首页/安全/取证与溯源速查/保管链(Chain of Custody)要素
证据与报告57 条

保管链(Chain of Custody)要素

保管链回答证据从采集到提交之间的每一次流转:谁在什么时间、因何原因、以何种方式持有过它。

取证与溯源速查安全更新于 2026-10-12
核心问题谁、何时、何处、为何、如何
覆盖采集、运输、存储、分析、移交全过程

链条记录格式

链条记录格式
时间 | 动作 | 经手人 | 存放位置 | 备注
2026-01-02 10:12 | 采集镜像 | 张三 | 现场 | 校验值见附件
2026-01-02 15:40 | 移交入库 | 李四 | 证据柜 A-03 | 双人签字
链条中出现无法解释的时间空档,会直接削弱证据的可信度。

易错点

  • 电子记录同样有效,但要有审计日志佐证不可篡改
  • 交接双方都要签字,单方记录不完整

数据来源与参考

  • NIST SP 800-86(证据保管)
  • ISO/IEC 27037:2012
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌