GA/T 976-2012電子數(shù)據(jù)法庭科學鑒定通用方法

ICS3524001

A92..

中華人民共和國公共安全行業(yè)標準

GA/T976—2012

電子數(shù)據(jù)法庭科學鑒定通用方法

Generalmethodforelectronicdataidentificationofforensic

2012-02-01發(fā)布2012-02-01實施

中華人民共和國公安部發(fā)布

GA/T976—2012

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

本標準由公安部網(wǎng)絡安全保衛(wèi)局提出

。

本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口

。

本標準起草單位公安部網(wǎng)絡安全保衛(wèi)局公安部第三研究所

:、。

本標準主要起草人許劍卓郭弘侯鈞雷金波黃道麗沙晶杭強偉徐雋

:、、、、、、、。

Ⅰ

GA/T976—2012

電子數(shù)據(jù)法庭科學鑒定通用方法

1范圍

本標準規(guī)定了法庭科學鑒定時電子證據(jù)數(shù)據(jù)的獲取檢驗分析與呈現(xiàn)的通用方法

,、。

本標準適用于法庭科學鑒定工作中獲取檢驗分析與呈現(xiàn)電子證據(jù)數(shù)據(jù)

,、。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

電子數(shù)據(jù)存儲介質復制工具要求及檢測方法

GA/T754—2008

電子數(shù)據(jù)存儲介質寫保護設備要求及檢測方法

GA/T755—2008

數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

3術語和定義

和界定的以及下列術語和定義適用于本

GA/T754—2008、GA/T755—2008GA/T756—2008

文件

。

31

.

電子證據(jù)數(shù)據(jù)electronicevidencedata

被作為證據(jù)使用的能夠證明案件相關事實的電子數(shù)據(jù)

、。

32

.

電子文件electronicrecords

基于電子技術生成以數(shù)字化形式存在于磁盤磁帶等介質其內容可與載體分離并可多次復制到

、、,,

其他介質的文件

。

33

.

電子數(shù)據(jù)存儲介質electronicdatastorage

能寫入數(shù)據(jù)保留數(shù)據(jù)和重新讀出數(shù)據(jù)的電子存儲設備

、。

34

.

證據(jù)數(shù)據(jù)獲取evidencedataacquisition

對電子設備存儲處理傳輸?shù)臄?shù)據(jù)進行搜索分析截獲獲得證據(jù)數(shù)據(jù)的過程

、、、、,。

35

.

哈希值hashdata

使用安全的哈希算法對數(shù)據(jù)進行計算獲得的數(shù)據(jù)

。

4領域

電子數(shù)據(jù)法庭科學鑒定的領域包括從本地數(shù)字化設備或遠程數(shù)字化設備提取固定證據(jù)數(shù)據(jù)從本

,

地數(shù)字化設備恢復證據(jù)數(shù)據(jù)證據(jù)數(shù)據(jù)的分析與鑒定以及信息系統(tǒng)分析與鑒