標準解讀

《GA/T 1070-2013法庭科學計算機開關機時間檢驗技術規(guī)范》是針對法庭科學領域中，對計算機開關機時間進行檢驗的技術要求、方法和流程所制定的一項國家標準。本規(guī)范旨在為司法鑒定實踐中涉及計算機制證提供統(tǒng)一、科學、可靠的檢驗依據(jù)，確保檢驗結果的準確性和公正性。以下是規(guī)范的主要內容概覽：

  1. 范圍：規(guī)定了法庭科學領域內，對計算機系統(tǒng)開關機時間進行檢驗時應遵循的技術要求、檢驗程序、數(shù)據(jù)提取與分析方法，以及檢驗報告的編制格式。

  2. 術語和定義：明確了計算機開關機時間檢驗中涉及的關鍵術語，如開機時間、關機時間、系統(tǒng)日志、時間戳等，為規(guī)范操作提供明確概念基礎。

  3. 基本原則：強調檢驗過程需遵循合法性、客觀性、科學性原則，確保檢驗活動的公正公平，保護當事人合法權益。

  4. 檢驗前準備：包括檢驗環(huán)境搭建、檢驗工具選擇與校驗、檢驗人員資質要求等，確保檢驗條件滿足專業(yè)標準。

  5. 數(shù)據(jù)采集與保護：詳細說明了如何在不改變原始數(shù)據(jù)的前提下，從操作系統(tǒng)日志、BIOS時間記錄、網(wǎng)絡活動記錄等多種來源收集相關數(shù)據(jù)，并對數(shù)據(jù)采取加密、備份等措施以保證其完整性和真實性。

  6. 檢驗方法：闡述了如何利用專業(yè)軟件工具分析采集的數(shù)據(jù)，通過比對系統(tǒng)事件日志、電源管理記錄、網(wǎng)絡交互記錄等信息，確定計算機的具體開關機時間。此外，還介紹了異常情況下的處理策略，如時間被篡改后的識別與恢復方法。

  7. 檢驗結果分析與判斷：指導如何基于檢驗數(shù)據(jù)進行邏輯推理和綜合分析，評估計算機開關機時間的可靠性，識別可能存在的矛盾點或疑點，并提出相應的解釋或進一步檢驗建議。

  8. 檢驗報告編制：規(guī)范了檢驗報告的結構、內容要求，包括案件基本信息、檢驗目的、檢驗過程、數(shù)據(jù)列表、分析結論及必要時的專家意見等，確保報告的規(guī)范性和可讀性。

  9. 質量控制：提出了檢驗過程的質量控制措施，包括內部復核、外部評審等，以確保檢驗結果的準確性和檢驗活動的合規(guī)性。


如需獲取更多詳盡信息，請直接參考下方經官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 被代替
  • 已被新標準代替，建議下載現(xiàn)行標準GA/T 1070-2021
  • 2013-09-30 頒布
  • 2013-09-30 實施
?正版授權
GA/T 1070-2013法庭科學計算機開關機時間檢驗技術規(guī)范_第1頁
GA/T 1070-2013法庭科學計算機開關機時間檢驗技術規(guī)范_第2頁
GA/T 1070-2013法庭科學計算機開關機時間檢驗技術規(guī)范_第3頁
免費預覽已結束，剩余5頁可下載查看

下載本文檔

GA/T 1070-2013法庭科學計算機開關機時間檢驗技術規(guī)范-免費下載試讀頁

文檔簡介

ICS13310

A92.

中華人民共和國公共安全行業(yè)標準

GA/T1070—2013

法庭科學計算機開關機時間檢驗技術規(guī)范

Technicalspecificationsforcomputerswitchtimeexaminationinforensics

2013-09-30發(fā)布2013-09-30實施

中華人民共和國公安部發(fā)布

GA/T1070—2013

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由全國刑事技術標準化技術委員會歸口

。

本標準起草單位中國人民公安大學刑事科學技術系公安部物證鑒定中心

:、。

本標準起草人丁錳郭威邢桂東

:、、。

Ⅰ

GA/T1070—2013

法庭科學計算機開關機時間檢驗技術規(guī)范

1范圍

本標準規(guī)定了電子物證檢驗中操作系統(tǒng)為

Windows2000、WindowsXP、Windows2003、Windows

的計算機開關機時間的檢驗方法

Vista、Windows7。

本標準適用于法庭科學領域中的電子物證檢驗

。

2術語和定義

下列術語和定義適用于本文件

。

21

.

計算機開機時間timeofswitchoncomputer

計算機開機進入操作系統(tǒng)時的系統(tǒng)時間

。

22

.

計算機關機時間timeofswitchoffcomputer

計算機關機退出操作系統(tǒng)時的系統(tǒng)時間

。

3檢驗工具

31硬件

.

存儲介質保全備份設備具有只讀接口的電子物證檢驗工作站

、。

32軟件

.

321操作系統(tǒng)

..:Windows2000、WindowsXP、Windows2003、WindowsVista、Windows7。

322工具軟件具有日志查看功能的軟件操作系統(tǒng)提供的事件查看器具有解析注冊表

..:、Windows、

功能的軟件以及文本編輯器

。

4操作步驟

41檢材及樣本編號

.

對送檢的檢材樣本進行唯一編號

()。

42檢材及樣本拍照

.

對送檢的檢材樣本加上唯一性編號進行拍照

()。

43檢材及樣本保全

.

對具備保全條件的檢材樣本進行保全備份

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打印），因數(shù)字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

最新文檔

評論

0/150

提交評論