保管链回答什么问题
保管链记录证据从采集到提交之间的每一次流转：谁、在什么时间、因为什么、以什么方式持有或移交。它要覆盖采集、运输、存储、分析、移交的全过程，每一环都有时间、经手人与存放位置。链条中出现无法解释的时间空档，会直接削弱证据的可信度——因为这段时间里没有任何记录说明证据处于谁的控制之下。
基本信息
| 核心问题 | 谁、何时、何处、为何、如何持有或移交 |
|---|---|
| 覆盖范围 | 采集、运输、存储、分析、移交、归还全过程 |
| 记录要素 | 时间、动作、经手人、存放位置、备注（含校验值引用） |
| 签字要求 | 交接双方都要签字确认，单方记录不完整 |
| 电子记录 | 电子化登记同样有效，但需有审计日志佐证不可篡改 |
| 常见缺口 | 分析期间无人记录、跨团队交接未留痕、归还环节缺失 |
典型使用场景
- 采集完成后登记入库并与镜像哈希一并记录
- 把证据从现场带回分析室时记录运输与交接
- 多个分析者共用证据时记录每次使用与归还
- 向委托方或司法机关移交时记录双方信息与时间
- 案件周期较长时核对证据是否一直在受控状态
- 复盘时检查链条是否有无法解释的时间空档
链条记录格式
链条记录格式
时间(UTC) | 动作 | 经手人 | 存放位置 | 备注
2026-01-02T02:12:00Z | 采集镜像 | 张三 | 现场 | 校验值见 sdb.sha256
2026-01-02T07:40:00Z | 移交入库 | 李四 | 证据柜 A-03 | 双人签字
2026-01-03T01:20:00Z | 取出分析 | 王五 | 分析机 WS-2 | 全程使用副本
2026-01-03T09:05:00Z | 归还入库 | 王五 | 证据柜 A-03 | 校验值复核一致链条要素逐项
| 要素 | 说明 | 常见问题 |
|---|---|---|
| 时间 | 每次流转的 UTC 时刻 | 使用本地时间，跨时区时无法对齐 |
| 动作 | 采集、移交、取出、归还等 | 只写「移交」不写移交方向与对象 |
| 经手人 | 责任主体 | 代签或只写团队名，责任无法落实 |
| 存放位置 | 具体位置或设备编号 | 只写「证物室」范围过大 |
| 校验值引用 | 与哈希清单对应 | 链条与哈希清单脱节，无法互证 |
| 签字 | 交接双方确认 | 单方记录，交接事实存在争议 |
链条中出现无法解释的时间空档会直接削弱证据可信度。分析周期长的案件要按每次取用与归还登记，而不是只在首尾各记一次。
电子化登记同样有效，但需要审计日志佐证记录本身未被修改；纸质登记则要求原件保存、涂改处签名确认。