GA∕T 1569-2019 法庭科学 电子物证检验实验室建设规范(公共安全).pdf

ICS 13.310 A 92 中 华 人 民 共 和 国 公 共 安 全 行 业 标 准 GA GA/T 法庭科学 电子物证检验实验室建设规范 Forensic sciencesSpecifications for building laboratories for electronic evidence examination -发布 -实施 中华人民共和国公安部中华人民共和国公安部 发布发布 GA/T II 前 言 本标准按照GB/T 1.1-2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7）提出。 本标准由全国刑事技术标准化技术委员会（SAC/TC179）归口。 本标准起草单位：公安部物证鉴定中心、最高人民检察院检察技术信息研究中心、黑龙江省公安厅、重庆市公安局、天津市公安局。 本标准主要起草人： 张国臣、李运策、邢桂东、康艳荣、楚川红、王洪庆、郭文举、范玮、尹春社、龙源、周冬林、郭丽莉、赵露、李效鲁。 GA/T 1 法庭科学 电子物证检验实验室建设规范 1 范围 本标准规定了电子物证检验实验室建设规范。 本标准适用于法庭科学领域中的电子物证检验实验室建设。 2 引用标准 下列文件对于本文件的应用是必不可少的。 凡是注日期的引用文件， 仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB 50015-2010建筑给水排水设计规范 GB 50016-2014建筑设计防火规范 GB 50019-2015采暖通风与空气调节设计规范 GB 50057-2016建筑物防雷设计规范 GB 50073-2013 洁净厂房设计规范 GB 50116-2013火灾自动报警系统设计规范 GB 50174-2016电子信息系统机房设计规范 GB 50222-2015建筑内部装修设计防火规范 GB 50311-2015综合布线系统工程设计规范 GB 50343-2015建筑物电子信息系统防雷技术规范 3 实验室分级 电子物证实验室分三级： a) 一级电子物证实验室； b) 二级电子物证实验室； c) 三级电子物证实验室。 4 业务范围 4.1 电子物证提取与固定 对电子物证及相关物品发现、识别、提取和固定。 4.2 现场保全 对提取的电子物证在现场进行保全或者备份。 4.3 易失性数据提取 对网络中传输或运行于计算机等电子设备中随电源切断或关机而消失的数据进行提取和固定。 4.4 数据恢复 对检材中操作系统不能访问或识别的文件数据进行还原的检验。 4.5 数据搜索 依据相关的关键字或已知内容，在检材中进行搜索的检验。 4.6 文件一致性检验 比较两个文件的数据内容是否相同的检验。 4.7 软件功能检验 GA/T 2 确定软件是否具备某种（某些）功能的检验。 4.8 软件一致性检验 比较两个软件功能是否完全相同（或相似）的检验。 4.9 时间属性检验 对文件时间属性、系统时间属性和开关机时间属性等的检验。 4.10 上网记录检验 对上网形成的各种记录的检验。 4.11 电子邮件检验 对电子邮件内容或其属性的检验。 4.12 即时通讯检验 对即时通讯内容或其属性的检验。 4.13 日志检验 对计算机操作系统、数据库、应用系统等日志内容的检验。 4.14 数据库检验 对数据库内容或属性的检验。 4.15 密码破解 对带有密码保护的操作系统、文件、存储介质等进行解密。 4.16 手机检验 对手机机身和手机用户识别卡、扩展存储卡中数据的检验。 4.17 视频监控设备检验 对视频监控设备中数据进行提取分析的检验。 4.18 伪基站检验 对伪基站设备进行功能性检验和发送数据检验。 4.19 损坏存储介质检验 提取损坏的硬盘、光盘、闪存盘、存储卡等存储介质中存储的数据。 4.20 介质数据擦除 对硬盘等存储介质逐位写入特定数据。 4.21 手机信息关联分析 对手机中的通讯录、短信、通话记录、即时通讯聊天记录等信息进行关联分析。 4.22 网络信息关联分析 利用从检材中检出信息与共享资源网中的信息进行关联分析。 4.23 实验室业务项目设置 各级实验室开展的业务项目，见表1。 表1 实验室业务项目设置 序号 项目名称 实验室等级 一级 二级 三级 1 电子物证提取与固定 必备 必备 必备 2 现场保全 必备 必备 必备 3 易失性数据提取 必备 必备 必备 4 数据恢复 必备 必备 必备 5 数据搜索 必备 必备 必备 6 文件一致性检验 必备 必备 必备 7 软件功能检验 必备 可选 可选 8 软件一致性检验 必备 可选 可选 GA/T 3 9 时间属性检验 必备 必备 必备 10 上网记录检验 必备 必备 必备 11 电子邮件检验 必备 必备 可选 12 即时通讯检验 必备 必备 必备 13 日志检验 必备 必备 可选 14 数据库检验 必备 可选 可选 15 密码破解 必备 可选 可选 16 手机检验 必备 必备 必备 17 视频监控设备检验 必备 必备 必备 18 “伪基站”检验 必备 可选 可选 19 损坏存储介质检验 必备 可选 可选 20 介质数据擦除 必备 必备 必备 21 手机信息关联分析 必备 必备 可选 22 网络信息关联分析 必备 可选 可选 5 实验室区域设置 5.1 业务受理/预检区 用于案（事）件检验委托受理，接待委托人，包括送检检材的受理、登记、唯一性编号并拍照。 5.2 存储介质修复区 用于对物理损坏的存储介质，通过专用的技术手段或在无尘环境进行开盘修复，提取数据。 5.3 数据获取区 用于对检材进行位对位保全备份，或将其获取为证据文件。 5.4 综合检验区 用于对获取的计算机、监控录像机等电子设备（存储介质）中的电子数据进行综合检验，包括数据分析、搜索、恢复等。 5.5 移动终端检验区 用于对手机等移动终端进行检验。 5.6 数据解密区 用于对电子设备、数据文件等进行解密检验。 5.7 物证保管区 用于存放和案（事）件相关的电子设备、存储介质和在检验过程中生成的数据备份。 5.8 中心机房区 用于存放服务器、网络设备、存储设备等。 5.9 洁净室 用于对检验环境应符合GB 50073-2013中洁净度3级有关规定的检材进行检验。 5.10 屏蔽室 用于对检验环境应屏蔽无线信号的检材进行检验。 6 建设设施要求 6.1 实验室面积 各级实验室各区域面积要求，见表2。 GA/T 4 表2 实验室各区域面积（单位：m2） 区域划分 实验室等级 一级 二级 三级 区 域 名 称 案件受理/预检区 20 15 10 存储介质修复区 10 可选 可选 数据获取区 30 15 可选 综合检验区 100 70 40 移动终端检验区 30 20 10 数据解密区 20 可选 可选 物证保管区 50 20 10 中心机房区 40 30 可选 洁净室 可选 可选 可选 屏蔽室 可选 可选 可选 总面积 300 170 70 6.2 位置选择 6.2.1 自然环境清洁。 6.2.2 远离产生粉尘、油烟、有害气体以及生产或贮存具有腐蚀性、易燃、易爆物品的场所。 6.2.3 远离水灾、火灾隐患区域。 6.2.4 远离强振源和强噪声源。 6.2.5 避开强电磁场干扰。 6.2.6 有稳定可靠的电力供给。 6.3 建筑结构 6.3.1 采光要求 应具有良好的自然采光或室内照明。 6.3.2 实验室高度 实验室净高不宜小于2.5m。 6.3.3 排风风道 当设排风风道时，应设置在较为隐蔽处或者墙角处。 6.3.4 用水设备 当主机房内设有用水设备时，应采取防止水漫溢措施。给水排水管道应采取防渗漏和防结露措施，且应符合GB 50015-2010中的规定。 6.3.5 网络 6.3.5.1 实验室内宜铺设局域网、互联网和专网三种网络，且三种网络物理隔离。 6.3.5.2 网络布线系统设计，应符合 GB 50311-2015 的规定。 6.3.5.3 网络传输介质应采用光缆或六类及以上等级的对绞电缆， 传输介质各组成部分的等级应保持一致，并应采用冗余配置。 6.3.6 消防安全 6.3.6.1 耐火等级应不低于 GB 50016-2014 规定的二级。 6.3.6.2 应设置火灾自动报警系统。火灾自动报警系统应符合 GB 50116-2013 的有关规定。 6.3.6.3 采取必要的消防措施应符合 GB 50016-2014 的有关规定。 6.3.7 防雷和接地 GA/T 5 应采取防雷电保护措施，信号线应使用屏蔽电缆，避雷装置和电缆屏蔽应接地，接地电阻符合GB 50174-2016有关规定。 实验室的防雷和接地设计，应满足人身安全及电子设备正常运行的要求，符合GB 50057-2016和GB50343-2015有关规定。 6.4 建筑装饰 6.4.1 围护材料 围护结构的材料应满足保温、隔热、防火、防潮、少产尘等要求。 6.4.2 内装修材料 实验室内装修选用材料应选用气密性好、不起尘、易清洁、符合环保要求、在温度湿度变化作用下变形小、具有表面静电耗散性能的材料，其燃烧性能应符合GB 50222-2015的有关规定。 6.4.3 表面缝隙 门、窗、墙壁、顶棚、地面的构造和施工缝隙，均应采取密闭措施。 6.4.4 墙面和顶棚 表面应平整、光滑、防潮、不起尘、避免眩光、并应减少凹凸面。 顶棚、壁板(包括夹芯材料)和隔断应为不燃烧体。 6.4.5 地面 应铺设防静电地板，地板应有静电泄放措施和接地构造，且应具有防火、环保、耐污耐磨性能。防静电地板的表面电阻或体积电阻应符合GB 50174-2016有关规定。 6.4.6 门 应采用防潮防火材料，带保险锁，不设门槛。 6.4.7 窗 应设置带有纱窗的铝合金或塑钢移动窗，宜采用保温性能好的中空玻璃窗，窗口应悬挂窗帘。 6.4.8 吊顶 顶部设置用于安装监控摄像头或者照明灯具等的结构件或支架，应采用防潮阻燃材料。 6.4.9 检材样本柜 实验室应配备防磁、防静电的检材和样本保存柜。 6.5 环境要求 6.5.1 温湿度 实验室应安装空调，安装空调应符合GB 50019-2015、GB 50016-2014的有关规定。 实验室内温度、湿度应符合GB 50174-2016附录A中主机房C级要求。 6.5.2 无线电干扰 实验室内无线电干扰场强，在频率为0.15MHz1000MHz时，主机房和辅助区内的无线电干扰场强不应大于126dB。 6.5.3 磁场 实验室区内磁场干扰环境场强不应大于800A/m。 6.5.4 振动 在电子设备停机条件下，地板表面垂直及水平向的振动加速度值，不应大于 500mm/s2。 6.5.5 静电电位 实验室区内绝缘体的静电电位不应大于1kV。 6.5.6 噪声 在电子设备停机时，实验室内噪声值应小于65dB(A)。 6.6 电气要求 6.6.1 应采用专用配电箱（柜）。 6.6.2 实验室内采用 I 类灯具。灯具的供电线路应有保护线，保护线应与金属灯具外壳做电气连接。 GA/T 6 6.6.3 实验室内一般照明的照度标准值宜符合 GB 50174-2016 中测试区标准要求。 6.6.4 实验室内的动力设备与电子信息设备的不间断电源系统应由不同的回路配电。 6.6.5 应为检验设备配备不间断电源。 6.6.6 电源线与电源插座应满足实验室设备负载要求，并留有一定冗余。 6.7 洁净度要求 洁净室应符合GB 50073-2013中洁净度3级有关规定的要求。 7 设备配置 各级实验室设备配置要求，见表3。 表3 实验室设备配置表 序号 设备名称 计量单位 实验室设备配置最低数量 使用参考年限 一级 二级 三级 1 电子物证现场取证勘查设备 套 3 2 2 3-5 年 2 在线提取检验设备 套 2 1 1 3-5 年 3 智能终端数据现场提取设备 套 2 1 1 3-5 年 4 硬盘复制机（克隆机） 台 1 1 1 3-5 年 5 电子证据只读设备 套 6 4 2 3-5 年 6 各种硬盘转接接口 套 1 1 1 3-5 年 7 各种接口数据线 套 1 1 1 3-5 年 8 多功能只读读卡器 套 2 2 2 3-5 年 9 数码照相机 台 1 1 1 3-5 年 10 数码摄像机 台 1 1 1 3-5 年 11 多功能物证翻拍仪 台 1 1 选配 3-5 年 12 屏幕录像软件 套 1 1 1 3-5 年 13 故障硬盘取证专用设备 套 1 1 选配 3-5 年 14 闪存修复设备 套 1 选配 选配 3-5 年 15 光盘修复设备 套 1 选配 选配 3-5 年 16 电子数据恢复系统 套 1 1 1 3-5 年 17 无尘工作台 套 1 选配 选配 5-10 年 18 开盘机 台 1 选配 选配 3-5 年 19 硬盘拆卸工具 套 1 选配 选配 3-5 年 20 电子物证检验一体化工作站 套 4 2 1 3-5 年 21 密码破解系统 套 1 选配 选配 3-5 年 22 视频取证及恢复设备 套 1 1 1 3-5 年 23 “伪基站”检验设备 套 1 选配 选配 3-5 年 24 电子物证检验一体化工作站 套 4 2 1 3-5 年 25 电子数据检验分析软件 套 1 1 1 3-5 年 26 电子数据分布式分析系统 套 1 1 选配 3-5 年 27 各类正版操作系统软件 套 1 1 1 3-5 年 28 手机取证分析系统 套 3 2 1 3-5 年 GA/T 7 表3（续） 29 手机芯片提取设备 套 1 1 选配 3-5 年 30 手机密码破解软件 套 1 1 1 3-5 年 31 仿真软件 套 2 1 选配 3-5 年 32 可视化关联分析系统 套 2 1 1 3-5 年 33 电子数据分析系统 套 1 选配 选配 5-10 年 34 电子数据销毁机 台 1 1 选配 3-5 年 35 光盘数据销毁机 台 1 1 选配 3-5 年 36 屏蔽箱 个 2 1 1 5-10 年 37 光盘刻录机 台 2 2 选配 3-5 年 38 扫描仪 台 1 1 1 3-5 年 39 彩色打印复印机 台 1 1 1 3-5 年 40 电子数据分析服务器 台 1 1 选配 3-5 年 41 存储阵列 台 1 1 选配 3-5 年 42 防磁防静电柜 个 2 1 1 5-10 年 43 电子物证保管柜 个 3 2 1 5-10 年 44 UPS 不间断电源 套 1 1 1 3-5 年 45 实验室质量管理系统 套 1 1 1 3-5 年 46 手机样品库 套 选配 选配 选配 3-5 年 47 硬盘样本库 套 选配 选配 选配 3-5 年 48 电子物证移动实验室 套 选配 选配 选配 5-10 年