《汽车车载电子数据取证技术规范》.pdf

ICS43.020

A91

GA

中华人民共和国公共安全行业标准

GA/T××××—××××

汽车车载电子数据取证技术规范

Technicalspecificationforautomobileon-boardelectronicdataforensics

（征求意见稿）

××××–××–××发布××××–××–××实施

中华人民共和国公安部发布

GA/T××××—××××

1范围

本标准规定了汽车车载电子数据取证的一般要求、汽车电子控制单元电子数据取证方法和要求、汽

车行驶记录仪和卫星定位系统车载终端电子数据取证方法和要求、汽车车载音视频电子数据取证方法和

要求、汽车车载SIM卡电子数据取证方法和要求、取证结果保存和结论表述。

本标准适用于汽车车载电子数据的发现、提取、固定。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。

凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GA/T754电子数据存储介质复制工具要求及检测方法

GA/T755电子数据存储介质写保护设备要求及检测方法

GA/T756-2008数字化设备证据数据发现提取固定方法

GA/T976-2012电子数据法庭科学鉴定通用方法

3术语和定义

下列术语和定义适用于本文件。

3.1

汽车车载电子数据automobileon-boardelectronicdata

存储在汽车电子控制单元、汽车行驶记录仪、道路运输车辆卫星定位系统车载终端、车载音视频记

录取证设备、行车视频记录仪等设备中，记录事件发生过程中形成的，以数字化形式存储、处理、传输

的数据。

3.2

汽车车载电子数据取证automobileon-boardelectronicdataforensics

具有专业知识的人员使用取证工具，对汽车车载电子数据进行发现、提取和固定的过程。

3.3

汽车行驶记录仪vehicletravellingdatarecorder

对车辆行驶速度、时间、里程、位置以及有关车辆行驶的其他状态信息进行记录、存储并可通过数

据通信实现数据输出的数字式电子记录装置。

3.4

汽车事件数据记录系统vehicleeventdatarecordersystem(EDR)

由一个或多个车载电子模块构成，具有监测、采集并记录碰撞事件发生前、发生时和发生后车辆和

乘员保护系统的数据功能的装置或系统。

3.5

1

GA/T××××—××××

哈希值hashdata

使用安全的哈希算法对数据进行计算获得的数据。

[GA/T976-2012定义3.5]

4一般要求

4.1从事汽车车载电子数据（以下简称车载电子数据）取证的人员应经过专业电子数据取证培训或者

具有计算机、汽车电子等相关专业本科以上学历。

4.2开展汽车车载电子数据取证应配备以下工具和设备：

a)拍照和录像设备；

b)写保护设备；

c)哈希值计算工具；

d)镜像工具；

e)数据提取工具，如气囊控制模块数据提取仪、汽车行驶记录仪数据提取仪、SIM卡数据提取仪；

f)数据修复工具，如视频修复软件；

g)专用存储介质；

h)电子数据检验工作站。

4.3应尽快提取车载电子数据，防止证据的变更。

4.4取证应当依法进行，确保取证过程的合法性。

4.5取证不应改变车载电子数据