ICS13.220CCSC801501DB1501/T0058—2024前言 II 12規(guī)范性引用文件 13術(shù)語和定義 14火災(zāi)調(diào)查電子數(shù)據(jù)提取 14.1通用要求 14.2收集提取方法 24.3收集提取電子數(shù)據(jù)的步驟 2 25.1一般要求 25.2具體要求 26收集提取結(jié)果表述 2附錄A（資料性）電子數(shù)據(jù)現(xiàn)場提取 4附錄B（資料性）電子數(shù)據(jù)提取固定 5附錄C（規(guī)范性）火災(zāi)痕跡物證提取 6附錄D（規(guī)范性）圖片記錄 7附錄E（資料性）電子數(shù)據(jù)提取記錄內(nèi)容 8IDB1501/T0058—2024本文件按照GB/T1.1—2020《標準化工作導(dǎo)則第1部分：標準化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由呼和浩特市消防救援支隊提出并歸口。本文件起草單位：呼和浩特市消防救援支隊。本文件主要起草人：劉楊、白旭東、付曉東、吳迪、劉丹宇、門裕、石永強、劉穎軍。IIDB1501/T0058—2024火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范1范圍本文件規(guī)定了火災(zāi)調(diào)查中電子數(shù)據(jù)提取、收集提取方法、收集提取電子數(shù)據(jù)的步驟、記錄的一般要求、具體要求和收集提取結(jié)果表述等要求。本文件適用于消防救援機構(gòu)在火災(zāi)調(diào)查中電子數(shù)據(jù)提取。2規(guī)范性引用文件下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GA/T756-2021法庭科學電子數(shù)據(jù)收集提取技術(shù)規(guī)范3術(shù)語和定義下列術(shù)語和定義適用于本文件。3.1電子數(shù)據(jù)現(xiàn)場提取scenecollectionofelectronicdata對案（事）件現(xiàn)場及其場所電子數(shù)據(jù)的發(fā)現(xiàn)、固定、收集的過程。3.2存儲介質(zhì)storagemedium存儲電子數(shù)據(jù)的各類物理載體。4火災(zāi)調(diào)查電子數(shù)據(jù)提取4.1通用要求4.1.1消防救援機構(gòu)在火災(zāi)調(diào)查時，應(yīng)嚴格遵循法定流程和技術(shù)標準，全面、客觀且及時的收集與提取電子數(shù)據(jù)。對于電子數(shù)據(jù)的審查判斷，關(guān)注其真實性、合法性以及關(guān)聯(lián)性，以構(gòu)建完整、準確的證據(jù)鏈。4.1.2電子數(shù)據(jù)的收集與提取，應(yīng)至少有兩名火災(zāi)調(diào)查人員參與進行。必要時，可指派或聘請專業(yè)技術(shù)人員在火災(zāi)調(diào)查人員的指導(dǎo)下收集、提取電子數(shù)據(jù)。4.1.3現(xiàn)場提取電子數(shù)據(jù)，應(yīng)制作電子數(shù)據(jù)現(xiàn)場提取筆錄（參見附錄A中表A.1注明電子數(shù)據(jù)的來源、目的、對象、時間、地點、方法及原始存儲介質(zhì)的存放地點等。并制作電子數(shù)據(jù)提取固定清單（參見附錄B中表B.1明確數(shù)據(jù)的類別、文件格式和完整性校驗值等關(guān)鍵信息，由火災(zāi)調(diào)查人員、電子數(shù)據(jù)持有人（提供人）共同簽名或者蓋章確認，電子數(shù)據(jù)持有人（提供人）無法簽名或者拒絕簽名的，1DB1501/T0058—2024應(yīng)在筆錄中注明，由見證人簽名或者蓋章。4.1.4現(xiàn)場提取包含證據(jù)的存儲介質(zhì)有且不限于移動硬盤、視頻監(jiān)控、行車記錄儀、U盤、數(shù)碼相機、數(shù)字存儲卡、火災(zāi)自動報警系統(tǒng)等包含證據(jù)的介質(zhì)。4.2收集提取方法4.3收集提取電子數(shù)據(jù)的步驟4.3.1在條件允許的情況下，首要任務(wù)是提取原始存儲介質(zhì)，并在此基礎(chǔ)上進一步提取電子數(shù)據(jù)，并在《火災(zāi)痕跡物品提取清單》（應(yīng)按照附錄C中表C.1執(zhí)行）中詳細記錄每一步操作。4.3.2預(yù)備必要的軟硬件環(huán)境、數(shù)字照相機和數(shù)字攝像機。若使用計算機作為收集提取設(shè)備，應(yīng)安裝屏幕錄像軟件，并確保通過殺毒軟件檢查、清除潛在病毒。4.3.3在以下情況下，應(yīng)通過數(shù)字攝像機或屏幕錄像軟件記錄計算機信息系統(tǒng)屏幕上的內(nèi)容，并將拍攝獲得的圖像文件或視頻文件導(dǎo)出，記錄導(dǎo)出文件的文件名，計算并記錄完整性校驗值：a)不支持復(fù)制或未具備寫保護條件的本地計算機信息系統(tǒng)、原始存儲介質(zhì)；b)在收集提取過程中需要啟動計算機信息系統(tǒng)的操作系統(tǒng)，且該系統(tǒng)不支持復(fù)制或未具備寫保護功能；c)當采用遠程訪問方式收集提取電子數(shù)據(jù)時，對于可能無法重復(fù)收集或可能出現(xiàn)變化的電子數(shù)據(jù)。4.3.4對于可以復(fù)制導(dǎo)出為數(shù)據(jù)文件的電子數(shù)據(jù)，應(yīng)進行復(fù)制導(dǎo)出操作，并計算其完整性校驗值，以確保數(shù)據(jù)的準確性和完整性。4.3.5對于火災(zāi)現(xiàn)場物理受損設(shè)備的提取：a)對于水淹設(shè)備，應(yīng)先進行安全評估，確保設(shè)備內(nèi)元器件未進水或已采取保護措施的情況下再提??；b)對于被火燒損設(shè)備，應(yīng)先進行安全評估，對不能正常提取的做出相應(yīng)物理修復(fù)后再提?。籧)對于因機械外力受損設(shè)備，應(yīng)先進行安全評估，對不能正常提取的做出相應(yīng)物理修復(fù)后再提取。5記錄5.1一般要求應(yīng)對操作步驟進行詳細記錄，采取全程錄像或照相手段，并對檢材進行編號、逐一拍照記錄其特征，制作圖片記錄表（應(yīng)按照附件D中表D.1執(zhí)行并記錄數(shù)據(jù)的編號、名稱、型號及特征、所處的空間位置、存儲介質(zhì)編號、在存儲介質(zhì)中的存儲路徑、在原設(shè)備中的存儲路徑、提取數(shù)據(jù)使用的軟件和設(shè)備、提取數(shù)據(jù)的哈希值，同時數(shù)據(jù)提取人員應(yīng)在電子數(shù)據(jù)現(xiàn)場提取筆錄（參見附錄A中表A.1）上簽字并注明提取日期。5.2具體要求對在數(shù)據(jù)提取時的不同情況和種類，相關(guān)信息的具體記錄內(nèi)容參見附錄E中表E.1。6收集提取結(jié)果表述2DB1501/T0058—2024要針對性地對收集提取對象、范圍、所得進行客觀概括，概括內(nèi)容包含檢材編號、收集提取情況、提出數(shù)據(jù)文件或保存提出數(shù)據(jù)介質(zhì)的完整性校驗值、保存提出數(shù)據(jù)介質(zhì)編號等信息。收集提取結(jié)果分為提出、未提出兩種。3DB1501/T0058—2024（資料性）電子數(shù)據(jù)現(xiàn)場提取電子數(shù)據(jù)現(xiàn)場提取筆錄見表A.1。表A.1電子數(shù)據(jù)現(xiàn)場提取筆錄地點：火災(zāi)調(diào)查人員姓名、單位：記錄人姓名、單位：電子數(shù)據(jù)持有人（提供人）：見證人：提取對象：事由及目的：過程、方法及結(jié)果：不能提取原始存儲介質(zhì)的原因：原始存儲介質(zhì)的存放地點：備注：火災(zāi)調(diào)查人員：電子數(shù)據(jù)持有人（提供人）/見證人：記錄人：4DB1501/T0058—2024（資料性）電子數(shù)據(jù)提取固定電子數(shù)據(jù)提取固定清單見表B.1。表B.1電子數(shù)據(jù)提取固定清單）：5DB1501/T0058—2024（規(guī)范性）火災(zāi)痕跡物證提取火災(zāi)痕跡物品提取清單見表C.1。表C.1火災(zāi)痕跡物品提取清單序號12345提取人證人或當事人起火地址：6DB1501/T0058—2024（規(guī)范性）記錄圖片記錄表見表D.1。表D.1圖片記錄表7DB1501/T0058—2024（資料性）電子數(shù)據(jù)提取記錄內(nèi)容電子數(shù)據(jù)提取記錄內(nèi)容表見表E.1。表E.1電子數(shù)據(jù)提取記錄內(nèi)容表2.檢材型號；3.檢材出廠時唯一性編號；4.檢材的照片。2.域名；3.登錄用戶名、密碼。2.設(shè)備和軟件；4.環(huán)境條件；5.導(dǎo)出的電子數(shù)據(jù)文