GA/T 1564-2019法庭科學(xué)現(xiàn)場(chǎng)勘查電子物證提取技術(shù)規(guī)范

ICS13310

A92.

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1564—2019

法庭科學(xué)現(xiàn)場(chǎng)勘查電子物證

提取技術(shù)規(guī)范

Forensicsciences—Technicalspecificationsforcollectionof

electronicevidenceduringsceneinvestigation

2019-05-27發(fā)布2019-05-27實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1564—2019

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國(guó)刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)提出

(SAC/TC179/SC7)。

本標(biāo)準(zhǔn)由全國(guó)刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC179)。

本標(biāo)準(zhǔn)起草單位北京市公安司法鑒定中心公安部物證鑒定中心

:、。

本標(biāo)準(zhǔn)起草人朱秀云姚波賈永生宋潤(rùn)湯瑾玥邢桂東

:、、、、、。

Ⅰ

GA/T1564—2019

法庭科學(xué)現(xiàn)場(chǎng)勘查電子物證

提取技術(shù)規(guī)范

1范圍

本標(biāo)準(zhǔn)規(guī)定了案事件現(xiàn)場(chǎng)勘查中電子物證提取的技術(shù)方法

()。

本標(biāo)準(zhǔn)適用于法庭科學(xué)領(lǐng)域中電子物證現(xiàn)場(chǎng)提取

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

GB/T29360—2012

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

GB/T29362—2012

法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

GA/T1069—2013

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

電子物證現(xiàn)場(chǎng)提取scenecollectionofelectronicevidence

對(duì)案事件現(xiàn)場(chǎng)及其場(chǎng)所電子物證的發(fā)現(xiàn)固定收集的過(guò)程

()、、。

32

.

易失性數(shù)據(jù)volatiledata

存在于網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)或運(yùn)行于計(jì)算機(jī)等電子設(shè)備中隨電源切斷或關(guān)機(jī)而消失的數(shù)據(jù)

。

33

.

在線提取electronicevidencecollectiononline

在目標(biāo)系統(tǒng)運(yùn)行的情況下獲取目標(biāo)系統(tǒng)中的電子數(shù)據(jù)的過(guò)程

,。

34

.

遠(yuǎn)程勘驗(yàn)remoteinspection

通過(guò)網(wǎng)絡(luò)對(duì)遠(yuǎn)程目標(biāo)系統(tǒng)實(shí)施勘驗(yàn)以提取固定遠(yuǎn)程目標(biāo)系統(tǒng)的狀態(tài)和存留的內(nèi)容

,、。

35

.

手機(jī)信號(hào)屏蔽設(shè)備mobilephonesignalshieldingdevice

對(duì)手機(jī)通信信號(hào)進(jìn)行隔離阻斷手機(jī)通信的專用設(shè)備

,。

36

.

保全備份設(shè)備safebackupdevice

對(duì)存儲(chǔ)介質(zhì)中的原始數(shù)據(jù)進(jìn)行完整精確無(wú)損備份的設(shè)備

、、。

37

.

只讀設(shè)備read-