中华人民共和国公共安全行业标准

GA/T xxxx—xxxx

法庭科学 现场勘查电子物证提取技术规范

Forensic sciences—Technical specifications for collection of electronic evidence during scene investigation

中华人民共和国公安部 发布

前 言

GA/T×xxx—xxxx

本标准按照GB/T 1.1-2009给出的规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出。

本标准由全国刑事技术标准化技术委员会（SAC/TC179）归口。

本标准起草单位：北京市公安司法定中心、公安部物证鉴定中心。

本标准起草人：朱秀云、姚波、贾永生、宋润、汤瑾玥、邢桂东。

法庭科学 现场勘查电子物证提取技术规范

1 范围

本标准规定了案（事）件现场勘查中电子物证提取的技术方法。

本标准适用于法庭科学领域中电子物证现场提取。

2 规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 29360-2012 电子物证数据恢复检验规程

GB/T 29362-2012 电子物证数据搜索检验规程

GA/T 1069-2013 法庭科学电子物证手机检验技术规范

3 术语和定义

下列术语和定义适用于本文件。

3.1

电子物证现场提取 scene collection of electronic evidence

对案（事）件现场及其场所电子物证的发现、固定、收集的过程。

3.2

易失性数据 volatile data

存在于网络中传输的数据或运行于计算机等电子设备中随电源切断或关机而消失的数据。

3.3

在线提取 electronic evidence collection online

在目标系统运行的情况下，获取目标系统中的电子数据的过程。

3.4

远程勘验 remote inspection

通过网络对远程目标系统实施勘验，以提取、固定远程目标系统的状态和存留的内容。

3.5

手机信号屏蔽设备 mobile phone signal shielding device

对手机通信信号进行隔离，阻断手机通信的专用设备。

3.6

保全备份设备 safe backup device

对存储介质中的原始数据进行完整、精确、无损备份的设备。