GA/T 1713-2020法庭科學(xué)破壞性程序檢驗(yàn)技術(shù)方法

ICS3524001

A92..

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1713—2020

法庭科學(xué)破壞性程序檢驗(yàn)技術(shù)方法

Forensicscience—Technicalmethodsforexaminationofdestructiveprograms

2020-03-05發(fā)布2020-05-01實(shí)施

中華人民共和國公安部發(fā)布

中華人民共和國公共安全

行業(yè)標(biāo)準(zhǔn)

法庭科學(xué)破壞性程序檢驗(yàn)技術(shù)方法

GA/T1713—2020

*

中國標(biāo)準(zhǔn)出版社出版發(fā)行

北京市朝陽區(qū)和平里西街甲號(hào)

2(100029)

北京市西城區(qū)三里河北街號(hào)

16(100045)

網(wǎng)址

:

服務(wù)熱線

:400-168-0010

年月第一版

20211

*

書號(hào)

:155066·2-35750

版權(quán)專有侵權(quán)必究

GA/T1713—2020

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

本標(biāo)準(zhǔn)由公安部第三研究所提出

。

本標(biāo)準(zhǔn)由公安部信息系統(tǒng)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

。

本標(biāo)準(zhǔn)起草單位公安部第三研究所

:。

本標(biāo)準(zhǔn)主要起草人蔡立明金波楊濤沙晶崔宇寅張?jiān)萍瘜O楊

:、、、、、、。

Ⅰ

GA/T1713—2020

法庭科學(xué)破壞性程序檢驗(yàn)技術(shù)方法

1范圍

本標(biāo)準(zhǔn)規(guī)定了對(duì)計(jì)算機(jī)信息系統(tǒng)中的破壞性程序進(jìn)行檢驗(yàn)分析的技術(shù)方法和步驟

、。

本標(biāo)準(zhǔn)適用于法庭科學(xué)計(jì)算機(jī)信息系統(tǒng)中的破壞性程序的檢驗(yàn)鑒定

。

2規(guī)范性引用文件

下列文件對(duì)于本文件的應(yīng)用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

電子數(shù)據(jù)法庭科學(xué)鑒定通用方法

GA/T976—2012

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GA/T756—2008GA/T976—2012。

31

.

計(jì)算機(jī)信息系統(tǒng)computerinformationsystem

具備自動(dòng)處理數(shù)據(jù)功能的系統(tǒng)包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備通信設(shè)備自動(dòng)化控制設(shè)備等

,、、、。

32

.

破壞性程序destructiveprogram

能夠在預(yù)先設(shè)定條件下自動(dòng)觸發(fā)并破壞計(jì)算機(jī)信息系統(tǒng)功能數(shù)據(jù)或者應(yīng)用程序的程序或者可

,、;

以通過網(wǎng)絡(luò)存儲(chǔ)介質(zhì)文件等媒介將自身的部分全部或變種進(jìn)行復(fù)制傳播并破壞計(jì)算機(jī)信息系統(tǒng)

、、,、、,

功能數(shù)據(jù)或者應(yīng)用程序的程序以及其他專門設(shè)計(jì)用于破壞計(jì)算機(jī)信息系統(tǒng)功能數(shù)據(jù)或者應(yīng)用程序

、;、

的程序

。

33

.

程序行為programbehavior

程序在運(yùn)行期間與計(jì)算機(jī)信息系統(tǒng)的交互及其對(duì)計(jì)算機(jī)信息系統(tǒng)產(chǎn)生的影響

。

34

.

靜態(tài)分析staticanalysis

在程序沒有運(yùn)行的情況下對(duì)可執(zhí)行程序進(jìn)行的分析

,。

35

.

動(dòng)態(tài)分析dynamicanalysis

在程序運(yùn)行過程中對(duì)可執(zhí)行程序的程序行為進(jìn)行的分析

,。

36

.

逆向分析reverseanalysis

對(duì)可執(zhí)行程序進(jìn)行反編譯通過分