路径: 主页 > MISC > 第97页 > GA/T 825-2009 | 标准编号 | GA/T 825-2009 (GA/T825-2009) | | 中文名称 | 电子物证数据搜索检验技术规范 | | 英文名称 | Data search technical specifications of electronic forensics | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A92 | | 国际标准分类 | 13.310 | | 字数估计 | 4,455 | | 发布日期 | 2009-04-07 | | 实施日期 | 2009-06-01 | | 标准依据 | 行业标准备案公告2010年第2号(总第122号); 公安部公告(2015.04.19) | | 发布机构 | 公安部 | | 范围 | 本标准规定了数据搜索检验的方法。本标准适用于法庭科学领域中的电子物证检验。 | GA/T 825-2009
Data search technical specifications of electronic forensics
ICS １３．３１０
A９２
中华人民共和国公共安全行业标准
GA／T８２５-２００９
电子物证数据搜索检验技术规范
２００９-０４-０７发布
２００９-０６-０１实施
中华人民共和国公安部 发 布
前言
本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（ＳＡＣ/TＣ１７９／ＳＣ７）提出
并归口。
本标准起草单位：公安部物证鉴定中心。
本标准主要起草人：张国臣、尹春社、邢桂东、楚川红。
GA／T８２５-２００９
电子物证数据搜索检验技术规范
１ 范围
本标准规定了数据搜索检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
２ 术语和定义
下列术语和定义适用于本标准。
２．１
在送检存储设备或介质中查找已知内容或关键字检验，包括文件搜索和物理搜索两种方式。
２．１．１
根据已知内容或关键字对送检存储设备或介质的数据文件进行搜索检验。
２．１．２
根据已知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。
２．２
对原始数据进行完整、精确、无损的备份。
３ 仪器设备
３．１ 硬件
存储介质、保全备份设备、具有只读接口的电子物证检验工作站。
３．２ 软件
３．２．１ 操作系统：Ｗｉｎｄｏｗｓ、Ｕｎｉｘ、Ｌｉｎｕｘ、ＭａｃＯＳ等。
３．２．２ 软件工具：ＥｎＣａｓｅ、ＦｏｒｅｎｓｉｃＴｏｏｌｋｉｔ、Ｘ-ＷａｙｓＦｏｒｅｎｓｉｃｓ、操作系统提供的资源（文件）管理器等。
４ 操作步骤
４．１ 检材和样本编号
对送检的检材和样本进行唯一性编号。
４．２ 检材及样本拍照
对送检的检材和样本进行拍照。
４．３ 检材及样本保全备份
对具备保全条件的检材和样本进行保全备份。
４．４ 检验
４．４．１ 启动杀毒软件对电子物证检验工作站系统进行杀毒。
４．４．２ 对检材和样本（若已保全，使用保全的存储设备）通过只读接口接到电子物证检验工作站。
４．４．３ 通过已知内......
|