GA_T 1069-2013法庭科学电子物证手机检验技术规范.pdf

ICS 13.310GAA 92中华人民共和国公共安全行业标准GA/T 1069--2013法庭科学电子物证手机检验技术规范Technical specifications for mobile phone examination of electronic forensics2013-05-23发布2013-06-01实施中华人民共和国公安部发布 GA/T 1069—2013前言本标准按照GB/T1.1一2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出并归口。本标准起草单位：黑龙江省公安厅刑事技术总队、公安部物证鉴定中心本标准起草人：王洪庆、徐克鑫、张国臣 GA/T 1069—2013法庭科学电子物证手机检验技术规范1范围本标准规定了手机检验方法。本标准适用于法庭科学领域中电子物证检验。2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。GB/T29360—2012　电子物证数据恢复检验规程GB/T29362—2012电子物证数据搜索检验规程3术语和定义下列术语和定义适用于本文件。3.1手机检验 mobile phone examination使用物证鉴定的原理、方法和程序，提取和分析手机机身、手机卡及手机扩展存储卡中所包含信息的过程。3. 2手机卡 mobile phone card有微处理器的手机用户识别卡，用来记录用户的数据和信息。主要包括 SIM卡、UIM卡、PIM 和USIM卡等。3.3手机扩展存储卡mobile memory card用来扩展手机的物理存储空间的存储介质。主要包括 SD卡、MMC卡、mini SD卡和 MS卡等。4仪器设备4.1硬件电子物证检验工作站、手机信号屏蔽设备、手机专用检验设备、照相设备。4.2软件4.2.1 操作系统:Windows、Mac OS 等。4.2.2软件工具：手机检验软件，包括手机取证软件、手机自带软件及手机PC套件等。1 GA/T 1069—20135操作步骤5.1检材编号对送检的检材进行惟一性编号。5.2检材拍照对送检的检材加上惟一性编号进行拍照。5.3检验5.3.1 病毒查杀5.3.2手机机身检验在手机通信信号屏蔽状态下，将检材通过数据线、蓝牙或红外连接到手机专用检验设备或电子物证检验工作站。运行手机检验软件，获取手机机身内存储的信息；若获取不成功，运行手机自带软件、手机PC套件等或采用照相、录像方法获取手机机身内存储的信息。5.3.3手机卡检验将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。运行手机检验软件，获取手机卡内的信息。5.3.4手机扩展存储卡检验5.3.4. 1将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。运行手机检验软件，获取扩展存储卡内的信息；采用GB/T29360一2012、GB/T29362一2012中的检验方法获取扩展存储卡内的信息。5.3.5结果保存将检出的数据复制到专用的存储介质中。5.4检出数据刻录5.4.1将检验出的数据刻录在不可擦写的空白光盘上，应采用封盘刻录。5.4.2计算哈希值。5.4.3对该光盘进行惟一性编号。5.4.4贴上盘签，盘签内容应注明检验单位名称、光盘编号、光盘哈希值、光盘制作日期等；应加盖检验鉴定专用章。6 检验结论的表述经对编号为“ai”～“a,”的检材使用rr软件工具进行技术检验，检验结果如下：在检材 a；中检出与 yy有关信息 mm 个。检出的结果刻录在编号为 gg光盘中,光盘(或文件)的2 GA/T 1069—2013HH哈希值为 hh(或在检材a；中未检出与yy有关的信息）。注：a：代表检材编号；n代表检材个数；i代表检材序号;Ir代表使用软件工具的名称及版本号；yy代表检验要求或7附则7.1在检验过程中应做检验记录。7.22在检验过程中，原则上不应改变检验对象中的数据。7.3送检的检材要做好防水、防磁、防静电、防震和手机通信信号屏蔽保护。 中华人民共和国公共安全行业标准法庭科学电子物证手机检验技术规范GA/T 1069—2013*中国标准出版社出版发行北京市西城区三里河北街16号(100045)网址 www. spc. net. cn总编室：（010行中心：（010者服务部：（010国标准出版社秦皇岛印尉厂印刷各地新华书店经销*开本 880×1230 1/16印张 0.5字数 8 千字2013年7月第一版2013年7月第一次印刷书号：1550662