GA/T 1069-2021法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

ICS13310

CCSA.92

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1069—2021

代替GA/T1069—2013

法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

Forensicsciences—Technicalspecificationsforexaminationofmobile

phonesastheelectronicevidence

2021-10-14發(fā)布2022-05-01實(shí)施

中華人民共和國公安部發(fā)布

GA/T1069—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范與相

GA/T1069—2013《》,GA/T1069—2013

比除編輯性修改外主要技術(shù)變化如下

,,:

更改了手機(jī)檢驗(yàn)和手機(jī)卡的定義見年版的

———(3.1、3.2,20133.1、3.2);

增加了手機(jī)存儲芯片手機(jī)機(jī)身鏡像術(shù)語和定義見

———“”“”(3.4、3.5);

更改了軟硬件設(shè)備見年版的

———、(4.1、4.2,20134.1、4.2);

更改了操作步驟部分內(nèi)容見年版的

———(5.1、5.2,20135.1、5.2);

更改了病毒查殺部分內(nèi)容見年版的

———(5.3.1,20135.3.1);

更改了手機(jī)機(jī)身檢驗(yàn)內(nèi)容見年版的

———(5.3.2.1、5.3.2.2,20135.3.2.1、5.3.2.2);

增加了手機(jī)機(jī)身檢驗(yàn)內(nèi)容見

———(5.3.2.3、5.3.2.4);

更改了手機(jī)卡檢驗(yàn)部分內(nèi)容見年版的

———(5.3.3.1、5.3.3.2,20135.3.3.1、5.3.3.2);

更改了手機(jī)擴(kuò)展存儲卡檢驗(yàn)部分內(nèi)容見年版的

———(5.3.4.1、5.3.4.2,20135.3.4.1、5.3.4.2);

刪除了結(jié)果保存檢出數(shù)據(jù)刻錄年版本的

———、(20135.3.5、5.4、5.4.1~5.4.4);

增加了檢驗(yàn)結(jié)果保存見

———(5.4);

更改了檢驗(yàn)結(jié)果表述部分內(nèi)容見第章年版的第章

———(6,20136);

更改了附則部分內(nèi)容見年版的

———(7.1、7.2,20137.1~7.3)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會電子物證檢驗(yàn)分技術(shù)委員會提出

(SAC/TC179/SC7)

并歸口

。

本文件起草單位黑龍江省公安廳刑事技術(shù)總隊(duì)公安部物證鑒定中心天津市公安局物證鑒定中

:、、

心大慶市公安局刑事技術(shù)支隊(duì)

、。

本文件起草人王洪慶龍?jiān)葱瞎饢|范瑋徐克鑫周祥鵬艾紹新莊辰劉栗李楠顧麗麗

:、、、、、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GA/T1069—2013。

Ⅰ

GA/T1069—2021

法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

1范圍

本文件規(guī)定了法庭科學(xué)領(lǐng)域中電子物證手機(jī)檢驗(yàn)的術(shù)語和定義儀器設(shè)備操作步驟檢驗(yàn)結(jié)果表

、、、

述及附則

。

本文件適用于法庭科學(xué)領(lǐng)域中電子物證手機(jī)的檢驗(yàn)

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

GB/T29360

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

GB/T29362

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

手機(jī)檢驗(yàn)mobilephoneexamination

使用物證鑒定的原理方法和程序提取和分析手機(jī)機(jī)身手機(jī)卡及手機(jī)擴(kuò)展存儲卡所包含電子數(shù)

、,、

據(jù)的過程

。

32

.

手機(jī)卡mobilephonecard

有微處理器的手機(jī)用戶識別卡用來記錄用戶的電子數(shù)據(jù)主要包括卡卡卡和

,,SIM、UIM、PIM

卡等

USIM。

33

.

手機(jī)擴(kuò)展存儲卡mobilephonememorycard

用來擴(kuò)展手機(jī)物理存儲空間的存儲介質(zhì)主要包括卡卡卡和卡等

,SD、MMC、miniSDMS。

34

.

手機(jī)存儲芯片mobilephoneflashmemorychip

手機(jī)中存儲操作系統(tǒng)應(yīng)用軟件和用戶數(shù)據(jù)的閃存芯片

、。

35

.

手機(jī)機(jī)身鏡像mobilephonephysicalimage

手機(jī)存儲芯片中包含用戶數(shù)據(jù)分區(qū)的物理存儲位對位數(shù)據(jù)副本

。

4