标准规定了汽车车载电子数据提取的一般要求、安全性要求、数据提取固定、典型车载电子设备数据提取、数据完整性校验和保存。标准适用于汽车车载电子数据的发现、固定和提取。

1、提取工具和准备工作

❖工具和设备配备。拍照和录像设备、专用电子数据存储介质、完整性校验软件应为必备工具。根据需要，可以配备汽车EDR数据提取解读设备、行驶记录仪数据提取解读设备、视频修复软件等工具。

❖提取准备工作。了解待提取的汽车车载电子数据设备安装位置和数据类型等信息，确定所需的工具和设备，通过拍照、录像等方式对电子数据设备及所在的汽车外观、型号、序列号等信息进行记录，保持车辆处于未启动状态，尽量避免产生新的数据。

2、安全性要求

❖保证数据原始性。提取汽车车载电子数据应保持数据的原始性，不应修改、删除原始数据。具备写保护条件的，应通过写保护设备进行数据提取。

❖避免数据被覆盖。具备外部存储介质的，应在车辆断电条件下及时提取存储介质，避免数据被覆盖。提取过程中尽量避免多次启动汽车和长时间上电引起数据覆盖。提取EDR数据，应确保EDR控制器可靠固定，防止跌落等外部冲击。

3、数据提取固定

标准规定了4种车载电子数据提取形式，包括：

❖直接对车载电子数据设备进行数据提取。例如车辆上电时，可通过取证设备直接提取EDR数据。提取过程应通过拍照、录像、笔录等形式予以记录。

❖对车载电子数据设备的存储介质进行数据提取。例如汽车行车记录仪具备可插拔的存储卡时，可对存储卡的视频数据进行复制得到电子数据副本。

❖以车载电子设备屏幕拍照、录像等形式进行数据提取。例如汽车行驶记录仪数据接口损坏或因故障无法导出数据时，可对其屏幕上显示的行驶记录数据进行拍照、录像。

❖拆卸车载电子设备或其存储介质进行数据提取。当现场环境条件受限、车辆或车载电子设备受损等情况下，可以从汽车上拆卸设备或存储介质，并使用防水、防静电的物证带进行封存，待条件具备时再提取数据。

4、典型车载电子设备数据提取

针对当前常见的车载电子设备或系统，标准分别规定了相应的提取方法和要求，包括：

❖汽车电子控制单元（ECU）。对于配备EDR的汽车，应提取EDR记录数据。根据需要，可提取发动机、变速箱、电子稳定控制单元等系统种的电子数据。根据待提取的汽车能否正常上电，分别规定了通过车辆诊断接口和拆卸ECU模块进行数据提取的方法。

❖汽车行驶记录仪（TDR）和具有行驶记录仪功能的定位终端。规定了对行驶记录仪的供电方式、拆卸行驶记录仪的注意事项、提取数据的具体方式。

❖车载视频行驶记录系统（DVR）。根据是否具备外部存储介质、是否需要进行数据恢复等不同情形，规定了相应的提取方法和数据恢复要求，以及对提取的视频数据文件信息记录要求。

❖电动汽车远程服务与管理系统车载终端（T-BOX）。规定了通过外部存储介质、外置数据端口、远程服务和管理平台在线提取等数据提取方式，以及提取时拔出车载终端信号接线的要求。

❖其他车载电子设备。根据设备的具体情况，提出了4种提取方式；对需要提取车载设备中手机卡数据的，规定了对应的提取要求。

5、数据完整性校验和保存

对于提取的结果数据，应使用软件进行完整性校验并予以记录，且应复制到专用电子数据存储介质中进行保存。