GA/T 1554-2019
法庭科学 电子物证检验材料保存技术规范
发布时间:2019-04-09 实施时间:2019-04-09


随着信息技术的发展,电子物证在司法领域中的应用越来越广泛。电子物证的特点是易于篡改和伪造,因此在电子物证的检验过程中,必须保证电子物证的完整性、可靠性和可审查性。为了保证电子物证的证据价值,本标准规定了电子物证检验材料的保存要求和技术要求。

1. 适用范围
本标准适用于电子物证检验过程中的材料保存,包括电子物证检验报告、检验记录、检验数据、检验结果等。

2. 材料保存要求
2.1 保存环境
电子物证检验材料应保存在温度、湿度、光照等环境条件稳定的房间内,避免受到阳光直射、潮湿、高温等不利影响。

2.2 保存介质
电子物证检验材料应保存在可靠的介质上,如硬盘、光盘、U盘等。保存介质应具有良好的耐久性和稳定性,能够长期保存数据。

2.3 保存方式
电子物证检验材料应采用多重备份的方式进行保存,确保数据的安全性和可靠性。备份介质应保存在不同的地点,避免因自然灾害、人为破坏等原因导致数据丢失。

2.4 保存期限
电子物证检验材料的保存期限应根据法律法规和司法实践规定确定。在保存期限内,应定期对保存介质进行检查和维护,确保数据的完整性和可读性。

3. 技术要求
3.1 数据加密
电子物证检验材料应采用加密技术进行保护,确保数据的机密性和安全性。加密算法应符合国家标准和行业标准,加密密钥应保存在安全的地方,避免被非法获取。

3.2 数据签名
电子物证检验材料应采用数字签名技术进行保护,确保数据的完整性和真实性。数字签名应符合国家标准和行业标准,签名证书应由权威机构颁发,确保签名的可信度和有效性。

3.3 数据备份
电子物证检验材料应采用多重备份的方式进行保存,备份介质应保存在不同的地点,确保数据的安全性和可靠性。备份过程应记录备份时间、备份介质、备份人员等信息,确保备份的可追溯性和可审查性。

3.4 数据恢复
电子物证检验材料在保存过程中可能会出现数据损坏、丢失等情况,应采用数据恢复技术进行修复。数据恢复过程应记录恢复时间、恢复方法、恢复结果等信息,确保恢复的可追溯性和可审查性。

相关标准
GB/T 20975-2007 信息安全技术 电子认证服务规范
GB/T 35273-2017 信息安全技术 电子数据取证技术要求
GB/T 35274-2017 信息安全技术 电子数据取证技术规范
GB/T 35275-2017 信息安全技术 电子数据取证技术实施指南
GB/T 35276-2017 信息安全技术 电子数据取证技术术语