DB1501-T 0058-2024《火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范》

ICS13.220CCSC80

1501呼 和 浩 特 市 地 方 標(biāo) 準(zhǔn)DB1501/T0058—2024火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范Technicalspecificationforextractionofelectronicdatainfireinvestigation20242024090920241009呼和浩特市市場(chǎng)監(jiān)督管理局??發(fā)布DB1501/T0058DB1501/T0058—2024DB1501/T0058DB1501/T0058—2024目 次前言 II范圍 1規(guī)范性引用文件 1術(shù)語(yǔ)和定義 1火災(zāi)調(diào)查電子數(shù)據(jù)提取 1通用要求 1收集提取方法 2收集提取電子數(shù)據(jù)的步驟 2記錄 2一般要求 2具體要求 2收集提取結(jié)果表述 2附錄B（資料性） 電子數(shù)據(jù)提取固定 5附錄附錄B（資料性） 電子數(shù)據(jù)提取固定 5附錄C（規(guī)范性） 火災(zāi)痕跡物證提取 6附錄D（規(guī)范性） 圖片記錄 7附錄E（資料性） 電子數(shù)據(jù)提取記錄內(nèi)容 8I前 言本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本文件由呼和浩特市消防救援支隊(duì)提出并歸口。本文件起草單位：呼和浩特市消防救援支隊(duì)。本文件主要起草人：劉楊、白旭東、付曉東、吳迪、劉丹宇、門裕、石永強(qiáng)、劉穎軍。IIII火災(zāi)調(diào)查電子數(shù)據(jù)提取技術(shù)規(guī)范范圍本文件適用于消防救援機(jī)構(gòu)在火災(zāi)調(diào)查中電子數(shù)據(jù)提取。規(guī)范性引用文件（包括所有的修改單適用于本文件。GA/T756-2021法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1電子數(shù)據(jù)現(xiàn)場(chǎng)提取scenecollectionofelectronicdata對(duì)案（事）件現(xiàn)場(chǎng)及其場(chǎng)所電子數(shù)據(jù)的發(fā)現(xiàn)、固定、收集的過(guò)程。3.2存儲(chǔ)介質(zhì)storagemedium存儲(chǔ)電子數(shù)據(jù)的各類物理載體。火災(zāi)調(diào)查電子數(shù)據(jù)提取通用要求消防救援機(jī)構(gòu)在火災(zāi)調(diào)查時(shí)，應(yīng)嚴(yán)格遵循法定流程和技術(shù)標(biāo)準(zhǔn)，全面、客觀且及時(shí)的收集與提電子數(shù)據(jù)的收集與提取，應(yīng)至少有兩名火災(zāi)調(diào)查人員參與進(jìn)行。必要時(shí)，可指派或聘請(qǐng)專業(yè)技術(shù)人員在火災(zāi)調(diào)查人員的指導(dǎo)下收集、提取電子數(shù)據(jù)?，F(xiàn)場(chǎng)提取電子數(shù)據(jù)，應(yīng)制作電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄（AA.1），注明電子數(shù)據(jù)的（參B1應(yīng)在筆錄中注明，由見證人簽名或者蓋章。U收集提取方法應(yīng)按照GA/T756-2021中4.2的規(guī)定執(zhí)行。收集提取電子數(shù)據(jù)的步驟在條件允許的情況下，首要任務(wù)是提取原始存儲(chǔ)介質(zhì)，并在此基礎(chǔ)上進(jìn)一步提取電子數(shù)據(jù)，并在《火災(zāi)痕跡物品提取清單》（CC.1）中詳細(xì)記錄每一步操作。預(yù)備必要的軟硬件環(huán)境、數(shù)字照相機(jī)和數(shù)字?jǐn)z像機(jī)。若使用計(jì)算機(jī)作為收集提取設(shè)備，應(yīng)安裝屏幕錄像軟件，并確保通過(guò)殺毒軟件檢查、清除潛在病毒。在以下情況下，應(yīng)通過(guò)數(shù)字?jǐn)z像機(jī)或屏幕錄像軟件記錄計(jì)算機(jī)信息系統(tǒng)屏幕上的內(nèi)容，并將拍攝獲得的圖像文件或視頻文件導(dǎo)出，記錄導(dǎo)出文件的文件名，計(jì)算并記錄完整性校驗(yàn)值：不支持復(fù)制或未具備寫保護(hù)條件的本地計(jì)算機(jī)信息系統(tǒng)、原始存儲(chǔ)介質(zhì)；在收集提取過(guò)程中需要啟動(dòng)計(jì)算機(jī)信息系統(tǒng)的操作系統(tǒng)，且該系統(tǒng)不支持復(fù)制或未具備寫保護(hù)功能；當(dāng)采用遠(yuǎn)程訪問(wèn)方式收集提取電子數(shù)據(jù)時(shí)，對(duì)于可能無(wú)法重復(fù)收集或可能出現(xiàn)變化的電子數(shù)據(jù)。對(duì)于可以復(fù)制導(dǎo)出為數(shù)據(jù)文件的電子數(shù)據(jù)，應(yīng)進(jìn)行復(fù)制導(dǎo)出操作，并計(jì)算其完整性校驗(yàn)值，以確保數(shù)據(jù)的準(zhǔn)確性和完整性。對(duì)于火災(zāi)現(xiàn)場(chǎng)物理受損設(shè)備的提取：對(duì)于水淹設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，確保設(shè)備內(nèi)元器件未進(jìn)水或已采取保護(hù)措施的情況下再提??；對(duì)于被火燒損設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，對(duì)不能正常提取的做出相應(yīng)物理修復(fù)后再提??；對(duì)于因機(jī)械外力受損設(shè)備，應(yīng)先進(jìn)行安全評(píng)估，對(duì)不能正常提取的做出相應(yīng)物理修復(fù)后再提取。記錄一般要求（應(yīng)按照附件D中表D.1執(zhí)行），并記錄數(shù)據(jù)的編號(hào)、名稱、型號(hào)及特征、所處的空間（參見附錄A中表A.1）上簽字并注明提取日期。具體要求對(duì)在數(shù)據(jù)提取時(shí)的不同情況和種類，相關(guān)信息的具體記錄內(nèi)容參見附錄E中表E.1。收集提取結(jié)果表述2要針對(duì)性地對(duì)收集提取對(duì)象、范圍、所得進(jìn)行客觀概括，概括內(nèi)容包含檢材編號(hào)、收集提取情況、33電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄見表A.1。

附錄A（資料性）電子數(shù)據(jù)現(xiàn)場(chǎng)提取表A.1電子數(shù)據(jù)現(xiàn)場(chǎng)提取筆錄X消勘（電子）〔202X〕XXX號(hào)時(shí)間：地點(diǎn)：火災(zāi)調(diào)查人員姓名、單位：記錄人姓名、單位：電子數(shù)據(jù)持有人（提供人）：電子數(shù)據(jù)來(lái)源：見證人：提取對(duì)象：事由及目的：過(guò)程、方法及結(jié)果：不能提取原始存儲(chǔ)介質(zhì)的原因：原始存儲(chǔ)介質(zhì)的存放地點(diǎn)：備注：火災(zāi)調(diào)查人員：電子數(shù)據(jù)持有人（提供人）/見證人：記錄人：44電子數(shù)據(jù)提取固定清單見表B.1。

附錄B（資料性）電子數(shù)據(jù)提取固定表B.1電子數(shù)據(jù)提取固定清單案由提取固定時(shí)間序號(hào)電子數(shù)據(jù)類別來(lái)源文件格式完整性校驗(yàn)值備注據(jù)供） 查： 位）/見證人（適用時(shí)）：年月日 年月日 年月日55火災(zāi)痕跡物品提取清單見表C.1。

附錄C（規(guī)范性）火災(zāi)痕跡物證提取表C.1火災(zāi)痕跡物品提取清單（消防救援機(jī)構(gòu)名稱）序號(hào)名 稱編號(hào)提取部位規(guī)格數(shù)量特 征12345提取人姓名工作單位簽名年月日年月日證人或當(dāng)事人姓 名身份證件號(hào)碼單位或住址聯(lián)系電話簽名年月日年月日火災(zāi)痕跡物品提取清單火災(zāi)痕跡物品提取清單火地址： 提取日期： 年月日此文書由消防救援機(jī)構(gòu)存檔6圖片記錄表見表D.1。

附錄D（規(guī)范性）記錄表D.1圖片記錄表編號(hào)備注77電子數(shù)據(jù)提取記錄內(nèi)容表見表E.1。

附錄E（資料性）電子數(shù)據(jù)提取記錄內(nèi)容表E.1電子數(shù)據(jù)提取記錄內(nèi)容表具體情況記錄內(nèi)容本地計(jì)算機(jī)信息系統(tǒng)、存儲(chǔ)介質(zhì)等檢材類別；檢材型號(hào)；檢材出廠時(shí)唯一性編號(hào)；檢材的照片。通過(guò)遠(yuǎn)程方式訪問(wèn)的計(jì)算機(jī)信息系統(tǒng)計(jì)算機(jī)信息系統(tǒng)IP地址；域名；登錄用戶名、密碼。電子數(shù)據(jù)的收集提取過(guò)程收集提取目的；設(shè)備和軟件；電子數(shù)據(jù)發(fā)現(xiàn)收集提取操作步驟；環(huán)境條件；導(dǎo)出的電子數(shù)據(jù)文件的存儲(chǔ)位置、文件名、文件格式、文件完整性校驗(yàn)值；收集提取時(shí)間；人員。電子數(shù)據(jù)的凍結(jié)凍結(jié)目的；凍結(jié)賬號(hào)；凍結(jié)時(shí)間；人員。導(dǎo)出的錄像文件文件名；開始時(shí)間；結(jié)束時(shí)間；完整性校驗(yàn)值；人員。88表E.1電子數(shù)據(jù)提取記錄內(nèi)