標準解讀

《GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范》是中國公共安全行業(yè)標準之一，旨在為法庭科學領域中遠程計算機數(shù)據(jù)的合法采集與分析提供一套詳細的操作指南和技術要求。這份標準主要關注于如何在保證證據(jù)合法性、完整性和真實性的前提下，對位于遠程位置的計算設備上的電子數(shù)據(jù)進行有效、規(guī)范地獲取。

標準內容概覽

  1. 范圍：明確了該標準適用于使用技術手段對遠程主機上的電子數(shù)據(jù)進行合法獲取的過程，包括但不限于犯罪偵查、訴訟證據(jù)收集等領域。

  2. 術語和定義：界定了遠程主機數(shù)據(jù)獲取、電子數(shù)據(jù)、數(shù)據(jù)完整性、加密通信等相關專業(yè)術語，為標準的實施提供了統(tǒng)一的語言基礎。

  3. 基本原則：強調了在進行遠程數(shù)據(jù)獲取時應遵循的法律原則，如合法性、必要性及最小干預原則，確保操作不侵犯個人隱私權和數(shù)據(jù)保護法等相關法律法規(guī)。

  4. 技術要求：

    • 安全接入：規(guī)定了遠程訪問的技術安全措施，如使用加密通道、身份驗證機制，確保數(shù)據(jù)傳輸過程的安全。
    • 數(shù)據(jù)獲取方式：描述了多種遠程數(shù)據(jù)獲取技術方法，包括鏡像復制、增量獲取等，并對每種方法的操作流程和適用場景進行了說明。
    • 數(shù)據(jù)完整性校驗：要求采取措施確保獲取的數(shù)據(jù)未被篡改，如使用哈希值校驗等技術手段。
    • 日志記錄：強調了操作全程應有詳細日志記錄，以便追溯和驗證數(shù)據(jù)獲取的合法性與合規(guī)性。

  5. 證據(jù)管理：提出了數(shù)據(jù)保管、備份及銷毀的具體要求，確保電子證據(jù)的妥善管理和長期保存。

  6. 法律責任：提醒執(zhí)行人員必須在法律法規(guī)框架內行動，明確了違規(guī)操作可能面臨的法律責任。

  7. 質量控制：建議建立質量管理體系，對數(shù)據(jù)獲取的整個流程進行監(jiān)督和評估，確保操作的準確性和有效性。

實施意義

該標準的出臺，為司法機關和相關技術服務機構提供了遠程主機數(shù)據(jù)獲取的標準化流程和技術指導，有助于提升電子證據(jù)收集的專業(yè)性和合法性，同時保護了當事人的合法權益，促進了我國法庭科學領域的規(guī)范化發(fā)展。


如需獲取更多詳盡信息，請直接參考下方經官方授權發(fā)布的權威標準文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2018-04-13 頒布
  • 2018-04-13 實施
?正版授權
GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范_第1頁
GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范_第2頁
GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范_第3頁
免費預覽已結束，剩余5頁可下載查看

下載本文檔

GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范-免費下載試讀頁

文檔簡介

ICS13310

A92.

中華人民共和國公共安全行業(yè)標準

GA/T1476—2018

法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范

Technicalspecificationsforremotehostdataacquisitioninforensics

2018-04-13發(fā)布2018-04-13實施

中華人民共和國公安部發(fā)布

GA/T1476—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別這些專利的責任

。。

本標準由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會提出

(SAC/TC179/SC7)

并歸口

。

本標準起草單位公安部網絡偵察技術研發(fā)中心上海弘連網絡科技有限公司盤石軟件上海有

:、、()

限公司廈門美亞柏科信息股份有限公司

、。

本標準主要起草人劉曉宇翟曉飛陸道宏宋慶飛趙庸

:、、、、。

Ⅰ

GA/T1476—2018

法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范

1范圍

本標準規(guī)定了以遠程訪問的方式獲取遠程主機數(shù)據(jù)的方法

。

本標準適用于法庭科學領域電子物證檢驗中對遠程主機數(shù)據(jù)的獲取檢驗

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術詞匯第部分基本術語

GB/T5271.1—20001:

數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

電子數(shù)據(jù)法庭科學鑒定通用方法

GA/T976—2012

取證與鑒定文書電子簽名

GA/T977—2012

3術語和定義

和界定的以及下列術

GB/T5271.1—2000、GA/T756—2008、GA/T976—2012GA/T977—2012

語和定義適用于本文件

。

31

.

遠程主機remotehost

通過網絡進行訪問遠端控制的計算機

、。

32

.

虛擬主機virtualhost

在網絡服務器上分出一定的磁盤空間供用戶放置站點應用組件等以提供必要的站點功能數(shù)據(jù)

,、,、

存放和傳輸功能

。

4檢驗步驟

41時間校對

.

在遠程主機數(shù)據(jù)獲取時應與國家授時中心等標準時間源進行時間校對記錄準確的開始時間和結

,,

束時間

。

42遠程主機外部網絡信息記錄

.

查詢并記錄相關的域名信息路由跟蹤信息以及常用服務端口開放情況等

、。

43遠程主機操作系統(tǒng)信息獲取

.

431系統(tǒng)基本信息和授權用戶信息

..

使用提供的用戶名密碼進行遠程主機訪問記錄系統(tǒng)當前時間開機時間操作系統(tǒng)版本當前連

溫馨提示

  • 1. 本站所提供的標準文本僅供個人學習、研究之用，未經授權，嚴禁復制、發(fā)行、匯編、翻譯或網絡傳播等，侵權必究。
  • 2. 本站所提供的標準均為PDF格式電子版文本（可閱讀打?。驍?shù)字商品的特殊性，一經售出，不提供退換貨服務。
  • 3. 標準文檔要求電子版與印刷版保持一致，所以下載的文檔中可能包含空白頁，非文檔質量問題。

評論

0/150

提交評論