DB1501-T 0058-2024 火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范

ICS13.220CCSC801501IDB1501/T0058—2024前言 II 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4火災(zāi)調(diào)查電子數(shù)據(jù)提取 4.1通用要求 4.2收集提取方法 4.3收集提取電子數(shù)據(jù)的步驟 5.1一般要求 5.2具體要求 6收集提取結(jié)果表述 附錄A（資料性）電子數(shù)據(jù)現(xiàn)場(chǎng)提取 附錄B（資料性）電子數(shù)據(jù)提取固定 5附錄C（規(guī)范性）火災(zāi)痕跡物證提取 6附錄D（規(guī)范性）圖片記錄 附錄E（資料性）電子數(shù)據(jù)提取記錄內(nèi)容 IIDB1501/T0058—2024本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由呼和浩特市消防救援支隊(duì)提出并歸口。本文件起草單位：呼和浩特市消防救援支隊(duì)。本文件主要起草人：劉楊、白旭東、付曉東、吳迪、劉丹宇、門裕、石永強(qiáng)、劉穎軍。1DB1501/T0058—2024火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范1范圍本文件規(guī)定了火災(zāi)調(diào)查中電子數(shù)據(jù)提取、收集提取方法、收集提取電子數(shù)據(jù)的步驟、記錄的一般要求、具體要求和收集提取結(jié)果表述等要求。本文件適用于消防救援機(jī)構(gòu)在火災(zāi)調(diào)查中電子數(shù)據(jù)提取。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GA/T756-2021法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1電子數(shù)據(jù)現(xiàn)場(chǎng)提取scenecollectionofelectronicdata對(duì)案（事）件現(xiàn)場(chǎng)及其場(chǎng)所電子數(shù)據(jù)的發(fā)現(xiàn)、固定、收集的過(guò)程。3.2存儲(chǔ)介質(zhì)storagemedium存儲(chǔ)電子數(shù)據(jù)的各類物理載體。4火災(zāi)調(diào)查電子數(shù)據(jù)提取4.1通用要求4.1.1消防救援機(jī)構(gòu)在火災(zāi)調(diào)查時(shí)，應(yīng)嚴(yán)格遵循法定流程和技術(shù)標(biāo)準(zhǔn)，全面、客觀且及時(shí)的收集與提取電子數(shù)據(jù)。對(duì)于電子數(shù)據(jù)的審查判斷，關(guān)注其真實(shí)性、合法性以及關(guān)聯(lián)性，以構(gòu)建完整、準(zhǔn)確的證據(jù)鏈。4.1.2電子數(shù)據(jù)的收集與提取，應(yīng)至少有兩名火災(zāi)調(diào)查人員參與進(jìn)行。必要時(shí)，可指派或聘請(qǐng)專業(yè)技術(shù)人員在火災(zāi)調(diào)查人員的指導(dǎo)下收集、提取電子數(shù)據(jù)。4.1.3現(xiàn)場(chǎng)提取電子數(shù)據(jù)，應(yīng)制作電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄（參見附錄A中表A.1注明電子數(shù)據(jù)的來(lái)源、目的、對(duì)象、時(shí)間、地點(diǎn)、方法及原始存儲(chǔ)介質(zhì)的存放地點(diǎn)等。并制作電子數(shù)據(jù)提取固定清單（參見附錄B中表B.1明確數(shù)據(jù)的類別、文件格式和完整性校驗(yàn)值等關(guān)鍵信息，由火災(zāi)調(diào)查人員、電子數(shù)據(jù)持有人（提供人）共同簽名或者蓋章確認(rèn)，電子數(shù)據(jù)持有人（提供人）無(wú)法簽名或者拒絕簽名的，2DB1501/T0058—2024應(yīng)在筆錄中注明，由見證人簽名或者蓋章。4.1.4現(xiàn)場(chǎng)提取包含證據(jù)的存儲(chǔ)介質(zhì)有且不限于移動(dòng)硬盤、視頻監(jiān)控、行車記錄儀、U盤、數(shù)碼相機(jī)、數(shù)字存儲(chǔ)卡、火災(zāi)自動(dòng)報(bào)警系統(tǒng)等包含證據(jù)的介質(zhì)。4.2收集提取方法4.3收集提取電子數(shù)據(jù)的步驟4.3.1在條件允許的情況下，首要任務(wù)是提取原始存儲(chǔ)介質(zhì)，并在此基礎(chǔ)上進(jìn)一步提取電子數(shù)據(jù)，并在《火災(zāi)痕跡物品提取清單》（應(yīng)按照附錄C中表C.1執(zhí)行）中詳細(xì)記錄每一步操作。4.3.2預(yù)備必要的軟硬件環(huán)境、數(shù)字照相機(jī)和數(shù)字?jǐn)z像機(jī)。若使用計(jì)算機(jī)作為收集提取設(shè)備，應(yīng)安裝屏幕錄像軟件，并確保通過(guò)殺毒軟件檢查、清除潛在病毒。4.3.3在以下情況下，應(yīng)通過(guò)數(shù)字?jǐn)z像機(jī)或屏幕錄像軟件記錄計(jì)算機(jī)信息系統(tǒng)屏幕上的內(nèi)容，并將拍攝獲得的圖像文件或視頻文件導(dǎo)出，記錄導(dǎo)出文件的文件名，計(jì)算并記錄完整性校驗(yàn)值：a)不支持復(fù)制或未具備寫保護(hù)條件的本地計(jì)算機(jī)信息系統(tǒng)、原始存儲(chǔ)介質(zhì)；b)在收集提取過(guò)程中需要啟動(dòng)計(jì)算機(jī)信息系統(tǒng)的操作系統(tǒng)，且該系統(tǒng)不支持復(fù)制或未具備寫保護(hù)功能；c)當(dāng)采用遠(yuǎn)程訪問(wèn)方式收集提取電子數(shù)據(jù)時(shí)，對(duì)于可能無(wú)法重復(fù)收集或可能出現(xiàn)變化的電子數(shù)據(jù)。4.3.4對(duì)于可以復(fù)制導(dǎo)出為數(shù)據(jù)文件的電子數(shù)據(jù)，應(yīng)進(jìn)行復(fù)制導(dǎo)出操作，并計(jì)算其完整性校驗(yàn)值，以確保數(shù)據(jù)的準(zhǔn)確性和完整性。4.3.5對(duì)于火災(zāi)現(xiàn)場(chǎng)物理受損設(shè)備的提?。篴)對(duì)于水淹設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，確保設(shè)備內(nèi)元器件未進(jìn)水或已采取保護(hù)措施的情況下再提取；b)對(duì)于被火燒損設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，對(duì)不能正常提取的做出相應(yīng)物理修復(fù)后再提??；c)對(duì)于因機(jī)械外力受損設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，對(duì)不能正常提取的做出相應(yīng)物理修復(fù)后再提取。5記錄5.1一般要求應(yīng)對(duì)操作步驟進(jìn)行詳細(xì)記錄，采取全程錄像或照相手段，并對(duì)檢材進(jìn)行編號(hào)、逐一拍照記錄其特征，制作圖片記錄表（應(yīng)按照附件D中表D.1執(zhí)行并記錄數(shù)據(jù)的編號(hào)、名稱、型號(hào)及特征、所處的空間位置、存儲(chǔ)介質(zhì)編號(hào)、在存儲(chǔ)介質(zhì)中的存儲(chǔ)路徑、在原設(shè)備中的存儲(chǔ)路徑、提取數(shù)據(jù)使用的軟件和設(shè)備、提取數(shù)據(jù)的哈希值，同時(shí)數(shù)據(jù)提取人員應(yīng)在電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄（參見附錄A中表A.1）上簽字并注明提取日期。5.2具體要求對(duì)在數(shù)據(jù)提取時(shí)的不同情況和種類，相關(guān)信息的具體記錄內(nèi)容參見附錄E中表E.1。6收集提取結(jié)果表述3DB1501/T0058—2024要針對(duì)性地對(duì)收集提取對(duì)象、范圍、所得進(jìn)行客觀概括，概括內(nèi)容包含檢材編號(hào)、收集提取情況、提出數(shù)據(jù)文件或保存提出數(shù)據(jù)介質(zhì)的完整性校驗(yàn)值、保存提出數(shù)據(jù)介質(zhì)編號(hào)等信息。收集提取結(jié)果分為提出、未提出兩種。4DB1501/T0058—2024（資料性）電子數(shù)據(jù)現(xiàn)場(chǎng)提取電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄見表A.1。表A.1電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄地點(diǎn)：火災(zāi)調(diào)查人員姓名、單位：記錄人姓名、單位：電子數(shù)據(jù)持有人（提供人）：見證人：提取對(duì)象：事由及目的：過(guò)程、方法及結(jié)果：不能提取原始存儲(chǔ)介質(zhì)的原因：原始存儲(chǔ)介質(zhì)的存放地點(diǎn)：備注：火災(zāi)調(diào)查人員：記錄人：5DB1501/T0058—2024（資料性）電子數(shù)據(jù)提取固定電子數(shù)據(jù)提取固定清單見表B.1。表B.1電子數(shù)據(jù)提取固定清單）：6DB1501/T0058—2024（規(guī)范性）火災(zāi)痕跡物證提取火災(zāi)痕跡物品提取清單見表C.1。表C.1火災(zāi)痕跡物品提取清單序號(hào)12345提取人證人或當(dāng)事人7DB1501/T0058—2024（規(guī)范性）記錄圖片記錄表見表D.1。表D.1圖片記錄表8DB1501/T0058—2024（資料性）電子數(shù)據(jù)提取記錄內(nèi)容電子數(shù)據(jù)提取記錄內(nèi)容表見表E.1。表E.1電子數(shù)據(jù)提取記錄內(nèi)容表2.檢材型號(hào)；3.檢材出廠時(shí)唯一性編號(hào)；4.檢材的照片。2.域名；3.登錄用戶名、密碼。2.設(shè)備和軟件；4.環(huán)境條件；5.導(dǎo)出的電子數(shù)據(jù)文件的存儲(chǔ)位置、文件名、文件格式、7.