《市场监管电子数据取证规范》

市场监管电子数据取证规范

1范围

本文件规定了市场监督管理行政执法电子数据取证的基本原则、取证前准备、取证工具、查

封扣押原始存储介质、现场提取电子数据、网络在线提取电子数据、补充事项等内容。

本文件适用于市场监督管理行政执法活动中电子数据的取证工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引

用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修

改单）适用于本文件。

GB/T29361法庭科学电子数据文件一致性检验规程

ISO/IEC27037信息技术-安全技术-电子证据识别、收集、获取和保存指南

GA/T754电子数据存储介质复制工具要求及检测方法

GA/T756法庭科学电子数据收集提取技术规范

GA/T1070法庭科学计算机开关机时间检验技术规范

GA/T1174电子证据数据现场获取通用方法

GA/T1564法庭科学现场勘查电子物证提取技术规范

GA/T1568法庭科学电子物证检验术语

SF/ZJD0400001电子数据司法鉴定通用实施规范

SF/ZJD0400002电子数据证据现场获取通用规范

3术语和定义

下列术语和定义适用于本文件。

3.1电子数据electronicdata

与案件相关，以数字化形式存储、处理、传输，能够证明案件事实的信息。

3.2存储介质storagemedium

具备数据信息存储功能的电子设备、硬盘、光盘、U盘、记忆棒、存储卡、存储芯片等载体。

[来源:GA/T15682.5]

3.3完整性校验值

又称哈希值，是通过特定的散列算法把任意长度的输入数据变换成固定长度的输出值，用于

标识电子数据的唯一性或完整性。

3.4重案要案

金额巨大，社会影响恶劣，上级督办等。

3.5易失性数据volatiledata

4

Q/LB.□XXXXX-XXXX

存在于网络中传输的数据或运行于计算机等电子设备中随电源切断或关机而消失的数据。

[来源:GA/T15682.71]

4取证基本原则

4.1不损坏原则；

4.2禁止使用原始证据；

4.3记录所做的操作；

4.4遵循相关的法律法规。

5取证前准备

对于一般案件，携带6.1、6.2中的取证工具，在不破坏检材的情况下（特殊情况向直属领导

报备后执行)，技术人员对现场存在的电子证据做到应取尽取。

对于重案要案，宜指派或者聘请专业人员协同取证并提前开会，制定计划。内容包括：案件

类型、检材所在场所，大致设备数量，可能涉及的设备类型，同步时间地点，强调注意事项，需

要携带的工具。

6取证工具

6.1通用工具

市场监督管理行政执法电子数据取证通用工具包括但不限于：

——数码照相机；

——数码摄像机或者执法记录仪；

——防静电手套；

——标签贴纸；

——封条；

——其他通用工具。

6.2专用工具

市场监督管理行政执法电子数据取证专用工具包括但不限于：

——录屏工具；

——容量大小合适的取证专用空白存储介质以及转接只读接口和数据线；

——内存固定工具；

——硬盘复制工具；

——完整性校验工具；

——其他专用工具。

7查封、扣押原始存储介质

7.1在案件查办过程中，发现与案情相关的电子数据，能查封扣押原始存储介质的，应查封扣押原始

存储介质，对存储介质做唯一性标识并制作笔录，拍照记录原始存储介质扣押前后的状态；

5

7.2如有手机开机密码、云账号密码、隐私密码等，应当场了解清楚，填写在便签纸上贴在手机背面，

将处理后的手机放入专用袋；

7.3查封、扣押视频监控主机，应记录视频监控主机的品牌名称、监控存储介质（如储存卡、硬盘录

像机或者专业的存储设备）等；

7.4查封、扣押具有无线通信功能的原始存储介质，应对其进行信号屏蔽、信号阻断或者切断电源等；

7.5查封、扣押原始存储介质，应当依照《中华人民共和国行政强制法》规定的程序进行，并当场交

付实施行政强制措施决定书和清单，写明原始存储介质名称、编号、数量、规格型号及其来源等,由执法

人员、持有人（提供人）签名或者盖章。

8现场提取电子数据

8.1计算机数据现场提取

8.1.1开机状态提取

开启录像设备，确保对现场环境和计算机原始状态进行全程录像；

对有屏保密码的设备应现场获取或使用免安装设备和免系统注册软件解除密码，对获取的密

码应验证并记录；

不能解除屏保密码时应采用切断电源的方式先关闭检材设备，并按照8.1.2进行提取；

记录检材的系统时间和北京时间；

手动提取易失性数据，如：内存数据固定、剪切板、正在运行的程序数据固定，常见的运行程

序主要有：

——加密容器：有加密容器需要在解密情况下优先镜像固定，如：TrueCrypt、VeraCrypt、

BitLocker等常见的加密工具下的加密情况（有条件的需要现场验证密码的正确性）；

──通讯软件：有已经运行登录的常见的通讯工具（如微信、QQ、阿里旺旺、电子邮箱等），

可以通过软件自带的消息导出功能导出聊天记录，没有导出功能的需通过截图工具进行关

键聊天截图；

──最近打开的文件：有已经与运行的Office文档、广告、设计等创作软件直接截屏后，进行

另存一份到存储介质；

──浏览器：通过浏览器设置选项的历史记录里查看后台登录记录，书签里查看收藏的网址，

设置里查看记住的浏览器账号密码。（有条件的需要现场验证密码的正确性）。

若虚拟机、VPN等特殊软件正在运行，应记录使用状态，并记录本环境所接入互联网中的IP；

使用在线取证软件在线提取易失性数据时，保存在有唯一性编号的专用存储介质中，并计算、

记录哈希值；

以上提取完成后，直接拔掉电源线；

有条件的可以绘制网络拓扑图；

0封存检材。

8.1.2关机状态提取

对现场进行拍照并录像，包括检材的铭牌，设备序列号等信息；

对检材进行唯一性编号；

6

Q/LB.□XXXXX-XXXX

对检材的连线及设备接口一对一进行唯一性编号；

对现场进行拍照或者录像，包括检材的品牌，唯一性编号等信息；

有条件的可以绘制网络拓扑图；

封存检材。

8.2本地服务器数据现场提取

8.2.1服务器现场取证时，应收集服务器的下列情况：服务器物理环境、服务器网络环境、服务器操

作系统、服务器所有磁盘阵列类型；

8.2.2服务器如使用磁盘阵列，需要关机取出存储硬盘单个固定数据，应提前记录好阵列磁盘顺序、相

应配置等信息；

8.2.3服务器如需要关机应按正常流程关机，避免部分程序在后期仿真分析时出现异常；

8.2.4如遇到大容量阵列存储且不考虑数据恢复的情况，可使用类PE工具引导服务器对阵列中正常数

据进行固定；

8.2.5其他取证步骤与8.1一致。

8.3手机数据现场提取

8.3.1开启执法记录仪，确保对整个执法过程进行全程录像；

8.3.2第一时间将手机开启飞行模式；

8.3.3对现场进行拍照并录像，包括手机的品牌，唯一性特征（如IMEI号）等信息；

8.3.4记录手机的系统时间和北京时间；

8.3.5开启手机录屏或其他录像设备，确保能够拍到手机屏幕内容；

8.3.6有手机开机密码、云账号密码、隐私密码等，有条件的当场了解清楚，并进行验证解锁；

8.3.7进入手机后对手机内的关键页面进行截图，APP安装包及数据进行复制导出，有条件的可以使

用手机取证设备快速提取截图、关键APP及用户数据；

8.3.8将导出的截图、关键APP及用户数据进行哈希值计算；

8.3.9将导出数据和哈希值一并存入取证专用空白存储介质。

8.4专用设备数据现场提取

专用设备主要包含工控机、控制计算机和视频监控设备。

其中，工控机取证工作应聘请专业技术人员办理，控制计算机取证按8.1给出的步骤办理，

视频监控取证按8.4.1-8.4.5步骤办理。

8.4.1停止正在进行的录像操作；

8.4.2对现场、视频监控的屏幕进行拍照并录像；

8.4.3记录监控录像机的系统时间和北京时间；

8.4.4查找录像中的可以作为关键的录像文件，条件允许的情况下应继续查找日志文件进行导出；

8.4.5对录像文件和日志文件进行复制，并计算哈希值后存储到携带的取证专用空白存储介质，并在

存储介质上贴上标签加以说明。

9网络在线提取电子数据

9.1网络在线取证

9.1.1计算机远程取证查看要点应包括：网站的ICP备案信息（确认网站普通人可以访问）、网站关

7

于公司的信息、经营人信息；域名Whois信息，阿里云腾讯云信息；网站会员名单、回扣计算、数据库

数据等；

9.1.2实施网络在线电子数据取证前，应对用来提取电子数据的计算机系统、设备的硬件、软件环境

进行检测，确保完整、可靠，处于正常可运行状态；

9.1.3开始录屏：在取证计算机上运行屏幕录像软件开始录屏，同时对提取操作现场使用外置相机拍

照或者摄像机对整个操作过程进行录像；

9.1.4校对时间：浏览器搜索北京时间进行时间校准；

9.1.5全盘杀毒：使用杀毒软件、安全卫士进行全盘查杀（以保证取证计算机未受病毒和木马感染入

侵）；

9.1.6清除浏览器缓存：在IE浏览器的Internet选项下的“常规”选项中选择删除“浏览历史记录”

并删除默认网址，输入“about:blank”或者使用组合快捷键Ctrl+Shfit+Delete调出清除页面；

9.1.7关闭浏览器代理：在“连接”选项中点击“局域网”设置（以保证取证电脑没有连接网络代理）；

9.1.8检查host记录：用记事本打开检查取证电脑hosts文件，注释或者删除缺省以外的记录，停留3

秒；

9.1.9检查IP地址：在cmd命令窗口输入“ipconfig/all”查看本地电脑IP地址；

9.1.10检查网络连通性：在命令窗口输入“ping具体网站”；

9.1.11检查网络路由：在命令窗口输入“tracert具体网站”；

9.1.12固定证据，登录网站后台对网站关键信息进行截图，有条件的可以进行全量数据导出包括网站

文件夹、数据库、日志、输入输出产品存放的文件夹；

9.1.13计算哈希值：将导出的文件打包成zip包，进行哈希值计算并保存值；

9.1.14再次校对时间：浏览器搜索北京时间进行时间校准；

9.1.15关闭录屏，计算录屏的哈希值并保存；

9.1.16最后需要将提取的数据和哈希值一并填写到电子数据提取笔录中。

9.2手机云端数据取证

9.2.1将用于取证的手机卸载可能引起冲突的软件或者修改可能引起兼容问题的设置（有条件的可进

行恢复出厂操作)，并查看手机IMEI值等：

9.2.2打开手机录屏软件、浏览器百度北京时间进行时间校准，安装涉案APP客户端，登录之后对各

页面点击查看，进行截图，导出能导出的数据，再次校对时间；

9.2.3有条件的登录已付费的存证云平台，将取证截屏保存的文档、手机录屏文件、申请时间戳，并

与源文件进行验证。

10补充事项

10.1在现在提取易失性数据之前不应关闭已经打开的电子设备，有屏保密码且无法解除的除外。

10.2应立即终止操作系统正在进行的整理硬盘、格式化硬盘、删除文件、重装操作系统等操作。

10.3所有扣押的电子设备必须统一编排唯一性标识，所有提取的电子数据必须计算哈希值。

10.4对于操作难度大的可以使用专业的取证软件，或者聘请有专门知识的人员现场辅助执法人员进行

收集、提取。

8

Q/LB.□XXXXX-XXXX

10.5取证完成后按要求制作电子数据证据提取笔录（笔录包含执法现场情况的，可不单独制作现场检

查笔录）、证据提取单，现场行政相对人签字确认。

10.6不得将生成、提取的电子数据证据存储在原始存储介质中。

10.7对于有屏保密码或者其他需要密码进入的情况，需要第一时间与行政相对人沟通，获取密码，然

后清除或更改密码，并在电子数据证据提取笔录记录该操作。

10.8对于结案后所有的电子数据取证证据，均应刻盘，并按照要求归档保存。

10.9对于采取行政强制措施的设备，电子取证完成后，应及时解除行政强制措施，归还行政相对人。

9

市场监管行业标准编制说明

1、基本信息

中文市场监管电子数据取证规范

1.1标准名称

英文Generalspecificationsforelectronicdataforensicsinmarketregulations

标准编号

□等同采用

1.2与国际标准和

□修改采用英文名称

国外先进标准一致

□非等效采用

性程度情况中文名称

☑未采用

《市场监管总局关于下达2023

批准立项的文

年度市场监管行业标准制订计

1.3任务来源件名称和文件计划编号2023MR0002

划项目的通知》（国市监办发

号

〔2024〕17号）

1.4制（修）订☑制定□修订（被修订标准名称及编号：）

1.5起止时间2024年2月---2026年1月

1.6标准起草单位国家市场监督管理总局执法稽查局

1.标新科技（北京）有限公司

1.7起草团队2.中检美亚（北京）科技有限公司

3.竞争政策与评估中心

1.8标准体系表内

无

编号

1.9调整情况无

1

2、背景情况

随着我国进入新发展阶段，新技术、新产品、新业态、新模式的大量涌现，我

国已连续多年成为全球最大的网络零售市场，网络购物用户规模近10亿，我国经营

主体数量已达1.8亿户，市场环境的深刻变化、经营主体的大量出现、新型经济的

繁荣发展，特别是近年来科技革命带动的共享经济、网络购物、移动支付、线上线

下融合等新业态新模式的迅猛发展，产生留存了大量电子数据。

党中央、国务院高度重视市场监管工作。2021年12月14日，国务院印发的《“十

四五”市场监管现代化规划》指出，“市场是全球最稀缺的资源”，要“及时跟进新产

业新业态新模式竞争行为监管，强化对电子数据的取证，有效防范和解决虚假宣传、

侵权假冒、误导消费等问题”；“创新监管工具，加强科技支撑，统筹运用市场、法

律、技术、标准、信用、行政等多种手段，提升市场综合监管能力，提高市场监管

现代化水平”2022年3月25日，《中共中央国务院关于加快建设全国统一大市场

的意见》明确指出，“健全统一市场监管规则。加强市场监管行政立法工作，完善市

场监管程序，加强市场监管标准化规范化建设，依法公开监管标准和规则，增强市

场监管制度和政策的稳定性、可预期性。”党的二十大报告提出，“构建全国统一大

市场”“建设高标准市场体系”。党的二十届三中全会提出，“提升市场综合监管能力

和水平”。提升电子数据取证能力，深化市场监管标准化规范化建设，是数字经济时

2.1目的、意义代市场监管领域执法的必备手段，也是顺应国家战略选择的需求，更是党和人民赋

（工作开展背景及予市场监管部门的重大任务。

新业态新模式下的不正当竞争、价格欺诈、虚假宣传、侵权假冒、个人信息泄

要求）

露等破坏正常市场秩序和侵害消费者权益的违法行为依然频发，一些经营主体利用

信息技术手段从事更为隐蔽、更加专业的违法行为，如何及时、有效、合法地取得

电子数据方面证据，已成为我们亟待研究并加以解决的问题。市场监管执法难度和

复杂性明显上升，尤其对市场监管执法中如何取得合法有效证据面临前所未有的挑

战。我们清醒认识到市场监管执法工作中存在不少短板，在执法过程中经营主体身

份确定难、违法行为发现难、调查取证难等难题凸显，缺少市场监管电子数据取证

标准规范支撑。执法工作必须适应新形势、新变化、新任务、新要求，市场监管传

统执法方式已不能满足执法需要，迫切需要制定市场监管执法办案电子数据取证标

准规则，进一步提升市场监管执法人员能力建设和市场监管现代化水平，并不断创

新执法方式方法，才能破解执法工作中的短板。

在市场监管执法领域，电子数据取证应用起步较晚，存在立法规范相对滞后、

业务部门技术能力不足、使用新技术手段的意识不够等现实困境，难以满足新时期

市场监管执法对电子数据取证专业化、标准化和规范化的现实需求。加快推进市场

监管电子数据取证标准制定，是贯彻落实党中央、国务院关于建设全国统一大市场、

十四五市场监管现代化规划重大决策部署的必然要求。是推进智慧执法、提升执法

效能的必然要求。

2

1991年，联合国国际贸易法委员会开始考虑电子数据交换的法律问题，以适应

各国对电子商务的迫切要求。1996年12月16日，联合国国际贸易法委员会第85

次全体大会通过了《电子商务示范法》，这是第一个世界范围内的电子商务示范法

规。此后，有关国际组织、许多国家和地区相继出台了相关规定，其中较有代表性

的法律文件有新加坡的《电子商务法》（1998年）、美国的《统一电子交易法》（1999

年）、韩国的《电子商业基本法》（1999年）等，上述法律均对电子数据和相关使

用事项作出规定。

2004年8月28日，我国颁布《电子签名法》，使电子数据作为证据使用有了

国内法律依据。该法第二条、第四条和第五条分别对电子数据（该法中称为“数据电

文”）的概念内涵、视为书面形式、视为原件形式等作出规定。

随着电子数据在市场监管领域的广泛使用，2007年，原工商总局《工商行政管

理机关行政处罚程序规定》第一次将“计算机数据”规定为证据种类，这是市场监管

部门最早将电子数据列入证据。2011年，原工商总局发布了《关于工商行政管理机

关电子数据证据取证工作的指导意见》对程序规定进行了细化。2012年3月14日

修正的《刑事诉讼法》首次明确电子数据作为刑事证据的法律地位，为市场监管部

门行刑衔接证据交接提供了法律依据。2014年4月28日发布的《食品药品行政处

罚程序规定》，将电子数据列为证据种类，这是市场监管部门中最早明确将电子数

2.2与国内外相关

据作为证据种类。2014年1月26日，原工商总局发布《网络交易管理办法》，将

标准、文献的关系电子数据证据作为行政处罚或者采取行政措施的证据使用。2014年11月1日修正

的《行政诉讼法》将电子数据规定为证据种类之一。至此，电子数据作为证据在市

场监管执法实践中从行政执法、行刑衔接，到行政诉讼有了完备的执法依据和法律

保障。我国目前已有40余个涉及电子数据的国家标准、行业标准和地方标准。在数

据恢复、一致性检验、数据搜索、数据司法鉴定、电子邮件鉴定、手机电子数据提

取、数据发现提取固定、审查判断等方面，均有标准性指引依据，基本覆盖了市场

监管中的电子数据证据使用，比较典型的有《电子商务产品执法查处取证规则》

（GB/T37919-2019）、《法庭科学电子数据恢复检验规程》（GB/T29360-2023）、

《法庭科学电子数据文件一致性检验规程》（GB/T29361-2023）、《法庭科学电

子数据搜索检验规程》（GB/T29362-2023）等。

但是，在当前技术背景下，电子数据因其自身具备较强的复杂性，不仅移动简

单、可复制，还非常容易被有关人员篡改、伪造，所以作为证据的市场监管领域电

子数据如何被规范获取并认定，在当前我国的司法实践中，尚无依据。此次，市场

监管行业标准《市场监管电子数据取证规范》的发布与实施将填补市场监管领域电

子证据取证规范标准的空白，使市场监管中的电子数据作为证据从取证到使用均有

标准指导，切实提升市场监管执法人员在执法办案过程中开展电子数据取证的能力，

助力市场监管部门提供智慧监管服务。

3

3、编制过程

标准起草小组成员为李媛、张寅、武文华3人组成。其中，李媛为项目负责人，主

3.1分工情况要负责全面统筹标准研制、组件起草组工作；张寅主要负责标准的技术分析、起草、

意见汇总和修改工作；武文华主要负责取证工具相关内容。

本标准起草前，市场监督管理总局执法稽查局在福建省厦门市举行了第三届全国市

场监管系统执法办案电子数据取证大比武，并组织本次大比武中成绩优异的地方市

场监督管理局参与本标准制定工作，并提出建设性修改意见。

3.2起草阶段本标准起草过程中，国家市场监督管理总局执法稽查局积极组织，成立标准编写小

组，明确标准编写任务。期间征求各级单位以及试点单位意见，对山东省滨州市市

场监督管理局和福建省漳州市市场监督管理局执法稽查局开展了试点应用工作，并

分别通过评审论证对标准内容提出修改建议。

3.3征求意见阶段

3.4标准审查阶段

4、主要技术内容的确定

4

（一）主要技术内容

本标准规定了市场监管电子数据取证的基本原则、取证前准备、取证工具、现场取证步骤、远程

取证步骤、调取证据、补充事项等内容。

本标准适用于市场监管活动中电子数据的取证工作。

（二）阶段性工作安排

项目立项后拟用24个日历月的时间完成标准编写工作，具体时间安排，立项后：

第1-3日历月，草案稿阶段：完成标准草案稿的编制工作，并通过有关专家技术审查，确保标准内

容全面，具有可操作性；

第4-12日历月，征求意见稿阶段：进行必要的考察调研，在标准草案稿的基础上编写标准征求意

见稿，并进行公开意见征求；

第13-16日历月，送审稿技术审查阶段：根据反馈意见对标准征求意见稿进行修改完善，提出标准

送审稿，并组织有关专家召开送审稿审查会；

第17-20日历月，报批稿技术审查阶段：根据送审稿审查会意见，修改完善形成标准报批稿，提请

主管部门报批审查；

第21-24日历月，报批阶段：完成报批审查程序。

（三）预期的管理目标、技术指标

市场监管行业标准《市场监管电子数据取证规范》的发布与实施将为规范市场监管执法办案过程

中电子数据取证工作提供标准依据，切实提升市场监管执法人员在执法办案过程中开展电子数据取证

的能力，助力市场监管部门提供智慧监管服务。

5、验证情况（适用时填写）

验证单位验证人员验证时间

山东省滨州市市场监督

2022年4月29日

管理局

5.1验证单位情况福建省漳州市市场监督

2022年4月15日

管理局执法稽查局

年月日

年月日

5

山东省滨州市市场监督管理局市场监管执法办案电子数据取证工作：

1.建立组织机构，细化工作部署抓好落实：设立《市场监管电子数据取证规范》先

期试点工作专班；制定并下发了《关于开展〈市场监管电子数据取证规范〉先期试

点暨人才库建设的通知》；

2.开展交流研讨，结合执法工作解读规范：多次召集执法骨干对《市场监管电子数

据取证规范》逐条逐项进行探讨；

3.加强培训学习，提高电子数据取证能力：制定了电子数据取证年度培训计划；

4.不断归纳总结，提升取证规范化水平：执法一线人员结合日常执法开展电子数据

5.2验证过程

取证的感悟，撰写了《浅谈手机执法取证》；根据近两年来的电子数据取证查办的

具有代表性的案件撰写案例汇编；制定电子数据档案管理办法。

福建省漳州市市场监督管理局执法稽查局先期试点工作：

1.成立领导小组：根据国家总局及省局通知要求，及时研究并成立执法办案电子数

据取证规范先期试点工作领导小组及专班；

2.召开启动会议：会议围绕上级试点文件要求进行再部署，强调各业务条线要按照

职责分工，各司其职，落实专班工作要求，办理一批典型案例，确保试点工作有力

度、有成效。

5.3验证数据分析/

5.4验证评价/

5.5其他应说明的

/

情况

6

6、附加说明（可选）

6.1宣贯标准的建议组织全国市场监管系统人员进行标准宣贯，并结合实际情况组织全国市场监管

建议系统执法办案电子数据取证大比武，加强标准宣贯效力及影响。

6.2修订和废除现

/

行有关标准的建议

6.3作为强制性标

准或推荐性标准的/

建议

6.4其他需要说明

/

的情况

6.5参考文献/

联系人梁丹云、张寅联系电子邮箱zhangyin@

注：1.本格式的通用部分为第1章、第2章、第4章和第6章。

2.第5章和第6章为可选项，其余为必填项。

编写日期：2025年2月11日

7

ICS13.31

CCSA92

MR

中华人民共和国市场监管行业标准

XX/TXXXXX—XXXX

代替XX/T

市场监管电子数据取证规范

Generalspecificationsforelectronicdataforensicsinmarketregulations

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

XXXX-XX-XX发布XXXX-XX-XX实施

国家市场监督管理总局  发布

市场监管电子数据取证规范

1范围

本文件规定了市场监督管理行政执法电子数据取证的基本原则、取证前准备、取证工具、查

封扣押原始存储介质、现场提取电子数据、网络在线提取电子数据、补充事项等内容。

本文件适用于市场监督管理行政执法活动中电子数据的取证工作。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引

用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修

改单）适用于本文件。

GB/T29361法庭科学电子数据文件一致性检验规程

ISO/IEC27037信息技术-安全技术-电子证据识别、收集、获取和保存指南

GA/T754电子数据存储介质复制工具要求及检测方法

GA/T756法庭科学电子数据收集提取技术规范

GA/T1070法庭科学计算机开关机时间检验技术规范

GA/T1174电子证据数据现场获取通用方法

GA/T1564法庭科学现场勘查电子物证提取技术规范

GA/T1568法庭科学电子物证检验术语

SF/ZJD0400001电子数据司法鉴定通用实施规范

SF/ZJD0400002电子数据证据现场获取通用规范

3术语和定义

下列术语和定义适用于本文件。

3.1电子数据electronicdata

与案件相关，以数字化形式存储、处理、传输，能够证明案件事实的信息。

3.2存储介质storagemedium

具备数据信息存储功能的电子设备、硬盘、光盘、U盘、记忆棒、存储卡、存储芯片等载体。

[来源:GA/T15682.5]

3.3完整性校验值

又称哈希值，是通过特定的散列算法把任意长度的输入数据变换成固定长度的输出值，用于

标识电子数据的唯一性或完整性。

3.4重案要案

金额巨大，社会影响恶劣，上级督办等。

3.5易失性数据volatiledata

4

Q/LB.□XXXXX-XXXX

存在于网络中传输的数据或运行于计算机等电子设备中随电源切断或关机而消失的数据。

[来源:GA/T15682.71]

4取证基本原则

4.1不损坏原则；

4.2禁止使用原始证据；

4.3记录所做的操作；

4.4遵循相关的法律法规。

5取证前准备

对于一般案件，携带6.1、6.2中的取证工具，在