法庭科學 電子物證Windows操作系統(tǒng)日志檢驗技術規(guī)范 |
 |
| 標準編號：GA/T 1071-2021 |
標準狀態(tài)：現(xiàn)行 |
|
| 標準價格：17.0 元 |
客戶評分：  |
|
|
立即購買工即可享受本標準狀態(tài)變更提醒服務！ |
|
|
|
|
|
本文件規(guī)定了法庭科學領域中電子物證Windows操作系統(tǒng)，包括Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8、Windows 10和Windows Server 2000/2003/2008/2012/2016等日志檢驗的術語和定義、儀器設備、操作步驟、檢驗結果表述及附則。
本文件適用于法庭科學領域中電子物證Windows操作系統(tǒng)日志的檢驗。 |
|
|
|
| 英文名稱： |
Forensic sciences—Technical specifications for Windows operating system log examination |
 替代情況： |
替代GA/T 1071-2013 |
| 中標分類： |
綜合>>社會公共安全>>A92犯罪鑒定技術 |
| ICS分類： |
環(huán)保、保健與安全>>13.310犯罪行為防范 |
| 發(fā)布部門： |
中華人民共和國公安部 |
| 發(fā)布日期： |
2021-10-14 |
| 實施日期： |
2022-05-01
|
| 提出單位： |
全國刑事技術標準化技術委員會電子物證檢驗分技術委員會（SAC/TC179/SC7） |
| 歸口單位： |
全國刑事技術標準化技術委員會電子物證檢驗分技術委員會（SAC/TC179/SC7） |
| 起草單位： |
中國刑事警察學院、公安部物證鑒定中心、公安部網(wǎng)絡安全保衛(wèi)局 |
| 起草人： |
湯艷君、秦玉海、楚川紅、郭麗莉、高洪濤、劉奇志、羅文華、吳倩、高 楊 |
| 出版社： |
中國標準出版社 |
|
|
|
本文件按照GB/T 1.1—2020《標準化工作導則 第1部分：標準化文件的結構和起草規(guī)則》的規(guī)定起草。
本文件代替GA/T 1071－2013《法庭科學 電子物證Windows操作系統(tǒng)日志檢驗技術規(guī)范》，與GA/T 1071－2013相比，除編輯性修改外，主要技術變化如下：
——更改了范圍，增加了操作系統(tǒng)類型（見第1章，2013年版的第1章）；
——增加了規(guī)范性引用文件（見第2章）；
——更改了硬件設備（見4.1，2013年版的3.1）；
——更改了軟件設備，將2013年版的3.2.1和3.2.2內容重新整合為4.2（見4.2，2013年版的3.2）；
——更改了檢驗對象，增加了樣本（見5.1~5.4，2013年版的4.1~4.4）；
——更改哈希值為數(shù)據(jù)完整性校驗值（見5.4.3，2013年版的4.4.3）；
——更改了日志檢驗步驟（見5.4.4~5.4.8，2013年版的4.4.4-~4.4.7）；
——更改了檢出數(shù)據(jù)的保存方法及要求（見5.5，2013年版的4.5）；
——更改了檢驗結果表述（見第6章，2013年版的第5章）；
——更改了附則（見第7章，2013年版的第6章）。
請注意本文件的某些內容可能涉及專利。本文件的發(fā)布機構不承擔識別專利的責任。
本文件由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會（SAC/TC179/SC7）提出并歸口。
本文件起草單位：中國刑事警察學院、公安部物證鑒定中心、公安部網(wǎng)絡安全保衛(wèi)局。
本文件主要起草人：湯艷君、秦玉海、楚川紅、郭麗莉、高洪濤、劉奇志、羅文華、吳倩、高楊。
本文件所代替文件的歷次版本發(fā)布情況為：
——GA/T 1071－2013。 |
|
|
下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 29360 電子物證數(shù)據(jù)恢復檢驗規(guī)程
GB/T 29362 電子物證數(shù)據(jù)搜索檢驗規(guī)程 |
|
|
|
| |