路径: 主页 > MISC > 第85页 > GA/T 756-2021 | 标准编号 | GA/T 756-2021 (GA/T756-2021) | | 中文名称 | | | 英文名称 | Forensic sciences - Technical specifications for collection and acquisition of digital evidence | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A90 | | 字数估计 | 7,757 | | 发布机构 | 公安部 | GA/T 756-2021
Forensic sciences - Technical specifications for collection and acquisition of digital evidence
ICS 35.220.20
CCSA90
中华人民共和国公共安全行业标准
代替GA/T 756-2008
法庭科学 电子数据收集提取技术规范
digitalevidence
2021-10-14发布
2022-05-01实施
中华人民共和国公安部 发 布
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件代替GA/T 756-2008《数字化设备证据数据发现提取固定方法》,与GA/T 756-2008相
比,除编辑性修改外,主要技术变化如下:
---更改了范围(见第1章,2008年版的第1章);
---更改了规范性引用文件(见第2章,2008年版的第2章);
---删除了术语和定义“数字化设备”“本地数字化设备”“远程数字化设备”“证据数据”“证据数据
发现提取”“固定证据数据”“逐比特一致”“含义一致”“可再现数据”“不可再现数据”“证据数据
原始性”“证据数据完整性”“哈希值”“原始电子数据存储介质”“检验用例”(见2008年版的
3.1、3.1.1、3.1.2,3.2~3.13);
---增加了术语和定义“计算机信息系统”“本地计算机信息系统”“电子数据收集提取”“冻结”(见
3.1~3.4);
---增加了记录检材情况内容(见4.1.1、4.1.2);
---更改了“设计检验用例”,标题名称改为“收集提取方法”,并更改了部分内容[见4.2、4.2.1~
4.2.11,2008年版的4.2、4.2a)~c)];
---更改了“发现提取固定证据数据”,标题名称改为“收集提取电子数据的步骤”,并更改了部分
内容[见4.3、4.3.1~4.3.9,2008年版的4.3、4.3a)~k)];
---更改了“检验记录”,标题名称改为“记录”,并更改了部分内容(见第5章、5.1~5.6,2008年版
的4.4、4.4.1~4.4.4);
---增加了“收集提取结果表述”(见第6章)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出
并归口。
本文件起草单位:公安部网络安全保卫局、大连市公安局、天津市公安刑事侦查局、司法鉴定科学研
究院、厦门市美亚柏科信息股份有限公司。
本文件主要起草人:许剑卓、刘晓宇、何星、翟晓飞、侯钧雷、刘浩阳、范玮、田钊、万江山、吴倩、
王艺筱、姚伟、姜有亮、朱国锋、郭弘、张辉极。
本文件所代替文件的历次版本发布情况为:
---GA/T 756-2008。
法庭科学 电子数据收集提取技术规范
1 范围
本文件规定了法庭科学领域中电子数据收集提取的术语和定义、通用要求、收集提取步骤、收集提
取记录、结果表述。
本文件适用于法庭科学领域中电子数据的收集提取。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 31167 信息安全技术 云计算服务安全指南
GA/T 754 电子数据存储介质复制工具要求及检测方法
GA/T 755 电子数据存储介质写保护设备要求及检测方法
GA/T 1069 法庭科学 电子物证手机检验技术规范
GA/T 1174 电子证据数据现场获取通用方法
GA/T 1476 法庭科学远程主机数据获取技术规范
GA/T 1478 法庭科学网站数据获取技术规范
GA/T 1568 法庭科学 电子物证检验术语
3 术语和定义
GB/T 31167和GA/T 1568界定的以及下列术语和定义适用于本文件。
3.1
具备自动处理数据功能的系统,包括计算机、网络设备、通信设备、自动化控制设备及其包含的软件
系统等。
3.2
收集提取人员能物理接触、操作的计算机信息系统。
3.3
对计算机信息系统中存储、处理、传输的电子数据......
|