GAT 827-2009电子物证文件一致性检验技术规范.pdf

ICS 13.310GAA 92中华人民共和国公共安全行业标准GA/T 8272009电子物证文件一致性检验技术规范File identification technical specifications of electronic forensics2009-04-07发布2009-06-01实施中华人民共和国公安部发布 GA/T 827--2009言本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出并归口。本标准起草单位：公安部物证鉴定中心。本标主要起草人：尹春社、邢桂东、楚川红、张国臣。. GA/T 827--2009电子物证文件一致性检验技术规范1范围本标准规定了电子物证检验技术中文件一致性检验的方法。本标准适用于法庭科学领域中的电子物证检验。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。GA/T825--2009，电子物证数据有哪些信誉好的足球投注网站检验技术规范3术语和定义GA/T 825--2009中确立的术语和定义适用于本标准。4仪器设备4.1 硬件存储介质、保全备份设备、具有只读接口的电子物证检验工作站。4.2软件4.2.1 操作系统:Windows.Unix、Linux、Mac OS 等。4.2.2 软件工具:EnCase,Forensic ToolKit.X-ways Forensics,Macforensicslab 等.5操作步骤5.1检材和样本编号对送检的检材和样本进行唯一性编号。5.2检材及样本拍照对送检的检材及样本进行拍照。5.3 检验5.3.1启动杀毒软件对电子物证检验工作站系统进行杀毒。5.3.2将检材数据文件和样本数据文件刻录在光盘中备份。5.3.3将保全的检材数据文件和样本数据文件复制到电子物证检验工作站中。5.3.4使用软件工具分别计算检材数据文件和样本数据文件的哈希值。哈希值的计算方法应按照各软件工具使用说明书进行操作。5.3.5比较检材数据文件和样本数据文件的哈希值。若两个哈希值相同，则可以判断两个文件的数据相同；若两个哈希值不同，则可以判断两个文件的数据不同。6 检验结论的表述数据相同（或不同）。注：n代表检材的编号；m代表样本的编号；Ir代表所使用软件工具的名称及版本号。I GA/T 827---20097附则7.1在检验过程中应做检验记录。7.22在检验过程中,不应改变检验对象中的数据3对送检的检验对象要做好防水、防磁、防静电和防震保护。- -7.3：·-----: -一.. --.2 GA/T 827--2009中华人民共和国公共安全行业标准电子物证文件一致性检验技术规范GA/T 827--2009*中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码：100045网址 www. spc. net. cn电话：6852394668517548中国标准出版社秦皇岛印刷厂印刷各地新华书店经销*开本 880×12301/16印张 0.5字数 4千字2009年6月第一版2009年6月第一次印刷*书号：155066·2-19703如有印装差错由本社发行中心调换版权专有侵权必究举报电话：（010A/T 827-2009