查看原文
其他

电子物证数据搜索检验规程 GB/T29362-2012(20130501)

戴卫祥 司法鉴定律师 2021-04-01
相关推荐阅读

1、电子数据复制设备鉴定实施规范 SFZ JD0401001-2014 (20140307)

2、电子数据证据现场获取通用规范 SFZ JD0400002-2015(20151120)

3、手机电子数据提取操作规范(20151120)

4、电子数据司法鉴定通用实施规范 SFZ JD0400001-2014(20140317)

5、电子招标投标办法(20130501)

电子物证数据搜索检验规程 GB/T29362-2012(20130501)

国家质量监督检验检疫总局、国家标准化管理委员会于2012年1231日发布,于20135月1日。


·前言

本标准按照GB/T1.1-2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC 179/SC 7)提出并归口。

本标准起草单位:公安部物证鉴定中心。

本标准主要起草人:张国臣、尹春社、邢桂东、楚川红。


1范围

本标准规定了电子物证检验中数据搜索检验的方法。

本标准适用于法庭科学领域中的电子物证检验。


2术语和定义

下列术语和定义适用于本文件。

2.1 数据搜索 data search

在送检存储设备或介质中查找已知内容或关键字检验,包括文件搜索和物理搜索两种方式。

2.2 文件搜索rile search

根据已知内容或关键字对送检存储设备或介质的数据文件进行搜索检验。

2.3 物理搜索 physical search

根据已知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。

2.4 保全备份 safe backup

对原始数据进行完成、精确、无损的备份。


3仪器设备

3.1 硬件

存储介质、保全备份设备、具有只读接口的电子物证检验工作站。

3.2 软件

3.2.1 操作系统:Wipdows,Unix.Linux,Mac OS等

3.2.2 软件工具:具有数据搜索功能的软件、操作系统提供的资源(文件)管理器等。


4操作步骤

4.1 检材及样本编号

对送检的检材(样本)进行唯一性编号。

4.2 检材及样本拍照

对送检的检材(样本)加上唯一性编号进行拍照

4.3 检材及样本保全备份

对具备保全条件的检材(样本)进行保全备份。

4.4 检验

4.4.1 启动杀毒软件对电子物证检验工作站系统进行杀毒。

4.4.2 将检材(样本)(若已保全,使用保全的存储设备)通过只读方式连接到电子物证检验工作站4.4.3 计算检材(样本)的哈希值。

4.4.4 根据检验要求,使用软件工具进行文件搜索或物理搜索4.4.5 搜索数据应按照软件工具使用说明书进行操作。

4.4.6 将搜索结果按检验要求筛选后复制到检验专用存储介质中。

4.5 检出数据刻录

4.5.1 将检出数据刻录在不可擦写的空白光盘上,应采用封盘刻录。

4.5.2 计算光盘的哈希值。

4.5.3 对光盘进行唯一性编号

4.5.4 贴上盘签。盘签内容应注明检验单位名称、光盘编号、光盘哈希值、光盘制作日期等;应加盖检验鉴定专用章


5检验结论的表述

经对编号为“a1”~“an”的检材使用rr软件工具进行技术检验,检验结果如下:

在检材ai,中检出与yy有关数据文件mm个,大小合计bb。检出的数据文件刻录在编号为gg光盘中,该光盘的HH哈希值为hh。(或:在检材ai,中未检出与yy有关的数据文件。)

注:a,代表检材编号:代表检材个数;代表检材序号;rr代表使用软件工具的名称及版本号;yy代表检验要求或

样本:mm代表文件个数;bb代表文件大小单位可以使用Byte.KB,MB或GB;gg代表光盘的编号:HH代表

哈希值算法;hh代表光盘的哈希值


6附则

6.1 在检验过程中,应做检验记录。

6.2 在检验过程中,不应改变送检检验对象中的数据。

6.3 在检验过程中,检出数据应存储到专用的存储介质中。

6.4 应对送检检验对象做好防水、防磁、防静电和防震保护。


戴卫祥 律师

戴卫祥,男,辽宁东亚律师事务所高级合伙人,工学、法学学士。现任辽宁省律师协会政府法律顾问专业委员会委员、辽宁省省级人民监督员,大连市律师协会房地产与建设工程法律专业委员会副主任,大连市司法局法律顾问。

2001年从事法律工作,具有多年律师执业经验及4年工程建设现场管理经验,先后担任恒大集团大连公司、辽宁公司监察室主任。执业以来,代理过建设工程鉴定、刑事鉴定、机动车交通事故鉴定、医疗损害及医疗产品质量鉴定、消防工程鉴定、环境损害鉴定等各类司法鉴定案件,积累了丰富的司法鉴定办案经验,并成功代理过多起通过司法鉴定确定无罪的刑事、司法鉴定行政确认等案件,在司法鉴定专业有深入、系统的研究和实践。

执业期间,秉承“忠实、勤勉、认真、专业”的执业理念,为多家企业及个人办理几百起成功案件,以认真细致地专业服务,赢得了当事人的一致认可和信赖。


戴卫祥律师联系方式

电话:13940919059

微信号码:dailvshi8

大连市中山区鲁迅路58号天通金融大厦1616

郑重推荐

睿法在线,精英律师团队打造,倡导并推行律师执业标准化、规范化,并提供专业法律服务。

睿法在线

更多内容,敬请关注

    您可能也对以下帖子感兴趣

    文章有问题?点此查看未经处理的缓存