电子数据取证鉴定实验室建设项目方案说明书.docx

WORD 格式整理版 电子数据取证鉴定实验室建设项目方案书 目 录 第 1 章 技术和工作基础 6 公司介绍 6 某公司产品介绍 6 某现场计算机取证系统（SafeImager） 6 离线取证 7 在线取证 8 产品特性 9 SafeImager 增强型 10 学习参考好帮手 WORD 格式整理版 某手机取证分析系统（SafeMobile） 11 某介质取证分析系统（SafeAnalyzer） 13 某易载镜像助手（SafeMount） 22 某计算机仿真取证系统（SafeVM） 25 某可视化数据分析平台（IDVP） 27 某实验室管理系统（LIMS） 31 某计算机现场取证勘察箱（SafeSuite） 33 某计算机取证分析平台（SafeForensicPlatform） 35 取证专业培训 35 第 2 章 实验室技术规格和要求 37 公安部对鉴定试验室的能力要求 37 实验室装备功能要求 39 实验室的区域设置 40 实验室的管理 41 实验室域管理环境 41 流程管理 42 安防设备 42 第 3 章 实验室设备配置规格说明 43 数据的固定设备 43 证据数据完整性的保护 43 某只读接口套件 43 Solo-III 高速多功能复制机套件 46 某 1to 2 光盘复制机 48 数据完整性校验值计算软件 49 证据数据原始性的保护 49 摄像机 49 照相机 49 学习参考好帮手 WORD 格式整理版 屏幕录像软件 49 本地数字化设备非运行状态下的数据提取 50 独立存储介质的数据提取 50 镜像文件加载软件 50 不可独立访问存储介质的数据提取 50 Safemobile 手机取证系统介绍 50 磁存储介质物理数据提取 51 SafeDisk 硬盘检测、解密和固件恢复系统 51 无尘工作环境 51 光存储介质物理数据提取 53 光盘修复机/清洗机/软件 53 本地数字化设备运行状态下的数据提取 54 运行状态下数字化设备上的数据提取 54 某仿真取证系统（SafeVM） 54 Rainbow-LmHash. 54 某现场取证系统（SafeImager） 54 运行状态下数字化设备网络通信数据的提取 54 wireshark. 54 远程数字化设备的数据提取 55 远程数字化设备存储处理的数据提取 55 远程数字化设备运行状态数据提取 55 数据的发现 56 某介质取证分析软件（SA） 56 R-Studio 介绍 56 数据的解密与解码 58 加密数据的解密:Elcomsoft 密码破解套件 58 结构化数据的解码 59 数据的分析 59 学习参考好帮手 版本时间作者备注 版本 时间 作者 备注 程序功能的黑盒分析 60 程序功能的静态分析: IDA PRO（专业版+反编译） 60 有害程序搜索软件 61 实验室环境条件 61 基础环境和设备条件 61 数据发现提取固定基础条件 61 证据数据存储设备 61 物证存储柜 62 本地数字化设备检验专用主机（取证分析工作站 SFP-101）. 63 远程数字化设备检验专用主机 64 物证封存袋、封存条 64 程序功能检验基础条件 64 实验室管理条件 64 实验室附属设施 64 第 4 章 实验室建设项目工程实施 65 项目实施概况 65 项目实施甘特图 65 第 5 章 技术培训和支持 66 技术培训 66 技术支持 66 保证期服务计划 66 保证期后服务计划 67 修订记录 学习参考好帮手 2.12009-6-26某数码 2.1 2009-6-26 某数码 2.0 版本上修改了文档风格和格式 学习参考好帮手 WORD 格式整理版 第 1 章 技术和工作基础 公司介绍 某软件(前身“上海某数码信息技术有限公司” )成立于2002 年，专业从事网络安全和计算机取证产品的研发和服务。 2004 年 4 月，随着专业取证技术的发展，计算机取证产品的研发和服务即成为公司的主要发展方向。某公司的取证技术人员曾多次参与针对公安技术人员的全国性的培训讲解，和公安信息网络安全保卫部门建立了良好的沟通关系，提供专业的取证 产品和技术服务，在一些新的技术领域和案件上提出自己的见解并参与到实际工作中。 在计算机取证研发和实践过程中，某公司对国外电子证据鉴定实验室的建设也十分关注。参照国外实验室的框架我们为公安部、上海、、、、等地的实验室提供了建设方案，并参与公安部十一局、省公安厅、省公安厅、上海市公安局等各地电子证据鉴定实验室的建设和装备提供。 某软件的企业文化： 企业愿景：成为具有世界水平的电子取证技术专业公司 企业目标：高度专注于电子取证领域的软件开发与技术服务核心价值观：为社