路径: 主页 > MISC > 第91页 > GA/T 1070-2013 | 标准编号 | GA/T 1070-2013 (GA/T1070-2013) | | 中文名称 | 法庭科学计算机开关机时间检验技术规范 | | 英文名称 | Technical specifications for computer switch time examination in forensics | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A92 | | 国际标准分类 | 13.310 | | 字数估计 | 5,539 | | 标准依据 | 行业标准备案公告2014年第4号(总第172号) | | 发布机构 | 公安部 | | 范围 | 本标准规定了电子物证检验中操作系统为Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7的计算机开关机时间的检验方法。本标准适用于法庭科学领域中的电子物证检验。 | GA/T 1070-2013
Technical specifications for computer switch time examination in forensics
ICS 13.310
A92
中华人民共和国公共安全行业标准
法庭科学计算机开关机时间检验技术规范
2013-09-30发布
2013-09-30实施
中华人民共和国公安部 发 布
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布
机构不承担识别这些专利的责任。
本标准由全国刑事技术标准化技术委员会归口。
本标准起草单位:中国人民公安大学刑事科学技术系、公安部物证鉴定中心。
本标准起草人:丁锰、郭威、邢桂东。
法庭科学计算机开关机时间检验技术规范
1 范围
本标准规定了电子物证检验中操作系统为 Windows2000、WindowsXP、Windows2003、Windows
Vista、Windows7的计算机开关机时间的检验方法。
本标准适用于法庭科学领域中的电子物证检验。
2 术语和定义
下列术语和定义适用于本文件。
2.1
计算机开机进入操作系统时的系统时间。
2.2
计算机关机退出操作系统时的系统时间。
3 检验工具
3.1 硬件
存储介质保全备份设备、具有只读接口的电子物证检验工作站。
3.2 软件
3.2.1 操作系统:Windows2000、WindowsXP、Windows2003、WindowsVista、Windows7。
3.2.2 工具软件:具有日志查看功能的软件、Windows操作系统提供的事件查看器、具有解析注册表
功能的软件以及文本编辑器。
4 操作步骤
4.1 检材及样本编号
对送检的检材(样本)进行唯一编号。
4.2 检材及样本拍照
对送检的检材(样本)加上唯一性编号进行拍照。
4.3 检材及样本保全
对具备保全条件的检材(样本)进行保全备份。
......
|