DB1501-T 0058-2024 火灾调查电子数据提取技术规范

ICS13.220CCSC801501IDB1501/T0058—2024前言 II 2规范性引用文件 3术语和定义 4火灾调查电子数据提取 4.1通用要求 4.2收集提取方法 4.3收集提取电子数据的步骤 5.1一般要求 5.2具体要求 6收集提取结果表述 附录A（资料性）电子数据现场提取 附录B（资料性）电子数据提取固定 5附录C（规范性）火灾痕迹物证提取 6附录D（规范性）图片记录 附录E（资料性）电子数据提取记录内容 IIDB1501/T0058—2024本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件由呼和浩特市消防救援支队提出并归口。本文件起草单位：呼和浩特市消防救援支队。本文件主要起草人：刘杨、白旭东、付晓东、吴迪、刘丹宇、门裕、石永强、刘颖军。1DB1501/T0058—2024火灾调查电子数据提取技术规范1范围本文件规定了火灾调查中电子数据提取、收集提取方法、收集提取电子数据的步骤、记录的一般要求、具体要求和收集提取结果表述等要求。本文件适用于消防救援机构在火灾调查中电子数据提取。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。GA/T756-2021法庭科学电子数据收集提取技术规范3术语和定义下列术语和定义适用于本文件。3.1电子数据现场提取scenecollectionofelectronicdata对案（事）件现场及其场所电子数据的发现、固定、收集的过程。3.2存储介质storagemedium存储电子数据的各类物理载体。4火灾调查电子数据提取4.1通用要求4.1.1消防救援机构在火灾调查时，应严格遵循法定流程和技术标准，全面、客观且及时的收集与提取电子数据。对于电子数据的审查判断，关注其真实性、合法性以及关联性，以构建完整、准确的证据链。4.1.2电子数据的收集与提取，应至少有两名火灾调查人员参与进行。必要时，可指派或聘请专业技术人员在火灾调查人员的指导下收集、提取电子数据。4.1.3现场提取电子数据，应制作电子数据现场提取笔录（参见附录A中表A.1注明电子数据的来源、目的、对象、时间、地点、方法及原始存储介质的存放地点等。并制作电子数据提取固定清单（参见附录B中表B.1明确数据的类别、文件格式和完整性校验值等关键信息，由火灾调查人员、电子数据持有人（提供人）共同签名或者盖章确认，电子数据持有人（提供人）无法签名或者拒绝签名的，2DB1501/T0058—2024应在笔录中注明，由见证人签名或者盖章。4.1.4现场提取包含证据的存储介质有且不限于移动硬盘、视频监控、行车记录仪、U盘、数码相机、数字存储卡、火灾自动报警系统等包含证据的介质。4.2收集提取方法4.3收集提取电子数据的步骤4.3.1在条件允许的情况下，首要任务是提取原始存储介质，并在此基础上进一步提取电子数据，并在《火灾痕迹物品提取清单》（应按照附录C中表C.1执行）中详细记录每一步操作。4.3.2预备必要的软硬件环境、数字照相机和数字摄像机。若使用计算机作为收集提取设备，应安装屏幕录像软件，并确保通过杀毒软件检查、清除潜在病毒。4.3.3在以下情况下，应通过数字摄像机或屏幕录像软件记录计算机信息系统屏幕上的内容，并将拍摄获得的图像文件或视频文件导出，记录导出文件的文件名，计算并记录完整性校验值：a)不支持复制或未具备写保护条件的本地计算机信息系统、原始存储介质；b)在收集提取过程中需要启动计算机信息系统的操作系统，且该系统不支持复制或未具备写保护功能；c)当采用远程访问方式收集提取电子数据时，对于可能无法重复收集或可能出现变化的电子数据。4.3.4对于可以复制导出为数据文件的电子数据，应进行复制导出操作，并计算其完整性校验值，以确保数据的准确性和完整性。4.3.5对于火灾现场物理受损设备的提取：a)对于水淹设备，应先进行安全评估，确保设备内元器件未进水或已采取保护措施的情况下再提取；b)对于被火烧损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提取；c)对于因机械外力受损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提取。5记录5.1一般要求应对操作步骤进行详细记录，采取全程录像或照相手段，并对检材进行编号、逐一拍照记录其特征，制作图片记录表（应按照附件D中表D.1执行并记录数据的编号、名称、型号及特征、所处的空间位置、存储介质编号、在存储介质中的存储路径、在原设备中的存储路径、提取数据使用的软件和设备、提取数据的哈希值，同时数据提取人员应在电子数据现场提取笔录（参见附录A中表A.1）上签字并注明提取日期。5.2具体要求对在数据提取时的不同情况和种类，相关信息的具体记录内容参见附录E中表E.1。6收集提取结果表述3DB1501/T0058—2024要针对性地对收集提取对象、范围、所得进行客观概括，概括内容包含检材编号、收集提取情况、提出数据文件或保存提出数据介质的完整性校验值、保存提出数据介质编号等信息。收集提取结果分为提出、未提出两种。4DB1501/T0058—2024（资料性）电子数据现场提取电子数据现场提取笔录见表A.1。表A.1电子数据现场提取笔录地点：火灾调查人员姓名、单位：记录人姓名、单位：电子数据持有人（提供人）：见证人：提取对象：事由及目的：过程、方法及结果：不能提取原始存储介质的原因：原始存储介质的存放地点：备注：火灾调查人员：记录人：5DB1501/T0058—2024（资料性）电子数据提取固定电子数据提取固定清单见表B.1。表B.1电子数据提取固定清单）：6DB1501/T0058—2024（规范性）火灾痕迹物证提取火灾痕迹物品提取清单见表C.1。表C.1火灾痕迹物品提取清单序号12345提取人证人或当事人7DB1501/T0058—2024（规范性）记录图片记录表见表D.1。表D.1图片记录表8DB1501/T0058—2024（资料性）电子数据提取记录内容电子数据提取记录内容表见表E.1。表E.1电子数据提取记录内容表2.检材型号；3.检材出厂时唯一性编号；4.检材的照片。2.域名；3.登录用户名、密码。2.设备和软件；4.环境条件；5.导出的电子数据文件的存储位置、文件名、文件格式、7.