GA/T 1564-2019 法庭科学现场勘查电子物证提取技术规范

GA/T 1564-2019.Forensic sciences-Technical specifications for collection of elctronic evidence during scene investigation. 1范围 GA/T 1564规定了案(事)件现场勘查中电子物证提取的技术方法。 GA/T 1564适用于法庭科学领域中电子物证现场提取。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。 GB/T 29360- 2012电子物证数据恢复检验规程 GB/T29362-2012电子物证数据搜索检验规程 GA/T 1069- -2013 法庭科 学电子物证手机检验技术规范 3术语和定义 下列术语和定义适用于本文件。 3.1电子物证现场提取scene ollection of electronic evidence 对案(事)件现场及其场所电子物证的发现、固定、收集的过程。 3.2易失性数据volatile data 存在于网络中传输的数据或运行于计算机等电子设备中随电源切断或关机而消失的数据。 3.3在线提取electronic evidence ollection online 在目标系统运行的情况下,获取目标系统中的电子数据的过程。 3.4远程勘验remote inspeetion 通过网络对远程目标系统实施勘验.以提取、固定远程目标系统的状态和存留的内容。 3.5手机信号屏蔽设备mobile phone signal shielding device 对手机通信信号进行隔离，阻断手机通信的专用设备。