首页/安全/取证与溯源速查/保管链摘要表写法
证据与报告57 条

保管链摘要表写法

报告附录的保管链摘要按时间列出每次转移:时间、交出人、接收人、事由、封存状态,与保管链原始表单互相引用。

取证与溯源速查安全更新于 2026-10-13

摘要表是给报告读者的

保管链的原始表单可能有很多页签字,报告正文不适合整份附上,于是用一张摘要表按时间顺序列出每次转移的关键信息:时间、交出人、接收人、事由与封存状态。摘要表的作用是让读者快速看到证据在谁手里待过,同时每一行都能指向对应的原始表单编号回查。

时间统一并注明时区

跨地区、跨机构的转移时间最容易出问题:有的记录用本地时间,有的用 UTC。摘要表里统一采用一种表示并在表头写明,必要时附上本地时间的换算结果。时间线一旦出现无法解释的跳变,先查时区,再怀疑记录错误。

基本信息

适用平台与工具无关,属于报告写作与档案管理规范
建议列时间(UTC)、动作、交出人、接收人、封存状态、原始表单编号
引用方式每一行指向保管链原始表单的编号
时区统一表示并在表头注明
位置作为报告的附录,正文引用附录编号即可

典型使用场景

  • 报告附录:用一页说明证据的流转全过程
  • 跨机构移交:双方各自保留摘要与原件,核对一致后签字
  • 开封与重新封存:每次开封都对应一行记录,可解释封装状态变化
  • 审查与复核:第三方按行号即可找到原始表单核验
  • 结案归档:摘要表与原件一并入卷,形成完整链条

摘要示例

摘要示例
时间(UTC)             动作        交出    接收    状态
2026-01-02T03:30Z     采集完成    张三    李四    封袋 A-01(原表单 CL-001)
2026-01-02T09:00Z     移交分析    李四    王五    开封记录 A-01-1(CL-002)
2026-01-02T18:20Z     分析结束    王五    李四    重新封存 A-01-2(CL-003)
2026-01-09T10:00Z     归还入库    李四    档案室  封存状态确认(CL-004)

每行要写清的内容

字段含义缺失后果
时间转移发生时刻,统一时区无法建立可靠的保管时间线
动作采集、移交、开封、归还等读者看不懂这次转移的性质
交出与接收人具体到人,双方各一名责任主体不清,出现争议时无法追责
封存状态封袋编号与是否开封无法证明证据在保管期间未被动过
表单编号指向原始保管链表单摘要与原件脱钩,复核无法落地
摘要表与原始表单编号互指是最关键的一点:任何一行都能回到纸质或电子原件,摘要只是索引,不能取代原件。
发现摘要与原始表单不一致时,不要就地修改摘要了事,应先核对实物与原件,把差异情况记录下来,并在报告中说明处理经过。

易错点

  • 时间不注明时区:跨地区移交记录看起来前后矛盾
  • 摘要与原件不对应:读者无法核验,保管链在报告层面断裂
  • 开封与重新封存不记录:封装状态变化无法解释
  • 只写单位不写人:出现争议时责任主体不清
  • 摘要与原始表单不一致却直接改摘要:掩盖了记录问题本身

数据来源与参考

  • ISO/IEC 27037(保管链)
  • NIST SP 800-86(证据移交)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌