【GA公共安全标准】 法庭科学电子物证检验实验室建设规范

ICS13.310
中华人民共和国公共安全行业标准GA/T1569—2019
法庭科学
电子物证检验实验室建设规范
Forensic sciencesSpecifications for building laboratories for electronicevidenceexamination
2019-06-15发布
中华人民共和国公安部
2019-06-15实施
本标准按照GB/T1.120C9给出的规则起草。GA/T1569—2019
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出。本标准由全国刑事技术标准化技术委员会（SAC/TC179)归口。本标准起草单位：公安部物证鉴定中心、最高人民检察院检察技术信息研究中心、黑龙江省公安厅、重庆市公安局、天津市公安局。本标准主要起草人：张国臣、李运策、邢桂东、康艳荣、楚川红、王洪庆、郭文举、范玮、井春社、龙源、周冬林、郭丽莉、赵露、李效鲁。I
1范围
法庭科学
电子物证检验实验室建设规范
本标准规定了电子物证检验实验室建设规范本标准适用于法庭科学领域中的电子物证检验实验室建设。引用标准
GA/T1569—2019
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GB50015建筑给水排水设计规范
GB50016
GB50019
GB50057
GB50073
GB50116
GB50174
GB50222
GB50311
GB50343
实验室分级
建筑设计防火规范
工业建筑供暖通风与空气调节设计规范建筑物防雷设计规范
洁净厂房设计规范
火灾自动报警系统设计规范
电子信息系统机房设计规范
建筑内部装修设计防火规范
综合布线系统工程设计规范
建筑物电子信息系统防雷技术规范电子物证实验室分三级：
a）一级电子物证实验室；
b）二级电子物证实验室；
三级电子物证实验室。
4业务范围
电子物证提取与固定
对电子物证及相关物品发现、识别、提取和同定，现场保全
对提取的电子物证在现场进行保全或者备份易失性数据提取
对网络中传输或运行于计算机等电子设备中随电源切断或关机而消失的数据进行提取和固定1
GA/T1569—2019
数据恢复
对检材中操作系统不能访问或识别的文件数据进行还原的检验。4.5
数据搜索
依据相关的关键字或已知内容，在检材中进行搜索的检验6文件一致性检验
比较两个文件的数据内容是否相同的检验4.7
软件功能检验
确定软件是否具备某种(某些)功能的检验软件一致性检验
比较两个软件功能是否完全相同（或相似）的检验4.9
时间属性检验
对文件时间属性、系统时间属性和开关机时间属性等的检验4.10上网记录检验
对上网形成的各种记录的检验。4.11电子邮件检验
对电子邮件内容或其属性的检验。即时通讯检验
对即时通讯内容或其属性的检验。4.13
日志检验
对计算机操作系统、数据库、应用系统等日志内容的检验。4.14数据库检验
对数据库内容或属性的检验。
密码破解
对带有密码保护的操作系统、文件、存储介质等进行解密。4.16手机检验
对手机机身和手机用户识别卡、扩展存储卡中数据的检验。4.17视频监控设备检验
对视频监控设备中数据进行提取分析的检验2
伪基站检验
对伪基站设备进行功能性检验和发送数据检验。4.19
损坏存储介质检验
提取损坏的硬盘、光盘、闪存盘、存储卡等存储介质中存储的数据。4.20介质数据擦除
对硬盘等存储介质逐位写人特定数据4.21
手机信息关联分析
对手机中的通讯录、短信、通话记录，即时通讯聊天记录等信息进行关联分析。4.22
网络信息关联分析
利用从检材中检出信息与共享资源网中的信息进行关联分析实验室业务项目设置
各级实验室开展的业务项目见表1。表1
项目名称
电子物证提取与固定
现场保全
易失性数据提取
数据恢复
数据搜索
文件一致性检验
软件功能检验
软件一致性检验
时间属性检验
上网记录检验
电子邮件检验
即时通讯检验
日志检验
数据库检验
窈玛破解
手机检验
视频监控设备检验
实验室业务项目设置
实验室等级
GA/T1569-2019
GA/T1569—2019
实验室区域设置
业务受理/预检区
项目名称
“为基站\检验
损坏存储介质检验
介质数据擦除
手机信息关联分析
网络信息关联分析
表1(续）
实验室等级
用于案（事）件检验委托受理，接待委托人，包括送检检材的受理、登记、唯一性编号并拍照。存储介质修复区
用于对物理损坏的存储介质，通过专用的技术手段或在无尘环境进行开盘修复，提取数据。5.3
数据获取区
用于对检材进行位对位保全备份，或将其获取为证据文件。5.4综合检验区
用于对获取的计算机、监控录像机等电子设备（存储介质）中的电子数据进行综合检验，包括数据分析、搜索、恢复等。
移动终端检验区
用于对手机等移动终端进行检验。5.6
数据解密区
用于对电子设备、数据文件等进行解密检验。5.7
物证保管区
用于存放和案（事）件相关的电子设备、存储介质和在检验过程中生成的数据备份。5.8中心机房区
用于存放服务器、网络设备、存储设备等。5.9洁净室
用于对检验环境应符合GB50073中洁净度3级有关规定的检材进行检验。4
屏蔽室
用于对检验环境应屏蔽无线信号的检材进行检验。6
建设设施要求
实验室面积
各级实验室各区域面积要求见表2。表2
区域划分
案件受理/预检区
存储介质修复区
数据泰取区
综合检验区
移动终端检验区
数据解密区
物证保管区
中心机房区
洁净室
屏蔽室
总面积
位置选择
自然环境清洁。
实验室各区域面积
实验室等级
GA/T1569—2019
单位为平方米
远商产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的场所远离水灾、火灾隐患区域。
远离强振源和强噪声源。
避开强电磁场十扰、
有稳定可靠的电力供给。
建筑结构
采光要求
应具有良好的自然采光或室内照明。6.3.2
实验室高度
实验室净高不宜小于2.5m。
GA/T1569—2019
6.3.3排风风道
当设排风风道时，应设置在较为隐蔽处或者墙角处。6.3.4用水设备
当主机房内设有用水设备时，应采取防止水漫溢措施。给水排水管道应采取防渗漏和防结露措施，且应符合GB50015中的规定。
6.3.5网络
6.3.5.1实验室内宜铺设局域网、互联网和专网三种网络，且三种网络物理隔离。6.3.5.2网络布线系统设计，应符合GB50311的规定。6.3.5.3网络传输介质应采用光缆或六类及以上等级的对绞电缆.传输介质各组成部分的等级应保持一致，并应采用允余配置。
6.3.6消防安全
6.3.6.1耐火等级应不低于GB50016规定的二级。应设置火灾自动报警系统。火灾自动报警系统应符合GB50116的有关规定。6.3.6.2
6.3.6.3采取必要的消防措施应符合GB50016的有关规定。6.3.7防雷和接地
应采取防雷电保护指施，信号线应使用屏蔽电缆，避雷装置和电缆屏蔽应接地，接地电阻符合GB50174有关规定。
实验室的防雷和接地设计，应满足人身安全及电子设备正常运行的要求，符合GB50057和GB50343有关规定。
6.4建筑装饰
6.4.1国护材料
围护结构的材料应满足保温、隔热、防火、防潮、少产尘等要求。6.4.2内装修材料
实验室内装修选用材料应选用气密性好，不起尘，易清洁、符合环保要求，在温度湿度变化作用下变形小、具有表面静电耗散性能的材料，其燃烧性能应符合GB50222的有关规定6.4.3表面缝隙
门、窗、墙壁、顶棚、地面的构造和施工缝隙，均应采取密闭措施。6.4.4墙面和顶棚
表面应平整、光滑、防潮、不起尘、免眩光、并应减少凹凸面。顶棚、壁板（包括夹芯材料)和隔断应为不燃烧体6.4.5地面
应铺设防静电地板，地板应有静电泄放措施和接地构造，直应具有防火、环保、污耐磨性能。防静6
电地板的表面电阻或体积电阻应符合GB50171有关规定。6.4.6门
应采用防潮防火材料，带保险锁，不设门槛。6.4.7窗
GA/T1569—2019
应设置带有纱窗的铝合金或塑钢移动窗，宜采用保温性能好的中空玻璃窗，窗口应悬挂窗帘。6.4.8吊顶
顶部设置用于安装监控摄像头或者照明灯具等的结构件或支架，应采用防潮阻燃材料。6.4.9检材样本柜
实验室应配备防磁、防静电的检材和样本保存柜。6.5环境要求
6.5.1温湿度
实验室应安装空调，安装空调应符合GB50019.GB50016的有关规定实验室内温度、湿度应符合GB50174附录A中主机房C级要求。6.5.2无线电干扰
实验室内无线电干扰场强，在频率为0.15MHz~100CMHz时，主机房和辅助区内的无线电干扰场强不应大于126dB。
6.5.3磁场
实验室区内磁场干扰环境场强不应大于800A/m。6.5.4振动
在电子设备停机条件下，地板表面垂直及水平向的振动加速度值，不应大于5c0mm/s6.5.5静电电位
实验室区内绝缘体的静电电位不应大于1kV。6.5.6噪声
在电子设备停机时，实验室内噪声值应小于65dB(A)。6.6电气要求
6.6.1应采用专用配电箱（柜）。6.6.2实验室内采用1类灯具。灯具的供电线路应有保护线，保护线应与金属灯具外壳做电气连接6.6.3实验室内一般照明的照度标准值宜符合GB50174中测试区标准要求6.6.4实验室内的动力设备与电子信息设备的不间断电源系统应由不同的回路配电。6.6.5应为检验设备配备不间断电源。6.6.6电源线与电源插座应满足实验室设备负载要求，并留有一定元余，7
GA/T1569—2019
洁净度要求
洁净室应符合GB50C73中洁净度3级有关规定的要求，设备配置
各级实验室设备配置要求见表3。表3实验室设备配置表
设备名称
电了物证现场取证勘查设备
在线提取检验设备
智能终端数据现场提取设备
硬盘复制机（克降机）
电子证据只读设备
各种硬盘转接接口
各种接口数据线
多功能只读读卡器
数码照相机
数码摄像机
多功能物证翻拍仪
屏幕录像软件
故障硬盘取证专用设备
闪存管复设备
光盘修复设备
电子数据恢复系统
无尘工作台
开盘机
硬盘拆卸工具
电子物证检验一休化工作站
密码鼓解系统
视频取证及恢复设备
“伪基站\检验设备
电子数据检验分析软件
电子数据分布式分析系统
各类正版操作系统软件
手机取证分析系统
实验室设备配置最低数量
使用参考年限www.bzxz.net
3～5年
3~5年
3~5年
3～5年
3~5年
3～5年
3~5年
3~5年
3～5年
3~5年
3～5年
3--5年
3～5年
3~5年
5~10年
3~5年
3～5年
3~5年
3~5年
3～5年
3~-5年
3～5年
3~5年
3~5年
3~5年
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。