1、 ICS 13.310 CCS A 92 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA GA/T 法庭科学 电子设备 存储芯片 数据检验 技 术规范 Forensic sciences Technical specifications for examination of storage chip data of electronic equipment 中华人民 共和国 公安部 发 布 - - 发布 - - 实施 GA/T I 前 言 本文件 按 照GB/T 1.1 2020 标 准化 工作 导则 第 1 部分： 标准 化文 件的 结构 和起草 规则 的 规定 起草。 请
2、注意 本文 件的 某些 内容 可能涉 及专 利 。 本文 件的 发布机 构不 承担 识别 专利 的责任 。 本 文件 由全国 刑事技 术标 准化技 术委员 会电子 物证 检验分 技术委 员会（SAC/TC179/SC7 ） 提出并 归 口。 本 文件 起草 单位 ：公 安部 网络安 全保 卫局 、重 庆市 公安局 、厦 门市 美亚 柏科 信息股 份有 限公 司 。 本 文件 主要 起草 人： 刘晓 宇、翟 晓飞 、侯 钧雷 、周 卫东、 李延 超、 田庆 宜、 向勇、 李保 顺、 付飞 、 张江文 、刘 永明 、田 钊、 吴倩、 王艺 筱、 姚伟 、姜 有亮、 朱国 锋、 张辉 极。 GA/T
3、 1 法庭科学 电 子设 备存储芯 片数据 检验技术 规范 1 范围 本 文件 规定 了法 庭科 学无 人机 、 无 线路 由器 、 可穿 戴电子 产品 等电 子设 备存 储芯片 数据 检验 的 术 语和定 义、 仪器 设备 、操 作步骤 、检 验结 果表 述及 附则 。 本 文件 适用 于法 庭科 学领 域电子 设备 存储 芯片 数据 检验。 2 规范性 引用 文件 下 列 文 件 中 的 内 容 通 过 文 中 的 规 范 性 引 用 而 构 成 本 文 件 必 不 可 少 的 条 款 。 其 中 ， 注 日 期 的 引 用 文 件 ， 仅 该 日 期 对 应 的 版 本 适 用 于 本
4、文 件 ； 不 注 日 期 的 引 用 文 件 ， 其 最 新 版 本 （ 包 括 所 有 的 修 改单）适用于本文件 。 GB/T 29360 电 子物 证数 据 恢复检 验规 程 GB/T 29362 电 子物 证数 据 搜索检 验规 程 GA/T 754 电子 数据 存储 介 质复制 工具 要求 及检 测方 法 3 术语和 定义 GB/T 29360 、GB/T 29362 、GA/T 754 界定 的术 语和 定义 适 用于 本文 件。 4 仪器设 备 专用检 验设 备 、 电 子物 证 检验工 作站 、 信号 屏蔽 设 备、 存储 芯片 拆解 工具 、 读取设 备 、 专 用存 储
5、介质、 照相 和录 像设 备等 。 5 操作步 骤 5.1 检材及 样本 编号 对送检 的检 材（ 样本 ）进 行唯一 性编 号。 5.2 检材 及 样本 拍照 对 送检 的 检 材（ 样 本 ）加 上唯一 性编 号进 行拍 照。 5.3 检验过程 5.3.1 病毒查 杀 检验 前 对专 用检 验设 备进 行杀毒 。 5.3.2 检验 5.3.2.1 检验过 程中 检材 应处 于通 信信号 屏蔽 环境 或通 信信 号阻断 状态 。 GA/T 2 5.3.2.2 选择以 下一 个或 多个 方法 进行检 验： a) 直接检 验 ： 将检 材连 接到 专用检 验设 备进 行检 验； b) 镜像文件检
6、验 ： 对具备制作 镜像文件条件 的检材， 使用专用检验设 备制作检 材镜像 文件，采 用GB/T 29360 和GB/T 29362 检验 方法 对检 材镜 像文件进行检 验 ； c) 芯片检验 ： 采用 专用工具 拆卸存储芯片， 使用专用 读取设备制作检 材存储 芯片 镜像文件， 采 用GB/T 29360 和GB/T 29362 检验方法对镜像 文件进行 检验； 对存储芯片加密 的 检材 ，使用专 用检验设备对镜像 文件 进 行解密，采用GB/T 29360 和GB/T 29362 检验方法 对 镜像 文件 进行检 验； d) 照相、 录像 检验 ：使 用照 相、录 像方 法固 定检 材
7、中 存储的 电子 数据 。 5.3.2.3 对于无 法进 行常 规提 取的 故障检 材， 宜在 不破 坏检 材存储 芯片 数据 的前 提下 进行 故 障排 除，然 后按 照5.3.2.2 进 行检验 。 5.3.2.4 对于设 有密 码且 不具 备镜像 文件 制作 条件 的检 材， 宜 在不 破坏 检材 存储 芯片 数据的 前提 下 使用专 用检 验设 备进 行密 码破解 或清 除， 然后 按 照5.3.2.2 进 行检 验。 5.4 检验结 果保 存 将 检出 数据 采用 封盘 刻录 方式刻 录在 不可 擦写 的空 白光盘 上或 者保 存在 专用 存储介 质中 ， 并 计 算检出 数据 的完
8、 整性 校验 值 。 6 检验结 果表 述 检验结 果表 述应 符合 以下 规定 ： a) 检验结 果分 为检 出、 未检 出、不 具备 检验 条件3 种 ； b) 检验结 果根 据检 验要 求对 检验对 象、 检验 范围、 检验 所得进 行客 观、 概括、 有针 对性的 描述 ； c) 结果表 述包 含检 材编 号、 检出情 况、 检出 数据 文件 或保存 检出 数据 介质 完整 性校验 值 、 保存 检出数 据介 质编 号等 必要 信息。 7 附则 7.1 在检验 过程 中 应 做好 检验 记录。 7.2 在检验 过程 中， 应计算 镜 像文件 的完 整性 校验 值 ， 检出的 数据 应存 储在 专用 的存储 介质 中。 7.3 在芯片 检验 过程 中， 应注 意控制 温度 和电 压， 防止 对芯片 造成 物理 损坏 。 7.4 在检验 过程 中， 应按 照先 无损后 有损 、先 整体 后分 离的顺序 原 则检 验。 7.5 应 对检 材做 好防 水 、 防磁 、防静 电 、 防震 保护 。 _
