GA/T 827-2009电子物证文件一致性检验技术规范.pdf

犐犆犛１３．３１０ 犃９２ 中华人民共和国公共安全行业标准 ／ — 犌犃犜８２７ ２００９ 电子物证文件一致性检验技术规范 犉犻犾犲犻犱犲狀狋犻犳犻犮犪狋犻狅狀狋犲犮犺狀犻犮犪犾狊犲犮犻犳犻犮犪狋犻狅狀狊狅犳犲犾犲犮狋狉狅狀犻犮犳狅狉犲狀狊犻犮狊 狆 ㅤㅤㅤㅤ ２００９０４０７发布 ２００９０６０１实施 中华人民共和国公安部 发 布 ／ — 犌犃犜８２７ ２００９ 电子物证文件一致性检验技术规范 １ 范围 　 本标准规定了电子物证检验技术中文件一致性检验的方法。 本标准适用于法庭科学领域中的电子物证检验。 ２ 规范性引用文件 　 下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有 的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究 是否可使用这些文件的必威体育精装版版本。凡是不注日期的引用文件，其必威体育精装版版本适用于本标准。 ／ — 电子物证数据有哪些信誉好的足球投注网站检验技术规范 ＧＡ Ｔ８２５ ２００９ 　 ３ 术语和定义 　 ／ — 中确立的术语和定义适用于本标准。 ＧＡ Ｔ８２５ ２００９ ４ 仪器设备 　 ４．１ 硬件 　 存储介质、保全备份设备、具有只读接口的电子物证检验工作站。 ㅤㅤㅤㅤ ４．２ 软件 　 操作系统： 、 、 、 等。 ４．２．１ ＷｉｎｄｏｗｓＵｎｉｘＬｉｎｕｘＭａｃＯＳ 　 软件工具： 、 、 、 等。 ４．２．２ ＥｎＣａｓｅＦｏｒｅｎｓｉｃＴｏｏｌＫｉｔＸｗａｓＦｏｒｅｎｓｉｃｓＭａｃｆｏｒｅｎｓｉｃｓｌａｂ 　 ｙ ５ 操作步骤 　 ５．１ 检材和样本编号 　 对送检的检材和样本进行唯一性编号。 ５．２ 检材及样本拍照 　 对送检的检材及样本进行拍照。 ５．３ 检验 　 ５．３．１ 启动杀毒软件对电子物证检验工作站系统进行杀毒。 　 ５．３．２ 将检材数据文件和样本数据文件刻录在光盘中备份。 　 ５．３．３ 将保全的检材数据文件和样本数据文件复制到电子物证检验工作站中。 　 ５．３．４ 使用软件工具分别计算检材数据文件和样本数据文件的哈希值。哈希值的计算方法应按照各 　 软件工具使用说明书进行操作。 ５．３．５ 比较检材数据文件和样本数据文件的哈希值。若两个哈希值相同，则可以判断两个文件的数据 　 相同；若两个哈希值不同，则可以判断两个文件的数据不同。 ６ 检验结论的表述 　 经对编号为“”的检材与编号为“ ”的样本使用 软件工具进行技术检验后，两个数据文件中的 ｎ ｍ ｒｒ 数据相同（或不同）。 注：