文档来源为:从网络收集整理.word版本可编辑.欢迎下载支持.电子数据取证鉴定实验室建设项目方案书版本：2.02012年03月盘石软件（上海）有限公司目录第1 章技术和工作基础................................................................. 错误!未定义书签。

1.1公司介绍.................................................................................. 错误!未定义书签。

1.2 盘石公司产品介绍 ................................................................... 错误!未定义书签。

1.2.1盘石现场计算机取证系统（SafeImager）............... 错误!未定义书签。

离线取证 .................................................................... 错误!未定义书签。

在线取证 .................................................................... 错误!未定义书签。

产品特性 .................................................................... 错误!未定义书签。

SafeImager增强型.................................................... 错误!未定义书签。

1.2.2盘石手机取证分析系统（SafeMobile）................... 错误!未定义书签。

1.2.3盘石介质取证分析系统（SafeAnalyzer）................ 错误!未定义书签。

1.2.4盘石易载镜像助手（SafeMount） .......................... 错误!未定义书签。

1.2.5盘石计算机仿真取证系统（SafeVM） ..................... 错误!未定义书签。

11.2.6盘石可视化数据分析平台（IDVP）.......................... 错误!未定义书签。

1.2.7盘石实验室管理系统（LIMS）................................. 错误!未定义书签。

1.2.8盘石计算机现场取证勘察箱（SafeSuite）............... 错误!未定义书签。

1.2.9盘石计算机取证分析平台（SafeForensicPlatform）错误!未定义书签。

1.3 取证专业培训........................................................................... 错误!未定义书签。

第2 章实验室技术规格和要求 ...................................................... 错误!未定义书签。

2.1 公安部对鉴定试验室的能力要求.............................................. 错误!未定义书签。

2.2 实验室装备功能要求................................................................ 错误!未定义书签。

2.3 实验室的区域设置 ................................................................... 错误!未定义书签。

2.4 实验室的管理........................................................................... 错误!未定义书签。

2.4.1实验室域管理环境 .................................................... 错误!未定义书签。

2.4.2流程管理 .................................................................. 错误!未定义书签。

2.4.3安防设备 .................................................................. 错误!未定义书签。

第3 章实验室设备配置规格说明................................................... 错误!未定义书签。

3.1 数据的固定设备....................................................................... 错误!未定义书签。

3.1.1证据数据完整性的保护............................................. 错误!未定义书签。

盘石只读接口套件...................................................... 错误!未定义书签。

Solo-III高速多功能复制机套件.................................. 错误!未定义书签。

盘石1to 2光盘复制机............................................... 错误!未定义书签。

数据完整性校验值计算软件........................................ 错误!未定义书签。

3.1.2证据数据原始性的保护............................................. 错误!未定义书签。

摄像机........................................................................ 错误!未定义书签。

照相机........................................................................ 错误!未定义书签。

屏幕录像软件 ............................................................. 错误!未定义书签。

3.2 本地数字化设备非运行状态下的数据提取................................ 错误!未定义书签。

3.2.1独立存储介质的数据提取 ......................................... 错误!未定义书签。

3.2.2镜像文件加载软件 .................................................... 错误!未定义书签。

3.3 不可独立访问存储介质的数据提取 .......................................... 错误!未定义书签。

3.3.1 Safemobile手机取证系统介绍 .................................. 错误!未定义书签。

3.3.2磁存储介质物理数据提取 ......................................... 错误!未定义书签。

SafeDisk 硬盘检测、解密和固件恢复系统 ................ 错误!未定义书签。

无尘工作环境 ............................................................. 错误!未定义书签。

3.3.3光存储介质物理数据提取 ......................................... 错误!未定义书签。

光盘修复机/清洗机/软件............................................. 错误!未定义书签。

3.4 本地数字化设备运行状态下的数据提取 ................................... 错误!未定义书签。

3.4.1运行状态下数字化设备上的数据提取........................ 错误!未定义书签。

盘石仿真取证系统（SafeVM）.................................. 错误!未定义书签。

Rainbow-LmHash .................................................... 错误!未定义书签。

盘石现场取证系统（SafeImager） ........................... 错误!未定义书签。

3.4.2运行状态下数字化设备网络通信数据的提取............. 错误!未定义书签。

wireshark .................................................................. 错误!未定义书签。

3.5 远程数字化设备的数据提取 ..................................................... 错误!未定义书签。

3.5.1远程数字化设备存储处理的数据提取........................ 错误!未定义书签。

3.5.2远程数字化设备运行状态数据提取 ........................... 错误!未定义书签。

3.6 数据的发现 .............................................................................. 错误!未定义书签。

3.6.1盘石介质取证分析软件（SA） ................................. 错误!未定义书签。

3.6.2 R-Studio介绍 .......................................................... 错误!未定义书签。

3.7 数据的解密与解码 ................................................................... 错误!未定义书签。