ICS 1 3.2 2 0.0 1CCS C 8 050重 庆 市 地 方 标 准D B 5 0/T 1 5 6 0 2 0 2 4火 灾 调 查 电 子 物 证 提 取 通 用 方 法2 0 2 4-0 2-0 1 发 布 2 0 2 4-0 5-0 1 实 施重 庆 市 市 场 监 督 管 理 局 发 布D B 5 0/T 1 5 6 0 2 0 2 4I目 次前 言.I I1 范 围.12 规 范 性 引 用 文 件.13 术 语 和 定 义.14 一 般 原 则.25 现 场 提 取 设 备.26 电 子 物 证 的 识 别.27 电 子 数 据 储 存 介 质 实 物 提 取.38 电 子 数 据 的 提 取.39 非 现 场 数 据 提 取.41 0 对 物 证 及 数 据 提 取 过 程 的 记 录.4参 考 文 献.5D B 5 0/T 1 5 6 0 2 0 2 4I I前 言本 文 件 按 照 G B/T 1.1 2 0 2 0 标 准 化 工 作 导 则 第 1 部 分：标 准 化 文 件 的 结 构 和 起 草 规 则 的 规 定起 草。请 注 意 本 文 件 的 某 些 内 容 可 能 涉 及 专 利。本 文 件 的 发 布 机 构 不 承 担 识 别 专 利 的 责 任。本 文 件 由 重 庆 市 消 防 救 援 总 队 提 出、归 口 并 组 织 实 施。本 文 件 起 草 单 位：重 庆 市 消 防 救 援 总 队本 文 件 主 要 起 草 人：李 俊 东、刘 梅 梅、彭 希、吴 硕、罗 启 才、陈 承、蒙 明 朝、陈 征 宇、俞 峰、高 博、贾 存 彬、罗 郑 桥、陈 渊、何 炯、莫 旭、向 杰 然、许 果、徐 舟、刘 冬 言、黄 佳 茂、沈 振 冰、杨 洲D B 5 0/T 1 5 6 0 2 0 2 41火 灾 调 查 电 子 物 证 提 取 通 用 方 法1 范 围本 文 件 规 定 了 火 灾 调 查 中 电 子 物 证 数 据 识 别、提 取、固 定 和 保 存 的 通 用 方 法。本 文 件 适 用 于 火 灾 调 查 中 电 子 物 证 提 取 工 作。2 规 范 性 引 用 文 件下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款。其 中，注 日 期 的 引 用 文 件，仅 该 日 期 对 应 的 版 本 适 用 于 本 文 件；不 注 日 期 的 引 用 文 件，其 最 新 版 本（包 括 所 有 的 修 改 单）适 用 于 本文 件。G B/T 2 9 3 6 2 电 子 物 证 数 据 搜 索 检 验 规 程G A/T 1 5 6 4-2 0 1 9 法 庭 科 学-现 场 勘 查 电 子 物 证 提 取 技 术 规 范3 术 语 和 定 义G B/T 2 9 3 6 2-2 0 1 2、G A/T 1 5 6 4-2 0 1 9 界 定 的 以 及 下 列 术 语 和 定 义 适 用 于 本 文 件。3.1电 子 物 证 e l e c t r o n i c e v i d e n c e被 作 为 证 据 使 用 的、能 够 证 明 案 件 相 关 事 实 的 电 子 数 据。3.2电 子 物 证 现 场 提 取 s c e n e c o l l e c t i o n o f e l e c t r o n i c e v i d e n c e对 案（事）件 现 场 及 其 场 所 电 子 物 证 发 现、固 定、收 集 的 过 程。来 源:G A/T 1 5 6 4-2 0 1 9，3.1 3.3只 读 设 备 r e a d-o n l y d e v i c e对 于 接 入 的 存 储 介 质 具 有 写 保 护 功 能 的 设 备。来 源:G A/T 1 5 6 4-2 0 1 9，3.7 3.4保 全 备 份 s a f e b a c k u p对 原 始 数 据 进 行 完 整、精 确、无 损 的 备 份。来 源:G B/T 2 9 3 6 2-2 0 1 2，2.4 3.5一 致 性 检 验 i d e n t i f y f i l eD B 5 0/T 1 5 6 0 2 0 2 42对 文 件 哈 希 值 进 行 计 算、记 录、比 对 的 操 作。4 一 般 原 则4.1 对 火 灾 调 查 所 涉 及 的 有 关 电 子 数 据 或 存 储 介 质，提 取 时 应 及 时、全 面、客 观 的 记 录，记 录 应 符 合第 1 0 章 的 规 定。4.2 对 电 子 数 据 的 提 取 应 优 先 考 虑 储 存 介 质 实 物 提 取。4.3 对 不 能 采 取 实 物 提 取 的 电 子 数 据，应 采 取 保 全 备 份 措 施。4.4 对 提 取 的 电 子 物 证 应 采 取 避 光、避 尘、防 磁、防 潮、防 静 电 等 措 施 妥 善 保 存。4.5 在 电 子 物 证 提 取 过 程 中，应 有 不 少 于 2 名 调 查 人 员 参 与，并 邀 请 2 名 见 证 人。5 现 场 提 取 设 备5.1 硬 件包 括 但 不 限 于 照 录 像 设 备、电 子 数 据 取 证 设 备、计 算 机、只 读 设 备、存 储 设 备、数 据 传 输 线。5.2 软 件包 括 但 不 限 于 操 作 系 统、介 质 取 证 软 件、手 机 取 证 软 件、路 由 器 取 证 软 件、汽 车 数 据 取 证 软 件、电子 数 据 完 整 性 校 验 软 件、镜 像 制 作 软 件、免 安 装 软 件 和 免 系 统 注 册 软 件。6 电 子 物 证 的 识 别6.1 储 存 介 质 及 数 据包 括 但 不 限 于 计 算 机 硬 盘、移 动 硬 盘、优 盘、储 存 卡、记 忆 棒、光 盘、磁 盘、云 存 储 数 据。6.2 终 端 设 备包 括 但 不 限 于 手 机、平 板 电 脑、游 戏 机、音 乐 播 放 器、电 子 阅 读 器、智 能 穿 戴 设 备、智 能 控 制 终 端、调 制 解 调 器、带 有 网 络 功 能 的 家 用 电 器。6.3 视 频 监 控 设 备包 括 但 不 限 于 硬 盘 式 监 控 主 机、具 有 本 地 储 存 功 能 的 单 点 式 摄 像 头、网 络 摄 像 头、行 车 记 录 仪、天网 监 控 终 端、市 政 监 控 终 端、高 速 公 路 监 控 终 端、森 林 防 火 监 控 终 端。6.4 控 制 设 备包 括 但 不 限 于 火 灾 自 动 报 警 系 统、消 防 水 泵 自 动 巡 检 设 备、电 气 火 灾 监 控 系 统、防 火 门 监 控 系 统、消 防 电 源 监 控 系 统、联 网 型 火 灾 报 警 设 备、化 工 装 置 紧 急 停 车 系 统、集 散 控 制 系 统、电 子 门 禁 系 统、电子 巡 更 系 统、车 辆 监 控 及 控 制 系 统、数 控 设 备 监 控 及 控 制 系 统。6.5 非 火 灾 现 场 电 子 数 据包 括 但 不 限 于 网 络 服 务 运 营 商、供 电 企 业、供 气 企 业、供 水 企 业、公 共 交 通 企 业、道 路 运 输 企 业、社 交 软 件 运 营 企 业、社 交 软 件 账 号 的 数 据。D B 5 0/T 1 5 6 0 2 0 2 437 电 子 数 据 储 存 介 质 实 物 提 取7.1 关 机 状 态 下7.1.1 对 物 证 进 行 唯 一 性 编 号。7.1.2 对 物 证 的 连 线 及 设 备 接 口 一 对 一 进 行 唯 一 性 编 号。7.1.3 对 现 场 进 行 拍 照 或 录 像，包 括 物 证 的 品 牌、唯 一 性 编 号 等 信 息。7.1.4 获 取 设 备 密 码。7.1.5 拆 除 物 证 设 备 间 连 线 及 电 源 线。7.1.6 封 存 物 证。7.2 开 机 状 态 下7.2.1 对 物 证 进 行 唯 一 性 编 号。7.2.2 对 电 子 设 备 运 行 情 况 屏 幕 进 行 拍 照 或 录 像。7.2.3 对 有 屏 保 密 码 或 系 统 密 码 的 设 备 应 现 场 获 取 或 使 用 免 安 装 和 免 系 统 注 册 软 件 解 除 密 码，对 获 取的 密 码 应 验 证 并 记 录。7.2.4 记 录 物 证 的 系 统 时 间 和 北 京 时 间。7.2.5 使 用 在 线 取 证 软 件 在 线 提 取 易 失 性 数 据，保 存 在 有 唯 一 性 编 号 的 专 用 存 储 设 备 中（必 要 时 可 进行 一 致 性 检 验）。7.2.6 查 看 设 备 当 前 正 在 运 行 的 所 有 程 序，并 逐 一 拍 照 固 定 并 记 录。7.2.7 查 看 设 备 当 前 网 络 接 入 情 况，记 录 接 入 网 络 的 I P 地 址。7.2.8 查 看 设 备 基 础 信 息，并 逐 一 拍 照 固 定 并 记 录。7.2.9 关 闭 物 证 设 备 后，按 照 7.1.2 7.1.6 执 行。8 电 子 数 据 的 提 取8.1 本 地 数 据8.1.1 对 存 有 电 子 数 据 的 储 存 设 备 进 行 唯 一 性 编 号。8.1.2 对 电 子 设 备 运 行 情 况 屏 幕 进 行 拍 照 或 录 像。8.1.3 对 有 屏 保 密 码 或 系 统 密 码 的 设 备 应 现 场 获 取 或 使 用 免 安 装 和 免 系 统 注 册 软 件 解 除 密 码，对 获 取的 密 码 应 验 证 并 记 录。8.1.4 记 录 物 证 的 系 统 时 间 和 北 京 时 间。8.1.5 使 用 在 线 取 证 软 件 对 设 备 本 地 数 据 取 证 时，应 依 据 G B/T 2 9 3 6 2 进 行 数 据 搜 索，提 取 目 标 数 据，保 存 在 有 唯 一 性 编 号 的 专 用 存 储 设 备 中（必 要 时 可 进 行 一 致 性 检 验）。8.1.6 对 保 存 数 据 信 息 的 专 用 存 储 设 备 进 行 封 存。8.2 远 程 数 据8.2.1 对 提 取 操 作 现 场 环 境、使 用 设 备 进 行 拍 照 或 录 像。8.2.2 确 定 远 程 数 据 存 储 的 位 置,记 录 远 程 存 储 设 备 的 域 名、域 名 对 应 的 I P。8.2.3 登 录、浏 览 远 程 目 标 设 备、网 站 账 户,对 操 作 过 程 进 行 截 屏、拍 照 并 全 程 录 像,记 录 登 录 的 用 户名、密 码、路 径 等 信 息。8.2.4 依 据 G B/T 2 9 3 6 2 进 行 数 据 搜 索,提 取 远 程 目 标 中 的 网 页、邮 件、文 件 等 数 据 内 容,保 存 在 有 唯一 性 编 号 的 专 用 存 储 设 备 中（必 要 时 可 进 行 一 致 性 检 验）对 操 作 过 程 进 行 录 屏、拍 照 并 全 程 录 像。D B 5 0/T 1 5 6 0 2 0 2 448.2.5 记 录 远 程 提 取 数 据 的 系 统 时 间、北 京 时 间、地 点、人 员 及 使 用 的 软 硬 件 等 信 息。8.2.6 记 录 数 据 提 取 的 路 径 和 保 存 的 路 径。8.2.7 对 保 存 数 据 信 息 的 专 用 存 储 设 备 进 行 封 存。9 非 现 场 数 据 提 取9.1 接 收 电 子 数 据火 灾 调 查 过 程 中，相 关 单 位 和 个 人 主 动 提 供 的 电 子 物 证，应 记 录 提 供 单 位 和 个 人 的 基 本 信 息，原 始储 存 设 备 的 信 息，储 存 介 质 的 信 息，对 提 供 的 电 子 物 证 进 行 唯 一 性 编 号（必 要 时 可 进 行 一 致 性 检 验），存 储 在 专 用 存 储 介 质 中 进 行 封 存。9.2 调 取 电 子 数 据9.2.1 对 需 要 调 取 的 电 子 数 据，应 向 被 调 取 单 位 和 个 人 明 确 调 取 数 据 的 时 间、范 围、用 途 等。9.2.2 对 调 取 的 电 子 数 据 应 记 录 被 调 取 数 据 单 位 和 个 人 的 基 本 信 息，原 始 储 存 设 备 的 信 息，储 存 介 质的 信 息，对 提 供 的 电 子 物 证 进 行 唯 一 性 编 号（必 要 时 可 进 行 一 致 性 检 验），存 储 在 专 用 存 储 介 质 中 进 行封 存。9.2.3 对 调 取 的 纸 质 信 息 应 有 被 调 取 单 位 和 个 人 的 签 字 或 公 章 证 明 其 来 源 真 实 有 效 性。1 0 对 物 证 及 数 据 提 取 过 程 的 记 录1 0.1 应 对 操 作 步 骤 进 行 详 细 记 录，并 全 程 录 像。1 0.2 应 记 录 物 证 的 唯 一 性 编 号、物 证 名 称、物 证 型 号 及 特 征、物 证 所 处 的 空 间 位 置 专 用 存 储 介 质 唯 一性 编 号、数 据 在 专 用 存 储 介 质 中 的 存 储 路 径，数 据 在 物 证 设 备 中 的 存 储 路 径、提 取 数 据 使 用 的 软 件 和 设备。1 0.3 物 证 及 数 据 提 取 人 员 应 在 提 取 记 录 上 签 字，注 明 提 取 日 期，见 证 人 签 字，注 明 见 证 日 期 并 捺 指 印。若 使 用 计 算 机 进 行 记 录 时，需 将 现 场 记 录 文 件 打 印 后 再 进 行 签 字。D B 5 0/T 1 5 6 0 2 0 2 45参 考 文 献 1 G B/T 2 9 3 6 0 电 子 物 证 数 据 恢 复 检 验 规 程 2 G A 8 3 9 2 0 0 9 火 灾 现 场 勘 验 规 则 3 G A/T 8 1 2-2 0 0 8 火 灾 原 因 调 查 指 南 4 G A/T 1 1 7 4-2 0 1 4 电 子 证 据 数 据 现 场 获 取 通 用 方 法 5 G A/T 1 1 7 0-2 0 1 4 移 动 终 端 取 证 检 验 方 法 6 公 安 部 令 第 1 2 1 号 火 灾 事 故 调 查 规 定