2016年电子取证实验室新标准
工业和信息化部办公厅关于印发2016年第一批行业标准制修订计划的通知
工业和信息化部办公厅关于印发2016年第一批行业标
准制修订计划的通知
文章属性
•【制定机关】工业和信息化部
•【公布日期】2016.04.06
•【文号】工信厅科〔2016〕58号
•【施行日期】2016.04.06
•【效力等级】部门规范性文件
•【时效性】现行有效
•【主题分类】标准化
正文
工业和信息化部办公厅关于印发2016年第一批行业标准制修
订计划的通知
工信厅科〔2016〕58号有关单位：
根据工业和通信业行业标准制修订工作的总体安排，工业和信息化部编制完成了2016年第一批行业标准制修订计划。
现印发给你们，请认真组织落实。
具体要求如下：
一、标准起草单位要注意做好标准制定与技术创新、试验验证、知识产权处置、产业化推进、应用推广的统筹协调。
二、标准化技术归口单位、技术组织、有关行业协会（联合会）、集团公司（企业）等主管单位要尽早安排，将文件及时转发至主要起草单位，并做好标准意见征求和技术审查等工作，把好技术审查关。
三、部内相关司局应做好行业标准制修订过程的管理工作，确保标准质量。
四、在计划的执行过程中，如需对标准项目进行调整，按有关规定办理。
附件：2016年第一批行业标准制修订计划
工业和信息化部办公厅
2016年4月6日。
计量实验室建标服务根据JJF1033-2016《计量标准考核规范》建标要求
服务单位进行测量不确定度评定（全量程、不同准确度等级的全面评定）
服务单位对检定或校准结果的比对验证方法、记录和结果计算（至少三家相同准确度等级的比对验证、提供比对原始记录），比对单位选择与省计量院、杭州院或其他建有同等级计量标准的单位
服务单位负责计量标准考核资料的扫描上传和网上申报（包括计量标准器及主要配套设备的溯源证书扫描存档、网上注册、基本信息录入、建标基本文件包括申请书技术报告等上传）
服务单位负责与评主持考核计量行政部门（省质监局、省市计量院专家）的沟通，包括在递交材料、材料审核、预审等环节中与省局的沟通联系，以及现场评审中省市计量院专家的沟通对接；对评审组在书面审查和现场审查中提出的不符合项制定整改方案编制整改报告，确保现场评审整改使一次成功。
协助我院检定和校准证书模板设计、检定和校准原始记录模板的设计、检定和校准各两套模拟证书和记录的编制，建标材料上传需要，并为现场考核做准备
服务单位对检定或校准结果重复性试验及记录、计量标准的稳定性考核及记录（半年内四组，每组重复试验10次）
服务单位协助我院进行期间核查方法编制与试验处理（一般情况一年试验两次，并作记录和判定）
服务单位对于我院骨干人员进行基础知识及相关专业知识培训（包括国家和省市计量法律法规、计量标准考核规范、计量授权管理办法、计量检定规程等）
服务单位协助我院建立实验室管理制度（至少包括实验室岗位管理制度、计量标准使用维护管理制度、量值溯源管理制度、环境条件及设施管理制度、计量检定规程或计量技术规范管理制度、原始记录及证书管理制度、事故报告管理制度、计量标准文件集管理制度等八大内容）
《检测和校准实验室能力的通用要求GBT27025-2008》与《检验检测机构资质认定评审准则2016》对比一览表
4.1.1实验室或其所在组织应是一个能够承担法律责任的实体。
4.1.2实验室有责任确保所从事检测和校准活动符合本标准的要求，并能满足客户、监管机构或对其提供承认的组织的需求。
4.1.3实验室的管理体系应覆盖实验室在固定设施内、离开其固定设施的场所，或在相关的临பைடு நூலகம்或移动设施中进行的工作。
4.1.4如果实验室所在的组织还从事检测和（或）校准以外的活动，为识别潜在利益冲突，应规定该组织中参与检测和（或）校准活动，或对检测和（或）校准活动有影响的关键人员的职责。
注：术语“管理体系”在本标准中是指控制实验室运作的质量、行政和技术体系。
1.5本标准不包含实验室运作中应符合的法规和安全要求。
1.6如果检测和校准实验室遵守本标准的要求，其针对检测和校准活动所运作的质量管理体系也就满足了GB/T 19001的原则。附录A提供了本标准与GB/T 19001的条款对照。本标准包含了GB/T 19001中未包含的技术能力要求。
VIM，国际通用计量学基本术语，由国际计量局(BIPM)、国际电工委员会(IEC)、国际临床化学和实验医学联合会(IFCC)、国际标准化组织(ISO)、国际理论化学和应用化学联合会(IUPAC)、国际理论物理和应用物理联合会(IUPAP)和国际法制计量组织(OIML)发布。
注：参考文献中给出了更多与本标准有关的标准、指南等。
c)有保护客户的机密信息和所有权的政策和程序，包括电子存储和传输结果的保护程序；
d)有政策和程序以避免参与任何会降低其在能力、公正性、判断力或运作诚实性方面的可信度的活动；
e)确定实验室的组织和管理结构、其在母体组织中的地位，以及质量管理、技术运作和支持服务之间的关系；
f)规定对检测和（或）校准质量有影响的所有管理、操作和核查人员的职责、权力和相互关系；
2018年电子取证实验室标准
能够屏蔽、阻断手机等智能终端与外界通讯 的电磁信号，并通过数据线使其与数据分析 工作站通讯。 支持常见哈希类型、文档类型、压缩文件、 虚拟容器、网络秘钥、操作系统密钥、磁盘 加密、即时通讯软件密码等类型的破解。支 持类型覆盖大部分国内常用的加密场景。 能够对各种邮件、即时通信（包括语音、视 频聊天）、P2P、FTP、WEB等服务器及客户 端软件存储的数据进行解码。 支持各类隐写文件的识别和解码。 能够对Windows、UNIX、Mac OS、Android、 iOS等操作系统上的应用程序进行反向编译 。 能够扫描发现Windows、UNIX、Mac OS、 Android、iOS系统上运行的病毒、木马、自 启动程序等恶意程序。 能够对Windows、UNIX、Mac OS、Android、 iOS等操作系统上的应用程序进行动态跟 踪；能够对特定应用程序访问网络、访问文 件、访问操作系统资源、修改系统内核、启 动其他进程等各种行为进行分析。 能够仿真运行原始存储介质中的Windows、 UNIX、Mac OS、adroid、iOS操作系统而不 影响原始存储介质中存储的数据，能够绕过 或者破解开机密码，支持DD、E01等常见镜 像文件格式，支持32位和64位操作系统。 能够根据数据的关联性对数据的关系进行可 视化分析。 能够对常用应用软件日志、系统日志、网络 设备日志等进行统计、关联和分析。 具备对多类编码的关键字进行快速检索 支持即时通信内容、邮件内容、上网记录、 自启动程序列表等特定应用数据的分析。 有效管理实验室人员、设备、检材、档案， 并用于日常工作的记录。 实验室具有专门的技术操作区域，不包含机 房、配电室，具有防磁防静电措施，有效划 分案件受理、取证分析、设备保管、检材保 管、报告文书保管等区域。 用于对送检物品进行检验，包括服务器、台 式机或笔记本电脑。 基础装备。
(完整版)电子数据取证标准
电子数据取证标准随着全球信息化的飞速发展，越来越多的数据以电子形式保存。
信息安全产品、信息安全服务、安全事件处理与应急响应等方面都离不开电子证据；此外，在商务交易、政府服务、交流沟通、网络娱乐等各种网络应用中也大量涉及到电子证据。
但是如同潘多拉的魔盒，商务类应用的快速发展也伴随着互联网违法犯罪不断增长。
有数据显示2013年中国网民在互联网上损失近1500亿，截止2013年12月，我国网民规模达到6.18亿，这就意味着2014年中国网民每人平均损失达243元。
电子数据取证技术，是信息安全领域的一个全新分支，逐渐受到人们的重视，它不仅是法学在计算机科学中的有效应用，而且是对现有网络安全体系的有力补充。
近年来，我国的民事诉讼法、刑事诉讼法和行政诉讼法陆续将电子数据确立为法定证据种类之一，电子证据已在我国民事诉讼、刑事诉讼和行政诉讼法活动中发挥重要作用。
电子数据取证是一个严谨的过程，因为它需要符合法律诉讼的要求。
因此，取证调查机构必须从“人、机、料、法、环”等多个方面规范电子数据取证工作。
我国电子证据的标准化工作起步较晚，但是国家对于相关标准工作十分重视。
《全国人大常委会关于司法鉴定管理问题的决定》（以下简称《决定》）从国家基本法律层面对电子数据鉴定遵守技术标准的义务做了明确规定，即“鉴定人和鉴定机构从事司法鉴定业务，应当遵守法律、法规，遵守职业道德和职业纪律，尊重科学，遵守技术操作规范。
”部门规章和规范性文件层面也有类似规定。
2005年《公安机关电子数据鉴定规则》（公信安[2005]281号）明确要求公安机关电子数据鉴定人应当履行并遵守行业标准和检验鉴定规程规定的义务；2006年《公安机关鉴定机构登记管理办法》（公安部令第83号）明确将鉴定机构遵守技术标准的情况纳入公安登记管理部门年度考核的内容中；2007年《司法鉴定程序通则》（司法部令第107号）对鉴定人采纳技术标准问题做出了详细的要求，其第22条规定，“司法鉴定人进行鉴定，应当依下列顺序遵守和采用该专业领域的技术标准和技术规范：（一）国家标准和技术规范；（二）司法鉴定主管部门、司法鉴定行业组织或者相关行业主管部门制定的行业标准和技术规范；（三）该专业领域多数专家认可的技术标准和技术规范…..”在我国电子数据鉴定领域，要真正贯彻以上法律法规的规定，国家标准和技术规范、行业标准和技术规范等标准的制定和发布是前提。
《检测和校准实验室能力认可准则在电气检测领域的应用说明》
CNAS-CL11检测和校准实验室能力认可准则在电气检测领域的应用说明Guidance on the Application ofLaboratory Accreditation Criteria in theField of Electrical Testing中国合格评定国家认可委员会前言本文件由中国合格评定国家认可委员会（CNAS）制定，是CNAS根据电气检测领域的特性而对CNAS-CL01:2006《检测和校准实验室能力认可准则》所作的进一步说明，并不增加或减少该准则的要求。
本文件与CNAS-CL01：2006《检测和校准实验室能力认可准则》同时使用。
在结构编排上，本文件章、节的条款号和条款名称均采用CNAS-CL01:2006中章、节条款号和名称，对CNAS-CL01:2006应用说明的具体内容在对应条款中给出。
本文件的附录A为规范性附录。
附录的序号及内容与CNAS-CL01:2006不对应。
本文件代替：CNAS-CL11:2006。
相对于CNAS-CL11:2006，本文件除编辑性修订外，主要技术变化为：——修改5.2，增加部分要求；——修改5.3，增加并调整了部分要求；——修改5.4.6，增加部分要求；——修改5.5，增加部分要求；——增加5.8，明确样品修改要求；——增加5.9，明确质量保证要求；——增加5.10，明确结果报告要求；——增加附录一，明确照明检测领域的应用要求；——删除4.1、4.3、4.4、4.6、4.13、5.6。
检测和校准实验室能力认可准则在电气检测领域的应用说明1 范围本文件适用于CNAS对进行电气检测领域实验室的认可活动。
电气检测领域包括设备、仪器、装置、元件和材料的电气性能、安全和环境试验。
2 引用标准3 术语和定义4 管理要求4.1 组织4.2 管理体系4.3 文件控制4.4 要求、标书和合同的评审4.5 检测和校准的分包4.6 服务和供应品的采购4.7 服务客户4.8 投诉4.9 不符合检测和/或校准工作的控制4.10 改进4.11 纠正措施4.12 预防措施4.13 记录的控制4.14 内部审核4.15 管理评审5 技术要求5.1 总则5.2 人员5.2.1 实验室所有操作专门设备、从事检测、评价结果、签署检测报告的人员应具有相应的电气检测基础理论和专业知识。
2016正式版实验室资质认定评审准则
2016正式版实验室资质认定评审准则附件1检验检测机构资质认定评审准则1.总则1.1为实施《检验检测机构资质认定管理办法》相关要求，开展检验检测机构资质认定评审，制定本准则。
1.2在中华人民共和国境内，向社会出具具有证明作用的数据、结果的检验检测机构的资质认定评审应遵守本准则。
1.3国家认证认可监督管理委员会在本评审准则基础上，针对不同行业和领域检验检测机构的特殊性，制定和发布评审补充要求，评审补充要求与本评审准则一并作为评审依据。
2.参考文件《检验检测机构资质认定管理办法》GB/T 《合格评定词汇和通用原则》GB/T 《质量管理体系要求》GB/T 《检验检测机构诚信基本要求》GB/T 《检测和校准实验室能力的通用要求》GB/T 《合格评定各种检修机构能力的通用要求》GB《实验室生物安全通用要求》XXX质量和能力的要求》JJF1001《通用计量术语及定义》3.术语和定义3.1资质认定国家认证认可监督管理委员会和省级质量技术监督部门依据有关法律法规和标准、技术规范的规定，对检验检测机构的基本条件和技术能力是否符合法定要求实施的评价许可。
3.2检验检测机构依法成立，依据相关标准或者手艺规范，利用仪器设备、环境设施等手艺条件和专业技能，对产品或者法律法规规定的特定工具进行检修检测的专业手艺组织。
3.3资质认定评审国家认证认可监督管理委员会和省级质量手艺监督部门依据《中华人民共和国行政许可法》的有关规定，自行或者拜托专业手艺评价机构，组织评审人员，对检修检测机构的基本条件和手艺能力是否符合《检修检测机构资质认定评审准则》和评审补充要求所进行的检察和考核。
4.评审要求4.1依法成立并能够承担相应法律责任的法人或者其他组织。
4.1.1检修检测机构或者其所在的组织应有明确的法律地位，对其出具的检修检测数据、结果负责，并承担相应法律义务。
不具有独立法人资格的检修检测机构应经所在法人单位受权。
4.1.2检修检测机构应明确其组织结构及质量管理、手艺管理和行政管理之间的关系。
CNAS-EL03：2016《检测和校准实验室认可能力范围表述说明》
检测和校准实验室认可能力范围表述说明1 目的和范围1.1 本文旨在规范检测和校准实验室认可能力范围的表述，使其更加科学、准确，同时也有助于提高实验室和评审组对相同能力表述的一致性。
1.2 本文规定了检测和校准实验室认可能力范围表述的通用要求，特定专业领域能力范围表述应参照通用要求并按照该领域特定要求执行。
1.3 本文提到的认可能力范围中的检测标准应包含具体的检测方法，不包含具体检测方法的判定标准不属于认可能力范围。
判定标准如需申请确认应参照本文第6条款的要求填写。
2 引用文件CNAS-R01《认可标识和认可状态声明管理规则》CNAS-RL01《实验室认可规则》3 检测实验室能力范围表述要求3.1 检测对象3.1.1 检测对象是检测活动所针对的对象、产品或产品类别，如空气和废气、生活饮用水、食品等。
一般情况下，检测对象不应超出检测标准规定的适用范围，也不应超出实验室实际开展的检测活动的范围，不应填写为检测参数。
如检测对象不应填写为“电磁兼容”、“环境试验”等。
当依据标准为针对某一产品的标准时，检测对象应填写产品名称；当依据的标准为某一类产品的检测方法标准时，检测对象可填写产品名称或产品类别名称。
检测对象规范表述示例：不规范表述示例（扩大了检测对象的范围）：注：实验室应根据检测基质和检测方法准确界定检测对象。
如实验室只具备检测水产品能力，检测对象的填写不应扩大为“食品”。
3.1.2 适用时，可将检测对象分类后再具体表述。
如建工领域可分为水泥及胶凝材料、钢材、外加剂、墙体材料、饰面材料/瓦及石材、防水材料、建筑涂料、室内环境及材料有害物质、建筑门窗、塑料管材管件、水暖配件、保温材料、结构工程、地基基础及土工等。
3.2 检测项目/参数3.2.1 “检测项目”指检测活动所针对的产品属性，可包含若干参数。
该栏目不应填写为检测对象。
3.2.2 通常情况下，方法标准应明确表述涉及的检测项目/参数，不应笼统的表述为“全部/部分项目/参数”。
GB 4789-2016系列新标准的改变及应用
Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ： ＧＢ ４ ７ ８ ９ － ２ ０ １ ６ ： Ｎｅ ｗ ｓ ｔ ａ ｎ ｄ ａ ｒ ｄ ； Ｍｉ ｃ ｒ ｏ ｂ ｉ ｏ ｌ ｏ ｇ ｉ ｃ ａ ｌ ｅ ｘ ａ ｍｉ ｎ ａ ｔ ｉ ｏ ｎ
中图分 类号 ：Ｄ ９ ２ ２ ． １ ６
标 准 的使 用 过 程 中会 不 断 积 累 问题 ，随着 实 验 好基层微生物检验工作提 出要求 。 技 术 的进 一 步 提 高 ，许 多不 适 用 的标 准需 要 更 新 。
◎李
卉
（ 云 南省德宏 州质量技 术监督综合检测 中心 ，云 南
Ｌ ｉ ＨＵ ｉ
德宏
６ ７ ８ ４ ０ ０ ）
（ Ｙ ｕ ｎ ｎ ａ ｎ Ｄ ｅ ｈ ｏ ｎ ｇ Ｑｕ ａ ｌ ｉ ｔ ｙ ａ ｎ ｄ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ Ｓ ｕ ｐ ｅ ｒ ｖ ｉ ｓ ｉ ｏ ｎ Ｃ ｏ ｍｐ ｒ ｅ ｈ ｅ ｎ ｓ ｉ ｖ ｅ Ｉ ｎ ｓ ｐ ｅ ｃ ｔ ｉ ｏ ｎ Ｃ ｅ ｎ ｔ ｅ ｒ ， Ｄ ｅ ｈ ｏ ｎ ｇ ６ ７ ８ ４ ０ ０ ， Ｃ ｈ ｉ ｎ ａ ）
增 加 了检验原 理 ，修改 了适用 范围 ，修改 了典 型菌落
霉 菌和 酵母 、沙 门 氏菌 、金 黄色 葡萄球 菌 、单 核细胞 的形态 描述 ，修 改 了第二 法平板 菌落数 的选择 ，修改 修改 了第二法平板计数的报告 口 ； 增生 李斯 特 氏菌、乳酸菌 、阪崎肠 杆菌几 个项 目新标 了第 二法证 实试验 ，
Ｍ ｏｄ ｅ ｒ ｎ Ｆｏｏ ｄ
ｄ ｏ ｉ ： １ ０ ． １ ６ ７ ３ ６ ／ ｊ ． ｃ ｎ ｋ ｉ ． ｃ ｎ ４ １ — １ ４ ３ ４ ／ ｔ ｓ ． ２ ０ １ ７ ． １ ６ ． ０ ０ ９
CNAS~EL03：2016《检测和校准实验室认可能力范围表述说明》
检测和校准实验室认可能力范围表述说明1 目的和范围1.1 本文旨在规范检测和校准实验室认可能力范围的表述，使其更加科学、准确，同时也有助于提高实验室和评审组对相同能力表述的一致性。
1.2 本文规定了检测和校准实验室认可能力范围表述的通用要求，特定专业领域能力范围表述应参照通用要求并按照该领域特定要求执行。
1.3 本文提到的认可能力范围中的检测标准应包含具体的检测方法，不包含具体检测方法的判定标准不属于认可能力范围。
判定标准如需申请确认应参照本文第6条款的要求填写。
2 引用文件CNAS-R01《认可标识和认可状态声明管理规则》CNAS-RL01《实验室认可规则》3 检测实验室能力范围表述要求3.1 检测对象3.1.1 检测对象是检测活动所针对的对象、产品或产品类别，如空气和废气、生活饮用水、食品等。
一般情况下，检测对象不应超出检测标准规定的适用范围，也不应超出实验室实际开展的检测活动的范围，不应填写为检测参数。
如检测对象不应填写为“电磁兼容”、“环境试验”等。
当依据标准为针对某一产品的标准时，检测对象应填写产品名称；当依据的标准为某一类产品的检测方法标准时，检测对象可填写产品名称或产品类别名称。
检测对象规范表述示例：不规范表述示例（扩大了检测对象的范围）：注：实验室应根据检测基质和检测方法准确界定检测对象。
如实验室只具备检测水产品能力，检测对象的填写不应扩大为“食品”。
3.1.2 适用时，可将检测对象分类后再具体表述。
如建工领域可分为水泥及胶凝材料、钢材、外加剂、墙体材料、饰面材料/瓦及石材、防水材料、建筑涂料、室内环境及材料有害物质、建筑门窗、塑料管材管件、水暖配件、保温材料、结构工程、地基基础及土工等。
3.2 检测项目/参数3.2.1 “检测项目”指检测活动所针对的产品属性，可包含若干参数。
该栏目不应填写为检测对象。
3.2.2 通常情况下，方法标准应明确表述涉及的检测项目/参数，不应笼统的表述为“全部/部分项目/参数”。
最新正式版《检验检测机构资质认定评审准则》与旧《实验室资质认定评审准则》的对比及区别课件资料
2016版《检验检测机构资质认定评审准则》与旧版《实验室资质认定评审准则》的对比及区别一、名称改变旧《实验室资质认定评审准则》新《检验检测机构资质认定评审准则》二、框架改变1、旧《实验室资质认定评审准则》共19个要素◆管理要求：11个要素4.1组织、4.2 管理体系、4.3 文件控制、4.4 检测和/或校准分包、4.5 服务和供应品的采购、4.6 合同评审、4.7 申诉和投诉、4.8 纠正措施、预防措施及改进、4.9 记录、4.10 内部审核、4.11 管理评审◆技术要求：8个要素5.1 人员、5.2 设施和环境条件、5.3 检测和校准方法、5.4 设备和标准物质、5.5 量值溯源、5.6 抽样和样品处置、5.7结果质量控制、5.8 结果报告2、新《检验检测机构资质认定评审准则》共5个要求+1个特殊要求，还增加3个术语解释（1）5个要求+1个特殊要求4.1 依法成立并能够承担相应法律责任的法人或者其他组织；4.2 具有与其从事检验检测活动相适应的检验检测技术人员和管理人员；4.3具有固定的工作场所，工作环境满足检验检测要求；4.4具备从事检验检测活动所必需的检验检测设备设施；4.5具有并有效运行保证其检验检测活动独立、公正、科学、诚信的管理体系；4.6符合有关法律法规或者标准、技术规范规定的特殊要求。
（2）3个术语解释3.1资质认定国家认证认可监督管理委员会和省级质量技术监督部门依据有关法律法规和标准、技术规范的规定，对检验检测机构的基本条件和技术能力是否符合法定要求实施的评价许可。
3.2检验检测机构依法成立，依据相关标准或者技术规范，利用仪器设备、环境设施等技术条件和专业技能，对产品或者法律法规规定的特定对象进行检验检测的专业技术组织。
3.3资质认定评审国家认证认可监督管理委员会和省级质量技术监督部门（市场监督管理部门）依据《中华人民共和国行政许可法》的有关规定，自行或者委托专业技术评价机构，组织评审员，对检验检测机构是否符合《检验检测机构资质认定管理办法》规定的资质认定条件所进行的审查和考核。
ga取证标准
中国公安部发布GA取证标准
GA取证标准是指中国公安部发布的针对电子数据取证的相关标准。
目前，中国电子数据取证领域共发布了6个GA标准，包括：
1.GA/T 755-2008 《电子数据存储介质写保护设备要求及检测方法》
2.GA/T 756-2008 《数字化设备证据数据发现提取固定方法》
3.GA/T 825-2009 《电子物证数据搜索检验技术规范》
4.GA/T 976-2012 《电子数据法庭科学鉴定通用方法》
5.GA/T 978-2012 《网络游戏私服检验技术方法》
6.GA/T 1070-2013 《法庭科学计算机开关机时间检验技术规范》
这些标准主要涉及电子数据存储介质、数字化设备、电子物证、网络游戏私服等方面，用于规范电子数据取证工作的流程和技术要求。
同时，GA取证标准也强调了电子数据取证的科学性和可靠性，以确保在法庭上能够提供有效的证据。
IATF16949-2016标准条款
盛年不重来，一日难再晨。
及时宜自勉，岁月不待人。
1IATF16949：2016汽车行业质量管理体系Quality managegment systems汽车生产件及相关服务件组织应用ISO9001：2015的特别要求Particular requirements for the application ofISO9001:2015 forautomotive production And relevant service part organizations国际汽车工业组发布21、范围本标准为下列需求的组织规定了质量管理体系要求：a)需要证实其具有能力稳定地提供满足顾客要求和适用法律法规要求的产品和服务；b)通过体系的有效应用，包括体系持续改进的过程，以及保证符合顾客要求与适用的法律法规要求，旨在增强顾客满意。
本标准规定的所有要求是通用的，旨在适用于各种类型、不同规模及提供不同产品和服务的组织。
注1：在本标准中，术语“产品”或“服务”仅适用于预期提供给顾客或顾客所要求的产品和服务。
注2：法律法规要求可称作法定要求。
本技术规范与ISO9001：2015 相结合，规定了质量管理体系要求，用于汽车相关产品的设计和开发、生产；相关时，也适用于安装和服务。
本技术规范适用于组织进行顾客规定的生产件和/或维修件的制造现场。
支持职能，无论其在现场或在外部（如设计中心、公司总部和配送中心），由于它们对现场起支持性作用而构成现场审核的一部分，但不能单独获得本标准的认证。
本技术规范可适用于整个汽车供应链。
2、规范性引用文件下列文件对于本标准的应用是必不可少的。
凡是注日期的引用文件，仅该版本适用于本标准。
凡是未标注日期的引用文件，其最新版本（包括所有的修改单）适用于本标准。
ISO9000:2015 质量管理体系基础和术语3、术语和定义本标准采用ISO9000:2015 中的术语和定义。
3.1汽车行业的属于和定义本文件采用ISO9000：2015 和以下给出的术语和定义。
IATF 16949：2016实验室管理规范手册
1 目的对内、外部实验室进行有效管理，确保测量、检验和试验、校准、检定符合规定的要求，得到真实、准确的结果。
2适用范围适用于公司生产的所有产品、原材料、外购和外协件的产品特性的检验和试验，以及相关的测量和试验设备、仪器、检具的校准/检定控制。
3 方针和目标3.1 实验室方针及时、准确、真实3.2 实验室目标确保及时提供准确的实验数据；为公司生产和研发服务。
4 术语4.1 实验室：用于检验、试验或校准的设施，可能包括但不限于：化学成分、金相、尺寸、物理、电性能或可靠性试验。
4.2 校准：在规定条件下，为确定计量仪器或测量系统的示值或实物量具或标准物质所代表的值与相对应的被测量的已知值之间关系的一组操作。
4.3 检定（验证）：查明和确认测量仪器是否符合法定要求的程序，它包括检查、加标记和（或）出具检定证书。
4.4 测量：确定数值的过程。
4.5 监视：确定体系、过程、产品、服务或活动的状态。
4.6 测量设备：为实现测量过程所必需的测量仪器、软件、测量标准、标准物质或辅助设备或它们的组合。
5 实验室管理结构5实验室岗位职责和人员资格5.1岗位职责5.1.1 实验室主管a)保证实验室设备仪器配备、人员素质、各试验室环境条件等能胜任各项检测任务；b)对实验室检测的公正性、独立性、科学性负有全面的责任；c)负责签发实验室重要文件，审阅试验规范、试验仪器操作规程等内部文件；d)协调实验室的各项工作及确保检测质量；e)负责协调相关部门对质量问题的分析,追踪；f)负责监督计量管理工作；g)确保实验室内5S工作的落实完善。
h)代表实验室向上级部门汇报工作；5.1.2 实验室作业人员a) 严格按照有关标准/规范进行试验和检测、数据分析、结果处理和对所有检测工作做好详尽的记录并开具检测/试验报告；b) 负责试验仪器设备的维护；c) 做好实验室环境条件的保持、5S工作的具体实施。
5.1.3 计量管理员负责实验室测量和试验设备、仪器、检具的校准/检定工作的具体管理和实施。
IATF16949：2016标准最新补充与解释说明
8.6.5 的意图是要求组织检验从供应商处收到的一致性/合规性记录，以确保供应商提供的证据涵盖产 品的批次代码、批号或可比较的可追溯性信息。这可以从供应商处收到，或在产品存货时完成，但 必须在产品放行到组织的生产过程之前完成。
如果非 IATF OEM 或其他汽车顾客在其顾客要求文件中没有明确联系 IATF 16949 条款，则可能 很难识别顾客特定要求。确定是否存在顾客特定要求的方法是比较 IATF 16949 标准中存在术语 “如果顾客要求”的部分，并验证现有顾客要求文件是否列出了与 IATF 16949 标准中的要求相关 的特定要求。如果是，则应在质量手册中将该顾客及其要求添加到文件（可能是表格、列表或 矩阵）中。
在发布之前，IATF 确实与国际认证机构确认其他行业也使用双手册模式来确定其行业特定要求，并 使用双手册模式进行审核，虽然不是最佳的，却是有效的。
IATF 通过继续保持联络委员会地位来与 ISO 保持着强有力的合作关系，确保持续符合 ISO 9001。
前言 - 汽车 QMS 标准
问题: 为什么这两本手册（IATF 16949：2016 和 ISO 9001：2015）比 ISO / TS 16949 版本贵很多？ 解答: 因为 ISO 和 IATF 之间没有关于 IATF 16949 合并格式的共同许可协议，所以 IATF 无法就 ISO 9001：2015 标准谈判折扣。
编号
9
IATF 16949 参考 问题与解答
中华人民共和国认证认可条例（2016年修订）
中华人民共和国认证认可条例（2016年修订）文章属性•【制定机关】国务院•【公布日期】2016.02.06•【文号】国务院令第666号•【施行日期】2016.02.06•【效力等级】行政法规•【时效性】已被修改•【主题分类】认证认可正文中华人民共和国认证认可条例（2003年8月20日国务院第18次常务会议通过，2003年9月3日中华人民共和国国务院令第390号公布施行根据2016年2月6日《国务院关于修改部分行政法规的决定》修订）第一章总则第一条为了规范认证认可活动，提高产品、服务的质量和管理水平，促进经济和社会的发展，制定本条例。
第二条本条例所称认证，是指由认证机构证明产品、服务、管理体系符合相关技术规范、相关技术规范的强制性要求或者标准的合格评定活动。
本条例所称认可，是指由认可机构对认证机构、检查机构、实验室以及从事评审、审核等认证活动人员的能力和执业资格，予以承认的合格评定活动。
第三条在中华人民共和国境内从事认证认可活动，应当遵守本条例。
第四条国家实行统一的认证认可监督管理制度。
国家对认证认可工作实行在国务院认证认可监督管理部门统一管理、监督和综合协调下，各有关方面共同实施的工作机制。
第五条国务院认证认可监督管理部门应当依法对认证培训机构、认证咨询机构的活动加强监督管理。
第六条认证认可活动应当遵循客观独立、公开公正、诚实信用的原则。
第七条国家鼓励平等互利地开展认证认可国际互认活动。
认证认可国际互认活动不得损害国家安全和社会公共利益。
第八条从事认证认可活动的机构及其人员，对其所知悉的国家秘密和商业秘密负有保密义务。
第二章认证机构第九条取得认证机构资质，应当经国务院认证认可监督管理部门批准，并在批准范围内从事认证活动。
未经批准，任何单位和个人不得从事认证活动。
第十条取得认证机构资质，应当符合下列条件：（一）取得法人资格；（二）有固定的场所和必要的设施；（三）有符合认证认可要求的管理制度；（四）注册资本不得少于人民币300万元；（五）有10名以上相应领域的专职认证人员。
国家标准公告2016年第7号
9
GB/T 3810.3-2016
孔率、表观相对密度和容重的测定
3810.3-2006
陶瓷砖试验方法 第 4 部分：断裂模数和破 GB/T
10 GB/T 3810.4-2016
坏强度的测定
3810.4-2006
陶瓷砖试验方法 第 5 部分：用恢复系数确 GB/T
11 GB/T 3810.5-2016
3810.11-2016
陶瓷砖试验方法 第 11 部分：有釉砖抗釉 GB/T
裂性的测定
3810.11-2006
2016-11-01 2016-11-01 2016-11-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01 2017-03-01
精度和重复定位精度的确定
17421.2-2000
2016-11-01
GB/T 57
17421.4-2016
机床检验通则 第 4 部分：数控机床的圆检 GB/T
验
17421.4-2003
2016-11-01
GB/T 58
17421.6-2016
机床检验通则 第 6 部分：体和面对角线位 置精度的确定（对角线位移检验）
14 GB/T 3810.8-2016
测定
3810.8-2006
陶瓷砖试验方法 第 9 部分：抗热震性的测 GB/T
15 GB/T 3810.9-2016
定
3810.9-2006
GB/T 16
3810.10-2016
陶瓷砖试验方法 第 10 部分：湿膨胀的测 GB/T
2016年版检验检测机构资质认定评审准则的区别
2015 版和2016 版检验检测机构资质认定评审准则的区别2015年7月29日，认监委印发了《国家认监委关于印发检验检测机构资质认定配套工作程序和技术要求的通知》（国认实〔2015〕50 号）（即《检验检测机构资质认定评审准则》试用版，所谓的2015 版），该通知明确了相关文件试行期一年。
试行版发布之后，检测同行表示，2015 版的《检验检测机构资质认定评审准则》从起初到定稿时间比较仓促，并且部分条款容直接引用ISO/IEC17025: 2015《检测和校准实验室能力认可准则》，出现了标准条文在编排方面存在诸多的不连贯，同时也存在部分重复表述的情况。
导致实验室人员在使用时候无法适应。
经一年的试行、修订和经验总结，2016年6 月2 日国家认监委正式印发《检验检测机构资质认定评审准则》（国认实〔20 1 6〕33号）的正式版，即所谓的2016版。
《检验检测机构资质认定评审准则》2016 正式版在章节编排上与20 1 5试行版完全一致，均由“总则”、“参考文件”、“术语和定义”、“评审要求”等四个部分构成。
但在容上却有了非常大的调整。
主要有:1 、参考文件: 2015 版是8 项，2016 版是9 项，2016 版增加了GB/T19001《质量管理体系要求》。
2、术语和定义:新版准则中增加了“检验检测机构的基本条件和技术能力”表述，明确了评价许可的核心容；新版准则中增加了“评审补充要求”表述，强调检验检测机构的质量体系不仅要能满足基本准则要求，还应满足行业特殊要求3、依据《检验检测机构资质认定管理办法》第九条规定了申请资质认定的检验检测机构应当符合的基本条件，包括“组织”、“人员”、“工作场所与环境”、“设备设施”、“管理体系”以及有关涉及的“特殊要求”等六个方面，简称5+1 要求。
2015 版共65 条69 项，2016新版共50 条。
4、2015版准则中带有※号的条款共20项，是检验检测机构自我承诺持续满足独立、公正、科学、诚信要求的条款，在复评审时可以不作现场核查和评审。
环境保护部公告2016年第85号——关于规范化学品测试机构管理的公告
环境保护部公告2016年第85号——关于规范化学品测试机构管理的公告文章属性•【制定机关】环境保护部(已撤销)•【公布日期】2016.12.28•【文号】环境保护部公告2016年第85号•【施行日期】2017.04.01•【效力等级】部门规范性文件•【时效性】现行有效•【主题分类】土壤环境保护正文环境保护部公告2016年第85号关于规范化学品测试机构管理的公告为贯彻落实《国务院办公厅关于清理规范国务院部门行政审批中介服务的通知》（国办发〔2015〕31号）的有关要求，规范新化学物质环境管理登记有关化学品测试中介服务，加强后期监管，现公告如下：一、取消化学品测试机构评审及公告制度环境保护部不再对化学品测试机构实施评审和公告。
为新化学物质申报目的提供测试数据的境内测试机构，应当依法通过资质认定（计量认证）。
从事新化学物质生态毒理学特性测试的，应当依据国家有关良好实验室规范(GLP)系列标准、环境保护部关于化学品测试有关标准规范（《化学品测试合格实验室导则》）等进行自我检查，就是否符合良好实验室规范（GLP）进行自我声明。
从事新化学物质物理化学性质、毒理学特性测试的机构，应当符合《危险化学品安全管理条例》等相关法律法规及国家有关主管部门的要求。
二、加强信息公开，建立终身责任制测试机构应当在其官方网站及环境保护部固体废物与化学品管理技术中心网站上公布符合良好实验室规范（GLP）的自我声明，并公布以下情况：测试机构名称、地址、法定代表人或机构负责人、所能承担的化学品生态毒理学测试项目、实验室面积、与生态毒理学测试相关仪器设备和资质获得情况、测试项目研究负责人（SD）及质量管理人员（QA）等关键岗位人员的总体情况（包括数量、职称、学历和专业等），接受社会监督；以上情况存在重大变化的，应当在20个工作日内及时更新，测试机构对声明内容的真实性、准确性负全部责任。
环境保护部固体废物与化学品管理技术中心在网站免费为测试机构发布自我声明提供服务，对声明内容不承担审查责任。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
能够打印证据光盘封面。 能够对设备、送检物品、技术记录、质量记 录进行识别。 用于对设备、送检物品、技术记录、质量记 录进行标识。 用于销毁涉密文件。 支持各类硬盘、存储卡等存储介质的数据清 除。 用于存储重要案件的证据数据。 用于存储送检物品、存储证据数据的存储介 质等，应具备防火、防磁、防静电功能。 应具备防火、防静电性能。 应具备防火、防静电性能。 应具备防火、防静电性能。 用于封存送检物品，具备防静电功能。 提供不间断供电保护。 对实验室的出入门口、取证工作场地、检材 保管场地等进行录像监控，录像数据保存三 个月以上。
设备小巧、灵活、方便携带,可迅速开展取 证工作,具备写保护、数据固定、数据分析 、数据仿真等功能。 支持Windows、UNIX、Mac OS、Android、 iOS、Windows Mobile、Symbian OS等操作 系统终端通讯数据包的获取。 能够在通信线路上获取网络通信数据，对数 据解密、解码，还原通讯内容，同时具有流 量统计功能。 能够对WIFI等各种无线网络通信数据进行空 中获取和解密。 支持移动通讯网络数据的空中获取和解密。 针对获取的网站服务器数据，能够对网站 （包含云环境下的网站）进行重构分析。 能够实现对各类网站的全部或按条件筛选的 部分网页进行抓取固定的功能，并具有加盖 时间戳，屏幕录像，生成报告等辅助功能。 支持window、UNIX主流操作系统的系统信息 、数据库、Web服务信息及数据文件、特定 文件、过程日志的提取功能，并可实现多种 哈希计算以确保数据文件的完整性。 支持通过HTTP 1.0、HTTP 1.1、WAP 2.0协 议对远程主机的Web漏洞进行扫描，目标系 统至少包括应包括IIS、WebLogic、Apache 、Tomcat等。 支持SIM、UIM卡内数据的提取。 支持将SIM卡、UIM卡中的所有数据复制到另 一张SIM卡、UIM卡中。 能够恢复SIM卡中的短信、通话记录等数据 。 在不损坏用户数据情况下，通过刷机获取 root权限。 能够实现对智能终端的数据获取、数据恢复 、权限破解与密码绕过。 能够实现各种型号的手机等智能终端数据的 提取、恢复和简单密码破解，支持智能、非 智能、山寨机等多种机型，需携带方便、速 度快，适合用于现场取证。 通过芯片读取设备提取、分析常见手机存储 芯片中的数据。
支持磁盘、闪存等介质的复制源存储介质至 目标存储介质、复制源存储介质至目标存储 介质镜像文件、复制源存储介质指定文件至 目标存储介质。
支持IDE、SATA、SCSI、USB、SAS接口，CF 、SD（含microSD、miniSD等）、TF、SM、 MMC、PCMIC ATA、Memory Stick（含MS Pro Duo、MS Micro等）闪存卡接口，标准SIM卡 、Micro SIM卡、Nano SIM卡、USIM卡、 CUIM卡、RUIM卡、UIM卡的接口转换。 支持各种计算机或带磁盘阵列的服务器在不 拆机的情况下进行在线硬盘的复制。 支持对CD、DVD、蓝光等光存储介质实施快 速复制。 支持对4mm、 8mm、 AIT、DLT、SDLT、LTO 等各种格式的磁带复制。 支持存储介质物理、逻辑以及各种文件的 MD5、SHA128和SHA256散列值的快速计算， 并具有自动比对功能。 有效像素不低于300万，录像存储时间不小 于8小时，具有光学防抖，夜间拍摄等功能 功能。 有效像素不低于1000万，具有光学防抖，闪 光灯，定焦、变焦等功能。 屏幕录像在每秒25帧以上，能够流畅记录所 有在屏幕上显示的操作信息。 支持对硬盘、U盘、闪存卡、光盘等送检光 盘进行预检。 支持BGA、TSOP芯片安全拆取和重新焊接， 能够有效除去芯片上的胶质，在拆取下的芯 片上安全、准确植珠。 支持拆焊下的芯片中数据进行提取。
性能与参数指标 电子数据存储介质进行写保护，保证电子数 据存储介质的数据不被修改。支持IDE、 SATA、SCSI、USB、SAS、eSATA、1394等普 通接口，闪存只读接口，CF、SD、SM、MMC 、PCMIC ATA、Memory Stick等闪存接口以 及Macbook Air等非标准接口。
盘石手机芯片取证系统套件 UFED TOUCH手机取证系统
效率源Flash Doctor Enterprise 数据恢复大师 PC3000 FLASH专修工具
Atola硬盘诊断、固件修复和口令恢复系统 MRT硬盘维修与数据恢复产品套装 PC3000 UDMA硬盘专修工具+DE 效率源HD Doctor硬盘固件专修全套件 效率源数据指南针法证版 无尘工作台
45
抗电磁干 扰
46
电磁信号屏蔽设备
数据解密 数据解密 解码 数据解码
47
加密文件的识别和 破解工具 常用网络应用服务 器及客户端数据的 解码软件 隐写文件的识别和 解码工具 应用程序反向工程 软件 恶意程序识别工具
48 49 50
程序功能 分析
51
52
应用程序行为跟踪 工具
数据分析 53 操作系统仿真运行 工具 数据关系可视化分 析工具 日志分析软件 关键字搜索 存储介质特定应用 数据分析工具 实验室质量流程监 管系统 技术操作区
能够屏蔽、阻断手机等智能终端与外界通讯 的电磁信号，并通过数据线使其与数据分析 工作站通讯。 支持常见哈希类型、文档类型、压缩文件、 虚拟容器、网络秘钥、操作系统密钥、磁盘 加密、即时通讯软件密码等类型的破解。支 持类型覆盖大部分国内常用的加密场景。 能够对各种邮件、即时通信（包括语音、视 频聊天）、P2P、FTP、WEB等服务器及客户 端软件存储的数据进行解码。 支持各类隐写文件的识别和解码。 能够对Windows、UNIX、Mac OS、Android、 iOS等操作系统上的应用程序进行反向编译 。 能够扫描发现Windows、UNIX、Mac OS、 Android、iOS系统上运行的病毒、木马、自 启动程序等恶意程序。 能够对Windows、UNIX、Mac OS、Android、 iOS等操作系统上的应用程序进行动态跟 踪；能够对特定应用程序访问网络、访问文 件、访问操作系统资源、修改系统内核、启 动其他进程等各种行为进行分析。 能够仿真运行原始存储介质中的Windows、 UNIX、Mac OS、adroid、iOS操作系统而不 影响原始存储介质中存储的数据，能够绕过 或者破解开机密码，支持DD、E01等常见镜 像文件格式，支持32位和64位操作系统。 能够根据数据的关联性对数据的关系进行可 视化分析。 能够对常用应用软件日志、系统日志、网络 设备日志等进行统计、关联和分析。 具备对多类编码的关键字进行快速检索 支持即时通信内容、邮件内容、上网记录、 自启动程序列表等特定应用数据的分析。 有效管理实验室人员、设备、检材、档案， 并用于日常工作的记录。 实验室具有专门的技术操作区域，不包含机 房、配电室，具有防磁防静电措施，有效划 分案件受理、取证分析、设备保管、检材保 管、报告文书保管等区域。 用于对送检物品进行检验，包括服务器、台 式机或笔记本电脑。 基础装备。
盘石一体化只读接口（含SAS） 盘石只读接口面板
1、Falcon高速硬盘复制机 2、TD3高速硬盘复制机套件 盘石极速硬盘复制机 盘石便携式硬盘复制机 盘石迷你硬盘复制机
盘石转接口套件 只读接口套件 盘石手机取证黄蜂软件
盘石计算机现场取证软件 盘石光盘复制机(1to3)
盘石介质取证分析软件
屏幕录像专家 盘石SafeImager Pro计算机现场取证系统 芯片取证套件
31
网络通讯 数据提取32 33 34 35 Nhomakorabea36
远程数据 提取
37
远程主机数据取证 工具
38
Web漏洞检测及权限 获取工具
39 手机卡数 据提取 40 41
手机卡提取设备 SIM卡复制工具 SIM卡数据恢复软件
42 智能终端 数据取证 智能终端 数据取证
刷机工具
43
智能终端取证工具
44
智能终端快速取证 设备 职能终端芯片取证 工具
盘石视频取证平台
X-Ways Forensics司法取证软件 Mount Image Pro镜像加载软件 效率源数据指南针法证版
StegoHunt隐写文件挖掘软件
IDVP盘石可视化数据分析软件 Analyst's Notebook可视化关联分析软件
盘石计算机仿真取证平台 盘石计算机仿真取证软件
数据分析
54 55 56 57
实验室管 理 环境要求
58
59
60 61
本地数字化设备检 验专用主机 打印机、扫描仪、 复印机、装订机
基础设施
62 63 基础设施 64 65 基础装备 66 67 68 69 70 71 72 73 74
光盘刻录打印一体 机 条形码扫描器 条码打印机 碎纸机 存储介质数据擦除 设备或软件 证据存储设备 检材存储柜 档案柜 备件存储专用柜 取证设备存放柜 物证封存袋、封存 条（持续经费） UPS不间断电源 监控摄像
数据恢复工具 数据库数据恢复软 件 数据库数据提取软 件 内存数据提取工具
28
29
现场在线数据提取 工具
30
便携式计算机取证 设备 本地终端网络数据 获取工具 有线网络通信数据 取证专用设备 无线网络通信数据 取证专用设备 移动通讯网络数据 取证专用设备 远程网站组织重构 分析工具 网页数据取证工具
项目
子项
序号
装备
1
电子数据存储介质 通用写保护工具
2
电子数据存储介质 通用复制工具
数据完整 性保护 3 电子数据存储介质 接口转换工具
数据固定
4 5 6 7
免拆机硬盘复制工 具 光盘复制设备 磁带复制设备 校验计算工具
8 数据原始 性保护 9 10 11 12 13
摄像机 数码相机 屏幕录像软件 预检设备 芯片拆焊设备 存储芯片数据提取
能够修复USB接口损坏、控制芯片损坏、电 子元件损坏以及电路板损坏等物理损坏，闪 存文件系统逻辑损坏，因控制器引起的文件 传输过程中的数据丢失，因软件引起的数据 不可读或丢失。 支持1.8、2.5、3.5寸等各类硬盘固件的读 取、修复，磁盘坏道修复、屏蔽，使硬盘数 据可读取。 对硬盘电路板损坏进行检测、维修、开盘维 修的电路工具集合。 能够修复硬盘磁头、线圈、电机出现的故 障，洁净度达到百级以上。 能够对各种加密硬盘通过软件解密、硬件替 换等各种方式实现加密硬盘的解密。 能够解析可提取的视频文件，恢复已删除视 频文件，并提供错误处理、时间校准、写保 护等功能。 支持将EnCase、DD、Smart、ISO、GHOST、 VMware等各种存储介质镜像文件或虚拟机文 件加载成为可访问分区。 支持SCSI、SAS、SATA、IDE接口的RAID0至 RAID6、RAID10、RAID50等磁盘阵列重组。 支持对4mm, 8mm, AIT, DLT,SDLT,LTO等各 种格式的磁带读取，并将数据转存到硬盘。 支持CD、DVD、蓝光等光盘盘面的物理修复 。 支持CD、DVD、蓝光等光盘逐扇区级读取方 式读取受损光盘中的数据并提取相关的数据 。 能够智能化恢复被删除的文档、音频、视频 、图像等文件。 支持Oracle、SQL Server、Mysql、Sybase 等常用数据库被删除数据的恢复。 支持Oracle、SQL Server、Mysql、Sybase 等常用数据库数据的查找、分析和提取。 支持所有Windows、UNIX、Mac OS操作系统 内存、网络连接状态、文件访问状态等各种 系统关闭后易丢失数据的提取和解析。 支持Windows、UNIX、Mac OS操作系统中操 作系统信息、网络信息、进程信息、用户记 录、密码信息、浏览器记录、物理内存镜像 、介质和分区数据镜像、取证过程日志及指 定文件的提取，并能够对提取的现场在线数 据文件进行多种哈希计算。