ICS13310

CCSA.92

中華人民共和國公共安全行業標準

GA/T1069—2021

代替GA/T1069—2013

法庭科學電子物證手機檢驗技術規范

Forensicsciences—Technicalspecificationsforexaminationofmobile

phonesastheelectronicevidence

2021-10-14發布2022-05-01實施

中華人民共和國公安部發布

GA/T1069—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件代替法庭科學電子物證手機檢驗技術規范與相

GA/T1069—2013《》,GA/T1069—2013

比除編輯性修改外主要技術變化如下

,,:

更改了手機檢驗和手機卡的定義見年版的

———(3.1、3.2,20133.1、3.2);

增加了手機存儲芯片手機機身鏡像術語和定義見

———“”“”(3.4、3.5);

更改了軟硬件設備見年版的

———、(4.1、4.2,20134.1、4.2);

更改了操作步驟部分內容見年版的

———(5.1、5.2,20135.1、5.2);

更改了病毒查殺部分內容見年版的

———(5.3.1,20135.3.1);

更改了手機機身檢驗內容見年版的

———(5.3.2.1、5.3.2.2,20135.3.2.1、5.3.2.2);

增加了手機機身檢驗內容見

———(5.3.2.3、5.3.2.4);

更改了手機卡檢驗部分內容見年版的

———(5.3.3.1、5.3.3.2,20135.3.3.1、5.3.3.2);

更改了手機擴展存儲卡檢驗部分內容見年版的

———(5.3.4.1、5.3.4.2,20135.3.4.1、5.3.4.2);

刪除了結果保存檢出數據刻錄年版本的

———、(20135.3.5、5.4、5.4.1~5.4.4);

增加了檢驗結果保存見

———(5.4);

更改了檢驗結果表述部分內容見第章年版的第章

———(6,20136);

更改了附則部分內容見年版的

———(7.1、7.2,20137.1~7.3)。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別專利的責任

。。

本文件由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會提出

(SAC/TC179/SC7)

并歸口

。

本文件起草單位黑龍江省公安廳刑事技術總隊公安部物證鑒定中心天津市公安局物證鑒定中

:、、

心大慶市公安局刑事技術支隊

、。

本文件起草人王洪慶龍源邢桂東范瑋徐克鑫周祥鵬艾紹新莊辰劉栗李楠顧麗麗

:、、、、、、、、、、。

本文件所代替文件的歷次版本發布情況為

:

———GA/T1069—2013。

Ⅰ

GA/T1069—2021

法庭科學電子物證手機檢驗技術規范

1范圍

本文件規定了法庭科學領域中電子物證手機檢驗的術語和定義儀器設備操作步驟檢驗結果表

、、、

述及附則

。

本文件適用于法庭科學領域中電子物證手機的檢驗

。

2規范性引用文件

下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電子物證數據恢復檢驗規程

GB/T29360

電子物證數據搜索檢驗規程

GB/T29362

3術語和定義

下列術語和定義適用于本文件

。

31

.

手機檢驗mobilephoneexamination

使用物證鑒定的原理方法和程序提取和分析手機機身手機卡及手機擴展存儲卡所包含電子數

、,、

據的過程

。

32

.

手機卡mobilephonecard

有微處理器的手機用戶識別卡用來記錄用戶的電子數據主要包括卡卡卡和

,,SIM、UIM、PIM

卡等

USIM。

33

.

手機擴展存儲卡mobilephonememorycard

用來擴展手機物理存儲空間的存儲介質主要包括卡卡卡和卡等

,SD、MMC、miniSDMS。

34

.

手機存儲芯片mobilephoneflashmemorychip

手機中存儲操作系統應用軟件和用戶數據的閃存芯片

、。

35

.

手機機身鏡像mobilephonephysicalimage

手機存儲芯片中包含用戶數據分區的物理存儲位對位數據副本

。

4