DB1501T 0058-2024火灾调查电子数据提取技术规范.docxVIP

ICS13.220CCSC80

1501

呼和浩特市地方标准

DB1501/T0058—2024

火灾调查电子数据提取技术规范

Technicalspecificationforextractionofelectronicdatainfireinvestigation

2024-09-09发布

2024-10-09实施

呼和浩特市市场监督管理局发布

I

DB1501/T0058—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4火灾调查电子数据提取 1

4.1通用要求 1

4.2收集提取方法 2

4.3收集提取电子数据的步骤 2

5记录 2

5.1一般要求 2

5.2具体要求 2

6收集提取结果表述 2

附录A（资料性）电子数据现场提取 4

附录B（资料性）电子数据提取固定 5

附录C（规范性）火灾痕迹物证提取 6

附录D（规范性）图片记录 7

附录E（资料性）电子数据提取记录内容 8

II

DB1501/T0058—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由呼和浩特市消防救援支队提出并归口。

本文件起草单位：呼和浩特市消防救援支队。

本文件主要起草人：刘杨、白旭东、付晓东、吴迪、刘丹宇、门裕、石永强、刘颖军。

DB1501/T0058—2024

1

火灾调查电子数据提取技术规范

1范围

本文件规定了火灾调查中电子数据提取、收集提取方法、收集提取电子数据的步骤、记录的一般要求、具体要求和收集提取结果表述等要求。

本文件适用于消防救援机构在火灾调查中电子数据提取。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GA/T756-2021法庭科学电子数据收集提取技术规范

3术语和定义

下列术语和定义适用于本文件。

3.1

电子数据现场提取scenecollectionofelectronicdata

对案（事）件现场及其场所电子数据的发现、固定、收集的过程。

3.2

存储介质storagemedium

存储电子数据的各类物理载体。

4火灾调查电子数据提取

4.1通用要求

4.1.1消防救援机构在火灾调查时，应严格遵循法定流程和技术标准，全面、客观且及时的收集与提取电子数据。对于电子数据的审查判断，关注其真实性、合法性以及关联性，以构建完整、准确的证据链。

4.1.2电子数据的收集与提取，应至少有两名火灾调查人员参与进行。必要时，可指派或聘请专业技术人员在火灾调查人员的指导下收集、提取电子数据。

4.1.3现场提取电子数据，应制作电子数据现场提取笔录（参见附录A中表A.1），注明电子数据的来源、目的、对象、时间、地点、方法及原始存储介质的存放地点等。并制作电子数据提取固定清单（参见附录B中表B.1），明确数据的类别、文件格式和完整性校验值等关键信息，由火灾调查人员、电子数据持有人（提供人）共同签名或者盖章确认，电子数据持有人（提供人）无法签名或者拒绝签名的，

DB1501/T0058—2024

2

应在笔录中注明，由见证人签名或者盖章。

4.1.4现场提取包含证据的存储介质有且不限于移动硬盘、视频监控、行车记录仪、U盘、数码相机、数字存储卡、火灾自动报警系统等包含证据的介质。

4.2收集提取方法

应按照GA/T756-2021中4.2的规定执行。

4.3收集提取电子数据的步骤

4.3.1在条件允许的情况下，首要任务是提取原始存储介质，并在此基础上进一步提取电子数据，并在《火灾痕迹物品提取清单》（应按照附录C中表C.1执行）中详细记录每一步操作。

4.3.2预备必要的软硬件环境、数字照相机和数字摄像机。若使用计算机作为收集提取设备，应安装屏幕录像软件，并确保通过杀毒软件检查、清除潜在病毒。

4.3.3在以下情况下，应通过数字摄像机或屏幕录像软件