汽车车载电子数据取证技术规范.doc

ICS?FORMTEXT43.020

FORMTEXTA91

FORMTEXT?????

FORMTEXTGA

中华人民共和国FORMTEXT公共安全行业标准

FORMTEXTGA/TFORMTEXT××××—××××

FORMTEXT?????

FORMTEXT汽车车载电子数据取证技术规范

FORMTEXTTechnicalspecificationforautomobileon-boardelectronicdataforensics

（征求意见稿）

FORMTEXT?????

××××–××–××发布

××××–××–××实施

FORMTEXT中华人民共和国公安部???发布

GA/T××××—××××

PAGE2

汽车车载电子数据取证技术规范

范围

本标准规定了汽车车载电子数据取证的一般要求、汽车电子控制单元电子数据取证方法和要求、汽车行驶记录仪和卫星定位系统车载终端电子数据取证方法和要求、汽车车载音视频电子数据取证方法和要求、汽车车载SIM卡电子数据取证方法和要求、取证结果保存和结论表述。

本标准适用于汽车车载电子数据的发现、提取、固定。

规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GA/T754电子数据存储介质复制工具要求及检测方法

GA/T755电子数据存储介质写保护设备要求及检测方法

GA/T756-2008数字化设备证据数据发现提取固定方法

GA/T976-2012电子数据法庭科学鉴定通用方法

术语和定义

下列术语和定义适用于本文件。

汽车车载电子数据automobileon-boardelectronicdata

存储在汽车电子控制单元、汽车行驶记录仪、道路运输车辆卫星定位系统车载终端、车载音视频记录取证设备、行车视频记录仪等设备中，记录事件发生过程中形成的，以数字化形式存储、处理、传输的数据。

汽车车载电子数据取证automobileon-boardelectronicdataforensics

具有专业知识的人员使用取证工具，对汽车车载电子数据进行发现、提取和固定的过程。

汽车行驶记录仪vehicletravellingdatarecorder

对车辆行驶速度、时间、里程、位置以及有关车辆行驶的其他状态信息进行记录、存储并可通过数据通信实现数据输出的数字式电子记录装置。

汽车事件数据记录系统vehicleeventdatarecordersystem(EDR)

由一个或多个车载电子模块构成，具有监测、采集并记录碰撞事件发生前、发生时和发生后车辆和乘员保护系统的数据功能的装置或系统。

哈希值hashdata

使用安全的哈希算法对数据进行计算获得的数据。

[GA/T976-2012定义3.5]

一般要求

从事汽车车载电子数据（以下简称车载电子数据）取证的人员应经过专业电子数据取证培训或者具有计算机、汽车电子等相关专业本科以上学历。

开展汽车车载电子数据取证应配备以下工具和设备：

拍照和录像设备；

写保护设备；

哈希值计算工具；

镜像工具；

数据提取工具，如气囊控制模块数据提取仪、汽车行驶记录仪数据提取仪、SIM卡数据提取仪；

数据修复工具，如视频修复软件；

专用存储介质；

电子数据检验工作站。

应尽快提取车载电子数据，防止证据的变更。

取证应当依法进行，确保取证过程的合法性。

取证不应改变车载电子数据的原始性，对具备制作副本或者镜像条件的原始电子数据存储介质，应制作副本或镜像。

应通过拍照、录像、笔录等形式记录取证过程，包括时间、地点、人员、提取的电子数据检材等信息。

应只针对与事件调查相关的电子数据开展取证，对于与事件无关或涉及个人隐私的数据应予以保密。

在取证之前，应了解待取证车载电子数据的形成机理和形成过程。应制定取证计划，包括人员、仪器设备、采用的标准规范、取证顺序等。

应对车载电子数据的载体进行唯一性标识，并通过拍照或录像的形式记录其品牌、型号、序列号等特征。

应对待取证车辆的外观和车辆识别代号进行拍照记录。

对具备复制条件的，应使用符合GA/T754要求的电子数据存储介质复制工具复制原始电子数据存储介质，将复制生成的克隆或镜像文件作为检验对象。

对具备写保护条件的，应使用符合GA/T755要求的写保护设备，将电子数据存储介质通过写保护设备介入到检验设备上。

发现提取固定车载电子数据应符合GA/T756-2008第4.3条的要求。

车载电子数据取证分析过程应符合GA/T976-2012第7.2.1条的要求。

汽车