標準解讀

《GA/T 1477-2018法庭科學計算機系統接入外部設備使用痕跡檢驗技術規范》這一標準，由中華人民共和國公安部發布，旨在為法庭科學領域中對計算機系統接入外部設備所產生的使用痕跡進行檢驗提供統一的技術指導和方法。該標準詳細闡述了如何有效地識別、收集、分析及報告計算機系統在連接諸如USB閃存盤、外接硬盤、打印機等外部設備過程中留下的電子證據，以支持法律訴訟、犯罪偵查等活動。

標準內容概覽：

  1. 范圍：明確本標準適用于法庭科學領域中，對計算機系統因接入外部設備而產生的系統日志、注冊表項變化、臨時文件等使用痕跡的檢驗工作。

  2. 術語與定義：規范了與計算機系統接入外部設備使用痕跡檢驗相關的專業術語，確保在執行檢驗時各方有共同的理解基礎。

  3. 檢驗原則：強調檢驗過程需遵循合法性、客觀性、全面性原則，保證檢驗結果的準確性和可追溯性。

  4. 檢驗準備：包括檢驗環境的搭建、檢驗工具的選擇與驗證、以及檢驗前的系統狀態記錄，確保檢驗過程不會對原始數據造成破壞或污染。

  5. 痕跡提取與分析方法：

    • 描述了從操作系統日志、注冊表、系統緩存、以及特定應用程序記錄中提取外部設備接入痕跡的方法。
    • 細化了如何通過時間戳、設備標識符等信息重建外部設備接入的時間線。
    • 闡述了利用專業軟件工具深度分析隱藏或已刪除數據恢復的可能性。

  6. 檢驗報告編制：規定了檢驗報告應包含的信息要素，如案件基本信息、檢驗目的、方法、過程、發現的痕跡描述、結論及必要的解釋說明，確保報告的規范性和專業性。

  7. 質量控制與安全管理：強調了檢驗過程中的質量控制措施，如雙人作業、交叉驗證以及數據安全保護措施，防止數據泄露和誤操作。

  8. 附錄：可能包含了檢驗流程圖、參考表格、示例報告模板等輔助材料，便于實際操作中的應用和參照。


如需獲取更多詳盡信息，請直接參考下方經官方授權發布的權威標準文檔。

....

查看全部

  • 現行
  • 正在執行有效
  • 2018-04-17 頒布
  • 2018-04-17 實施
?正版授權
GA/T 1477-2018法庭科學計算機系統接入外部設備使用痕跡檢驗技術規范_第1頁
GA/T 1477-2018法庭科學計算機系統接入外部設備使用痕跡檢驗技術規范_第2頁
GA/T 1477-2018法庭科學計算機系統接入外部設備使用痕跡檢驗技術規范_第3頁
免費預覽已結束，剩余5頁可下載查看

下載本文檔

GA/T 1477-2018法庭科學計算機系統接入外部設備使用痕跡檢驗技術規范-免費下載試讀頁

文檔簡介

ICS13310

A92.

中華人民共和國公共安全行業標準

GA/T1477—2018

法庭科學計算機系統接入外部

設備使用痕跡檢驗技術規范

Technicalspecificationsforexaminationoftracesofusingexternal

equipmentincomputersystemsinforensics

2018-04-17發布2018-04-17實施

中華人民共和國公安部發布

GA/T1477—2018

前言

本標準按照給出的規則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發布機構不承擔識別這些專利的責任

。。

本標準由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會提出

(SAC/TC179/SC7)

并歸口

。

本標準起草單位中國刑事警察學院物證鑒定中心公安部物證鑒定中心

:、。

本標準主要起草人羅文華湯艷君段嚴兵秦玉海高洪濤彭麗娟王強張國臣

:、、、、、、、。

Ⅰ

GA/T1477—2018

法庭科學計算機系統接入外部

設備使用痕跡檢驗技術規范

1范圍

本標準規定了典型計算機系統環境下外部接入設備使用痕跡檢驗的方法

。

本標準適用于法庭科學領域中的電子物證檢驗

。

2規范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電子物證數據恢復檢驗規程

GB/T29360—2012

數字化設備證據數據發現提取固定方法

GA/T756—2008

法庭科學電子物證操作系統日志檢驗技術規范

GA/T1071—2013Windows

3術語和定義

界定的以及下列術語和定義適用于本

GB/T29360—2012、GA/T756—2008、GA/T1071—2013

文件

。

31

.

外部設備externalequipment

在計算機主機處理數據前后負責數據的傳輸轉送及存儲的設備

,、。

32

.

系統文件systemfile

用于存放操作系統重要信息的文件一般在操作系統啟動或運行過程中自動創建及維護

,。

33

.

用戶文件userfile

用于存放用戶信息的文件一般通過用戶行為創建與維護

,。

4儀器設備

41硬件

.

存儲介質保全備份設備只讀設備和專用電子物證檢驗設備

、、。

42軟件

.

421操作系統等

..:Windows、Unix/Linux、MacOS。

422軟件工具電子物證檢驗綜合分析軟件系統文件專用查看類工具用戶文件專用查看類工具

..

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論