| 标准编号 | GA/T 827-2009 (GA/T827-2009) | | 中文名称 | 电子物证文件一致性检验技术规范 | | 英文名称 | File identification technical specifications of electronic forensics | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A92 | | 国际标准分类 | 13.310 | | 字数估计 | 4,419 | | 发布日期 | 2009-04-07 | | 实施日期 | 2009-06-01 | | 引用标准 | GA/T 825-2009 | | 标准依据 | 公安部物证鉴定中心新闻2009年4月15日; 行业标准备案公告2010年第2号(总第122号); 公安部公告(2015.04.19) | | 发布机构 | 公安部 | | 范围 | 本标准规定了电子物证检验技术文件一致性检验的方法。本标准适用于法庭科学领域中的电子物证检验。 | GA/T 827-2009
File identification technical specifications of electronic forensics
ICS １３．３１０
A９２
中华人民共和国公共安全行业标准
GA／T８２７-２００９
电子物证文件一致性检验技术规范
２００９-０４-０７发布
２００９-０６-０１实施
中华人民共和国公安部 发 布
前言
本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（ＳＡＣ/TＣ１７９／ＳＣ７）提出
并归口。
本标准起草单位：公安部物证鉴定中心。
本标准主要起草人：尹春社、邢桂东、楚川红、张国臣。
GA／T８２７-２００９
电子物证文件一致性检验技术规范
１ 范围
本标准规定了电子物证检验技术中文件一致性检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
２ 规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有
的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究
是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
ＧＡ/T ８２５-２００９ 电子物证数据搜索检验技术规范
３ 术语和定义
ＧＡ/T ８２５-２００９中确立的术语和定义适用于本标准。
４ 仪器设备
４．１ 硬件
存储介质、保全备份设备、具有只读接口的电子物证检验工作站。
４．２ 软件
４．２．１ 操作系统：Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ、ＭａｃＯＳ等。
４．２．２ 软件工具：ＥｎＣａｓｅ、ＦｏｒｅｎｓｉｃＴｏｏｌＫｉｔ、Ｘ-ｗａｙｓＦｏｒｅｎｓｉｃｓ、Ｍａｃｆｏｒｅｎｓｉｃｓｌａｂ等。
５ 操作步骤
５．１ 检材和样本编号
对送检的检材和样本进行唯一性编号。
５．２ 检材及样本拍照
对送检的检材及样本进行拍照。
５．３ 检验
５．３．１ 启动杀毒软件对电子物证检验工作站系统进行杀毒。
５．３．２ 将检材数据文件和样本数据文件刻录在光盘中备份。
５．３．３ 将保全的检材数据文件和样本数据文件复制到电子物证检验工作站中。
５．３．４ 使用软件工具分别计算检材数据文件和样本数据文件的哈希值。哈希值的计算方法应按照各
软件工具使用说明书进行操作。
５．３．５ 比较检材数据文件和样本数据文件的哈希值。若两个哈希值相同，则可以判断两个文件的数据
相同；若两个哈希值不同，则可以判断两个文件的数据不同。
６ 检验结论的表述
经对编号为“ｎ”的检材与编号为“ｍ”的样本......
|