【GA公共安全标准】 法庭科学电子物证手机检验技术规范

ICS13.310
中华人民共和国公共安全行业标准GA/T1069—2013
法庭科学电子物证手机检验技术规范Technical specifications for mobile phone examination of electronic forensics2013-05-23发布
中华人民共和国公安部
2013-06-01实施
本标准按照GB/T1.1一2009给出的规则起草。GA/T1069—2013
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出并归口。
本标准起草单位：黑龙江省公安厅刑事技术总队，公安部物证鉴定中心。本标起草人：王洪庆、徐克鑫、张国臣。I
1范围
法庭科学电子物证手机检验技术规范本标准规定了手机检验方法。
本标准适用于法庭科学领域中电子物证检验。2规范性引用文件
GA/T1069—2013www.bzxz.net
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GB/T29360--2012电子物证数据恢复检验规程GB/T29362--2012电子物证数据搜索检验规程3术语和定义
下列术语和定义适用于本文件。3.1
手机检验mobilephoneexamination使用物证鉴定的原理、方法和程序，提取和分析手机机身、手机卡及手机扩展存储卡中所包含信息的过程。
手机卡mobilephone card
有微处理器的手机用户识别卡，用来记录用户的数据和信息。主要包括SIM卡，UIM卡、PIM和USIM卡等。
手机扩展存储卡mobilememory card用来扩展手机的物理存储空间的存储介质。主要包括SD卡，MMC卡，miniSD卡和MS卡等。4仪器设备
4.1硬件
电子物证检验工作站、手机信号屏蔽设备、手机专用检验设备、照相设备。4.2软件
4.2.1操作系统：Windows.MacOs等4.2.2软件工具：手机检验软件，包括手机取证软件、手机自带软件及手机PC套件等。1
GA/T1069—2013
5操作步骤
5.1检材编号
对送检的检材进行惟一性编号。5.2检材拍照
对送检的检材加上惟一性编号进行拍照。5.3检验
5.3.1病毒查杀
启动杀毒软件对电子物证检验工作站系统进行杀毒。5.3.2手机机身检验
5.3.2.1在手机通信信号屏蔽状态下，将检材通过数据线、蓝牙或红外连接到手机专用检验设备或电子物证检验工作站。
5.3.2.2运行手机检验软件，获取手机机身内存储的信息；若获取不成功，运行手机自带软件、手机PC套件等或采用照相、录像方法获取手机机身内存储的信息。5.3.3手机卡检验
5.3.3.1将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。5.3.3.2运行手机检验软件，获取手机卡内的信息。5.3.4手机扩展存储卡检验
5.3.4.1将检材通过只读方式连接到手机专用检验设备或电子物证检验工作站。5.3.4.2运行手机检验软件，获取扩展存储卡内的信息；采用GB/T29360—2012、GB/T29362—2012中的检验方法获取扩展存储卡内的信息。5.3.5结果保存
将检出的数据复制到专用的存储介质中。5.4检出数据刻录
5.4.1将检验出的数据刻录在不可擦写的空白光盘上，应采用封盘刻录。5.4.2计算哈希值。
5.4.3对该光盘进行惟一性编号，5.4.4贴上盘签，盘签内容应注明检验单位名称、光盘编号、光盘哈希值、光盘制作日期等；应加盖检验鉴定专用章。
6检验结论的表述
经对编号为“a”～“a”的检材使用II软件工具进行技术检验，检验结果如下：在检材a:中检出与yy有关信息mm个。检出的结果刻录在编号为gg光盘中，光盘（或文件）的HH哈希值为hh(或在检材a中未检出与yy有关的信息）。GA/T1069—2013
注：a：代表检材编号；n代表检材个数；i代表检材序号；rr代表使用软件工具的名称及版本号：yy代表检验要求或样本；mm代表文件个数；gg代表光盘的编号；HH代表哈希值算法hh代表哈希值。7附则
在检验过程中应做检验记录。
在检验过程中，原则上不应改变检验对象中的数据。7.2
送检的检材要做好防水，防磁、防静电、防震和手机通信信号屏蔽保护。GA/T1069-2013
打印日期：2013年12月26日F009中华人民共和国公共安全
行业标准
法庭科学电子物证手机检验技术规范GA/T1069—2013
中国标准出版社出版发行
北京市朝阳区和平里西街甲2号（100013）北京市西城区三里河北街16号（100045）网址spc.net.cn
总编室：（010）64275323发行中心：（010)51780235读者服务部：（010)68523946
中国标准出版社秦皇岛印刷厂印刷各地新华书店经销
开本880×12301/16印张0.5字数8千字2013年7月第一版2013年7月第一次印刷*
书号：155066·2-25736定价14.00元如有印装差错由本社发行中心调换版权专有
侵权必究
举报电话：(010)68510107
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。