1、道国ICS 13.310 A 92 共和国国家标准中华人民GB/T 29362-2012 . 、电子物证数据搜索检验规程Technical specification for data search of electronic forensic 2013-05-01实施2012-12-31发布发布中华人民共和国国家质量监督检验检菇总局中国国家标准化管理委员会v卜/捞一气山GB/T 29362-2012 目。昌本标准按照GB/T1. 1-2009给出的规则起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员
2、会(SAC/TC179/SC 7)提出并归口。本标准起草单位:公安部物证鉴定中心。本标准主要起草人z张国臣、尹春社、邢桂东、楚川红。I 斗、二.-, 二，:己 、:、飞 飞飞、飞、il- GB/T 29362-2012 电子物证数据搜索检验规程1 范围本标准规定了电子物证检验中数据搜索检验的方法。本标准适用于法庭科学领域中的电子物证检验。兰 / -父数据搜索/dat/arch 在送检存储设备或介质中查找已知内容或关键字检验，包括文件搜索和i2 / / 文件搜索file search ， , 根据巴知内容或关键字对送检存储设备或介质的数据文件进行搜索检验/ / 物理搜索physical sarc
3、h / 、根据日知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。/lj 3.2 软件3.2. 1 操作系统:Windows、Unix、Linux、MacOS等。/ I! J r:f句古五/3.2.2 软件工具:具有数据搜索功能的软件、操作系统提供的资源(文件)管理器等。4 操作步骤4. 1 检材及样本编号对送检的检材(样本)进行唯一性编号。4.2 检材及样本拍照对送检的检材(样本)加上唯一性编号进行拍照。1 GB/T 29362-2012 4.3 捡材及样本保全备份对具备保全条件的检材(样本)进行保全备份。4.4 检验4.4. 1 启动杀毒软件对电子物证检验工作站系统进行杀毒。4.
4、4.2 将检材(样本)(若己保全，使用保全的存储设备)通过只读方式连接到电子物证检验工作站。4.4.3 计算检材(样本)的晗希值。4.4.4 根据检验要求，使用软件工具进行文件搜索或物理搜索。4.4.5 搜索数据应按照软件工具使用说明书进行操作。4.4.6 将搜索结果按检验要求筛选后复制到检验专用存储介质中。4.5 检出数据刻录4.5. 1 将检出数据刻录在不可擦写的空白光盘上，应采用封盘刻录。4.5.2 计算光盘的哈希值。4.5.3 对光盘进行唯一性编号。4.5.4 贴上盘签。盘签内容应注明检验单位名称、光盘编号、光盘哈希值、光盘制作日期等;应加盖检验鉴定专用章。5 检验结论的表述经对编号为
5、GIaJ的检材使用rr软件工具进行技术检验，检验结果如下z在检材ai中检出与yy有关数据文件mm个，大小合计bb。检出的数据文件刻录在编号为gg光盘中，该光盘的HH晗希值为hho(或:在检材ai中未检出与yy有关的数据文件。)注:ai代表检材编号川代表检材个数;i代表检材序号;rr代表使用软件工具的名称及版本号;yy代表检验要求或样本;mm代表文件个数;bb代表文件大小，单位可以使用Byte、KB、MB或GB;gg代表光盘的编号;HH代表晗希值算法;hh代表光盘的晗希值。6 附则6. 1 在检验过程中，应做检验记录。6.2 在检验过程中，不应改变送检检验对象中的数据。6.3 在检验过程中，检出
6、数据应存储到专用的存储介质中。6.4 应对送检的检验对象做好防水、防磁、防静电和防震保护。2 J P NFON-N的NH阁。华人民共和国家标准电子物证数据搜索检验规程GB/T 29362-2012 国中* 中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100013)北京市西城区三里河北街16号(100045)网址总编室:(010)64275323发行中心:(010)51780235读者服务部:(010)68523946中国标准出版社秦皇岛印刷厂印刷各地新华书店经销 开本880X 1230 1/16 印张0.5字数5千字2013年3月第一版2013年3月第一次印刷* 14.00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68510107书号:155066. 1-46265定价29362-2012 打印日期:2013年4月18日F002
