【地方标准】 电子数据证据取证要求

ICS35.040 CCSA24 DB14 長西省地 标准 山 方 DB14/T2990-2024 电子数据证据取证要求 地方标准信息服务平台 2024-02-08发布 山西省市场监督管理局 发布 2024-05-07实施 地方标准信息服务平台 前言 1范围 2规范性引用文件 3术语和定义 一般要求 5取证阶段要求 目 次 DB14/T2990-2024 地方标准信息服务平台 DB14/T2990-2024 前 言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。 本文件由山西省公安厅提出、组织实施和监督检查。山西省市场监督管理局对标准的组织实施情况进行监督检查。本文件由山西省公共安全标准化技术委员会归口。本文件起草单位：山西省公安厅、太原市公安局、厦门市兴百邦科技有限公司、国投智能（厦门）信息股份有限公司、北京奇安信科技有限公亚信科技（成都）有限公司、山西平本文件主要起草人：马静 地 有限 有限公司、上海弘连网络科技有限公司、进宇、张登峰、王勇、马超 SATANDARDILII GJISHANX准 息服务平台 I 1范围 电子数据证据取证要求 DB14/T2990-2024 本文件规定了电子数据证据取证的术语和定义，一般要求，以及发现、收集、提取、固定、分析、检验、鉴定、记录、流转和保存等取证要求。本文件适用于电子数据证据取证。规范性引用文件 2 下列文件中的内 仅该日期对应的版 文件。 GA/T754 GA/T75 3 术语和 下列才 3.1 电子数 起 暑证据 电子数 3.2 易失性数技 容易改变或： 3.3 完整性校验值 S 柯范性引用而构成本文件么 文件：不注日期的引用文件，其最新版及检 据存储介质写保护设 【适用于本 以数字 使用散列算法对数据选行 3.4 物理提取 NX: 要求及 创方法 案件事 其中，注日期的引用文件， 有的修改单）适用于本 的制出值。 对物理存储介质进行位对位的复制以创建数据副本的提取方式3.5 逻辑提取 在文件系统等层面采用非位对位复制的方式对文件、文件夹等结构化数据建数据副本的提取方式。4一般要求 4.1 电子数据证据取证至少由两名具有专门知识的人员实施4.2应及时实施电子数据证据取证活动。台 4.3电子数据证据取证应避免对原数据的更改，若不可避免造成更改，应记录更改内容、原因及过程。1