首页/安全/取证与溯源速查/保存期限与销毁记录
证据与报告57 条

保存期限与销毁记录

证据与报告按约定期限保存,到期销毁要有审批、方式记录与见证人,销毁清单与哈希清单对应登记。

取证与溯源速查安全更新于 2026-10-13

保存期限怎么定

证据与报告的保存期限不是技术人员自行决定的,它取决于委托方的要求、合同的约定以及适用的合规规定,通常会在结案文书里写明。期限一到,销毁与保留同样是受控动作:谁提出、谁审批、以什么方式销毁、有没有见证,都要留下痕迹。

销毁记录的四要素

销毁记录至少要包含审批人、销毁方式(物理破碎、消磁、覆写)、见证人与执行日期,并与当初的哈希清单逐项对应,做到「清单上有哪一条,销毁记录里就有哪一条」。销毁之后介质若继续使用,必须先做安全擦除并记录擦除方式。

基本信息

适用平台实验室与委托方共同执行的保管流程
期限来源委托文件、合同、合规要求,写入结案文书
到期动作复核清单、提交销毁申请、执行并记录
记录要素审批人、方式、见证人、日期
对应关系销毁清单与证据哈希清单逐条对照

典型使用场景

  • 结案归档:确定期限并把到期时间登记进台账,避免长期无人跟进
  • 介质归还:归还前核对封存状态与清单编号,确认未被开封
  • 到期评估:先确认是否仍有复议、诉讼或审计需求,再决定销毁
  • 介质再利用:擦除前先做完整性核对,擦除后记录方式与执行人
  • 年度盘点:抽查台账、清单与实物是否三者一致

到期核对

到期核对
# 查看案例的期限登记与清单
type C:\case\2026-001\retention.txt

# 核对镜像与哈希文件的落地时间与大小
Get-ChildItem C:\case\2026-001\02-镜像与哈希 | Sort-Object LastWriteTime |
  Format-Table Name, Length, LastWriteTime -AutoSize

# 与当初的清单逐条比对
Get-Content C:\case\2026-001\02-镜像与哈希\hashes-01.txt

销毁记录字段

字段填写内容为什么需要
证据编号与清单一致的编号保证逐条对应,不漏不错
销毁方式物理破碎 / 消磁 / 多次覆写不同介质的可恢复性不同
执行人实际操作人姓名与岗位责任可追溯
见证人独立第三方或委托方代表防止单人操作无监督
日期统一格式并注明时区确定合规期限的起止点
销毁属于受控动作,技术人员不单独决定证据去留。期限、方式与提前销毁的例外情形,都应当依据委托要求与法务意见执行,并把审批件与销毁记录一起归档。
销毁记录与销毁动作同等重要:实物已经不存在时,记录是唯一能证明流程合规的材料,缺失记录会让整批证据的保管链出现断点。

易错点

  • 期限只在口头约定:到期时无人能说清依据,既可能过早销毁也可能长期滞留
  • 销毁无见证与审批:单人操作无法自证,保管链在最后一步断裂
  • 销毁清单与证据清单不对应:剩了哪一件、销毁了哪一件说不清
  • 介质直接格式化后复用:普通格式化不满足擦除要求,残留可被恢复
  • 提前销毁前未评估复议与诉讼需求:证据灭失后无法补救

数据来源与参考

  • ISO/IEC 27037(保管与处置)
  • NIST SP 800-86(保留策略)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌