GA/T 1070-2021法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范

ICS13310

CCSA.92

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1070—2021

代替GA/T1070—2013

法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范

Forensicsciences—Technicalspecificationsforcomputerswitchtimeexamination

2021-10-14發(fā)布2022-05-01實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T1070—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范與

GA/T1070—2013《》,GA/T1070—2013

相比除編輯性修改外主要技術(shù)變化如下

,,:

更改了范圍見第章年版的第章

———(1,20131);

更改了檢驗(yàn)方法見年版的

———(5.6,20134.6、4.7);

更改了檢驗(yàn)結(jié)果的表述見第章年版的第章

———(7,20135);

增加了對(duì)于時(shí)間差的記錄要求見

———(8.1)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由全國(guó)刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證分技術(shù)委員會(huì)提出并

(SAC/TC179/SC7)

歸口

。

本文件起草單位中國(guó)人民公安大學(xué)公安部物證鑒定中心公安部網(wǎng)絡(luò)安全保衛(wèi)局山西省公安

:、、、

廳吉林省公安廳物證鑒定中心福建中證司法鑒定中心

、、。

本文件主要起草人丁錳邢桂東郭麗莉梁寶生陳維娜沈堯郭威胡壯許曉宇萬(wàn)江山

:、、、、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GA/T1070—2013。

Ⅰ

GA/T1070—2021

法庭科學(xué)計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)技術(shù)規(guī)范

1范圍

本文件規(guī)定了法庭科學(xué)領(lǐng)域中計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)的術(shù)語(yǔ)和定義檢驗(yàn)工具操作步驟檢驗(yàn)檢

、、、、

驗(yàn)結(jié)果保存和檢驗(yàn)結(jié)果的表述適用的計(jì)算機(jī)操作系統(tǒng)為

,Windows2000、WindowsXP、Windows

2003、WindowsVista、Windows7、Windows8、Windows8.1、Windows10。

本文件適用于法庭科學(xué)領(lǐng)域中的計(jì)算機(jī)開關(guān)機(jī)時(shí)間檢驗(yàn)

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

GB/T29360

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

GB/T29362

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件

。

31

.

計(jì)算機(jī)開機(jī)時(shí)間timeofswitchingonthecomputer

計(jì)算機(jī)開機(jī)后操作系統(tǒng)啟動(dòng)完畢時(shí)的系統(tǒng)時(shí)間

。

32

.

計(jì)算機(jī)關(guān)機(jī)時(shí)間timeofswitchingoffthecomputer

計(jì)算機(jī)關(guān)機(jī)退出操作系統(tǒng)時(shí)的系統(tǒng)時(shí)間

。

4檢驗(yàn)工具

41硬件

.

照錄像設(shè)備存儲(chǔ)介質(zhì)保全備份設(shè)備具有只讀接口的電子物證檢驗(yàn)工作站或只讀設(shè)備

、、()。

42軟件

.

具有解析系統(tǒng)日志功能檢驗(yàn)系統(tǒng)開關(guān)機(jī)時(shí)間功能等檢驗(yàn)軟件

Windows、W