ICS 13.310 CCS A 92 GA 中华人民共和国公共安全行业标准 GA/T XXXX_XXXX 法庭科学电子设备存储芯片数据检验技 术规范 Forensic sciences-Technical specifications for examination of storage chip data of electronicequipment 行业标准信息服务平台 XXXX- XX XX 实施 XXXX- XX XX 发布 发布 中华人民共和国公安部 GA/TXXXXXXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出并归 口。 本文件起草单位：公安部网络安全保卫局、重庆市公安局、厦门市美亚柏科信息股份有限公司。 本文件主要起草人：刘晓宇、翟晓飞、侯钧雷、周卫东、李延超、田庆宜、向勇、李保顺、付飞、 张江文、刘永明、田钊、吴倩、王艺筱、姚伟、姜有亮、朱国锋、张辉极。 行业标准信息服务平台 GA/T XXXX-XXXX 法庭科学电子设备存诸芯片数据检验技术规范 1范围 本文件规定了法庭科学无人机、无线路由器、可穿戴电子产品等电子设备存储芯片数据检验的术 语和定义、仪器设备、操作步骤、检验结果表述及附则。 本文件适用于法庭科学领域电子设备存储芯片数据检验。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引 用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修 改单）适用于本文件。 GB/T29360电子物证数据恢复检验规程 GB/T29362电子物证数据搜索检验规程 GA/T754电子数据存储介质复制工具要求及检测方法 3术语和定义 GB/T29360、GB/T29362、GA/T754界定的术语和定义适用于本文件。 4仪器设备 专用检验设备、电子物证检验工作站、信号屏蔽设备、存储芯片拆解工具、读取设备、专用存储 介质、照相和录像设备等。 业标准信息服务平台 5操作步骤 5.1检材及样本编号 对送检的检材（样本）进行唯一性编号 5.2检材及样本拍照 对送检的检材（样本）加上唯一性编号进行拍照。 5.3检验过程 5.3.1病毒查杀 检验前对专用检验设备进行杀毒。 5.3.2检验 5.3.2.1检验过程中检材应处于通信信号屏蔽环境或通信信号阻断状态。 1 GA/TXXXXXXXX 5.3.2.2选择以下一个或多个方法进行检验： a）直接检验：将检材连接到专用检验设备进行检验； b）镜像文件检验：对具备制作镜像文件条件的检材，使用专用检验设备制作检材镜像文件，采 用GB/T29360和GB/T29362检验方法对检材镜像文件进行检验； c）芯片检验：采用专用工具拆卸存储芯片，使用专用读取设备制作检材存储芯片镜像文件，采 用GB/T29360和GB/T29362检验方法对镜像文件进行检验：对存储芯片加密的检材，使用专 用检验设备对镜像文件进行解密，采用GB/T29360和GB/T29362检验方法对镜像文件进行检 验； d）照相、录像检验：使用照相、录像方法固定检材中存储的电子数据。 5.3.2.3对于无法进行常规提取的故障检材，宜在不破坏检材存储芯片数据的前提下进行故障排 除，然后按照5.3.2.2进行检验。 5.3.2.4对于设有密码且不具备镜像文件制作条件的检材，宜在不破坏检材存储芯片数据的前提下 使用专用检验设备进行密码破解或清除，然后按照5.3.2.2进行检验。 5.4检验结果保存 将检出数据采用封盘刻录方式刻录在不可擦写的空白光盘上或者保存在专用存储介质中，并计 算检出数据的完整性校验值。 6检验结果表述 检验结果表述应符合以下规定： a）检验结果分为检出、未检出、不具备检验条件3种； 检验结果根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的描述； b) 结果表述包含检材编号、检出情况、检出数据文件或保存检出数据介质完整性校验值、保存 检出数据介质编号等必要信息。 7附则 7.1在检验过程中应做好检验记录。 7.2在检验过程中，应计算镜像文件的完整性校验值，检出的数据应存储在专用的存储介质中。 7.3在芯片检验过程中，应注意控制温度和电压，防止对芯片造成物理损坏。 7.4在检验过程中，应按照先无损后有损、先整体后分离的顺序原则检验。 7.5应对检材做好防水、防磁、防静电、防震保护。 2