路径: 主页 > GB/T > 第647页 > GB/T 29362-2012 | 标准编号 | GB/T 29362-2012 (GB/T29362-2012) | | 中文名称 | 电子物证数据搜索检验规程 | | 英文名称 | Technical specification for data search of electronic forensic | | 行业 | 国家标准 (推荐) | | 中标分类 | A92 | | 国际标准分类 | 13.310 | | 字数估计 | 5,534 | | 标准依据 | 国家标准公告2012年第41号 | | 发布机构 | 中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 | | 范围 | 本标准规定了电子物证检验中数据搜索检验的方法。本标准适用于法庭科学领域中的电子物证检验。 | GB/T 29362-2012
Technical specification for data search of electronic forensic
ICS 13.310
A92
中华人民共和国国家标准
电子物证数据搜索检验规程
2012-12-31发布
2013-05-01实施
中华人民共和国国家质量监督检验检疫总局
中国国家标准化管理委员会发布
前言
本标准按照GB/T 1.1-2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。本文件的发布
机构不承担识别这些专利的责任。
本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出
并归口。
本标准起草单位:公安部物证鉴定中心。
本标准主要起草人:张国臣、尹春社、邢桂东、楚川红。
电子物证数据搜索检验规程
1 范围
本标准规定了电子物证检验中数据搜索检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
2 术语和定义
下列术语和定义适用于本文件。
2.1
数据搜索 datasearch
在送检存储设备或介质中查找已知内容或关键字检验,包括文件搜索和物理搜索两种方式。
2.2
文件搜索 filesearch
根据已知内容或关键字对送检存储设备或介质的数据文件进行搜索检验。
2.3
物理搜索 physicalsearch
根据已知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。
2.4
保全备份 safebackup
对原始数据进行完整、精确、无损的备份。
3 仪器设备
3.1 硬件
存储介质、保全备份设备、具有只读接口的电子物证检验工作站。
3.2 软件
3.2.1 操作系统:Windows、Unix、Linux、MacOS等。
3.2.2 软件工具:具有数据搜索功能的软件、操作系统提供的资源(文件)管理器等。
4 操作步骤
4.1 检材及样本编号
对送检的检材(样本)进行唯一性编号。
4.2 检材及样本拍照
对送检的检材(样本)加上唯一性编号进行拍照。
......
|