GA_T 1982-2022CN法庭科学 硬盘存储式打印复印机检验技术规范.pdf

CCS A 92ICS 13.310GA中华人民共和国公共安全行业标准GA/T 1982—2022法庭科学硬盘存储式打印复印机检验技术规范Forensic sciences—Technical specifications for inspection of hard diskstorageprinting copier2022-04-12发布2022-10-01实施中华人民共和国公安部发布 GA/T 1982—2022前言本文件按照GB/T1,1—2020≤标准化工作导则第1部分：标准化文件的结构和起草规则>的规定起草，请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由公安部刑事侦查局提出。本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)归口。本文件起草单位：重庆市公安局物证鉴定中心、山东省泰安市公安局刑侦支队、河北省唐山市公安局删警支队、公安部物证鉴定中心、黑龙江省公安厅刑事技术总队、中国刑事警察学院、广东省公安厅刑事技术中心、陕西省公安厅刑侦局。本文件主要起草人：郭文举、伍洲、宋辑、葛大男、龙源、邢桂东、康艳荣、王洪庆、秦玉海、刘宁、樊安。 GA/T 1982—2022法庭科学硬盘存储式打印复印机检验技术规范1范围本文件规定了针对硬盘存储式打印复印机检验的术语和定义、仪器设备、操作步操、检验结果的分析及表述。本文件适用于法庭科学领域中针对以硬盘作为存储介质的打印复印机检验。2规范性引用文件下列文件中的内容通过文中的规范性引用面构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单)适用于本文件。GB/T 29360电子物证数据恢复检验规程GB/T 29362电子物证数据搜索检验规程GA/T 1568法庭科学电子物证检验术语术语和定义GB/T29360,GB/T29362,GA/T1568界定的以及下列术语和定义适用于本文件。3.1硬盘存储式打印复印机hard disk storage printing copier采用硬盘作为存储介质，具备打印或复印功能的设备。仪器设备4.1硬件电子物证检验工作站、保全备份设备、检验专用存储介质、照相设备、录像设备、拆机工具。4.2软件硬盘存储式打印复印机专用检验软件。5操作步骤5.1检材编号对送检的检材进行唯一性编号。5.2检材拍照对检材加上唯一性编号进行拍照。1 GA/T 1982—20225.3检验5.3.1对关机状态下具备拆卸硬盘条件检材的检验5.3.1,1启动电子物证检验工作站，并进行杀毒，使用拆机工具将打印复印机内的硬盘拆卸。将检材硬盘以只读方式接入电子物证检验工作站，或者使用保全备份设备对检材硬盘进行保全备份。运行硬盘存储式打印复印机专用检验款件，按照GB/T29360GB/T29362进行数据检验，提取打印复印机品牌型号、系统日志、打印复印内容记录、时间信息。将保全备份硬盘插人检材内，开机检验。固定设置项中的内容，包括但不限于设置时间时区、IP地址、日志记录，查看打印复印机时间与所在地的标准时间并记录，5.3.2对关机状态下不具备拆卸硬盘条件检材的检验启动电子物证检验工作站，并进行杀毒。启动检材，固定设置项中的内容，包括但不限于设置时间时区、IP地址、日志记录，查看打印复印机时间与所在地的标准时间，并记录。设置电子物证检验工作站IP与检材IP为同一局域网段后进行联网。使用硬盘存储式打印复印机专用检验软件扫描网络或直接输人检材IP，加载待检打印复印机后，按照GB/T29360、GB/T29362进行数据检验，提取打印复印机品牌型号信息、系统日志、打印复印内容记录、时间信息。5.3.3对开机状态下检材的检验固定设置项中的内容，包括但不限于设置时间时区、IP地址、日志记录，查看打印复印机时间与所在地的标准时闻，并记录。具备拆卸硬盘条件的，关闭检材，按照~进行检验。不具备拆卸硬盘条件的，按照~进行检验。5.4检出数据保存将检出数据采用封盘刻录方式刻录在不可擦写的空白光盘上或者保存在专用存储介质中，并计算检出数据的完整性校验值，检验结果的分析及表述检验结果表速应符合以下规定：3）检验结果分为检出、未检出、不具备检验条件三种；检验结果应根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的描述；e)结果表述应包含检材编号、检出情况、检出数据文件或保存检出数据介质完整性校验值、保存检出数据介质编号等必要信息，2 GA/T1982—2N22中华人民共和国公共安全行业标准法庭科学硬盘存储式打印复印机检验技术规范GA/T 1982—2022.中国标准出版社出服发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里