GA/T 1069-2013.Technical specifications for mobile phone examination of electronic forensics.
1范围
GA/T 1069规定了手机检验方法。
GA/T 1069适用于法庭科学领城中电子物证检验。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 29360-2012电子物证数据恢复检验规程
GB/T29362--2012电子物证数据搜索检验规程
3术语和定 义
下列术语和定义适用于本文件。
3.1手机检验mobile phone examination
使用物证鉴定的原理.方法和程序,提取和分析手机机身、手机卡及手机扩展存儲卡中所包含信息的过程。
3.2手机卡mobile phone card
有微处理器的手机用户识别卡,用来记录用户的数据和信息。主要包括SIM卡、UIM卡、PIM和USIM卡等。
3.3手机扩展存储卡mobile memory card
用来扩展手机的物理存储空间的存储介质。主要包括SD卡、MMC卡、mini SD卡和MS卡等。
4仪器设备
4.1 硬件
电子物证检验工作站、手机信号屏蔽设备、手机专用检验设备、照相设备。
4.2软件
4.2.1操作系统 : Windows、Mac OS等。
4.2.2软件工具:手机检验软件 ,包括手机取证软件、手机自带软件及手机PC套件等。
https://www.gxjzx.com/zb_users/upload/2023/11/20231126093444170096248428110.rar