电子数据的提取、固定
及时对存储介质或网络中现存的电子信息进行提取与固定，以防由于电子数据的易逝性导致的电子数据被删除或修改的不利后果，为权利人追究侵权人或嫌疑人提供证据支持。
1、计算机电子数据获取
完整复制计算机硬盘或其他存储介质，保护原始电子数据的完整性。
2、计算机电子数据提取固化
根据已知内容搜索计算机硬盘中的文档、表格、图片、邮件、视频等特定文件，并将该文件复制保存。
3、非硬盘介质数据提取和固定
根据已知内容搜索数码闪存、SD卡、U盘、记忆棒、录音笔、光盘、软盘等存储介质中的文档、表格、图片、邮件、视频等特定文件，并将该文件复制保存。
4、网络电子数据固化及获取
根据已知内容搜索网络上的网页、邮箱、视频、音乐、电子书等特定电子信息，固化当时的访问页面，并将相关文件下载保存。
5、手机信息数据获取及固定
根据已知内容搜索手机中的短信、通讯录、通讯记录、邮件、图片、视频等特定文件，并将该文件复制保存。
案例介绍
案例1：某公司控告其员工泄露公司机密，已到公安机关立案，因办案机关需扣押嫌疑人电脑，公司担心电脑被扣押后一些客户信息无法使用会造成不便，故在扣押前委托我中心要求将欲提交给办案机关的硬盘完整复制。
案例2：一起经济纠纷中，原告指认被告曾经在计算机中制作过一张借条并打印，经法院同意后取得被告的计算机，委托人要求提取计算机某个时间段内形成的所有WORD文档。
案例3：某人在某论坛中发现对自己不利的言论，欲采取法律手段维护自己，又担心诉讼时效过长而论坛的帖子随时可能被删除或替换，因此委托本中心及时将论坛的帖子进行固化。
信息系统分析与鉴定
1、同一性鉴定
a、计算机软件(包括私服)同一性鉴定----根据委托人提供的两份计算机软件及其他相关资料，通过比较两份软件的运行环境、设计原理、设计风格、软件特征，并判断两份软件在结构上实质相似的程度及相似内容。
b、文件同一性鉴定----通过比较、分析委托人提供的两份以上的文档资料来鉴定这些文档是否一致或是否属于同一来源。
2、软件功能鉴定
a、计算机软件开发情况及程度鉴定----在涉及计算机软件著作权转让纠纷或软件委托开发合同纠纷的案件中，对诉争软件的功能、特征以及达到合同约定的标准或水平等进行鉴定。
b、病毒软件的功能鉴定----通过运行破坏性程序，观察监视系统的状态，分析其运行的过程对系统产生的操作。
3、源代码级别功能鉴定
在涉及计算机软件案件中，通过对软件源代码的分析，鉴定其是否具备某项特定功能。
案例介绍
案例1：某市教育局为了体现公平公开的原则，采用了摇号方式来决定每个学生就读的学校，但还是有部分市民认为该摇号软件应该经过鉴定，确保其是公平的。委托人要求鉴定某摇号软件是否可以人为设置导致产生特定的结果。
案例2： 某知名游戏开发商开发了一款网络游戏，自发行以来大受好评，玩家众多，但近期却发现业绩大幅下降，调查后发现另一家公司也在运行此款游戏，且对游戏稍微做 了一些改动，通过各种优惠拉拢玩家，导致开发商的玩家大量流失。委托人要求对该公司提供的游戏与自己开发的游戏作比较。
案例3：某医院与一家软件开发公司签订了一份开发协议，协议中表明该软件公司将为该医院开发一套软件，其中包含某项功能，然而验收时医院方认为该软件无法实现该项功能，因此无法完成验收。委托人要求鉴定该软件是否具备某项功能。
案例4：某人近期上网时发现访问速度很慢，而且计算机开机后有一些莫名其妙的程序在运行，怀疑该程序是木马程序，监听了计算机使用者的键盘记录。委托人要求鉴定某程序是否监控了其键盘操作的记录。
案例5：一起经济纠纷中，两家公司都声称一份计划书是自己编写的，且可以提供当时形成的电子文档，委托人要求比对双方提供的计划书电子档是否一致。
电子数据的分析与鉴定
对存储介质中无法正常显示（如隐藏、修改文件类型、损坏等）的电子信息进行恢复，依据特定电子信息或记录的形成原理，通过存储介质中获得的信息或记录，判断行为人曾经在计算机的操作。
1、计算机数据深度挖掘
根据委托要求恢复计算机中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。
2、非硬盘介质数据深度挖掘
根据委托要求恢复非硬盘介质中特定的删除数据，搜索人为隐藏的数据，协助分析证据链的某一部分。
3、计算机系统操作行为鉴定
根据已知信息或日志等特定文件，分析计算机是否执行过某项操作。
4、手机信息数据恢复及固定
恢复手机中被删除的短信、图片、视频等特定文件，并将该文件保存。
5、网络数据包行为分析
解释构成数据包的各语句的含义，跟踪数据包在网络中的传输过程，分析数据包行为。
案例介绍
案例1：某网站被人投诉其提供下载的软件包含病毒，网站方检查后未发现异常，怀疑是数据包传输过程中被加入病毒。委托人要求分析其从网络中下载的文件是否在传输途中被篡改。
案例2：一起经济纠纷中，原告指出曾经与被告是通过QQ聊天进行联系，且一些商业文件也是通过QQ传输，经法院同意后取得被告的计算机，但是发现该计算机中用于存放QQ传输文件的文件夹已被删除。委托人要求提取某段时间内的QQ聊天记录，并设法根据聊天记录恢复当时传输的文件。
案例3：一起经济纠纷中，原告指认被告曾经以短信的方式回复过有关欠款金额的内容，由于原告的手机已经丢失，经法院同意后取得被告的手机，但短信已被删除。委托人要求恢复手机中的短信。
案例4：在一起入室抢劫杀人案中，警方发现被害人死亡后，计算机依然有人在使用，怀疑凶手行凶后曾经用过受害人的计算机。委托人要求分析计算机在某个时间段访问过的网站，以及使用的登录名。