法庭科学 电子数据搜索检验规程.docxVIP

法庭科学电子数据搜索检验规程

Forensicsciences—Codeofpracticeforelectronicdatasearchexamination

法庭科学电子数据搜索检验规程

1范围

本文件规定了法庭科学领域电子数据搜索检验的仪器设备、操作步骤、检验记录、检验结果表述的要求及注意事项。

本文件适用于法庭科学领域存储介质及保全备份数据文件的电子数据搜索检验。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

相关标准法庭科学电子物证检验材料保存技术规范

相关标准法庭科学电子物证检验术语

3术语和定义

相关标准界定的术语和定义适用于本文件。

4仪器设备

4.1硬件

电子物证检验工作站、保全备份设备、只读设备、存储介质、解密设备、照录像设备等。

4.2软件

具有数据搜索功能的软件、具有数据库查询功能的软件、具有解密功能的软件、具有数据重组功能的软件等。

5操作步骤

5.1检材(样本)编号和拍照

对检材(样本)加上唯一性编号进行拍照。

5.2杀毒

启动杀毒软件对电子物证检验工作站系统进行杀毒。

5.3