标准解读

《GA/T 1478-2018法庭科学网站数据获取技术规范》是由中国公安部发布的一项技术标准，旨在为司法实践中涉及网站数据采集与分析的活动提供一套统一的操作指导和规范要求。该标准详细阐述了在法庭科学范畴内，如何合法、有效地从互联网网站上获取电子证据的方法和技术手段，确保所获取数据的真实性和完整性，以便于在法律程序中作为证据使用。下面是对该标准主要内容的概述：

  1. 适用范围：标准明确了其适用对象主要是司法机关、公安机关以及其他依法具有网络数据取证权限的机构，在进行案件调查、诉讼活动中对网站数据进行获取时应遵循的技术流程和要求。

  2. 术语定义：首先对涉及的相关术语进行了明确界定，包括但不限于网站数据、数据获取、日志文件、网页快照等，为后续条款的理解奠定基础。

  3. 基本原则：强调在进行网站数据获取时必须遵守法律规定，尊重个人隐私权和数据保护要求，确保获取过程的合法性、公正性及有效性。

  4. 技术要求：

    • 数据获取方法：规定了直接访问获取、镜像复制、日志提取等多种数据获取技术手段，并对每种方法的适用场景、操作步骤及注意事项进行了详细说明。
    • 数据完整性与真实性保障：要求在数据获取过程中采取措施确保数据未被篡改或损坏，如采用时间戳、数字签名等技术手段进行验证。
    • 匿名化处理：针对可能涉及个人隐私的数据，提出应进行必要的匿名化或脱敏处理，以保护个人信息安全。

  5. 证据保存与管理：规范了数据获取后证据的存储条件、备份机制、访问控制以及保管期限等方面的要求，确保电子证据的长期有效性和可追溯性。

  6. 报告撰写：强调了数据获取活动结束后，应编写详细的报告，记录数据获取的全过程，包括使用的工具、方法、时间、地点、获取的数据类型及量等关键信息，为法庭审查提供详实依据。

  7. 安全与保密：要求在整个数据获取过程中实施严格的安全措施，防止数据泄露或被非法利用，同时对参与人员进行保密教育，确保操作的机密性。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2018-04-13 颁布
  • 2018-04-13 实施
©正版授权
GA/T 1478-2018法庭科学网站数据获取技术规范_第1页
GA/T 1478-2018法庭科学网站数据获取技术规范_第2页
GA/T 1478-2018法庭科学网站数据获取技术规范_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

GA/T 1478-2018法庭科学网站数据获取技术规范-免费下载试读页

文档简介

ICS13310

A92.

中华人民共和国公共安全行业标准

GA/T1478—2018

法庭科学网站数据获取技术规范

Technicalspecificationsforwebsitedataacquisitioninforensics

2018-04-13发布2018-04-13实施

中华人民共和国公安部发布

GA/T1478—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会提出

(SAC/TC179/SC7)

并归口

。

本标准起草单位公安部网络侦察技术研发中心上海弘连网络科技有限公司盘石软件上海有

:、、()

限公司厦门美亚柏科信息股份有限公司

、。

本标准主要起草人刘晓宇翟晓飞陆道宏宋庆飞赵庸

:、、、、。

Ⅰ

GA/T1478—2018

法庭科学网站数据获取技术规范

1范围

本标准规定了对以和协议方式提供的网站服务进行数据获取的方法和要求包括

HTTPHTTPS,

网站服务器基本信息获取以及网站数据内容获取

。

本标准适用于法庭科学领域电子物证检验中对网站数据的获取检验

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

信息技术词汇第部分基本术语

GB/T5271.1—20001:

数字化设备证据数据发现提取固定方法

GA/T756—2008

电子数据法庭科学鉴定通用方法

GA/T976—2012

协议

RFC959FTP

超文本传输协议

RFC2616———HTTP/1.1

3术语和定义

和界定的以及下列

GB/T5271.1—2000、GA/T756—2008、GA/T976—2012、RFC959RFC2616

术语和定义适用于本文件

。

31

.

网站服务器webserver

提供网站内容和网站数据服务的软件环境和硬件设备

。

32

.

网站website

根据一定的规则使用等工具制作的用于展示特定内容的相关网页的集合包括服务器中

,HTML,

的静态文件或者是服务器按照用户请求动态生成的数据集合

,。

33

.

静态网页staticwebpage

在一段时间内对同一访问时服务器返回的数据基本保持不变包括静态网站页面和服务

,URL,。

器端的动态网站页面

。

34

.

动态网页dynamicwebpage

随着时间的变化在保持不变的情况下网页内容会发生很大的变化仅指对应于

,URL,。AJAX、

等具有客户端动态的页面技术形式

HTML5。

35

.

富媒体richmedia

在网页中常采用插件的形式具有动画

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论