ICS 13.220 1501
CCS C80
呼
和 浩 特 市 地 方 标 准
DB 1501/T 0058—2024
火灾调查电子数据提取技术规范
Technical specification for
extraction of electronic data in fire
investigation
2024 - 09 - 09 发布
2024 - 10 - 09 实施
呼和浩特市市场监督管理局 发 布
DB 1501/T 0058—2024
目
次
前言........................................................................................................................................................................II
1 范围...................................................................................................................................................................1
2 规范性引用文件.............................................................................................................................................. 1
3 术语和定义...................................................................................................................................................... 1
4 火灾调查电子数据提取.................................................................................................................................. 1
4.1 通用要求................................................................................................................................................... 1
4.2 收集提取方法........................................................................................................................................... 2
4.3 收集提取电子数据的步骤....................................................................................................................... 2
5 记录...................................................................................................................................................................2
5.1 一般要求................................................................................................................................................... 2
5.2 具体要求................................................................................................................................................... 2
6 收集提取结果表述.......................................................................................................................................... 2
附录 A（资料性） 电子数据现场提取............................................................................................................ 4
附录 B（资料性） 电子数据提取固定.............................................................................................................5
附录 C（规范性） 火灾痕迹物证提取.............................................................................................................6
附录 D（规范性） 图片记录.............................................................................................................................7
附录 E（资料性） 电子数据提取记录内容.....................................................................................................8
I
DB 1501/T 0058—2024
前
言
本文件按照GB/T 1.1—2020《标准化工作导则
起草。
第1部分：标准化文件的结构和起草规则》的规定
本文件由呼和浩特市消防救援支队提出并归口。
本文件起草单位：呼和浩特市消防救援支队。
本文件主要起草人：刘杨、白旭东、付晓东、吴迪、刘丹宇、门裕、石永强、刘颖军。
II
DB 1501/T 0058—2024
火灾调查电子数据提取技术规范
1
范围
本文件规定了火灾调查中电子数据提取、收集提取方法、收集提取电子数据的步骤、记录的一般要
求、具体要求和收集提取结果表述等要求。
本文件适用于消防救援机构在火灾调查中电子数据提取。
2
规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，
仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本
文件。
GA/T 756-2021 法庭科学 电子数据收集提取技术规范
3
术语和定义
下列术语和定义适用于本文件。
3.1
电子数据现场提取
scene collection of electronic data
对案（事）件现场及其场所电子数据的发现、固定、收集的过程。
3.2
存储介质
storage medium
存储电子数据的各类物理载体。
4 火灾调查电子数据提取
4.1 通用要求
4.1.1 消防救援机构在火灾调查时，应严格遵循法定流程和技术标准，全面、客观且及时的收集与提
取电子数据。对于电子数据的审查判断，关注其真实性、合法性以及关联性，以构建完整、准确的证据
链。
4.1.2
电子数据的收集与提取，应至少有两名火灾调查人员参与进行。必要时，可指派或聘请专业技
术人员在火灾调查人员的指导下收集、提取电子数据。
4.1.3
现场提取电子数据，应制作电子数据现场提取笔录（参见附录 A 中表 A.1），注明电子数据的
来源、目的、对象、时间、地点、方法及原始存储介质的存放地点等。并制作电子数据提取固定清单（参
见附录 B 中表 B.1），明确数据的类别、文件格式和完整性校验值等关键信息，由火灾调查人员、电子
数据持有人（提供人）共同签名或者盖章确认，电子数据持有人（提供人）无法签名或者拒绝签名的，
1
DB 1501/T 0058—2024
应在笔录中注明，由见证人签名或者盖章。
4.1.4
现场提取包含证据的存储介质有且不限于移动硬盘、视频监控、行车记录仪、U 盘、数码相机、
数字存储卡、火灾自动报警系统等包含证据的介质。
4.2
收集提取方法
应按照GA/T 756-2021中4.2的规定执行。
4.3
收集提取电子数据的步骤
4.3.1
在条件允许的情况下，首要任务是提取原始存储介质，并在此基础上进一步提取电子数据，并
在《火灾痕迹物品提取清单》（应按照附录 C 中表 C.1 执行）中详细记录每一步操作。
4.3.2
预备必要的软硬件环境、数字照相机和数字摄像机。若使用计算机作为收集提取设备，应安装
屏幕录像软件，并确保通过杀毒软件检查、清除潜在病毒。
4.3.3
在以下情况下，应通过数字摄像机或屏幕录像软件记录计算机信息系统屏幕上的内容，并将拍
摄获得的图像文件或视频文件导出，记录导出文件的文件名，计算并记录完整性校验值：
a)
不支持复制或未具备写保护条件的本地计算机信息系统、原始存储介质；
b)
在收集提取过程中需要启动计算机信息系统的操作系统，且该系统不支持复制或未具备写保
护功能；
c)
当采用远程访问方式收集提取电子数据时，对于可能无法重复收集或可能出现变化的电子数
据。
4.3.4
对于可以复制导出为数据文件的电子数据，应进行复制导出操作，并计算其完整性校验值，以
确保数据的准确性和完整性。
4.3.5
对于火灾现场物理受损设备的提取：
a)
对于水淹设备，应先进行安全评估，确保设备内元器件未进水或已采取保护措施的情况下再
提取；
b)
对于被火烧损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提取；
c)
对于因机械外力受损设备，应先进行安全评估，对不能正常提取的做出相应物理修复后再提
取。
5
记录
5.1
一般要求
应对操作步骤进行详细记录，采取全程录像或照相手段，并对检材进行编号、逐一拍照记录其特征，
制作图片记录表（应按照附件D中表D.1执行），并记录数据的编号、名称、型号及特征、所处的空间
位置、存储介质编号、在存储介质中的存储路径、在原设备中的存储路径、提取数据使用的软件和设备、
提取数据的哈希值，同时数据提取人员应在电子数据现场提取笔录（参见附录A中表A.1）上签字并注
明提取日期。
5.2
具体要求
对在数据提取时的不同情况和种类，相关信息的具体记录内容参见附录E中表E.1。
6
收集提取结果表述
2
DB 1501/T 0058—2024
要针对性地对收集提取对象、范围、所得进行客观概括，概括内容包含检材编号、收集提取情况、
提出数据文件或保存提出数据介质的完整性校验值、保存提出数据介质编号等信息。收集提取结果分为
提出、未提出两种。
3
DB 1501/T 0058—2024
附 A A A
录
（资料性）
电子数据现场提取
电子数据现场提取笔录见表A.1。
表 A.1 电子数据现场提取笔录
X消勘（电子）〔202X〕XXX号
时间：
地点：
火灾调查人员姓名、单位： 记录人姓名、单位：
电子数据持有人（提供人）： 电子数据来源：
见证人： 提取对象：
事由及目的：
过程、方法及结果：
不能提取原始存储介质的原因：
原始存储介质的存放地点：
备注： 火灾调查人员：
电子数据持有人（提供人）/见证人： 记录人：
4
DB 1501/T 0058—2024
附 录 B
（资料性）
电子数据提取固定
电子数据提取固定清单见表B.1。
表 B.1 电子数据提取固定清单
案由
提取固定 时间
序号 电子数据 类别 来源 文件格式 完整性校验值 备注





电子数据持有人（提供人） 火灾调查人员： 办案单位（盖章）
/见证人（适用时）： 年 月 日 年 月 日 年 月 日
5
DB 1501/T 0058—2024
附 录 C
（规范性）
火灾痕迹物证提取
火灾痕迹物品提取清单见表C.1。
表 C.1 火灾痕迹物品提取清单
（消防救援机构名称）
序 号 名 称 编号 提取部位 规格 数量 特 征
1
2
3
4
5
提 取 人 姓 名 工作单位 签 名
年 月 日
年 月 日
证 人 或 当 事 人 姓 名 身份证件号码 单位或住址 联系电话 签 名
年 月 日
年 月 日
火灾痕迹物品提取清单
起火地址：
提取日期： 年 月 日
此文书由消防救援机构存档
6
DB 1501/T 0058—2024
附 B B D
录
（规范性）
记录
图片记录表见表D.1。
表 D.1 图片记录表
编号
备注

7
DB 1501/T 0058—2024
附 录 E
（资料性）
电子数据提取记录内容
电子数据提取记录内容表见表E.1。
表 E.1 电子数据提取记录内容表
具体情况 记录内容
本地计算机信息系统、存储介质等 1. 检材类别； 2. 检材型号； 3. 检材出厂时唯一性编号； 4. 检材的照片。
通过远程方式访问的计算机信息系统 1. 计算机信息系统IP地址； 2. 域名； 3. 登录用户名、密码。
电子数据的收集提取过程 1. 收集提取目的； 2. 设备和软件； 3. 电子数据发现收集提取操作步骤； 4. 环境条件； 5. 导出的电子数据文件的存储位置、文件名、文件格式、 文件完整性校验值； 6. 收集提取时间； 7. 人员。
电子数据的冻结 1. 冻结目的； 2. 冻结账号； 3. 冻结时间； 4. 人员。
导出的录像文件 1. 文件名； 2. 开始时间； 3. 结束时间； 4. 完整性校验值； 5. 人员。
8
DB 1501/T 0058—2024
表E.1
电子数据提取记录内容表（续）
具体情况 记录内容
录像文件的存储介质 1. 存储介质编号； 2. 录像开始时间； 3. 录像结束时间； 4. 人员。
物联网设备 1、检材的类别； 2、检材工作原理； 3、检材所在位置图； 4、检材所能提供电子数据。
火灾自动消防设施数据 1. 消防报警控制器厂家及型号； 2. 消防设施点位图； 3. 消防报警控制器打印记录单。
9