GA/T 1569-2019.Forensic sciences-Specifications for building laboratories for electronic evidence examination.
1范围
GA/T 1569规定了电子物证检验实验室建设规范。
GA/T 1569适用于法庭科学领域中的电子物证检验实验室建设。
2引用标准
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB50015建筑给水排水设计规范
GB50016建筑设计防火规范
GB50019工业建筑供暖通风与空气调节设计规范
GB 50057建 筑物防雷设计规范
GB 50073洁净厂 房设计规范
GB 50116火灾 自动报警系统设计规范
GB 50174电 子信息系统机房设计规范
GB50222建筑内部装修设计防火规范
GB 50311综合布线系统工程设计规范
GB 50343建筑物电 子信息系统防雷技术规范
3实验室 分级
电子物证实验室分三级:
a)一级电子物证实验室:
b)二级电 子物证实验室;
c)三级电子物证实验室。
4业务范围
4.1电子物证提取与固定
对电子物证及相关物品发现、识别、提取和固定。
4.2现场保全
对提取的电子物证在现场进行保全或者备份。
4.3易失性数据提取
对网络中传输或运行于计算机等电子设备中随电源切断或关机而消失的数据进行提取和固定。
4.4数据恢复
对检材中操作系统不能访问或识别的文件数据进行还原的检验。
4.5 数据搜索
依据相关的关键字或已知内容,在检材中进行搜索的检验。
4.6文件一致性检验
比较两个文件的数据内容是否相同的检验。
4.7软件 功能检验
确定软件是否具备某种(某些)功能的检验。