首页/安全/取证与溯源速查/证据交接与签字要素
证据与报告57 条

证据交接与签字要素

交接是把保管责任从一方转移到另一方的动作,记录中要写清移交物、数量、状态与双方身份,缺一项都可能产生争议。

取证与溯源速查安全更新于 2026-10-13

证据交接与签字要素

交接是把保管责任从一方转移到另一方的动作,记录中要写清移交物、数量、状态与双方身份,缺任何一项都可能产生争议。交接单只签总数不签明细是最常见的缺陷:一旦出现数量差异,就无法定位到具体是哪一件出了问题。交接后立即复核哈希是发现介质损坏或调换的最直接手段,这一步耗时不长,却能把问题当场暴露并留痕。

基本信息

交接物介质、镜像副本、纸质记录
必备要素时间、地点、清单、状态、双方签字
复核动作交接当场复算哈希并记录结果
电子交接保留系统日志作为佐证

典型使用场景

  • 从现场取回证据后交给保管人
  • 分析人员之间转交镜像副本
  • 外部机构介入时向对方移交材料
  • 案件结束时归还或销毁前确认状态
  • 复盘时核对是否存在未闭合的责任段

交接记录示例

交接记录示例
移交方:张三   接收方:王五
内容:CASE01-DISK-001 等 3 项(明细见清单附件)
状态:封条完好,镜像哈希复算一致
时间:2026-01-03 10:15
地点:保管室(见证人:李四)

交接要素读法

要素要求缺失后果
移交物明细逐项列出编号与名称差异时无法定位到具体项
状态描述写明封条与哈希复核结果介质变化无人负责
时间与地点精确到分钟与具体地点责任时段出现空档
双方签字移交与接收双方均签责任主体不明确
交接后立即复核哈希,当场就能发现介质损坏或被调换;等到分析阶段才发现不匹配,责任环节已经无法确定,只能重新走一遍流程。
电子方式交接要保留系统日志,日志中的时间与操作人可与纸质记录互相印证,弥补电子流程缺少手写签字的不足。
只签总数不签明细的交接单在出现差异时几乎无法追责,成批移交时应附明细清单并把清单编号写入交接单。

易错点

  • 交接单只签总数不签明细,出现差异时无法定位
  • 交接时未复核哈希,问题被推迟到分析阶段才发现
  • 电子交接未保留系统日志,缺少可核对的凭据
  • 交接记录缺少时间与地点,责任时段出现空档

数据来源与参考

  • NIST SP 800-86(证据交接)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌