ICS 13.310 A 92 中 华人民 共和国 公共安 全行业 标准 GA 法庭科学 数据库数据真实性 检验技术 规范 Forensic sciences —Technical specification s for database authentication ×××× -×× -××发布 ×××× -×× -××实施 GA/T XXXX—XXXX 中华人民共和国公安部 发 布 GA/T × × × ×—× × × × II 前 言 本标准按照 GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会 （SAC/TC179/SC7 ）提出。 本标准由全国刑事技术标准化技术委员会 （SAC/TC179 ）归口。 本标准起草单位： 司法鉴定 科学研究院 、公安部物证鉴定中心 、 上海辰星电子数据司法鉴定中心 。 本标准主要起草人： 施少培、杨旭、李岩、卢启萌、 曾锦华、郭弘、楚川红 、金波、赵露。 GA/T × × × ×—× × × × 1 法庭科学 数据库数据真实性 检验技术规范 1 范围 本标准规定了法庭科学领域 数据库数据真实性 检验的技术方法。 本标准适用于法庭科学领域 的电子物证检验 。 2 规范性引用文件 下列文件 对于本文件的 应用是必不可少的， 凡是注日期的引用文件， 仅 注日期的版本适用于本文件。 凡是不注日期的引用文件，其最新版本（包括 所有的修改单 ）适用于本文件。 GB/T 5271.17 —2010 信息技术词汇 第17部分：数据库 GB/T 29360 电子物证数据恢复检验规程 GB/T 29362 电子物证数据搜索检验规程 GA/T 976 电子数据法庭科学鉴定通用方法 3 术语和定义 GB/T 5271.17 —2010、GA/T 976 界定的以及下列术语和定义适用于本 文件。 3.1 数据库数据真实性 检验 database authentication 对数据库中指定数据的形成 及修改情况 进行检验及分析。 通常用于判断 指定数据 的形成是否符合 客 观事实、是否 经过事后修改。 3.2 数据库应用系统 database application system ;DBAS 在数据库管理系统的支持下建立的计算机及 其他应用系统。 3.3 数据库数据文件 database file 与数据库数据相关的文件，包含数据库数据表文件、 数据库配置 文件及数据库日志文件等 。 示例： SQL Server 的.mdf和.ldf文件、 Oracle的.ora和.dbf文件。 4 检验步骤 4.1 准备 4.1.1 了解待检数据库的开发、使用和维护等情况。 4.1.2 了解待检数据库的安全管理、权限配置等相关情况。 4.1.3 了解待检数据库的版本更新、升级等情况。 4.1.4 了解数据库加密状态，如全库加密、字段加密、表加密等 情况。 GA/T × × × ×—× × × × 2 4.1.5 了解待检数据库备份情况，如备份的频次、备份文件的存放位置、最后一次备份时间等。 4.2 固定和保全 4.2.1 对运行待检 数据库系统 的设备及存储介质 进行唯一性编号，条件允许情况下 对其拍照或录像。 4.2.2 条件允许情况下， 宜对待检数据库所在的存储介质进行 保全备份。 4.2.3 无法进行 保全备份的，可直接对数据库系统中的所需文件 或数据进行提取 ，并对提取过程进行 全程录像 。 4.2.4 对固定保全过程形成的数据计算 哈希值。 4.3 搜索和恢复 根据检验需要， 按照GB/T 29360 和GB/T 29362 搜索、恢复与待检数据库相关的存储介质中的数据 库数据文件及数据。 4.4 检验和分析 根据检材具体情况 ，视检验需要对 数据库中 下列全部或部分 内容进行检验和分析 ： a) 数据文件、备份文件、日志文件及其 他相关文件的属性； b) 数据字典； c) 存储过程、方法函数、表结构触发器等自动触发的 内容； d) 数据表、 记录、字段与应用系统所显示数据的对应关系 ； e) 数据结构及 数据是否存在异常 ； f) 数据的时间顺序是否存在矛盾 ； g) 日志内容与数据是否存在矛盾 ； h) 备份与数据是否存在矛盾 ； i) 数据的硬拷贝 （如 已导出数据、 从数据库应用系统获得的纸质打印件 等） 与数据是否存在矛盾 ； j) 用户权限授予及变更情况 ； k) 其他可能与待检 数据库形成印证关系的数据。 5 检验记录 与检验有关的情况应及时、客观、全面地记录 ，保证检验过程和结果的可追溯 。 6 检验结果 根据检验发现，对待检数据库中数据 的形成及修改情况进行 客观、概括、有针对性的 描述。对不具 备检验条件的， 应说明原因 。 7 附则 7.1 检验中应注意系统时间与标准时间的差值。 7.2 提取过程应注意保持数据库数据的完整性， 避免改变数据库结构及添加、 修改、 删除数据库数据。 7.3 宜从多角度对数据库数据进行检验，以形成相互之间的印证关系。 7.4 检验过程中应重点关注包含时间信息的 数据库数据文件 及数据。 7.5 有些异常情况可能是数据库应用系统的缺陷、版本升级或者数据库使用者误操作等原因造成，宜 对其成因进行综合分析。 GA/T × × × ×—× × × × 3 7.6 对于检验发现的存疑情况可通过实验进行分析。 7.7 注意分析数据库数据与其形成过程陈述是否存在矛盾。