首页/安全/取证与溯源速查/证据封存与标签规范
证据与报告57 条

证据封存与标签规范

封存的目标是让任何开启动作都留下不可掩盖的痕迹:封条跨接缝粘贴、标签写明编号与日期并由双方签名。

取证与溯源速查安全更新于 2026-10-13

封存与标签的作用

封存的目标是让任何开启动作都留下无法掩盖的痕迹。做法是把封条跨过容器接缝粘贴,并在标签上写明证据编号、名称、封存时间与人员,由封存人与见证人双方签名。它不是走形式:一旦封条完整性与记录不符,介质在争议中很容易被质疑已被接触,此前所有分析结论的可信度都会受影响。

基本信息

材料防拆封条、证据袋、标签、记号笔
标签内容编号、名称、封存时间、封存人、双方签名
粘贴原则跨接缝、覆盖开口、一次性撕毁留痕
追溯方式封条编号与保管链记录表一一对应

典型使用场景

  • 现场采集完成后把原始介质与镜像盘分别封存
  • 跨机构移交前重新封存并更换标签
  • 长期入库保管前确认封条状态并登记柜位
  • 启封做二次分析时当场记录原因与启封人
  • 退回或销毁证据时核对封条编号与清单

封存记录示例

封存记录示例
封条编号:S-20260102-07
证据编号:CASE01-DISK-001(系统盘镜像)
封存时间:2026-01-02 16:05
封存人:张三 / 见证人:李四
介质序列号:WD-XXXX-1234
备注:封条跨硬盘盒接缝粘贴,正面贴标签一枚

标签要素读法

要素要求缺失后果
封条编号与保管链记录表一致介质与记录的对应关系无法证明
封存时间精确到分钟时间线出现无法解释的空档
人员签名封存人与见证人双方责任主体不明确
介质序列号与设备铭牌一致存在调包争议时无从比对
封条破损或不粘要当场拍照并记录原因与处理方式,事后补记会失去证明力;环境温湿度波动大的场所应选用耐受性更好的封条。
同一案件有多件介质时,封条编号要按件登记并与清单编号绑定,避免两件介质贴用同一编号;拆封检查后重新封存要换用新编号,旧编号在记录中注明作废原因。

易错点

  • 封条只贴开口一侧,无法证明侧面未被开启
  • 标签只写编号不写介质序列号,遇到争议时无法区分同型号介质
  • 用透明胶带代替防拆封条,撕开后无法留下明显痕迹
  • 启封后未重新封存或未记录启封原因,保管链出现断点

数据来源与参考

  • ISO/IEC 27037:2012(证据保全)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌