【公共安全行业标准(GA)】 电子物证软件一致性检验技术规范

ICS 13.310
中华人民共和国公共安全行业标准GA/T829-2009此内容来自标准下载网
电子物证软件一致性检验技术规范Software identification technical specifications of electronic forensics2009-04-07发布
中华人民共和国公安部
2009-06-01实施
GA/T8292009
本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7)提出并归口。
本标准起草单位：公安部物证鉴定中心本标准主要起草人：邢桂东、尹春社、张国臣、楚川红。I
1范围
电子物证软件一致性检验技术规范本标准规定了电子物证检验技术中软件一致性检验的方法。本标准适用于法庭科学领域中的电子物证检验。2规范性引用文件
GA/T829—2009
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准GA/T825-:2009电子物证数据搜索检验技术规范3术语和定义
GA/T825--2009中确立的术语和定义适用于本标准。4仪器设备
4.1硬件
存储介质、保全备份设备、电子物证检验工作站。4.2软件
送检软件所需系统运行环境。
5操作步骤
检材和样本编号
对送检的检材和样本进行唯性编号。5.2检材及样本拍照
对送检的检材及样本进行拍照。5.3检材及样本保全备份
对具备保全条件的检材和样本进行保全备份。5.4检验
5.4.1启动杀毒软件对电子物证检验工作站系统进行杀毒。5.4.2分别对送检的检材和样本软件中的文件进行哈希值计算，在检材和样本中查找哈希值相同的文件（公共程序库文件除外）。
5.4.2.1若所有对应的文件哈希值相同，则软件相同。5.4.2.2若对应的文件哈希值不同，按下列步骤进行：a）对送检的检材软件与样本软件直接进行日录和文件名比对。安装过程比对。将两套软件安装在同一台检验设备上，比对安装过程中的屏幕显示和功能键b）
等是否相同。
安装完成后，比对安装后的目录名和文件，文件比对包括文件名、文件长度、文件哈希值和文件c）
时间属性等。
d）运行软件，进行使用过程比对，应忽略涉及的加密和解密，对使用过程中的屏幕显示、功能、功查标准上建标网wwwiz321.net
GA/T829—2009
能键、使用方法等进行比对。
程序源代码比对。
检验结论的表述
6.1结果相同的表述
经对检材和样本进行技术检验后，检材和样本目录、文件名、安装过程、安装后的目录及各文件、源程序（将相同的部分写上）相同6.2结果不同的表述
经对检材和样本进行技术检验后，检材和样本不同。附则
7.1在检验过程中应做检验记录。7.2在检验过程中，不应改变检验对象中的数据。7.3对送检的检验对象要做好防水、防磁、防静电和防震保护。2
查标准上建标网wwiz321.net
GA/T 829-2009
打印H期：2010年3月10H
中华人民共和国公共安全
行业标准
电子物证软件一致性检验技术规范GA/T829-2009
中国标准出版社出版发行
北京复兴门外三里河北街16号
邮政编码：100045
网址www.spc.net.cn
电话：6852394668517548
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×1230
印张0.5
5字数4千字
2009年6月第-一版
2009年6月第一次印刷
书号：155066·2-19705
定价14.00元
由本社发行中心调换
如有印装差错
版权专有侵权必究
举报电话：（010)68533533
查标准上建标网wwiz321.net
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。