一、 法律依據和鑑定要求
進行計算機取證與分析鑑定，必須嚴格按照法律依據，緊密圍繞鑑定要求。例如分析鑑定「熊貓燒香」案件，整個鑑定意見是按照刑法286條的相關內容「故意製作、傳播計算機病毒等破壞性程式，影響計算機系統正常執行，後果嚴重的，按照第一款的規定處罰」來製作的，主要從「故意製作」和「故意傳播和非法營利」來分析和提供證據。
二、 鑑材的接收與轉殖
為了在鑑定過程中不破壞和修改硬碟原有資料的完整性，通過硬碟複製機將鑑材硬碟中的內容複製到備份硬碟中。
使用轉殖件來進行計算機證據鑑定，注意加上數字簽名和md5校驗，以證明原始的計算機證據沒有被改變，並且整個鑑定過程可以重現。證據分析過程中不得故意篡改儲存媒介中的資料，對於可能造成資料變化的操作需要記錄鑑定人員實施的操作以及可能造成的影響。
三、 制定鑑定方案
根據案情的特點，製作詳細的計算機證據鑑定計畫，以便有方法、有步驟地對計算機證據進行鑑定。可以利用提取的電子證據來綜合分析並確定罪犯之間相互關聯的犯罪動機、行動、相互作用和時間安排。在不同的計算機犯罪現場彙總起來的電子證據可以用來推斷犯罪嫌疑人在何時、何地、採用何種方式做了什麼事情。
四、 分析鑑定
1、空間性分析：在犯罪分子的整個犯罪事件活動中，由於涉及多個犯罪現場、犯罪的參與程度的不同等方面，根據計算機以磁碟為中心的鑑定分析一般無法說明犯罪的全部活動，因此需要將涉及嫌疑人的相關電子證據進行融合推理分析。
2、功能性分析：用來揭示犯罪嫌疑人的犯罪過程。
3、時間性分析：用來確定某一時間段事態的證據，幫助識別時間的順序和事件的即時模式。
4、相關性分析：用來確定犯罪的組成、它們的位置和相互關係。
5、結構分析和粒度分析：一般而言，結構和粒度越大，分析越簡單，結構和粒度越小，分析越需要技術和裝置。
6、資料分析和**分析：掃瞄檔案型別，通過對比各類檔案的特徵，將各類檔案分類，以便搜尋案件線索，特別要注意那些隱藏和改變屬性儲存的檔案，裡面往往有關鍵和敏感的資訊。
五、鑑定結論和出庭
製作計算機證據鑑定意見，要對證據提取、證據分析、綜合評判等每個程式都要做詳細、客觀的審計記錄。
證據部分只提交作為證據的資料，包括從儲存媒介和其他電子裝置中提取的計算機證據、分析生成的計算機證據及其相關描述資訊。
能夠轉換成書面檔案並可以直觀理解的資料必須盡量轉換為書面檔案，作為鑑定意見的文字附件。不宜轉換為書面檔案或無法直觀理解的資料以計算機證據的形式提交作為鑑定意見的附件。
計算機取證與司法鑑定的質證注意要點 肖桂慶
必須應用標準的取證與司法鑑定過程 1 獲取證據時所採用的任何方法都不能改變原始證據 2 取證與司法鑑定人員必須經過專門培訓 3 完整地記錄證據的獲取 訪問 儲存或傳輸的過程，並妥善儲存這些記錄以備隨時查閱 4 任何負責獲取 訪問 儲存或傳輸電子證據的機構有責任遵循以上原則。取證與司法鑑定是否合法 取...
司法鑑定報告書寫流程
司法鑑定文書格式 格式符合規範 案情摘要 應包括5w，when who，where，why，what 何時 何人 何地 因為何因 致何種損傷。病史摘要 全面，完整反映原發性損傷 併發症及後遺症的發生 發展及演變過程。資料 何年月日？何院的病歷資料或其他資料 原發損傷及併發症陽性表現及有鑑別意義的陰性...
司法鑑定中心 所 申請辦理流程
一 關於個人申請設立司法鑑定機構的問題 全國人大常委會 關司法鑑定管理問題的決定 和司法部 司法鑑定機構登記管理辦法 明確規定，只有具備相關條件的法人或其他組織才可以申請設立司法鑑定機構。自然人不可以申請設立司法鑑定機構。二 關於申請設立司法鑑定機構的法人或其他組織的類別問題 申請設立法醫臨床鑑定機...