本
文
摘
要
近日
人力资源社会保障部
司法部发布决定
表彰全国司法行政系统先进集体
先进工作者和劳动模范
首都司法行政系统
8个集体 13名个人
荣获表彰
今天一起来看
获评全国司法行政系统劳动模范
国家信息中心电子数据司法鉴定中心
司法鉴定人王笑强背后的故事
王笑强
王笑强，国家信息中心电子数据司法鉴定中心技术负责人，高级工程师，司法鉴定人，中国刑事科学技术协会物证鉴定质量专委会委员。参与多项国家课题和标准规范的起草，先后完成司法鉴定工作数百件。获北京市先进司法鉴定人、北京市司法行政系统先进个人等称号，获国家保密局保密科学技术三等奖，入选北京市优秀人才培养资助计划。所在团队获得国家信息中心先进集体称号2次，获得北京市司法局先进司法鉴定机构、全国公共法律服务先进集体1次，实现鉴定机构服务能力、机构荣誉、业务发展三丰收。
王笑强自2006年开始从事电子数据司法鉴定工作以来，推动鉴定方法研究数十项，形成标准方法、软件著作权、学术论文等技术成果二十多个，完成《存储介质数据恢复服务》《国家重要信息系统安全可控性验证服务》《信息系统个人信息保护标准体系建设及关键标准研究验证》等国家项目3项、《智能终端的电子取证关键技术研究及应用示范》国家863课题1项，编制北京市司法鉴定行业规范《电子数据司法鉴定操作规范》1项、国家司法部SF/Z JD0400001-2014《电子数据司法鉴定通用实施规范》1项、国家标准GB/T 31500-2015《存储介质数据恢复服务要求》1项，带动了北京市电子数据司法鉴定技术的快速、规范发展。下面观澜君通过三个案例，带您走进王笑强的司法鉴定工作！
攻坚克难
确保证据链完整
2014年，某公司旗下软件被指控大量传播淫秽色情视频。该公司虽多次在微博发公告称将技术转型，屏蔽盗版，删除色情，但实际上却迟迟不愿意放弃其技术。同年4月，全国“扫黄打非”办公室协调相关部门联合对该公司传播淫秽色情视频行为进行了查处。2015年2月某市某区人民检察院对此案提起公诉。2016年1月，某市某区人民法院连续两天公开开庭审理了这起案件，并进行了同步视频直播。
由于该案涉案四台服务器的扣押、移交，鉴定过程中，执法机关只登记了服务器接入互联网的IP地址，没有记载服务器的其他特征，合议庭认为对现有存储淫秽视频的服务器是否为原始扣押的服务器、是否由该公司实际控制使用无法排除合理怀疑。故在第一次庭审后，将涉案四台服务器作为检材，委托国家信息中心电子数据司法鉴定中心鉴定该检材内电子数据与该公司的关联性、功能及完整性。
接到委托后，王笑强带领专项团队，对检材背景情况充分调研，在委托机构的协调下，四次接触公安、检察院等相关部门，详细了解检材的每一步技术处理及交接细节，包括检材扣押的过程、储存的条件、数据文件解码的方式及过程、公安鉴黄的具体时间及方法等。
在调研结束后，王笑强团队对检材进行了初检，却发现由于数据解码过程及鉴黄过程中，对检材的直接操作，造成了检材内数据属性的改变，那么“内容是否改变”就成为了检材中电子数据是否完整的关键，也就是判断检材是否被污染的关键，王笑强团队针对此问题召开了四次内部研讨会，最终以计算机操作与文件时间属性改变之间的关系作为突破口，制定了该案的司法鉴定技术方案。方案制定后邀请了行业内的专家进行论证，专家们经过多角度、多层面质询，一致对中心的鉴定方案做出了很高的评价。按照鉴定技术方案实施完成后，最终得到了鉴定意见。
由于在第一次庭审中控辩双方除法理对抗外，也有很强的技术对抗，且技术对抗的焦点就是检材中电子数据的完整性，而一旦完整性无法保证，造成该证据不被采信，整个案件都有败诉的可能，王笑强作为关键证据的司法鉴定人，又承担了出庭接受质证的工作，在法庭上，他依据技术和法理，有理有节的回答了控辩双方及合议庭的询问，使多方都得到了满意的结果，体现了司法鉴定的公平公正。
迎难而上
用数据恢复真相
2019年1月，国家信息中心电子数据司法鉴定中心接到某知识产权中心委托，需要恢复检材硬盘内的数据。
工作人员将检材硬盘接入检测工具，通电后硬盘电机起转正常，伴随异响，初步判断为磁头损坏或盘面划伤，需要进行开盘检测，开盘后确认盘腔内共1枚磁盘片，使用上下两面存储数据，其中底面为0号面，上面为1号面。检查磁头及盘面情况，发现1号盘面存在严重划伤。
王笑强负责解决这个技术难题，经检测发现，划伤已造成盘面磁介质脱落，滤芯严重污染，磁头已损坏，无法正常读取数据，同时，划伤造成的盘面磁介质脱落，不仅对应区域的数据已灭失，且造成盘面不平整，尤其磁头停泊区的损坏使得更换新磁头的方法也难以实施，加电时很容易造成磁头敲盘再次损坏，并使得划伤进一步扩大。经过多次研究与实验，王笑强圆满解决了技术问题，完成了司法鉴定意见，得到了委托机构的认可。
专业钻研
精准判断数据动向
2018年7月，国家信息中心电子数据司法鉴定中心接到某公安部门委托，需要对送检某互联网服务商服务器的数据丢失情况及原因进行鉴定分析。
王笑强组成3人鉴定组，对送检服务器进行了数据恢复，通过恢复文件内容确定数据丢失情况，并根据扫描结果进行日志分析，鉴定数据丢失原因。经鉴定，送检服务器系统中所有日志文件均被人为擦除，数据分区中大量数据文件被删除。通过日志恢复与关联分析，可以确定IP为某地址的终端用户在特定时间，远程登录至该服务器删除了服务器中的数据文件，并擦除了当前用户的所有操作日志。王笑强圆满完成司法鉴定工作，出具了司法鉴定意见书。
