T-COSOCC 006-2024 信息安全技術(shù) 電子數(shù)據(jù)收集提取技術(shù)要求

求Informationsecuritytechnology—Technicalrequirementsforelect 4.4保密性 2 2 2 2 3 36.4制定方案 3 3 3 3 3 4 4 4 4 4 4 5 5 6 2本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定進(jìn)、鄧建新、張德保、姜冰、熊凡凡、邱天、張紅艷、王新亮、段小莉。計算平臺等目標(biāo)對象上收集提取電子數(shù)據(jù)提供技術(shù)要求與流程指導(dǎo)；規(guī)范公證機(jī)構(gòu)為核實調(diào)查所實施要依據(jù)；為電子數(shù)據(jù)收集提取工具生產(chǎn)廠商的產(chǎn)品研發(fā)、1信息安全技術(shù)電子數(shù)據(jù)收集提取技術(shù)要求本文件適用于非技術(shù)人員和技術(shù)人員開展部分或全部電子數(shù)據(jù)收集提取GB/T20985.1信息技術(shù)安全技術(shù)信息安全事件管理第1部分:事件管GB/T20985.1、GB/T25063.13.23.3源于可以顯示、識別的輸出介質(zhì)的電子數(shù)據(jù)，以上三類電子數(shù)據(jù)可視為電子數(shù)據(jù)的原件。數(shù)據(jù)的固定、收集提取過程；計算和比對電子數(shù)據(jù)的完整4.3可復(fù)現(xiàn)性電子數(shù)據(jù)收集提取和分析具有可復(fù)現(xiàn)性，記錄電子數(shù)據(jù)收集提取和分析過程中的關(guān)鍵軟硬件設(shè)備的操作參數(shù)以及提取數(shù)據(jù)的完整性校驗值，其他電子數(shù)據(jù)收集提取和分析人員能夠復(fù)現(xiàn)收集提取和分24,4保密性a)準(zhǔn)備階段：包括人員要求、環(huán)境要求、設(shè)c)記錄階段：包括執(zhí)法與司法機(jī)關(guān)記錄信息、鑒定機(jī)構(gòu)記錄信息和電子數(shù)據(jù)持有機(jī)構(gòu)記錄信息。取取取結(jié)36.2環(huán)境要求6.3設(shè)備與設(shè)施要求應(yīng)準(zhǔn)備電子數(shù)據(jù)收集提取所需的軟硬件設(shè)備6.4制定方案對計算機(jī)硬盤、移動硬盤、U盤、光盤、安全數(shù)字存儲卡（SD卡）和細(xì)小快閃儲存卡（TF卡）等存7.2現(xiàn)場提取a)對可能被遠(yuǎn)程控制的本地計算機(jī)信息系統(tǒng)，應(yīng)及時切斷d)對于開機(jī)狀態(tài)下的計算機(jī)信息系統(tǒng)，應(yīng)按照數(shù)據(jù)易失性程4b)確定需要凍結(jié)的電子數(shù)據(jù)類型，包括且不限于云服務(wù)鏡像文件、7.5打印拍照和錄像8.2執(zhí)法和司法機(jī)關(guān)記錄信息執(zhí)法和司法機(jī)關(guān)收集、提取電子數(shù)據(jù)，應(yīng)制作筆錄，遵循以下a)記錄案由、對象、內(nèi)容、收集提取電子數(shù)據(jù)的時間、地點、方法、過程，并附電子數(shù)據(jù)清單，案摘要、檢驗過程、分析說明、鑒定意見等，并5電子數(shù)據(jù)持有機(jī)構(gòu)在協(xié)助執(zhí)法和司法機(jī)關(guān)收集提