ICS 13.310 CCS A 92 中 华人民 共和国 公共安 全行业 标准 GA GA/T ××××—×××× 法庭科学 电子设备存储芯片数据检验技 术规范 Forensic sciences —Technical specification s for examination of storage chip data of electronic equipment 中华人民共和国公安部 发 布 ×××× - ××- ×× 发布 ×××× - ××- ×× 实施 GA/T × × × × —× × × × I 前 言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利 。本文件的发布机构不承担识别 专利的责任。 本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会（ SAC/TC179/SC7 ）提出并归 口。 本文件起草单位：公安部网络安全保卫局、重庆市公安局 、厦门市美亚柏科信息股份有限公司 。 本文件主要起草人： 刘晓宇、翟晓飞、侯钧雷、周卫东、李延超、田庆宜、向勇、李保顺、付飞、 张江文、刘永明、田 钊、吴倩、王艺筱、姚伟、姜有亮、朱国锋、张辉极。 GA/T × × × × —× × × × 1 法庭科学 电子设备存储芯片数据检验技术规范 1 范围 本文件规定了法庭科学无人机、无线路由器、可穿戴电子产品等电子设备存储芯片数据检验的 术 语和定义、仪器设备、操作步骤、检验结果表述及附则 。 本文件适用于法庭科学领域电子设备存储芯片数据检验。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引 用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版 本（包括所有的修 改单）适用于本文件 。 GB/T 29360 电子物证数据恢复检验规程 GB/T 29362 电子物证数据搜索检验规程 GA/T 754 电子数据存储介质复制工具要求及检测方法 3 术语和定义 GB/T 29360 、GB/T 29362、GA/T 754界定的术语和定义 适用于本文件。 4 仪器设备 专用检验设备、电子物证检验工作站、信号屏蔽设备、存储芯片拆解工具、读取设备、专用存储 介质、照相和录像设备等 。 5 操作步骤 5.1 检材及样本编号 对送检的检材（样本）进行唯一性编号。 5.2 检材及样本拍照 对送检的检材（样 本）加上唯一性编号进行拍照。 5.3 检验过程 5.3.1 病毒查杀 检验前对专用检验设备进行杀毒。 5.3.2 检验 5.3.2.1 检验过程中检材应处于通信信号屏蔽环境或通信信号阻断状态 。 GA/T × × × × —× × × × 2 5.3.2.2 选择以下一个或多个方法进行检验： a) 直接检验 ：将检材连接到专用检验设备进行检验； b) 镜像文件检验：对具备制作镜像文件条件的检材，使用专用检验设备制作检材镜像 文件，采 用GB/T 29360 和GB/T 29362检验方法 对检材镜像 文件进行检验 ； c) 芯片检验 ：采用专用工具拆卸存储芯片，使用专用读取设备制作检材存储 芯片镜像文件，采 用GB/T 29360 和GB/T 29362检验方法 对镜像文件进行检验； 对存储芯片加密的检材 ，使用专 用检验设备对镜像 文件进行解密，采用 GB/T 29360 和GB/T 29362检验方法 对镜像文件进行检 验； d) 照相、录像检验 ：使用照相、录像方法固定检材中存储的电子数据。 5.3.2.3 对于无法进行常规提取的 故障检材，宜在不破坏检材存储芯片数据的前提下进行 故障排 除，然后按照 5.3.2.2进行检验。 5.3.2.4 对于设有密码且不具备 镜像文件制作条件的检材，宜 在不破坏检材存储芯片数据的前提下 使用专用检验设备进行密码破解 或清除，然后按照 5.3.2.2进行检验。 5.4 检验结果保存 将检出数据采用封盘刻录方式刻录在不可擦写的空白光盘上或者保存在专用存储介质中， 并计 算检出数据的完整性校验值 。 6 检验结果表述 检验结果表述应符合以下规定 ： a) 检验结果分为检出、未检出、不具备检验条件 3种； b) 检验结果根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的描述 ； c) 结果表述包含检材编号、检出情况、检出数据文件或保存检出数据介质 完整性校验值 、保存 检出数据介 质编号等必要信息。 7 附则 7.1 在检验过程中 应做好检验记录。 7.2 在检验过程中， 应计算镜像文件 的完整性校验值 ，检出的数据应存储在专用的存储介质中。 7.3 在芯片检验 过程中，应注意控制温度和电压，防止对芯片造成物理损坏。 7.4 在检验过程中，应按照先无损后有损、先整体后分离的 顺序原则检验。 7.5 应对检材做好防水 、防磁、防静电、防震保护 。 _________________________________