(一）现场勘查取证设备一）硬件要求1.需采用专用特种三防安全箱，牢固可靠；2.需配备物证袋、手机屏蔽袋、拆机套装等各种现场常用电子物证勘查辅助工具；3.需采用模块化设计，各模块应可根据需要独立携带工作；4.主机配置不低于Inteli7第六代移动处理器，主频2.8G；内存不低于DDR42133MHz32G；触摸屏不少于11.6寸液晶屏；固态硬盘不低于2.5寸480G；配置不少于2个SATA/SAS只读接口、1个IDE只读接口、2个SATA/SAS读写接口、1个USB3.0只读接口；配置不少于4个USB3.0读写口；5.需配备勘查箱配件，包含Apple2010/2011/2012的硬盘转换设备、NGFF（M.2SATA协议）/mSATA/LIF）的硬盘转换设备；应支持PCIeApple电子证据只读；PCIeM.2电子证据只读；配备存储介质/介质保护；配备SATA3.5英寸硬盘，容量不低于4TB；配备笔记本SATA硬盘，容量不低于2TB；配备USB3.0U盘容量不低于64G；配备不少于两个3.5/2.5寸硅胶保护套；配备不少于两个2.5寸、3.5寸硬盘保护盒；6.★勘查箱尺寸为：570mm*420mm*285mm二）功能要求7.应支持大尺寸触控方式，定义取证流程，可固定常用取证方案，一键完成取证工作；8.应支持一对一、一对二和二对二等复制方式，并提供SATA/SAS免接线直插式只读接口；9.应支持对异***区磁盘（如***区）的多次尝试复制功能，多次尝试复制失败后系统自动跳过异***区继续进行复制操作；10.应支持断点续传功能，在出现临时停止或异常中断后从断点处继续复制操作；11.应支持高性能的镜像功能，须支持MD5，SHA1等格式的校验，可支持DD镜像、E01镜像、AFF镜像文件制作功能，E01镜像复制时可设置压缩率、***路径等参数；12.应具有自动取证、索引搜索功能，可自动调查分析操作、导出并打印报告；13.应支持Windows系统（支持win10）、MacOSX系统（支持Mac10.12）和Linux系统取证；14.应支持基本磁盘/动态磁盘、MBR磁盘/GPT磁盘、LDM/LVM磁盘、磁盘阵列重组，支持FAT12、FAT16、FAT32、exFAT、NTFS多种文件系统格式的解析，及多种被删除数据的恢复；15.应支持系统痕迹分析功能，可获取USB设备使用记录、应用程序运行痕迹、用户最近访问记录、回收站删除记录等用户痕迹信息；16.应支持解析QQ聊天记录、好友信息、群组信息；在未保存密码的情况下，也可能解析出聊天记录的内容；17.应支持关键词快速搜索，可支持正则表达式；18.要求提供RAID自盘组自动计算磁盘序列功能，可提供最符合条件的RAID类型建议；19.应支持对Windows操作系统、MACOS操作系统、Linux进行仿真取证；20.应支持Windows、MAC、Linux操作系统登录密码的绕过功能；21.应支持Android、iOS智能手机数据采集；获取手机通讯簿、短信及通话记录信息、手机媒体文件、通讯录、短息、通话记录；22.应支持iPhone和Android手机已删除数据的恢复；23.应支持多种手机应用程序痕迹记录解析；24.应提供网络视频采集功能，应支持多台录像机设备同时进行视频采集；25.应提供硬盘视频采集功能，应支持安全、快速从硬盘获取视频数据；26.应提供删除视频恢复功能，可支持自动恢复已删除视频文件；27.应支持四***道同时进行计算机数据获取；28.应支持各种Windows操作系统在线调查，接入设备后可一键完成勘查功能；29.应支持绕过Windows系统启动密码，无痕登陆操作系统进行调查；30.需配备存储介质只读接口，应支持即插即用，无需单独安装驱动程序；31.需配备SATA电子证据只读设备，、SAS电子证据只读设备、USB3.0电子证据只读设备、FLASH电子证据只读设备、SCSI电子证据只读设备。（二）手机取证分析系统一）硬件要求1. 高性能取证主机配置：CPU不低于i9第9代；内存不低于64GB；系统盘不低于1.92TB企业级SSD硬盘，存储盘不低于12TB企业级HDD硬盘，显卡不低于NVIDIA8GB显存；显示器不低于34英寸曲面屏。2. 面板配置不低于8个USB3.0接口，可实***路手机高速并行取证；3. 内置多功能读卡器，支持SD/MMC、MS、xD、CF等存储卡数据读取；4. 内置身份证、银行卡、三合一SIM卡读卡器等，支持身份证取证、银行卡取证、SIM卡取证等。5. 配备便携式山寨机复制设备：内置≥3路USB信号采集接口；内置三合一SIM卡读卡器、山寨机镜像采集终端和内置TF卡采集接口等配件；6. 配备OTG四合一读卡器、手机取证数据线、USB3.0单向传输线、亮屏器等专用取证配件；7. 提供高清拍照摄像平台，支持对手机、发票、便签等物证进行拍照取证或录像取证。二）功能要求1. 取证主机支持多案件下至***路手机+n路其他并行取证，其他取证方式包含支持SIM卡取证、SD卡取证、银行卡取证、身份证取证、镜像取证、文件取证、拍照取证、蓝牙取证等。2. 山寨机复制设备支持至少***路手机、1路山寨机镜像、1路SIM卡***路存储卡的并行取证。3. 支持并行展示：添加证据支持卡片模式和经典模式，且手机取证端口与软件界面一一映射，其中卡片模式下可全局概览所有并行取证设备的实时取证状态。4. 支持并行操作：在并行取证时，可同时处理数据浏览、数据搜索、导出报告、数据关联分析、手机仿真等。5. 支持主流智能机操作系统：Android、iOS、WindowsMobile/Phone/CE、塞班、黑莓、Linux、Bada等。6. 支持智能手机破解功能，包括一键root、recovery备份、ADB备份、屏幕锁破解、镜像下载等。7. 支持非智能机镜像获取并解析。8. 支持iPhone提权取证，突破iOS系统限制，无需越狱，即可绕过备份密码，提取更丰富的手机数据。9. 支持Android、iPhone、Symbian、Windowsphone、黑莓等多种品牌手机数据的采集和恢复，内容包括短信、通话记录、通讯录、应用程序、即时通讯软件等。10. 支持手机机身、SD卡、SIM卡和单独文件进行取证分析。11. 支持三星、OPPO、华为、魅族、小米等手机自动备份取。12. 支持获取手机IMEI、IMSI、通讯簿、短信、通话记录、位置***、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用卸载记录、iOS设备使用过的手机号、iOS设备连接过的主机、iOSPushStore推送消息）和密码密钥等信息，支持恢复已删除的电话簿、短信、通话记录、日程表等信息。13. 支持iPhone手机越狱和未越狱均可实现删除数据恢复，Android手机未ROOT或已ROOT均可进行删除数据恢复。14. 支持基于微信备份原理以及基于镜像的深度数据恢复，可深度恢复微信、短信等删除数据，解决高版本微信无法恢复数据的行业难题。15. 支持Android手机最近删除文件恢复、支持Android手机缩略图恢复。16. 支持IOS加密备份的keychain解析17. 可自定义编写Python脚本，实现对新APP数据的快速提取，并支持将提取结果合并到案件数据中。（提供软件界面截图）18. 支持手机APK静态分析，快速提取分析APK字符串、URL等资源信息。（提供软件界面截图）19. 支持即时通讯类、上网日志、行程记录、电子商务、第三方安全软件、视听软件、云盘、银行类等其他应用解析，如搜狗输入法、imToken、币牛牛、115网盘、金十数据、豌豆荚、今日头条、赶集网、58同城、学习强国、脉脉、腾讯微云等。20. 支持SQLite数据库内容浏览，包括删除内容。21. 支持语音识别功能，支持单个或批量语音识别，可将语音文件自动识别成文字内容，且识别结果支持列表展示与会话展示，解决人工听取语音耗时长的问题。22. 支持涉案分析功能，专业定位淹没在海量数据中的关键涉案信息，利用基于机器学习的智能分析，快速聚焦黄、赌、毒、诈骗、涉贷等会话数据，攻克海量数据查找分析难题。23. 支持照片分析功能，快速识别并分类手机中所有照片，种类包括SH、SB、SJ、SM、SK、证件照片（身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片等）、二维码、人物照片等，辅助分析嫌疑人及其关系网人物样貌。其中证件照片支持OCR识别文字信息，人脸照片支持人脸搜索与聚类。24. 支持维汉翻译功能，支持普通维文、拉丁维文-汉语机器翻译功能，冲破语言障碍，实现跨语言办案，从而降低破案门槛。25. 支持群聊分析功能，基于语义分析快速去伪存真，从大量繁杂的聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析。26. 支持案例管理，包括创建案例、导入案例、删除案例和合并案例等。27. 支持数据浏览，包括编辑证据、搜索证据、删除证据、生成报告等。28. 支持多种报告格式导出，包括html、word及pdf格式。29. 支持多重数据分析，刻画人物属性、挖掘身份标识、二维码分析等，对手机持有人的头像、手机号、姓名、身份证号等各类信息进行挖掘，对二维码详细信息进行展示，多方位多角度挖掘有效线索。30. 支持手机取证数据关联分析，通过图形化展示关联分析结果，并支持导出关联图。31. 支持在地图上动态展示位置***，并支持导出轨迹图。32. 集成免费绿色版查看工具，支持导出案件数据后，使用工具进行数据浏览、搜索、分析、添加标签、导出各种格式的取证报告、标签报告。33. 提供自主知识产权的手机取证工具集，包括一键root、越狱、recovery备份、ADB备份、屏幕锁破解、镜像下载等。34. 提供Android图片恢复工具，全面支持恢复华为、小米、OPPO、vivo、三星、中兴、金立等品牌手机的删除图片；35. 提供Android屏幕录像工具，可用于录制手机屏幕。36. 内置暴恐音视频图片电子书文件的样本库，在手机取证时对手机进行暴恐文件的检索查缉，并持续更新。37. 支持Android手机离线仿真（镜像仿真），支持加载手机ROOT后提取的镜像仿真和芯片提取的镜像进行仿真；也支持手机（含未ROOT手机）直接在线仿真；以及支持对手机自带备份工具备份的数据进行仿真。38. 支持QQ、微信、邮件、上网记录等80多款应用程序的仿真运行，真实再现手机数据。在应用程序模拟操作过程，支持数据浏览、分析及截图取证等操作。39. 支持仿真过程在线自动抓包，抓包文件可用于抓包分析，文件格式与Wireshark软件兼容。40. ★取证结果须上***省厅电子数据勘查鉴定数据应用系统中进行数据碰撞（须提供接口对接证明材料）；（三）电子物证取证检验一体化平台一）硬件要求1.★配置不低于23.8英寸高强度触控显示器、2个不低于34英寸宽屏高清显示器、1个不低于7英寸的触控显示屏；2.配置不低于Intel第9代i9CPU、内存不低于64GBDDR4；显卡不低于8GB；硬盘不低于1.92TB的固态+12TB的机械硬盘；3.配置1个万兆网卡、4个SATA/SAS硬盘只读仓、4个SATA/SAS硬盘读写仓（可灵活切换到只读）；配置不低***路的SATA硬盘仓用于硬盘擦除，不低***路的USB3.0接口用于USB存储介质擦除；配置IDE/SATA/USB（2.0/3.0）和各类存储卡等各种存储介质只读接入；4.配置不低***路带手机网络阻隔功能的手机取证USB3.0接口（内网）、不低***路直通功能的手机取证USB3.0接口（外网）；不低于4个USB3.0读写接口；配置不少于2个220V电源接口、4路5V/2.1AUSB充电口、1个RJ45千兆网络接口、1个电话接口；5.配置银行卡取证接口（IC芯片、磁条、NFC三种银行卡）、身份证取证接口、三合一SIM卡取证接口；6.配置不少与1个蓝光刻录光驱，1个广角摄像头和1个高清摄像头；二）功能要求7.应支持触屏操作取证；并自定义取证任务流程；8.应支持实时报告生成模式，可自定义工作报告模板，自动将计算机、手机的取证实时结果汇总成工作报告；应支持检材拍照录入，并支持预览、删除和命名等操作；9.应支持检材信息录入时，将检材关联到***区域；10.应支持实时刷新并查看取证报告内容；11.应支持硬盘硬件信息检测，包括获取硬盘基本配置信息、S.M.A.R.T信息、盘面健康状况的检测、HPA/DCO情况检测等功能；12.应支持不少***路高速硬盘复制同时工作，支持一对一、一对多、四对四等硬盘复制模式；13.应支持一对一复制和镜像，且支持断点续传，镜像格式包括E01、DD和AFF；14.应支***路读写***路只读的切换，实***路同时镜像；15.应支持源盘与目标盘自动加载并识别，在复制软件中须实***道和物理仓位一一对应；16.应支持Windows系统（最高支持win10）、MacOSX系统（最高支持Mac10.13）和Linux系统取证；17.应支持获取计算机硬盘中的操作系统信息、系统日志、IE信息、QQ信息和Foxmail信息等；18.应支持w***析；应支持macOS的FusionDrive融合磁盘解析；19.应支持EFS离线解密；应支持BitLocker离线解密(支持最新Win10XTS-AES新加密算法)；应支持FileVault2离线解密；应支持VeraCrypt离线解密；应支持Luks离线解密；20.应支持简单删除文件恢复、格式化后的文件恢复、被删除的磁***区恢复、根据文；21.应支持动态取证功能，获取计算机系统运行状态下的动态信息，包括系统进程、各种通讯及网络服务帐号和密码、上网记录及网络连接信息等；22.应支持文件签名分析，快速查找可疑签名文件；并根据文件签名等特征信息，在未分配簇、Pagefile.sys、Hiberfil.sys等位置***；23.要求提供RAID自盘组自动计算磁盘序列功能，可提供最符合条件的RAID类型建议；24.应支持NTFS文件溯源分析、涉案分析等分析功能；25.应支持Windows、Mac、Linux系统仿真，仿真方式包括物理盘系统仿真和系统镜像仿真；26.应支持对Windows、MacOS、Linux操作系统行仿真取证；27.应支持Windows、MAC、Linux操作系统登录密码的绕过功能；28.应支持主流智能机操作系统取证：Android（含各类定制Android系统，支持最新Android10.0）、iOS（支持最新iOS13）、WindowsMobile/Phone/CE、塞班、黑莓（含黑莓10）、Linux、Bada等；29.应支持Android和iPhone手机基本信息取证，包括系统信息、通讯录、通话记录、短信等；30.应支持Android和iPhone手机微信、QQ、微博信息取证，包括账号信息、好友信息、聊天记录等；31.应支持获取手机IMEI、IMSI、位置***、备忘录、日程表、Wi-Fi/蓝牙连接记录、多媒体文件（图片/视频/音频）、系统日志（开关机时间、应用程序使用卸载记录、电量统计、流量统计、iOS设备使用过的手机号、iOS设备连接过的主机、iOSPushStore推送消息）和密码密钥等信息息；32.应支持手机已删除数据的恢复，支持删除数据恢复的平台包括：iPhone手机、Android手机、Symbian手机、MTK及展讯山寨机、诺基亚S40手机、摩托罗拉非智能机、高通平台CDMA功能手机和部分黑莓手机等；33.应支持iPhone手机越狱和未越狱均可恢复删除数据，Android手机未ROOT或已ROOT均可进行删除数据恢复；34.应支持自定义编写Python脚本，实现对新APP数据的快速提取，并应支持将提取结果合并到案件数据中；35.应支持使用设备自带显卡进行GPU并行运算解密、应支持密钥数据库文件解密、应支持缓存文件解密Android微信多账号数据；应支持各种即时通讯软件多媒体文件的转码，并在软件内直接播放；应支持部分应用程序删除数据的恢复；应支持部分应用程序密码/密钥的提取；36.应支持手机即时通讯类、微博、浏览器类、手机邮箱类、手机行程记录类、电子商务类、Wi-Fi、蓝牙、第三方安全软件、车载导航类、视听软件、杀毒软件、银行类APP的获取解析；37.应支持语音识别功能，可将语音文件自动识别成文字内容，且识别结果支持列表展示与会话展示，解决人工听取语音耗时长的问题；38.应支持涉案分析功能，快速聚焦黄、赌、毒、诈骗、涉贷等会话数据；39.应支持照片分析功能，快速识别并分类手机中所有照片，种类包括SH、SB、SJ、SM、SK、证件照片（身份证、银行卡、护照、驾驶证、行驶证、车牌、营业执照、名片等）、二维码、人物照片等；40.应支持维汉翻译功能，普通维文、拉丁维文-汉语机器翻译功能；41.应支持群聊分析功能，基于语义分析快速去伪存真，从聊天内容中总结群聊话题、群亲密关系、群发言活跃度以及群发言分析；42.应支持手机取证案件的新建、编辑、删除、导入、导出、合并等功能，可支持对取证结果进行数据排重、消息过滤等；43.应支持多重数据分析，刻画人物属性、挖掘身份标识、二维码分析等，对手机持有人的头像、手机号、姓名、身份证号等；44.应支持手机数据可视化关联分析，关联应内容包括：通话记录、短信记录、QQ、微信、飞信、微博、邮箱等数据，以组织架构、网络、圆形、分组等；45.支持暴恐音视频图片电子书查缉；46.★取证结果须上***省厅电子数据勘查鉴定数据应用系统中进行数据碰撞（须提供接口对接证明材料）；（四）配件1、移动硬盘：≥1TBType-C固态移动硬盘飞翼PSSD高达540MB/500MB/秒读写速度2、机械硬盘：≥4TB、≥5400转、≥3.5寸台式机械硬盘3、光盘包装种类:盒装、直径:12cm、片数:50片光盘袋:加厚PP袋，正反可装4、U盘：64G，3.05、光盘刻录机：“蓝光刻录机接口类型：USB3.0/USB2.0写入速度：DVD-R16X，DVD-RW12X6、屏蔽袋：主要适用于手机信号屏蔽7、电子物证保管柜（防磁防静电）柜体采用优质冷轧钢板，板材厚度：1.0-2.0mm，表面采用防静电喷塑验证方式：指静脉，最多可以录入50个用户,每个用户最多录入一个指静脉防磁性能：外部作用6000GS,内部不超过6GS存储对像：重要的磁介质档案资料，比如：磁盘、磁带、缩微片、胶卷、录音带、CD/vcdU盘、电脑等电子设备功能：防止湿气及灰尘的入侵，可真正有效防止资料消磁、霉变、锈蚀、质变处理8、激光条码扫描器手持激光枪、扫描速度：全向每秒1120扫描线，FPS:30、扫描方式：全向混合式、扫描角度：水平40度，垂直30.5度9、条形码打印机：分辨率：203dpi（8点/毫米）、打印方式：热敏或热转印、打印速度：102mm/s、最大打印宽度：104mm、最大打印长度：991mm、通信接口：USB接口，串行接口，并行接口、存储：8MB、介质传感器：反射式、穿透式