查看原文
其他

法庭科学移动终端地理位置信息检验技术方法GA/T 1572-2019(20190615)

戴卫祥 司法鉴定律师 2021-11-26

相关推荐阅读

1、法庭科学标准体系结构GA/Z 1600-2019(20191201)

2、法庭科学 电子物证检验术语GA/T 1568-2019(20190615)

3、法庭科学DNA亲子鉴定规范GAT 965—2011(20111207)

4、法庭科学书写条件变化笔迹检验规程GA/T 1697-2019(20191201)

5、司法鉴定程序通则(20160501)


法庭科学移动终端地理位置信息检验技术方法GA/T 1572-2019(20190615)

法庭科学移动终端地理位置信息检验技术方法GA/T 1572-2019》中华人民共和国公安部于2019615日发布,自发布之日起施行。

1范 围

本标准规定了法庭科学领域移动终端中地理位置信息的检验和分析方法。

本标准适用于法庭科学领域的电子物证检验。


2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于木文件。

凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。

GB/T 29360-2012 电子物证数据恢复检验规程

GB/T 29362-2012 电子物证数据搜索检验规程

GA/T 756-2008 数字化设备证据数据发现提取固定方法


3术语和定义

下列术语和定义适用于本文件。

3.1 移动终端 mobile terminall

可以在移动中使用的计算机设备,搭载操作系统,具备通信功能,具有GPS、北斗等无线电导航模块和位置记录功能的设备及其储存介质。

3.2 地理轨迹 geographical trace

使用移动终端过程中,移动终端及安装的应用程序利用GPS定位、北斗定位、Glonass定位、Wifi定位、基站定位、线性加速器、陀螺仪获取到地理位置坐际数据、方位角度数据、海拔高度数据等位置数据以及获取地理位置的时间,并可将地理位置数据转化为具体位置信息,按时序形成行踪轨迹路线。


4仪器设备

4.1 硬件

电子物证检验工作站、手机检验工作站、电子数据存储介质复制设备、电子数据存储介质写保护设备、专用存储介质、数码相机等。

4.2 软件

4.2.1 操作系统

Windows,Unix/Linux,Mac OS,Android,i0s等

4.2.2 软件工具

数据同步软件、位置复现软件或移动终端仿真软件、系统文件专用查看类工具、用户文件专用查看类工具。


5检验步骤

5.1 检材及样本编号

对送检的检材(样本)进行唯一性编号。5.2 检材及样本拍照对送检的检材(样本)加上唯一性编号进行拍照,并记录检材的特征。5.3 数据检验5.3.1 设备检验设备检验至少包括以下内容:a)宜将检材通过数据线以只读方式连接到电子物证检验工作站或手机检验工作站;b)启动杀毒软件对检验工作站系统进行杀毒c)运行数据同步软件或者取证软件,复制检材内存储的电子数据至专用的存储介质中。5.3.2 存储介质检验存储介质检验至少应包括以下内容a)将储存介质以只读方式连接到电子物证检验工作站;b)对存储介质内的电子数据进行保全备份,按照GB/T 29362-2012或GB/T 29360-2012进行检验获取存储介质内的电子数据。c)将获取的电子数据文件复制到专用的存储介质中。5.3.3 地理轨迹数据缓存文件检验按照GA/T 756-2008的要求获取地理轨迹数招缓存文件:a)检验移动终端缓存。查找检材中操作系统缓存地理轨迹定位数据的目录存放路径,获取缓存的地理轨迹数据缓存文件以及文件的创建时间、修改时间和最后访问时间信息,并从缓存文件中提取出记录的位置信息、定位方式和定位时间;b)检验移动终端应用软件数据。查找检材中具备定位权限的移动终端应用软件以及应用软件的数据存储目录。从应用软件的数据存储目录中查找包含定位缓存数据的文件,用户账户信息文件以及文件的创建时间、修改时间和最后访问时间信息,并从用户账户信息文件中提取用户的账户详细信息,从定位缓存数据文件中提取定位的位置信息、定位方式以及定位时间;c)记录并校验获取的地理轨迹数据文件,将获取的电子数据文件复制到专用的存储介质中。5.4 数据呈现5.4.1 在工作站中运行位置复现软件或移动仿真软件,解读并呈现电子数据中记录的位置和轨迹信息。5.4.2 固定呈现结果。5.5 计算哈希值计算检出和呈现数据的哈希值。

6检验内容

数据检验内容宜包含:

a)地理轨迹数据文件的名称、储存路径;

b)地理轨迹数据的产生源;

c)地理轨迹数据关联的用户账号、昵称、手机号码等相关信息;

d)地理轨迹历史记录,包括定位数据、定位时间、定位方式、Wifi及基站辅助定位信息。


7检验记录

7.1 检材信息记录

对于检材,记录应包含但不限于以下内容:

a)检材类别;

b)检材型号;

c)检材出厂时唯一性编号(如果适用);

d)检材照片。

7.2 检验过程记录

地理轨迹数据检验中,记录应贯穿整个检验过程,记录应包括但不限于以下内容:

a)检验过程中所使用的软、硬件工具;

b)在搭建环境的过程中检出的检验内容、操作条件、检出和呈现的数据等;

c)根据获取的地理轨迹数据文件计算出的哈希值。


8检验结果表述

a)检验结果分为检出、未检出、不具备检验条件3种;

b)检验结果应根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的描述;

c)结果表述应包含检材编号、检出情况、检出数据文件或保存检出数据介质哈希值、保存检出数据介质编号等必要信息。


9附 则

9.1 对检材(样本)应做好防水、防磁、防静电保护。

9.2 在检验时,应查明检材(样本)输入电源性状,避免损坏检材。

9.3在检验时,原则上不应直接开启检材(样本)或检材(样本)中应用程序,避免数据污染或破坏。



戴卫祥 律师


戴卫祥,男,高级律师,辽宁东亚律师事务所合伙人、副主任,工学、法学学士。现任辽宁省律师协会政府法律顾问专业委员会委员、辽宁省省级人民监督员大连仲裁委员会(大连国际仲裁院)仲裁员、大连市律师协会房地产与建设工程法律专业委员会副主任。2017年5月至2020年5月担任大连市司法局法律顾问;2020年被辽宁省律师协会评定为2018—2019年度“辽宁省优秀律师”,被大连市律师协会评定为2019年度“优秀律师”。2001年从事法律工作,具有多年律师执业经验及4年工程建设现场管理经验,先后担任恒大集团大连公司、辽宁公司监察室主任。执业以来,代理过建设工程鉴定、刑事鉴定、机动车交通事故鉴定、医疗损害及医疗产品质量鉴定、消防工程鉴定、环境损害鉴定等各类司法鉴定案件,积累了丰富的司法鉴定办案经验,并成功代理过多起通过司法鉴定确定无罪的刑事、司法鉴定行政确认等案件,在司法鉴定专业有深入、系统的研究和实践。


戴卫祥律师联系方式

电话:13940919059

微信号码:dailvshi9


大连市中山区鲁迅路58号天通金融大厦1616


郑重推荐

睿法在线,精英律师团队打造,倡导并推行律师执业标准化、规范化,并提供专业法律服务。

睿法在线

更多内容,敬请关注

: . Video Mini Program Like ,轻点两下取消赞 Wow ,轻点两下取消在看

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存