GA/T 976-2012電子數(shù)據(jù)法庭科學(xué)鑒定通用方法

ICS3524001

A92..

中華人民共和國(guó)公共安全行業(yè)標(biāo)準(zhǔn)

GA/T976—2012

電子數(shù)據(jù)法庭科學(xué)鑒定通用方法

Generalmethodforelectronicdataidentificationofforensic

2012-02-01發(fā)布2012-02-01實(shí)施

中華人民共和國(guó)公安部發(fā)布

GA/T976—2012

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部網(wǎng)絡(luò)安全保衛(wèi)局提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局公安部第三研究所

:、。

本標(biāo)準(zhǔn)主要起草人許劍卓郭弘侯鈞雷金波黃道麗沙晶杭強(qiáng)偉徐雋

:、、、、、、、。

Ⅰ

GA/T976—2012

電子數(shù)據(jù)法庭科學(xué)鑒定通用方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了法庭科學(xué)鑒定時(shí)電子證據(jù)數(shù)據(jù)的獲取檢驗(yàn)分析與呈現(xiàn)的通用方法

,、。

本標(biāo)準(zhǔn)適用于法庭科學(xué)鑒定工作中獲取檢驗(yàn)分析與呈現(xiàn)電子證據(jù)數(shù)據(jù)

,、。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電子數(shù)據(jù)存儲(chǔ)介質(zhì)復(fù)制工具要求及檢測(cè)方法

GA/T754—2008

電子數(shù)據(jù)存儲(chǔ)介質(zhì)寫保護(hù)設(shè)備要求及檢測(cè)方法

GA/T755—2008

數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

3術(shù)語(yǔ)和定義

和界定的以及下列術(shù)語(yǔ)和定義適用于本

GA/T754—2008、GA/T755—2008GA/T756—2008

文件

。

31

.

電子證據(jù)數(shù)據(jù)electronicevidencedata

被作為證據(jù)使用的能夠證明案件相關(guān)事實(shí)的電子數(shù)據(jù)

、。

32

.

電子文件electronicrecords

基于電子技術(shù)生成以數(shù)字化形式存在于磁盤磁帶等介質(zhì)其內(nèi)容可與載體分離并可多次復(fù)制到

、、,,

其他介質(zhì)的文件

。

33

.

電子數(shù)據(jù)存儲(chǔ)介質(zhì)electronicdatastorage

能寫入數(shù)據(jù)保留數(shù)據(jù)和重新讀出數(shù)據(jù)的電子存儲(chǔ)設(shè)備

、。

34

.

證據(jù)數(shù)據(jù)獲取evidencedataacquisition

對(duì)電子設(shè)備存儲(chǔ)處理傳輸?shù)臄?shù)據(jù)進(jìn)行搜索分析截獲獲得證據(jù)數(shù)據(jù)的過(guò)程

、、、、,。

35

.

哈希值hashdata

使用安全的哈希算法對(duì)數(shù)據(jù)進(jìn)行計(jì)算獲得的數(shù)據(jù)

。

4領(lǐng)域

電子數(shù)據(jù)法庭科學(xué)鑒定的領(lǐng)域包括從本地?cái)?shù)字化設(shè)備或遠(yuǎn)程數(shù)字化設(shè)備提取固定證據(jù)數(shù)據(jù)從本

,

地?cái)?shù)字化設(shè)備恢復(fù)證據(jù)數(shù)據(jù)證據(jù)數(shù)據(jù)的分析與鑒定以及信息系統(tǒng)分析與鑒