發(fā)文機關公安部
發(fā)文日期2018年06月25日
時效性現(xiàn)行有效
發(fā)文字號公刑〔2018〕2883號
施行日期2018年06月25日
效力級別部門規(guī)范性文件
（2018年6月25日 公刑[2018]2883號）
各省、自治區(qū)、直轄市公安廳(局)刑偵局、刑偵(警)總隊、新疆生產(chǎn)建設兵團公安局刑警總隊，山西、遼寧、黑龍江、安徽、福建省公安廳刑事技術總隊(科技處、物證鑒定管理處)：
為規(guī)范電子物證檢驗實驗室建設，進一步提升電子物證建設水平，充分發(fā)揮電子物證支撐偵查破案的重要作用，我局組織制定了《電子物證檢驗實驗室建設規(guī)范》。現(xiàn)印發(fā)給你們，請結合本單位工作實際，認真貫徹落實。各地在貫徹執(zhí)行中遇到的問題，請及時報我局。
電子物證檢驗實驗室建設規(guī)范
1 范圍
本規(guī)范適用于刑事技術電子物證檢驗實驗室建設。
2 引用標準
下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。
GB 50015-2010建筑給水排水設計規(guī)范
GB 50016-2014
建筑設計防火規(guī)范
GB 50019-2015采暖通風與空氣調節(jié)設計規(guī)范
GB 50057-2016建筑物防雷設計規(guī)范
GB 50073-2013潔凈廠房設計規(guī)范
GB 50116-2013火災自動報警系統(tǒng)設計規(guī)范
GB 50174-2016電子信息系統(tǒng)機房設計規(guī)范
GB 50222-2015建筑內部裝修設計防火規(guī)范
GB 50311-2015綜合布線系統(tǒng)工程設計規(guī)范
GB 50343-2015建筑物電子信息系統(tǒng)防雷技術規(guī)范
3 實驗室分級
電子物證實驗室分三級：
a) 一級電子物證實驗室；
b) 二級電子物證實驗室；
c) 三級電子物證實驗室。
4 業(yè)務范圍
4．1 電子物證提取與固定
對電子物證及相關物品發(fā)現(xiàn)、識別、提取和固定。
4．2 現(xiàn)場保全
對提取的電子物證在現(xiàn)場進行保全或者備份。
4．3 易失性數(shù)據(jù)提取
對網(wǎng)絡中傳輸或運行于計算機等電子設備中隨電源切斷或關機而消失的數(shù)據(jù)進行提取和固定。
4．4 數(shù)據(jù)恢復
對檢材中操作系統(tǒng)不能訪問或識別的文件數(shù)據(jù)進行還原的檢驗。
4．5 數(shù)據(jù)搜索
依據(jù)相關的關鍵字或已知內容，在檢材中進行搜索的檢驗。
4．6 文件一致性檢驗
比較兩個文件的數(shù)據(jù)內容是否相同的檢驗。
4．7 軟件功能檢驗
確定軟件是否具備某種(某些)功能的檢驗。
4．8 軟件一致性檢驗
比較兩個軟件功能是否完全相同(或相似)的檢驗。
4．9 時間屬性檢驗
對文件時間屬性、系統(tǒng)時間屬性和開關機時間屬性等的檢驗。
4．10 上網(wǎng)記錄檢驗
對上網(wǎng)形成的各種記錄的檢驗。
4．11 電子郵件檢驗
對電子郵件內容或其屬性的檢驗。
4．12 即時通訊檢驗
對即時通訊內容或其屬性的檢驗。
4．13 日志檢驗
對計算機操作系統(tǒng)、數(shù)據(jù)庫、應用系統(tǒng)等日志內容的檢驗。
4．14 數(shù)據(jù)庫檢驗
對數(shù)據(jù)庫內容或屬性的檢驗。
4．15 密碼破解
對帶有密碼保護的操作系統(tǒng)、文件、存儲介質等進行解密。
4．16 手機檢驗
對手機機身和手機用戶識別卡、擴展存儲卡中數(shù)據(jù)的檢驗。
4．17 視頻監(jiān)控設備檢驗
對視頻監(jiān)控設備中數(shù)據(jù)進行提取分析的檢驗。
4．18 偽基站檢驗
對偽基站設備進行功能性檢驗和發(fā)送數(shù)據(jù)檢驗。
4．19 損壞存儲介質檢驗
提取損壞的硬盤、光盤、閃存盤、存儲卡等存儲介質中存儲的數(shù)據(jù)。
4．20 介質數(shù)據(jù)擦除
對硬盤等存儲介質逐位寫入特定數(shù)據(jù)。
4．21 手機信息關聯(lián)分析
對手機中的通訊錄、短信、通話記錄、即時通訊聊天記錄等信息進行關聯(lián)分析。
4．22 網(wǎng)絡信息關聯(lián)分析
利用從檢材中檢出信息與共享資源網(wǎng)中的信息進行關聯(lián)分析。
4．23 實驗室業(yè)務項目設置
各級實驗室開展的業(yè)務項目，見表1。
表1 實驗室業(yè)務項目設置
序號 | 項目名稱 | 實驗室等級 | ||
一級 | 二級 | 三級 | ||
1 | 電子物證提取與固定 | 必備 | 必備 | 必備 |
2 | 現(xiàn)場保全 | 必備 | 必備 | 必備 |
3 | 易失性數(shù)據(jù)提取 | 必備 | 必備 | 必備 |
4 | 數(shù)據(jù)恢復 | 必備 | 必備 | 必備 |
5 | 數(shù)據(jù)搜索 | 必備 | 必備 | 必備 |
6 | 文件一致性檢驗 | 必備 | 必備 | 必備 |
7 | 軟件功能檢驗 | 必備 | 可選 | 可選 |
8 | 軟件一致性檢驗 | 必備 | 可選 | 可選 |
9 | 時間屬性檢驗 | 必備 | 必備 | 必備 |
10 | 上網(wǎng)記錄檢驗 | 必備 | 必備 | 必備 |
11 | 電子郵件檢驗 | 必備 | 必備 | 可選 |
12 | 即時通訊檢驗 | 必備 | 必備 | 必備 |
13 | 日志檢驗 | 必備 | 必備 | 可選 |
14 | 數(shù)據(jù)庫檢驗 | 必備 | 可選 | 可選 |
15 | 密碼破解 | 必備 | 可選 | 可選 |
序號 | 項目名稱 | 實驗室等級 | ||
一級 | 二級 | 三級 | ||
16 | 手機檢驗 | 必備 | 必備 | 必備 |
17 | 視頻監(jiān)控設備檢驗 | 必備 | 必備 | 必備 |
18 | 偽基站檢驗 | 必備 | 可選 | 可選 |
19 | 損壞存儲介質檢驗 | 必備 | 可選 | 可選 |
20 | 介質數(shù)據(jù)擦除 | 必備 | 必備 | 必備 |
21 | 手機信息關聯(lián)分析 | 必備 | 必備 | 可選 |
22 | 網(wǎng)絡信息關聯(lián)分析 | 必備 | 可選 | 可選 |
5 實驗室區(qū)域設置
5．1 業(yè)務受理／預檢區(qū)
用于案(事)件檢驗委托受理，接待委托人，包括送檢檢材的受理、登記、唯一性編號并拍照。
5．2 存儲介質修復區(qū)
用于對損壞的存儲介質，通過專用的技術手段修復、提取數(shù)據(jù)。
5．3 數(shù)據(jù)獲取區(qū)
用于對檢材進行位對位保全備份，或將其獲取為證據(jù)文件。
5．4 綜合檢驗區(qū)
用于對獲取的計算機、監(jiān)控錄像機等電子設備(存儲介質)中的電子數(shù)據(jù)進行綜合檢驗，包括數(shù)據(jù)分析、搜索、恢復等。
5．5 移動終端檢驗區(qū)
用于對手機等移動終端進行檢驗。
5．6 數(shù)據(jù)解密區(qū)
用于對電子設備、數(shù)據(jù)文件等進行解密檢驗。
5．7 物證保管區(qū)
用于存放和案(事)件相關的電子設備、存儲介質和在檢驗過程中生成的數(shù)據(jù)備份。
5．8 中心機房區(qū)
用于存放服務器、網(wǎng)絡設備、存儲設備等。
5．9 潔凈室
用于對硬盤進行開盤檢驗。
5．10 屏蔽室
用于對需屏蔽無線信號的檢材進行檢驗。
6 建設設施要求
6．1 實驗室面積
各級實驗室各區(qū)域面積要求，見表2。
表2 實驗室各區(qū)域面積(單位：㎡)
區(qū)域劃分 | 實驗室等級 | |||
一級 | 二級 | 三級 | ||
業(yè)務受理／預檢區(qū) | ≥20 | ≥15 | ≥10 | |
存儲介質修復區(qū) | ≥10 | 可選 | 可選 | |
數(shù)據(jù)獲取區(qū) | ≥30 | ≥15 | 可選 | |
區(qū) | 綜合檢驗區(qū) | ≥100 | ≥70 | ≥40 |
域 | 移動終端檢驗區(qū) | ≥30 | ≥20 | ≥10 |
名 | 數(shù)據(jù)解密區(qū) | ≥20 | 可選 | 可選 |
稱 | 物證保管區(qū) | ≥50 | ≥20 | ≥10 |
中心機房區(qū) | ≥40 | ≥30 | 可選 | |
潔凈室 | 可選 | 可選 | 可選 | |
屏蔽室 | 可選 | 可選 | 可選 | |
總面積 | ≥300 | ≥170 | ≥70 | |
6．2 位置選擇
6．2．1 自然環(huán)境清潔。
6．2．2 遠離產(chǎn)生粉塵、油煙、有害氣體以及生產(chǎn)或貯存具有腐蝕性、易燃、易爆物品的場所。
6．2．3 遠離水災、火災隱患區(qū)域。
6．2．4 遠離強振源和強噪聲源。
6．2．5 避開強電磁場干擾。
6．2．6 有穩(wěn)定可靠的電力供給。
6．3 建筑結構
6．3．1 采光要求
應具有良好的自然采光或室內照明。
6．3．2 實驗室高度
實驗室凈高不宜小于2．5m。
6．3．3 排風風道
當設排風風道時，應設置在較為隱蔽處或者墻角處。
6．3．4 用水設備
當主機房內設有用水設備時，應采取防止水漫溢措施。給水排水管道應采取防滲漏和防結露措施，且應符合GB 50015-2010中的規(guī)定。
6．3．5 網(wǎng)絡
6．3．5．1 實驗室內宜鋪設局域網(wǎng)、互聯(lián)網(wǎng)和專網(wǎng)三種網(wǎng)絡，且三種網(wǎng)絡物理隔離。
6．3．5．2 網(wǎng)絡布線系統(tǒng)設計，應符合GB 50311-2015的規(guī)定。
6．3．5．3 網(wǎng)絡傳輸介質應采用光纜或六類及以上等級的對絞電纜，傳輸介質各組成部分的等級應保持一致，并應采用冗余配置。
6．3．6 消防安全
6．3．6．1 耐火等級應不低于GB 50016-2014規(guī)定的二級。
6．3．6．2 應設置火災自動報警系統(tǒng)?；馂淖詣訄缶到y(tǒng)應符合GB 50116-2013的有關規(guī)定。
6．3．6．3 采取必要的消防措施應符合GB 50016-2014的有關規(guī)定。
6．3．7 防雷和接地
應采取防雷電保護措施，信號線應使用屏蔽電纜，避雷裝置和電纜屏蔽應接地，接地電阻符合GB 50174-2016有關規(guī)定。
實驗室的防雷和接地設計，應滿足人身安全及電子設備正常運行的要求，符合GB 50057-2016和GB 50343-2015有關規(guī)定。
6．4 建筑裝飾
6．4．1 圍護材料
圍護結構的材料應滿足保溫、隔熱、防火、防潮、少產(chǎn)塵等要求。
6．4．2 內裝修材料
實驗室內裝修選用材料應選用氣密性好、不起塵、易清潔、符合環(huán)保要求、在溫度濕度變化作用下變形小、具有表面靜電耗散性能的材料，其燃燒性能應符合GB 50222-2015的有關規(guī)定。
6．4．3 表面縫隙
門、窗、墻壁、頂棚、地面的構造和施工縫隙，均應采取密閉措施。
6．4．4墻面和頂棚
表面應平整、光滑、防潮、不起塵、避免眩光、并應減少凹凸面。
頂棚、壁板(包括夾芯材料)和隔斷應為不燃燒體。
6．4．5 地面
應鋪設防靜電地板，地板應有靜電泄放措施和接地構造，且應具有防火、環(huán)保、耐污耐磨性能。防靜電地板的表面電阻或體積電阻應符合GB 50174-2016有關規(guī)定。
6．4．6 門
應采用防潮防火材料，帶保險鎖，不設門檻。
6．4．7 窗
應設置帶有紗窗的鋁合金或塑鋼移動窗，宜采用保溫性能好的中空玻璃窗，窗口應懸掛窗簾。
6．4．8 吊頂
頂部設置用于安裝監(jiān)控攝像頭或者照明燈具等的結構件或支架，應采用防潮阻燃材料。
6．4．9 檢材樣本柜
實驗室應配備防磁、防靜電的檢材和樣本保存柜。
6．5 環(huán)境要求
6．5．1 溫濕度
實驗室應安裝空調，安裝空調應符合GB 50019-2015、GB 50016-2014的有關規(guī)定。
實驗室內溫度、濕度應符合GB 50174-2016附錄A中主機房C級要求。
6．5．2 無線電干擾
實驗室內無線電干擾場強，在頻率為0．15MHz-1000MHz時，主機房和輔助區(qū)內的無線電干擾場強不應大T126dB。
6．5．3 磁場
實驗室區(qū)內磁場干擾環(huán)境場強不應大于800A／m。
6．5．4 振動
在電子設備停機條件下，地板表面垂直及水平向的振動加速度值，不應大于500mm／s
2。
6．5．5 靜電電位
實驗室區(qū)內絕緣體的靜電電位不應大于1kV。
6．5．6 噪聲
在電子設備停機時，實驗室內噪聲值應小于65dB(A)。
6．6 電氣要求
6．6．1 應采用專用配電箱(柜)。
6．6．2 實驗室內采用I類燈具。燈具的供電線路應有保護線，保護線應與金屬燈具外殼做電氣連接。
6．6．3 實驗室內一般照明的照度標準值宜符合GB 50174-2016中測試區(qū)標準要求。
6．6．4 實驗室內的動力設備與電子信息設備的不間斷電源系統(tǒng)應由不同的回路配電。
6．6．5 應為檢驗設備配備不間斷電源。
6．6．6 電源線與電源插座應滿足實驗室設備負載要求，并留有一定冗余。
6．7 潔凈度要求
潔凈室應符合GB 50073-2013中潔凈度3級有關規(guī)定的要求。7 設備配置
各級實驗室設備配置要求，見表3。
表3 實驗室設備配置表
序號 | 設備名稱 | 計量 | 實驗室設備配置最低數(shù)量 | 使用參考 | ||
單位 | 一級 | 二級 | 三級 | 年限 | ||
1 | 電子物證現(xiàn)場取證勘查設備 | 套 | 3 | 2 | 2 | 3--5年 |
2 | 在線提取檢驗設備 | 套 | 2 | 1 | 1 | 3--5年 |
3 | 智能終端數(shù)據(jù)現(xiàn)場提取設備 | 套 | 2 | 1 | 1 | 3--5年 |
4 | 硬盤復制機(克隆機) | 臺 | 1 | 1 | 1 | 3--5年 |
5 | 電子證據(jù)只讀設備 | 套 | 6 | 4 | 2 | 3--5年 |
6 | 各種硬盤轉接接口 | 套 | 1 | 1 | 1 | 3--5年 |
7 | 各種接口數(shù)據(jù)線 | 套 | 1 | 1 | 1 | 3--5年 |
8 | 多功能只讀讀卡器 | 套 | 2 | 2 | 2 | 3--5年 |
序號 | 設備名稱 | 計量 | 實驗室設備配置最低數(shù)量 | 使用參考 | ||
單位 | 一級 | 二級 | 三級 | 年限 | ||
9 | 數(shù)碼照相機 | 臺 | 1 | 1 | 1 | 3--5年 |
10 | 數(shù)碼攝像機 | 臺 | 1 | 1 | 1 | 3--5年 |
11 | 多功能物證翻拍儀 | 臺 | 1 | 1 | 選配 | 3--5年 |
12 | 屏幕錄像軟件 | 套 | 1 | 1 | 1 | 3--5年 |
13 | 故障硬盤取證專用設備 | 套 | 1 | 1 | 選配 | 3--5年 |
14 | 閃存修復設備 | 套 | 1 | 選配 | 選配 | 3--5年 |
15 | 光盤修復設備 | 套 | 1 | 選配 | 選配 | 3--5年 |
16 | 電子數(shù)據(jù)恢復系統(tǒng) | 套 | 1 | 1 | 1 | 3--5年 |
17 | 無塵工作臺 | 套 | 1 | 選配 | 選配 | 5--10年 |
18 | 開盤機 | 臺 | 1 | 選配 | 選配 | 3--5年 |
19 | 硬盤拆卸工具 | 套 | 1 | 選配 | 選配 | 3--5年 |
20 | 電子物證檢驗一體化工作站 | 套 | 4 | 2 | 1 | 3--5年 |
21 | 密碼破解系統(tǒng) | 套 | 1 | 選配 | 選配 | 3--5年 |
22 | 視頻取證及恢復設備 | 套 | 1 | 1 | 1 | 3--5年 |
23 | “偽基站”檢驗設備 | 套 | 1 | 選配 | 選配 | 3--5年 |
24 | 電子物證檢驗一體化工作站 | 套 | 4 | 2 | l | 3--5年 |
25 | 電子數(shù)據(jù)檢驗分析軟件 | 套 | 1 | 1 | 1 | 3--5年 |
26 | 電子數(shù)據(jù)分布式分析系統(tǒng) | 套 | 1 | 1 | 選配 | 3--5年 |
27 | 各類正版操作系統(tǒng)軟件 | 套 | 1 | 1 | 1 | 3--5年 |
28 | 手機取證分析系統(tǒng) | 套 | 3 | 2 | 1 | 3--5年 |
29 | 手機芯片提取設備 | 套 | 1 | 1 | 選配 | 3--5年 |
30 | 手機密碼破解軟件 | 套 | 1 | 1 | 1 | 3--5年 |
31 | 仿真軟件 | 套 | 2 | 1 | 選配 | 3--5年 |
序號 | 設備名稱 | 計量 | 實驗室設備配置最低數(shù)量 | 使用參考 | ||
單位 | 一級 | 二級 | 三級 | 年限 | ||
32 | 可視化關聯(lián)分析系統(tǒng) | 套 | 2 | 1 | 1 | 3--5年 |
33 | 電子數(shù)據(jù)分析系統(tǒng) | 套 | 1 | 選配 | 選配 | 5--10年 |
34 | 電子數(shù)據(jù)銷毀機 | 臺 | 1 | 1 | 選配 | 3--5年 |
35 | 光盤數(shù)據(jù)銷毀機 | 臺 | 1 | 1 | 選配 | 3--5年 |
36 | 屏蔽箱 | 個 | 2 | 1 | 1 | 5--10年 |
37 | 光盤刻錄機 | 臺 | 2 | 2 | 選配 | 3--5年 |
38 | 掃描儀 | 臺 | 1 | 1 | 1 | 3--5年 |
39 | 彩色打印復印機 | 臺 | 1 | 1 | 1 | 3--5年 |
40 | 電子數(shù)據(jù)分析服務器 | 臺 | 1 | 1 | 選配 | 3--5年 |
41 | 存儲陣列 | 臺 | 1 | 1 | 選配 | 3--5年 |
42 | 防磁防靜電柜 | 個 | 2 | 1 | 1 | 5--10年 |
43 | 電子物證保管柜 | 個 | 3 | 2 | 1 | 5--10年 |
44 | UPS不間斷電源 | 套 | 1 | 1 | 1 | 3--5年 |
45 | 實驗室質量管理系統(tǒng) | 套 | 1 | 1 | 1 | 3--5年 |
46 | 手機樣品庫 | 套 | 選配 | 選配 | 選配 | 3--5年 |
47 | 硬盤樣本庫 | 套 | 選配 | 選配 | 選配 | 3--5年 |
48 | 電子物證移動實驗室 | 套 | 選配 | 選配 | 選配 | 5--10年 |
