GA/T 1713-2020法庭科學破壞性程序檢驗技術(shù)方法

ICS3524001

A92..

中華人民共和國公共安全行業(yè)標準

GA/T1713—2020

法庭科學破壞性程序檢驗技術(shù)方法

Forensicscience—Technicalmethodsforexaminationofdestructiveprograms

2020-03-05發(fā)布2020-05-01實施

中華人民共和國公安部發(fā)布

中華人民共和國公共安全

行業(yè)標準

法庭科學破壞性程序檢驗技術(shù)方法

GA/T1713—2020

*

中國標準出版社出版發(fā)行

北京市朝陽區(qū)和平里西街甲號

2(100029)

北京市西城區(qū)三里河北街號

16(100045)

網(wǎng)址

:

服務(wù)熱線

:400-168-0010

年月第一版

20211

*

書號

:155066·2-35750

版權(quán)專有侵權(quán)必究

GA/T1713—2020

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部第三研究所提出

。

本標準由公安部信息系統(tǒng)安全標準化技術(shù)委員會歸口

。

本標準起草單位公安部第三研究所

:。

本標準主要起草人蔡立明金波楊濤沙晶崔宇寅張云集孫楊

:、、、、、、。

Ⅰ

GA/T1713—2020

法庭科學破壞性程序檢驗技術(shù)方法

1范圍

本標準規(guī)定了對計算機信息系統(tǒng)中的破壞性程序進行檢驗分析的技術(shù)方法和步驟

、。

本標準適用于法庭科學計算機信息系統(tǒng)中的破壞性程序的檢驗鑒定

。

2規(guī)范性引用文件

下列文件對于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

電子數(shù)據(jù)法庭科學鑒定通用方法

GA/T976—2012

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GA/T756—2008GA/T976—2012。

31

.

計算機信息系統(tǒng)computerinformationsystem

具備自動處理數(shù)據(jù)功能的系統(tǒng)包括計算機網(wǎng)絡(luò)設(shè)備通信設(shè)備自動化控制設(shè)備等

,、、、。

32

.

破壞性程序destructiveprogram

能夠在預先設(shè)定條件下自動觸發(fā)并破壞計算機信息系統(tǒng)功能數(shù)據(jù)或者應(yīng)用程序的程序或者可

,、;

以通過網(wǎng)絡(luò)存儲介質(zhì)文件等媒介將自身的部分全部或變種進行復制傳播并破壞計算機信息系統(tǒng)

、、,、、,

功能數(shù)據(jù)或者應(yīng)用程序的程序以及其他專門設(shè)計用于破壞計算機信息系統(tǒng)功能數(shù)據(jù)或者應(yīng)用程序

、;、

的程序

。

33

.

程序行為programbehavior

程序在運行期間與計算機信息系統(tǒng)的交互及其對計算機信息系統(tǒng)產(chǎn)生的影響

。

34

.

靜態(tài)分析staticanalysis

在程序沒有運行的情況下對可執(zhí)行程序進行的分析

,。

35

.

動態(tài)分析dynamicanalysis

在程序運行過程中對可執(zhí)行程序的程序行為進行的分析

,。

36

.

逆向分析reverseanalysis

對可執(zhí)行程序進行反編譯通過分