标准解读

《GA/T 827-2009 电子物证文件一致性检验技术规范》是中国公安部发布的一项技术标准，旨在为电子物证的文件一致性检验提供一套统一的方法和流程，确保在司法鉴定、案件侦破等场景下，对电子数据进行准确、可靠的一致性验证。以下是该标准的主要内容概述：

  1. 范围与适用对象：该标准规定了电子物证文件一致性检验的基本原则、检验方法、检验过程及检验报告的编制要求，适用于各类电子设备中存储或传输的电子文件一致性检验工作。

  2. 术语定义：明确了电子物证、文件一致性、哈希值等关键术语的定义，为后续检验操作奠定概念基础。

  3. 基本原则：强调检验的客观性、科学性及合法性，要求检验过程中严格遵守法律法规，确保检验环境安全可控，避免对原始数据造成任何改动。

  4. 检验准备：包括检验前的环境准备、工具选择与校验、以及检验方案的制定，确保检验过程的专业性和准确性。

  5. 检验方法：

    • 哈希值比对：通过计算待检文件与参考文件的哈希值（如MD5、SHA-1等），比对两者是否一致，以此判断文件是否被修改。
    • 元数据分析：检查文件的创建时间、修改时间、访问时间等元数据信息，评估文件的真实性与一致性。
    • 内容对比：在必要时，对文件内容进行详细比对，识别内容上的差异。

  6. 检验过程：详细描述了从样本采集、预处理、检验实施到结果分析的全过程，要求记录检验过程中的每一步操作及发现，确保检验的可追溯性。

  7. 检验报告：规定了检验报告应包含的内容，如案件基本信息、检验目的、检验方法、检验结果、结论及检验人员签名等，保证报告的规范性和权威性。

  8. 质量控制：强调了检验过程的质量控制措施，包括内部复核、外部评审等，以确保检验结果的准确性和可靠性。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 废止
  • 已被废除、停止使用，并不再更新
  • 2009-04-07 颁布
  • 2009-06-01 实施
©正版授权
GA/T 827-2009电子物证文件一致性检验技术规范_第1页
GA/T 827-2009电子物证文件一致性检验技术规范_第2页
GA/T 827-2009电子物证文件一致性检验技术规范_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

GA/T 827-2009电子物证文件一致性检验技术规范-免费下载试读页

文档简介

犐犆犛１３．３１０

犃９２

中华人民共和国公共安全行业标准

犌犃／犜８２７—２００９

电子物证文件一致性检验技术规范

犉犻犾犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊狆犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犾犲犮狋狉狅狀犻犮犳狅狉犲狀狊犻犮狊

２００９０４０７发布２００９０６０１实施

中华人民共和国公安部发布

书

犌犃／犜８２７—２００９

前言

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（ＳＡＣ／ＴＣ１７９／ＳＣ７）提出

并归口。

本标准起草单位：公安部物证鉴定中心。

本标准主要起草人：尹春社、邢桂东、楚川红、张国臣。

Ⅰ

书

犌犃／犜８２７—２００９

电子物证文件一致性检验技术规范

１范围

本标准规定了电子物证检验技术中文件一致性检验的方法。

本标准适用于法庭科学领域中的电子物证检验。

２规范性引用文件

下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有

的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究

是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。

ＧＡ／Ｔ８２５—２００９电子物证数据搜索检验技术规范

３术语和定义

ＧＡ／Ｔ８２５—２００９中确立的术语和定义适用于本标准。

４仪器设备

４．１硬件

存储介质、保全备份设备、具有只读接口的电子物证检验工作站。

４．２软件

４．２．１操作系统：Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ、ＭａｃＯＳ等。

４．２．２软件工具：ＥｎＣａｓｅ、ＦｏｒｅｎｓｉｃＴｏｏｌＫｉｔ、ＸｗａｙｓＦｏｒｅｎｓｉｃｓ、Ｍａｃｆｏｒｅｎｓｉｃｓｌａｂ等。

５操作步骤

５．１检材和样本编号

对送检的检材和样本进行唯一性编号。

５．２检材及样本拍照

对送检的检材及样本进行拍照。

５．３检验

５．３．１启动杀毒软件对电子物证检验工作站系统进行杀毒。

５．３．２将检材数据文件和样本数据文件刻录在光盘中备份。

５．３．３将保全的检材数据文件和样本数据文件复制到电子物证检验工作站中。

５．３．４使用软件工具分别计算检材数据文件和样本数据文件的哈希值。哈希值的计算方法应按照各

软件工具使用说明书进行操作。

５．３．５比较检材数据文件和样本数据文件的哈希值。若两个哈希值相同，则可以判断两个文件的数据

相同；若两个哈希值不同，则可以判断两个文件的数据不同。

６检验结论的表述

经对编号为“ｎ”的检材与编号为“ｍ”的样本

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论