T-COSOCC 006-2024 信息安全技術(shù) 電子數(shù)據(jù)收集提取技術(shù)要求

求Informationsecuritytechnology—Technicalrequirementsforelect 4.4保密性 2 2 2 2 3 36.4制定方案 3 3 3 3 3 4 4 4 4 4 4 5 5 6 2本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定進(jìn)、鄧建新、張德保、姜冰、熊凡凡、邱天、張紅艷、王新亮、段小莉。計(jì)算平臺(tái)等目標(biāo)對(duì)象上收集提取電子數(shù)據(jù)提供技術(shù)要求與流程指導(dǎo)；規(guī)范公證機(jī)構(gòu)為核實(shí)調(diào)查所實(shí)施要依據(jù)；為電子數(shù)據(jù)收集提取工具生產(chǎn)廠(chǎng)商的產(chǎn)品研發(fā)、1信息安全技術(shù)電子數(shù)據(jù)收集提取技術(shù)要求本文件適用于非技術(shù)人員和技術(shù)人員開(kāi)展部分或全部電子數(shù)據(jù)收集提取GB/T20985.1信息技術(shù)安全技術(shù)信息安全事件管理第1部分:事件管GB/T20985.1、GB/T25063.13.23.3源于可以顯示、識(shí)別的輸出介質(zhì)的電子數(shù)據(jù)，以上三類(lèi)電子數(shù)據(jù)可視為電子數(shù)據(jù)的原件。數(shù)據(jù)的固定、收集提取過(guò)程；計(jì)算和比對(duì)電子數(shù)據(jù)的完整4.3可復(fù)現(xiàn)性電子數(shù)據(jù)收集提取和分析具有可復(fù)現(xiàn)性，記錄電子數(shù)據(jù)收集提取和分析過(guò)程中的關(guān)鍵軟硬件設(shè)備的操作參數(shù)以及提取數(shù)據(jù)的完整性校驗(yàn)值，其他電子數(shù)據(jù)收集提取和分析人員能夠復(fù)現(xiàn)收集提取和分24,4保密性a)準(zhǔn)備階段：包括人員要求、環(huán)境要求、設(shè)c)記錄階段：包括執(zhí)法與司法機(jī)關(guān)記錄信息、鑒定機(jī)構(gòu)記錄信息和電子數(shù)據(jù)持有機(jī)構(gòu)記錄信息。取取取結(jié)36.2環(huán)境要求6.3設(shè)備與設(shè)施要求應(yīng)準(zhǔn)備電子數(shù)據(jù)收集提取所需的軟硬件設(shè)備6.4制定方案對(duì)計(jì)算機(jī)硬盤(pán)、移動(dòng)硬盤(pán)、U盤(pán)、光盤(pán)、安全數(shù)字存儲(chǔ)卡（SD卡）和細(xì)小快閃儲(chǔ)存卡（TF卡）等存7.2現(xiàn)場(chǎng)提取a)對(duì)可能被遠(yuǎn)程控制的本地計(jì)算機(jī)信息系統(tǒng)，應(yīng)及時(shí)切斷d)對(duì)于開(kāi)機(jī)狀態(tài)下的計(jì)算機(jī)信息系統(tǒng)，應(yīng)按照數(shù)據(jù)易失性程4b)確定需要凍結(jié)的電子數(shù)據(jù)類(lèi)型，包括且不限于云服務(wù)鏡像文件、7.5打印拍照和錄像8.2執(zhí)法和司法機(jī)關(guān)記錄信息執(zhí)法和司法機(jī)關(guān)收集、提取電子數(shù)據(jù)，應(yīng)制作筆錄，遵循以下a)記錄案由、對(duì)象、內(nèi)容、收集提取電子數(shù)據(jù)的時(shí)間、地點(diǎn)、方法、過(guò)程，并附電子數(shù)據(jù)清單，案摘要、檢驗(yàn)過(guò)程、分析說(shuō)明、鑒定意見(jiàn)等，并5電子數(shù)據(jù)持有機(jī)構(gòu)在協(xié)助執(zhí)法和司法機(jī)關(guān)收集提