法庭科学 现场勘查电子物证提取技术规范 GAT 1564-2019.pdf

GA/T1564-20195.2手机物证的实物提取5.2.1关机状态的提取5.2.1.1对物证进行唯一性编号。5.2.1.2对现场进行拍照或录像，包括物证的品牌、唯一性特征等信息。5.2.1.3获取加密设备、加密扩展存储卡等密码。对获取的密码应验证并记录。5.2.1.4封存物证。5.2.2开机状态的提取5.2.2.1对物证进行唯一性编号。5.2.2.2对现场、屏幕进行拍照或录像，包括物证的品牌、唯一性特征等信息。5.2.2.3记录物证的系统时间和北京时间。5.2.2.4关闭各种通讯功能。5.2.2.5解除或获取加密设备、加密扩展存储卡等密码并记录。5.2.2.6根据需要可在开启手机信号屏蔽设备情况下，依据GA/T1069一2013的要求，使用手机取证设备、手机取证分析软件或屏幕拍照的方式提取、固定手机内的信息。5.2.2.7使用手机屏蔽箱（袋）封存物证。5.3硬盘监控录像机的实物提取5.3.1关机状态的提取按照5.1.1.15.1.1.6步骤执行。5.3.2开机状态的提取5.3.2.1对物证进行唯一性编号。5.3.2.2停止正在进行的录像操作。5.3.2.3对现场、屏幕进行拍照或录像。5.3.2.4记录物证的系统时间和北京时间。5.3.2.5获取或解除视频监控系统的登录密码。对获取的密码应验证并记录。5.3.2.6关闭物证设备。5.3.2.7按照5.1.1.25.1.1.6步骤执行。5.4其他电子设备的实物提取按5.2.1.15.2.1.4执行。6电子数据提取6.1远程勘验在线提取数据6.1.1对提取操作现场环境、使用设备进行拍照或录像。6.12确定远程数据存储的位置，记录远程存储设备的域名、城名对应的P。6.13登录、浏览远程目标设备、网站账户，对操作过程进行截屏、拍照并全程录像，记录登录的用户名、密码、路径等信息。6.1.4依据GB/T29362一2012进行数据搜索，提取远程目标中的网页、邮件、文件等数据内容，保存在