| 标准编号 | GA/T 1070-2021 (GA/T1070-2021) | | 中文名称 | | | 英文名称 | Forensic sciences - Technical specifications for computer switch time examination | | 行业 | 公安行业标准 (推荐) | | 中标分类 | A92 | | 字数估计 | 7,748 | | 发布机构 | 公安部 | GA/T 1070-2021
Forensic sciences - Technical specifications for computer switch time examination
ICS 13.310
CCSA92
中华人民共和国公共安全行业标准
代替GA/T 1070-2013
法庭科学 计算机开关机时间检验技术规范
2021-10-14发布
2022-05-01实施
中华人民共和国公安部 发 布
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件代替GA/T 1070-2013《法庭科学计算机开关机时间检验技术规范》,与GA/T 1070-2013
相比,除编辑性修改外,主要技术变化如下:
---更改了范围(见第1章,2013年版的第1章);
---更改了检验方法(见5.6,2013年版的4.6、4.7);
---更改了检验结果的表述(见第7章,2013年版的第5章);
---增加了对于时间差的记录要求(见8.1)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由全国刑事技术标准化技术委员会电子物证分技术委员会(SAC/TC179/SC7)提出并
归口。
本文件起草单位:中国人民公安大学、公安部物证鉴定中心、公安部网络安全保卫局、山西省公安
厅、吉林省公安厅物证鉴定中心、福建中证司法鉴定中心。
本文件主要起草人:丁锰、邢桂东、郭丽莉、梁宝生、陈维娜、沈尧、郭威、胡壮、许晓宇、万江山。
本文件所代替文件的历次版本发布情况为:
---GA/T 1070-2013。
法庭科学 计算机开关机时间检验技术规范
1 范围
本文件规定了法庭科学领域中计算机开关机时间检验的术语和定义、检验工具、操作步骤、检验、检
验结果保存和检验结果的表述,适用的计算机操作系统为 Windows2000、WindowsXP、Windows
2003、WindowsVista、Windows7、Windows8、Windows8.1、Windows10。
本文件适用于法庭科学领域中的计算机开关机时间检验。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 29360 电子物证数据恢复检验规程
GB/T 29362 电子物证数据搜索检验规程
3 术语和定义
下列术语和定义适用于本文件。
3.1
计算机开机后操作系统启动完毕时的系统时间。
3.2
计算机关机退出操作系统时的系统时间。
4 检验工具
4.1 硬件
照录像设备、存储介质保全备份设备、具有只读接口的电子物证检验工作站(或只读设备)。
......
|