第一部分:国内的相关标准规范

国家标准(5/8)

  1. GB/T 29360-2012 《电子物证数据恢复检验规程》(已废止)
  2. GB/T 29361-2012 《电子物证文件一致性检验规程》(已废止)
  3. GB/T 29362-2012 《电子物证数据搜索检验规程》(已废止)
  4. GB/T 31500-2015 《信息安全技术 存储介质数据恢复服务要求》
  5. GB/T 39321-2020 《电子合同取证流程规范》
  6. GB/T 29360-2023 《法庭科学 电子数据恢复检验规程》
  7. GB/T 29361-2023 《法庭科学 电子数据文件一致性检验规程》
  8. GB/T 29362-2023 《法庭科学 电子数据搜索检验规程》

公共安全标准(40/47)

  1. GA/T 754-2008 《电子数据存储介质复制工具要求及检测方法》
  2. GA/T 755-2008 《电子数据存储介质写保护设备要求及检测方法》
  3. GA/T 756-2008 《数字化设备证据数据发现提取固定方法》(已废止)
  4. GA/T 757-2008 《程序功能检验方法》
  5. GA/T 825-2009 《电子物证数据搜索检验技术规范》(已废止)
  6. GA/T 826-2009 《电子物证数据恢复检验技术规范》(已废止)
  7. GA/T 827-2009 《电子物证文件一致性检验技术规范》(已废止)
  8. GA/T 828-2009 《电子物证软件功能检验技术规范》
  9. GA/T 829-2009 《电子物证软件一致性检验技术规范》
  10. GA/T 976-2012 《电子数据法庭科学鉴定通用方法》
  11. GA/T 977-2012 《取证与鉴定文书电子签名》
  12. GA/T 978-2012 《网络游戏私服检验技术方法》
  13. GA/T 1069-2013 《法庭科学电子物证手机检验技术规范》(已废止)
  14. GA/T 1070-2013 《法庭科学计算机开关机时间检验技术规范》(已废止)
  15. GA/T 1071-2013 《法庭科学电子物证Windows操作系统日志检验技术规范》(已废止)
  16. GA/T 1170-2014 《移动终端取证检验方法》
  17. GA/T 1171-2014 《芯片相似性比对检验方法》
  18. GA/T 1172-2014 《电子邮件检验技术方法》
  19. GA/T 1173-2014 《即时通讯记录检验技术方法》
  20. GA/T 1174-2014 《电子证据数据现场获取通用方法》
  21. GA/T 1175-2014 《软件相似性检验技术方法》
  22. GA/T 1176-2014 《网页浏览器历史数据检验技术方法》
  23. GA/T 1474-2018 《法庭科学计算机系统用户操作行为检验技术规范》
  24. GA/T 1475-2018 《法庭科学电子物证监控录像机检验技术规范》
  25. GA/T 1476-2018 《法庭科学远程主机数据获取技术规范》
  26. GA/T 1477-2018 《法庭科学计算机系统接入外部设备使用痕迹检验技术规范》
  27. GA/T 1478-2018 《法庭科学网站数据获取技术规范》
  28. GA/T 1479-2018 《法庭科学电子物证伪基站电子数据检验技术规范》
  29. GA/T 1480-2018 《法庭科学计算机操作系统仿真检验技术规范》
  30. GA/T 1554-2019 《法庭科学电子物证检验材料保存技术规范》
  31. GA/T 1564-2019 《法庭科学 现场勘查电子物证提取技术规范》
  32. GA/T 1568-2019 《法庭科学 电子物证检验术语》
  33. GA/T 1569-2019 《法庭科学 电子物证检验实验室建设规范》
  34. GA/T 1570-2019 《法庭科学 数据库数据真实性检验技术规范》
  35. GA/T 1571-2019 《法庭科学 Android系统应用程序功能检验方法》
  36. GA/T 1572-2019 《法庭科学 移动终端地理位置信息检验技术方法》
  37. GA/T 1663-2019 《法庭科学 Linux操作系统日志检验技术规范》
  38. GA/T 1664-2019 《法庭科学 MS SQL Server数据库日志检验技术规范》
  39. GA/T 1713-2020 《法庭科学 破坏性程序检验技术方法》
  40. GA/T 756-2021 《法庭科学 电子数据收集提取技术规范》
  41. GA/T 1966-2021 《法庭科学 电子设备存储芯片数据检验技术规范》
  42. GA/T 1069-2021 《法庭科学 电子物证手机检验技术规范》
  43. GA/T 1070-2021 《法庭科学 计算机开关机时间检验技术规范》
  44. GA/T 1071-2021 《法庭科学 电子物证 Windows操作系统日志检验技术规范》
  45. GA/T 1977-2022 《法庭科学 计算机内存数据提取检验技术规范》
  46. GA/T 1981-2022 《法庭科学 故障机械硬盘数据提取固定技术规范》
  47. GA/T 1982-2022 《法庭科学 硬盘存储式打印复印机检验技术规范》

司法鉴定技术规范(22/24)

  1. SF/Z JD0400001-2014 《电子数据司法鉴定通用实施规范》下载
  2. SF/Z JD0401001-2014 《电子数据复制设备鉴定实施规范》下载
  3. SF/Z JD0402001-2014 《电子邮件鉴定实施规范》(已废止)
  4. SF/Z JD0403001-2014 《软件相似性鉴定实施规范》下载
  5. SF/Z JD0400002-2015 《电子数据证据现场获取通用规范》下载
  6. SF/Z JD0401002-2015 《手机电子数据提取操作规范》(已废止)
  7. SF/Z JD0402002-2015 《数据库数据真实性鉴定规范》下载
  8. SF/Z JD0402003-2015 《即时通讯记录检验操作规范》下载
  9. SF/Z JD0403002-2015 《破坏性程序检验操作规范》下载
  10. SF/Z JD0403003-2015 《计算机系统用户操作行为检验规范》下载
  11. SF/Z JD0402004-2018 《电子文档真实性鉴定技术规范》下载
  12. SF/Z JD0403004-2018 《软件功能鉴定技术规范》下载
  13. SF/Z JD0404001-2018 《伪基站检验操作规范》下载
  14. SF/T 0075—2020 《网络文学作品相似性检验技术规范》下载
  15. SF/T 0076-2020 《电子数据存证技术规范》下载
  16. SF/T 0077-2020《汽车电子数据检验技术规范》下载
  17. SF/T 0104-2021 《银行卡侧录器鉴定技术规范》
  18. SF/T 0105-2021 《存储介质数据镜像技术规程》
  19. SF/T 0143-2023 《移动终端数据鉴定设备技术要求和测试评价方法》
  20. SF/T 0144-2023 《民用无人机电子数据鉴定技术规范》
  21. SF/T 0145-2023 《智能移动终端应用程序功能鉴定技术规范》
  22. SF/T 0146-2023 《文件恢复工具技术要求和测试评价方法》
  23. SF/T 0156-2023 《电子邮件鉴定技术规范》
  24. SF/T 0157-2023 《移动终端电子数据鉴定技术规范》

其他文件

  1. 《中华全国律师协会律师办理电子数据证据业务操作指引》

第二部分:国外的相关标准规范

ISO/IEC电子数据取证标准体系

  1. ISO/IEC 27035:2011《信息技术-安全技术-信息安全事件管理》
  2. ISO/IEC 27037:2012《信息技术-安全技术-电子证据识别. 收集. 获取和保存指南》
  3. ISO/IEC 27038:2014《信息技术-安全技术-数字化修订详述》
  4. ISO/IEC 27040:2015《信息技术-安全技术-存储安全》
  5. ISO/IEC 27041《信息技术-安全技术-调查方法适宜性充分性保障指南》
  6. ISO/IEC 27042《信息技术-安全技术-电子证据分析解释指南》
  7. ISO/IEC 27043:2015 《信息技术-安全技术-信息技术-安全技术-调查原则和过程》
  8. ISO/IEC 27044《信息技术-安全技术-安全信息和事件管理指南》
  9. ISO/IEC 27050《信息技术-安全技术-电子证据发现》
  10. ISO/IEC 30121:2015《信息技术-电子数据取证风险架构管理》

SWGDE

  1. [2021-07-19 v1.1草案] 《SWGDE 谷歌GRLD位置信息分析最佳实践》 SWGDE Best Practices for Obtaining Google Reverse Location Data for Investigative Purposes
  2. [2021-06-17 v1.0草案] 《SWGDE 在线数据获取最佳实践》SWGDE Best Practices for Acquiring Online Content
  3. [2021-01-14 v3.0草案] 《SWGDE 车辆信息娱乐和远程通信系统取证最佳实践》SWGDE Best Practices for Vehicle Infotainment and Telematics Systems
  4. [2021-01-14 v1.0草案] 《SWGDE无人机取证最佳实践》 SWGDE Best Practices for Drone Forensics
  5. [2020-09-17 v1.0] 《SWGDE嵌入式设备取证核心能力》 SWGDE Core Competencies for Embedded Device Forensics
  6. [2020-09-17 v1.0草案] 《SWGDE 远程办公及电子数据取证最佳实践》 SWGDE Best Practices for Teleworking and Digital Forensics
  7. [2020-09-17 V1.0] 《SWGDE 移动终端取证最佳实践》 SWGDE Best Practices for Mobile Device Forensic Analysis
  8. [2020-09-17 v1.2] 《SWGDE 移动终端证据收集、保存处理、获取的最佳实践》SWGDE Best Practices for Mobile Device Evidence Collection & Preservation Handling and Acquisition
  9. [2019-07-16 v1.0] 《SWGDE 实验室证据物品记录的一般摄影指南》SWGDE General Photography Guidelines for the Documentation of Evidence Items in the Laboratory
  10. [2018-11-20 v1.0] 《SWGDE 电子数据及多媒体取证报告撰写要求》SWGDE_Requirements_for_Report_Writing_in_Digital_and_Multimedia_Forensics
  11. [2018-04-25 V1.0] 《SWGDE 计算机取证数据获取最佳实践》SWGDE Best Practices for Computer Forensic Acquisitions
  12. [2016-02-08 V1.0] 《SWGDE 芯片取证最佳实践》 SWGDE Best Practices for Chip-Off
  13. [2016-02-08 V1.1] 《SWGDE 损坏的移动终端数据收集最佳实践》 SWGDE Best Practices for Collection of Damaged Mobile Devices
  14. [2015-09-29 V1.0] 《SWGDE 手机JTAG方法取证最佳实践》 SWGDE Best Practices for Examining Mobile Phones Using JTAG
  15. [2014-09-05 V3.1] 《SWGDE 计算机取证最佳实践》SWGDE Best Practices for Computer Forensics
  16. [2014-09-05 V2.0] 《SWGDE 在线系统镜像》SWGDE Capture of Live Systems
  17. [2014-09-05 V1.0] 《SWGDE 损坏硬盘处理最佳指南》SWGDE Best Practices for Handling Damaged Hard Drives
  18. [2013-02-11 V2.0] 《SWGDE 手机取证最佳实践》 SWGDE Best Practices for Mobile Phone Forensics
  19. [2013-02-11 V1.0] 《SWGDE 手机取证核心能力》 SWGDE Core Competencies for Mobile Phone Forensics

美国国家标准于技术研究院(NIST)

  1. Guidelines on PDA Forensics 下载
    2004年11月1日发布,NIST SP 800-72
  2. Guide to Integrating Forensic Techniques into Incident Response 下载
    2006年9月1日发布,NIST SP 800-86
  3. Guidelines on Mobile Device Forensic 下载
    2014年5月15日发布,NIST SP 800-101 Revision 1

美国联邦司法部

  1. Digital Evidence in the Courtroom A Guide for Law Enforcement and Prosecutors 下载
    《法庭中的数据证据:执法部门及检察官操作守则》
  2. Electronic Crime Scene Investigation An On-the-Scene Reference for First Responders 下载
    《电子犯罪现场调查:第一响应者的现场参考》
  3. Electronic CrimeScene Investigation A Guide for First Responders 第二版下载
    《电子犯罪现场调查:第一响应者指南》
  4. Forensic Examination of Digital Evidence A Guide for Law Enforcement 下载
    《数字证据的司法审查:执法人员指南》
  5. investigations involving the internet and computer networks 下载
    《涉及互联网和计算机网络的调查》

美国试验与材料学会国际组织

  1. Standard Guide for Education and Training in Computer Forensics 查看详情
    ASTM E2678-09(2014),2014年最后修订
  2. StandardPractice for Computer Forensics 查看详情
    ASTM E2763-10,2010年最后修订
  3. Standard Guide for Forensic Digital Image Processing 查看详情
    ASTM E2825-18,2018年最后修订
  4. Standard Guide for Establishing Confidence in Digital Forensic Results by Error Mitigation Analysis 查看详情
    ASTM E3016-15e1,2015年最后修订
  5. Standard Guide for Core Competencies for Mobile Phone Forensics 查看详情
    ASTM E3046-15,2015年最后修订
  6. Standard Practice for Examining Magnetic Card Readers 查看详情
    ASTM E3017-15,2015年最后修订

其他

  1. Good Practice Guide for Digital Evidence 下载
    英国警察协会(ACPO)《数字证据良好操作指南》
  2. Best Practices For Seizing Electronic Evidence v.3 - A Pocket Guidefor First Responders 下载
    美国特勤局,2007年发布
  3. Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal Investigations 下载

第三部分:参考资料及说明

  1. 取证中国论坛
  2. 中国司法部网站
  3. 微信公众号“电子数据取证与鉴定”
  4. 美国联邦司法部网站
  5. 数字证据科学工作组
  6. 美国国家标准于技术研究院
  7. 百度百科“美国电子数据取证标准”词条
    没有附下载连接的部分标准规范可邮件联系我获取,详见“关于”页面

  • 本文最初发布在微信公众号“cnforensics”,发布时间为2016年5月23日。
  • 2018年3月11日发布在本人微信公众号“取证杂谈”。
  • 2018年9月29日更新内容:更新了部分失效的下载链接
  • 2018年11月6日更新内容:增加了2018年5个公共安全标准
  • 2018年11月9日更新内容:增加了遗漏的GA/T 1475-2018 及GA/T 1480-2018两个标准,增加了2018年3个司法鉴定技术规范
  • 2019年5月29日更新内容:更新并补全了司法鉴定技术规范的下载链接
  • 2019年7月4日更新内容:增加了公共安全行业标准GA/T 1554-2019
  • 2019年7月27日更新内容:增加了GA/T 1564-2019等6个公共安全行业标准
  • 2019年10月24日更新内容:增加了GA/T 1663-2019和GA/T 1664-2019两个公共安全行业标准
  • 2020年6月25日更新内容:增加了GB/T 31500-2015、GA/T 1713-2020、SF/T 0076-2020、SF/T 0077-2020四个标准
  • 2021年3月9日更新内容:增加了GB/T 39321-2020和SF/T 0075—2020两个标准
  • 2021年11月5日更新内容:增加了5个2021年发布的公共安全行业标准
  • 2023年4月13日更新内容:更新了GB/T 29360、GB/T 29361、GB/T 29362,新增了SF/T 0104-2021、SF/T 0105-2021
  • 2023年7月18日更新内容:增加了GA/T 1977-2022等三个公共安全行业标准
  • 2023年11月5日更新内容:增加了SF/T 0143至SF/T 01476个司法行政行业标准

评论已关闭