标准解读

《GA/T 1070-2013法庭科学计算机开关机时间检验技术规范》是针对法庭科学领域中，对计算机开关机时间进行检验的技术要求、方法和流程所制定的一项国家标准。本规范旨在为司法鉴定实践中涉及计算机制证提供统一、科学、可靠的检验依据，确保检验结果的准确性和公正性。以下是规范的主要内容概览：

  1. 范围：规定了法庭科学领域内，对计算机系统开关机时间进行检验时应遵循的技术要求、检验程序、数据提取与分析方法，以及检验报告的编制格式。

  2. 术语和定义：明确了计算机开关机时间检验中涉及的关键术语，如开机时间、关机时间、系统日志、时间戳等，为规范操作提供明确概念基础。

  3. 基本原则：强调检验过程需遵循合法性、客观性、科学性原则，确保检验活动的公正公平，保护当事人合法权益。

  4. 检验前准备：包括检验环境搭建、检验工具选择与校验、检验人员资质要求等，确保检验条件满足专业标准。

  5. 数据采集与保护：详细说明了如何在不改变原始数据的前提下，从操作系统日志、BIOS时间记录、网络活动记录等多种来源收集相关数据，并对数据采取加密、备份等措施以保证其完整性和真实性。

  6. 检验方法：阐述了如何利用专业软件工具分析采集的数据，通过比对系统事件日志、电源管理记录、网络交互记录等信息，确定计算机的具体开关机时间。此外，还介绍了异常情况下的处理策略，如时间被篡改后的识别与恢复方法。

  7. 检验结果分析与判断：指导如何基于检验数据进行逻辑推理和综合分析，评估计算机开关机时间的可靠性，识别可能存在的矛盾点或疑点，并提出相应的解释或进一步检验建议。

  8. 检验报告编制：规范了检验报告的结构、内容要求，包括案件基本信息、检验目的、检验过程、数据列表、分析结论及必要时的专家意见等，确保报告的规范性和可读性。

  9. 质量控制：提出了检验过程的质量控制措施，包括内部复核、外部评审等，以确保检验结果的准确性和检验活动的合规性。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 被代替
  • 已被新标准代替，建议下载现行标准GA/T 1070-2021
  • 2013-09-30 颁布
  • 2013-09-30 实施
©正版授权
GA/T 1070-2013法庭科学计算机开关机时间检验技术规范_第1页
GA/T 1070-2013法庭科学计算机开关机时间检验技术规范_第2页
GA/T 1070-2013法庭科学计算机开关机时间检验技术规范_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

GA/T 1070-2013法庭科学计算机开关机时间检验技术规范-免费下载试读页

文档简介

ICS13310

A92.

中华人民共和国公共安全行业标准

GA/T1070—2013

法庭科学计算机开关机时间检验技术规范

Technicalspecificationsforcomputerswitchtimeexaminationinforensics

2013-09-30发布2013-09-30实施

中华人民共和国公安部发布

GA/T1070—2013

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国刑事技术标准化技术委员会归口

。

本标准起草单位中国人民公安大学刑事科学技术系公安部物证鉴定中心

:、。

本标准起草人丁锰郭威邢桂东

:、、。

Ⅰ

GA/T1070—2013

法庭科学计算机开关机时间检验技术规范

1范围

本标准规定了电子物证检验中操作系统为

Windows2000、WindowsXP、Windows2003、Windows

的计算机开关机时间的检验方法

Vista、Windows7。

本标准适用于法庭科学领域中的电子物证检验

。

2术语和定义

下列术语和定义适用于本文件

。

21

.

计算机开机时间timeofswitchoncomputer

计算机开机进入操作系统时的系统时间

。

22

.

计算机关机时间timeofswitchoffcomputer

计算机关机退出操作系统时的系统时间

。

3检验工具

31硬件

.

存储介质保全备份设备具有只读接口的电子物证检验工作站

、。

32软件

.

321操作系统

..:Windows2000、WindowsXP、Windows2003、WindowsVista、Windows7。

322工具软件具有日志查看功能的软件操作系统提供的事件查看器具有解析注册表

..:、Windows、

功能的软件以及文本编辑器

。

4操作步骤

41检材及样本编号

.

对送检的检材样本进行唯一编号

()。

42检材及样本拍照

.

对送检的检材样本加上唯一性编号进行拍照

()。

43检材及样本保全

.

对具备保全条件的检材样本进行保全备份

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论