数字声像资料提取与固定技术规范.docxVIP

1

数字声像资料提取与固定技术规范

1范围

本技术规范规定了声像资料司法鉴定中数字声像资料提取与固定的方法和步骤、检验记录。本技术规范适用于声像资料司法鉴定中的数字声像资料的数据提取与固定。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

SF/ZJD0300001声像资料鉴定通用规范

SF/ZJD0400001电子数据司法鉴定通用实施规范

3术语和定义

SF/ZJD0300001中界定的以及下列术语和定义适用于本文件。

3.1

提取extraction

对存储介质中的数字声像资料进行获取的过程。

3.2

固定preservation

对提取的数字声像资料及相关信息进行记录，保证其完整性的过程。

3.3

完整性备份integritybackup

对存储介质中的数据进行完整复制的过程。

3.4

完整性校验integritycheck

确保数据复制结果与被复制数据完全一致的校验性比对过程。

4设备和工具

本技术规范所需的设备包括：

2

a)拍照和录像设备；

b)写保护设备；

c)完整性备份设备；

d)数据提取工具；

e)哈希值计算工具；

f)数据恢复工具；

g)声像资料检验工作站。

5方法和步骤

5.1准备

5.1.1了解数字声像资料的形成过程。

5.1.2对检材/样本的载体进行唯一性标识。

5.1.3对检材/样本进行拍照或录像，记录其特征。

5.2数据恢复

对被删除的数字声像资料，应进行数据恢复。

5.3提取与固定

5.3.1总则

提取与固定程序应视检材/样本情况、委托要求和鉴定需要，选择不同的方法进行。

5.3.2检材/样本为复制件

5.3.2.1直接复制检材/样本，并进行完整性校验，之后使用备份数据进行检验。

5.3.2.2记录检材/样本的来源及复制情况等相关信息。

5.3.3检材/样本为位于录音笔、录像机、硬盘、U盘、SD卡等存储介质中的原始件

5.3.3.1通过写保护设备，将存储介质连接至声像资料检验工作站。

5.3.3.2对检材/样本进行复制，并进行完整性校验，之后使用备份数据进行检验。注：涉及真实性（完整性）鉴定项目的，应对存储介质进行完整性备份。

5.3.3.3记录检材/样本的存储位置、日志、缩略图、附属信息等相关信息。

5.3.4检材/样本为位于远程存储介质中的原始件

5.3.4.1了解检材/样本的存储位置、远程访问的账号及口令等信息，并获得其使用授权。

5.3.4.2远程访问检材/样本的存储介质，将检材/样本复制到本地，并计算哈希值，之后使用备份数据进行检验。

5.3.4.3对提取检材/样本过程进行拍照、截图或录像。

5.3.4.4记录检材/样本的存储位置、日志、缩略图、附属信息及登录时间、地点、人员、环境等相关

信息。

5.3.5检材/样本为位于手机等移动终端中的原始件

5.3.5.1将移动终端与网络隔离。

3

5.3.5.2对检材/样本进行复制，并进行完整性校验，之后使用备份数据进行检验。

5.3.5.3记录检材/样本的存储位置、应用信息、日志、缩略图、附属信息等相关信息。

5.4唯一性标识

通过文件夹和文件名命名对提取的检材/样本进行唯一性标识。

6检验记录

及时、客观、全面地记录与鉴定活动有关的情况，保证鉴定过程和结果的可追溯性。检验记录应包含检验人、检验时间、审核人等信息。

_________________________________