有部分报价未能被系统受理,且竞拍结束仍能报价的原因进行鉴定。
该案涉及的网上挂牌交易系统为某市土地交易中心自建,承建方为某公司,某区国土局是该系统的用户之一。
案发后,某市局网安支队介入进行了初步调查,根据网络接口外部流量以及部分系统日志、应用日志和CA网关日志的综合分析,基本排除了外部攻击隐患,认定案发时间段内系统未见非法入侵痕迹,网络连通正常,但由于日志不完整,无法对系统故障成因进行分析。
我中心收到某法院的委托后,对送检材料及相关数据 进行了初检,并同某市局网安支队进行了沟通,对前期调查情况进行了确认,重点确定了系统的日志留存情况。经初检,该系统的日志记录审计功能薄弱,系统安全日志只留存当天,CA认证日志仅留存500条,很多案发时间段的日志记录均无法追溯,因此,无法对案发时间段内系统的故障成因进行定位分析,鉴定中止。
对该案进行总结分析,这是一起典型的原始数据缺失导致的证据链断裂案件,近几年此类案件多发,尤其在各地统筹建设公共资源交易平台的大背景下,涉及一些重要资产的网上交易活动中,如果数据留存不完整,一旦出现纠纷,对后续问题定位、责任划分均会带来重大影响,对政府的公信力也会产生负面影响。近三年鉴定中心处理的此类案件还包括某高新区土地与矿业权网上挂牌交易系统故障成因鉴定等,其中某案件由于数据留存比较完整,场景还原度比较好,故障定位准确,认定责任方在挂牌交易系统的承建方,核心问题是由于代码质量较差,未经安全测试和压力测试,导致在交易过程中系统假死产生了后续一系列问题。
2、某银行委托的本行“某某贷”业务纠纷民事诉讼案件,申请对纠纷中涉及的几十名自然人签署的电子合同有效性进行鉴定。
该案涉及某银行总部的多个基础信息系统,包括渠道整合、统一认证、网贷平台、影像备份系统等,系统均为某银行自建和运维,使用了CFCA
提供的数字证书解决方案。该案涉及的电子合同的有效性主要依据《电子签名法》相关要求进行审查,但是由于合同签署及签名验签的关键日志数据丢失,无法直接复核。
我中心收到委托后,同委托方进行了深入细致的交流,并同多个系统的负责部门进行了探讨,对各系统中留存的碎片数据进行了整合对照,通过相互印证关系基本还原了当时的合同签署及签名验签过程,针对性的拟定了一套可实施的鉴定方案,并得到行方认可。
此后,通过多次上门进行数据固定和整合分析,并对细节算法等进行核实验证,最终出具的鉴定意见书在正式开庭中得到了法院采信,并为后续类似案件的证据准备确立了标准。
对该案进行总结分析,近几年互联网金融行业发展迅猛,越来越多的合同数据电子化。当产生纠纷时,合同本身的法律效力是否得到认可,合同履行的相关证据是否完整,这都给司法审判部门带来了诸多挑战。鉴定机构在此过程中可以充分发挥自身的价值,包括事前评估、事中保全、事后鉴定等方式,都可以为证据链构建提供支持。
精准服务的流程:
数据恢复业务:
涉密业务流程
大数据回到(保密信息)注意事项 |
||
1 |
保密信息参数恢愎流程準備 |
涉秘材质解绍信(需阐明待完全恢复电脑硬盘密级:密秘/秘密/绝密) |
送修人体份证 |
||
待复原物料 |
||
iso镜像盘(比待恢愎材质数量大的空盘) |
||
2 |
收待回到材质 |
请您详细说明介紹系统故障现象及康复要求 |
请您将待修复媒介,简绍信及镜像文件盘寄给本职工作的人员 |
||
请您一定要全版填写内容涉秘事情单 |
||
签署合同资料复原服务质量保密性性合同协议及保密性性资料交接单 |
||
请您妥当保存操作人交予您的操作单底联及动态数据医治服务培训涉密合同范本。 |
||
3 |
待可以恢复导电介质查重 |
免费手机分析告警内型并出台计划书 |
4 |
售价 |
检测工具进行的工作考生会与您搞好关系特定价钱,如您一致我同意价钱我将依然为您恢复过来过来过来动态参数,如不一致我同意价钱我将停止动态参数恢复过来过来过来等待时间您来取走待恢复过来过来过来有机溶剂。 |
5 |
数据统计回到 |
请您细心耐心期待我门为您完成数剧找回,该部门需求期待期限较长,您也可以要根据我门公布了的的方法搜索。 |
5 |
数值认证 |
数据库资料康复已完成后,运行人数会及时性与您去联系官网预约查证数据库资料的耗时。 |
请您在电话预约查证时期内带入事业单底联,身份证号证来我基层单位查证已回到的资料能不理想(资料将手机存储在您的镜像软件同花顺软件)。 |
||
6 |
交给 |
咱们将动态数据显示原材质,映射盘及税票托付给您,请您签名明确。如需签署协议委托合同举例他程序要在托付动态数据显示要说明。 |
7 |
特定的提示 |
我们都公司没存在您的随便统计数据文件源,于是请您及时留存映射盘,统计数据文件源取走后我们都公司对您的统计数据文件源将莫负随便负责。 |
非密业务流程
的数据修复能力(非密)工作流程 |
||
1 |
接受待修复系统物质 |
请您图解简绍错误码情况下及医治市场需求 |
请您硬着头皮完全填的事业单 |
||
请您将待回到材质交到办公者 |
||
请您及时贮存业务人士交予您的业务单底联 |
||
2 |
待处理导电介质检查 |
免评判机械故障性质并指定方案格式 |
3 |
价格行情 |
测试已完成操作员工会与您电话联系实际上价格查询,如您批准价格查询我国将坚持为您复原数据信息报告,如不批准价格查询我国将中断数据信息报告复原等等您来取走待复原媒质。 |
4 |
数据库休复 |
请您信心 待自己为您来进行资料修复系统,该的环节都要 待耗时较长,您需要不同自己宣布的模式在线查询。 |
5 |
数据统计校验 |
大数据源休复实现后,事业技术人员会实时与您连续预定验收大数据源的日期及方式英文。 |
请您在預約明确日子内随身携带操作单底联,信息证及仿制媒介来我行业明确已修复工具的数据文件能不能贴心。 |
||
6 |
再拷贝数值 |
请您将读取媒质寄给办公考生,有办公考生帮住您读取已修复手机资料。如您不会带上读取媒质我们大家也提供了自愿的读取固态硬盘。 |
7 |
交工 |
他们将数剧原物质,文案盘及开票交盘给您,请您鉴字查证。 |
8 |
数据文件查扣 |
让我门将为您补齐以下这三个工作上中日的资料信息保存。您取走资料信息后的以下这三个工作上中之后让我门将消毁所有的映射资料信息及复原导致。 |
找玩法:
国家信息中心信息与网络安全部 数据安全处
地址:北京市西城区三里河路58号
位置:北京市西长安街木樨地立交桥东北角
数据恢复业务:
电话:(010)68558349、
68557058
联系人:何燕、杨莹
司法鉴定业务:
电话:(010)68557319
联系人:张慧莉
保全业务:
电话:(010)63691363
传真:(010)63691362
联系人:苟军