ICS _13.310 GA A 92 中华人民共和国公共安全行业标准 GA/T1479—2018 法庭科学电子物证伪基站电子数据 检验技术规范 Technical specifications for pseduobase station data examination in forensics 2018-04-13发布 2018-04-13实施 中华人民共和国公安部 发布 GA/T 1479—2018 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC7)提出 并归口。 科学技术研究所、杭州平航科技有限公司、公安部物证鉴定中心。 本标准主要起草人：王洪庆、叶方卿、王即墨、计超豪、周祥鹏、刘栗、顾明波、金美顺、徐克鑫、陈成、 李楠、朱元栋、龙源。 I GA/T1479—2018 法庭科学电子物证伪基站电子数据 检验技术规范 1范围 本标准规定了伪基站电子数据检验的方法。 本标准适用于法庭科学领域中对伪基站电子物证的检验 规范性引用文件 2 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T29360一2012电子物证数据恢复检验规程 GB/T29362—2012 2电子物证数据搜索检验规程 3术语和定义 下列术语和定义适用于本文件。 3.1 基站 basestation 无线电台站的一种形式，在一定的无线电覆盖区中，通过移动通信交换中心，与移动电话终端之间 进行信息传递的无线电收发信电台。 3.2 伪基站 pseudobasestation 未取得电信设备进网许可和无线电发射设备型号核准，具有搜取手机用户信息，强行向不特定用户 手机发送短信息等功能，使用过程中会非法占用公众移动通信频率，局部阻断公众移动通信网络信号的 非法无线电通信设备。 3.3 伪基站控制端pesudobasestationcontroldevice 伪基站工作控制设备，包括但不限于笔记本电脑，并安装有伪基站软件。 3.4 伪基站电子数据 pseudo basestation data 伪基站控制端中存储的电子数据，一般由数据文件、日志文件、数据库等形式的电子数据组成 3.5 伪基站电子数据检验 pseudobase station data examination 提取、分析伪基站控制端中存储的电子数据的过程。 4仪器设备 4.1硬件 电子物证检验工作站、保全备份设备、只读设备、存储介质、照相机（摄像机）。 1 GA/T1479—2018 4.2软件 数据恢复软件、数据搜索软件、数据取证综合分析软件、仿真软件、伪基站数据取证分析软件等 5操作步骤 5.1 检材编号 对检材进行唯一性编号。 5.2 检材拍照 对检材加上唯一性编号进行拍照记录。 5.3 检材保全备份 对具有保全条件的检材进行保全备份，并对保全备份进行唯一性编号，计算哈希值。 5.41 伪基站控制端系统时间检验 5.4.1对于检材处于运行状态，直接查看控制端设备系统时间，并与北京时间做比较，拍照（或录像）记 录留存。 系统时间，并与北京时间做比较，拍照（或录像）记录留存 5.51 伪基站电子数据检验 5.5.1处于运行状态的伪基站电子数据检验 使用命令行、远程登录取证等方法，在线获取检材的电子数据，导出检验数据，对检验数据进行分 析，得出检验结果，并对取证过程全程录像。 5.5.2处于关闭状态的伪基站电子数据检验 5.5.2.1启动杀毒软件对电子物证检验工作站系统进行杀毒。 5.5.2.3运行相关软件，依据GB/T29362一2012和GB/T29360一2012要求，对检材的日志文件、数 据文件、数据库文件等进行检验，导出检验数据，并对检验数据进行分析，得出检验结果。 5.6 检验结果保存 将检出数据采用封盘刻录方式刻录在不可擦写的空白光盘上或者保存在专用存储介质中，并计算 检出数据的哈希值。 6 检验记录 检验时需做好检验记录，记录应贯穿整个检验过程，记录应包括： a） 检材的物理状况、品牌、型号； b） 检验环境状况； c) 检验开始和结束时间； 2 GA/T 1479—2018 检验过程中所使用的设备状态、软件工具版本； (p 具体检验数据等。 e) 检验结果表述 7 检验结果表述应符合以下规定： 检验结果分为检出、未检出、不具备检验条件3种； a) b) 检验结果应根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的描述； 结果表述应包含检材编号、检出情况、检出数据文件或保存检出数据介质哈希值、保存检出数 c) 据介质编号等必要信息 8附则 8.1 对检材要做好防水、防磁、防静电保护。 8.2 在检验时，原则上不能使用源存储介质直接开启检材，避免数据污染或破坏。 8.3 在检验时，需要查明检材输人电源性状，避免损坏检材。