标准解读

《GA/T 1172-2014 电子邮件检验技术方法》是中华人民共和国公安部发布的一项关于电子邮件检验的技术标准，旨在为电子数据取证提供一套规范化的操作流程和方法，确保在法律诉讼、安全调查等场景下，对电子邮件进行有效、合法及科学的检验与分析。该标准详细阐述了电子邮件检验的基本原则、技术手段、检验流程以及检验报告的编制要求，主要内容可概括如下：

  1. 范围：标准明确了适用范围，即规定了在刑事侦查、行政执法及其他需要对电子邮件进行技术检验活动中应遵循的方法和技术要求。

  2. 术语和定义：为确保术语使用的准确性和统一性，标准首先对涉及的关键词汇如“电子邮件”、“电子邮件头信息”、“电子邮件正文”、“附件”等进行了明确界定。

  3. 基本原则：强调了在进行电子邮件检验时应遵循的法律原则，包括合法性、客观性、全面性等，确保检验过程不损害证据的真实性和完整性。

  4. 检验前准备：介绍了检验前的准备工作，如确保检验环境的安全性、检验工具的可靠性和合法性验证，以及制定详细的检验计划。

  5. 获取与保全：详细说明了如何合法、有效地获取电子邮件数据，并确保数据在传输和存储过程中的完整性和原始性不受破坏。

  6. 检验技术与方法：

    • 电子邮件头分析：解析邮件头信息，以追踪邮件的发送路径、时间戳、发件人与收件人信息等。
    • 内容分析：对邮件正文及附件进行文本、图像、音频、视频等多种类型的数据内容分析。
    • 密码破解与数据恢复：在合法授权的前提下，对加密或损坏的电子邮件数据进行解密或恢复。
    • 时间戳验证：验证邮件发送和接收时间的真实性，判断是否存在时间篡改。

  7. 检验记录与报告：要求详细记录检验过程、使用的工具和方法、发现的证据及分析结论，并按照规范格式编制检验报告。

  8. 质量控制：强调实施质量控制措施，确保检验过程的准确性、可靠性和可重复性。

  9. 安全与保密：提出在检验过程中必须遵守的安全保密规定，保护个人隐私和敏感信息不被泄露。


如需获取更多详尽信息，请直接参考下方经官方授权发布的权威标准文档。

....

查看全部

  • 现行
  • 正在执行有效
  • 2014-07-09 颁布
  • 2014-07-09 实施
©正版授权
GA/T 1172-2014电子邮件检验技术方法_第1页
GA/T 1172-2014电子邮件检验技术方法_第2页
GA/T 1172-2014电子邮件检验技术方法_第3页
免费预览已结束，剩余5页可下载查看

下载本文档

GA/T 1172-2014电子邮件检验技术方法-免费下载试读页

文档简介

ICS3524001

A92..

中华人民共和国公共安全行业标准

GA/T1172—2014

电子邮件检验技术方法

TechnicalmethodsforE-mailexamination

2014-07-09发布2014-07-09实施

中华人民共和国公安部发布

GA/T1172—2014

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部第三研究所提出

。

本标准由公安部信息系统安全标准化技术委员会归口

。

本标准起草单位公安部第三研究所黑龙江省公安厅刑事技术总队

:、。

本标准主要起草人张颖王洪庆郭弘金波黄道丽徐克鑫

:、、、、、。

Ⅰ

GA/T1172—2014

电子邮件检验技术方法

1范围

本标准规定了对电子邮件进行检验的技术方法

。

本标准适用于在电子数据检验鉴定工作中对电子邮件的真实性进行检验

,。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

数字化设备证据数据发现提取固定方法

GA/T756—2008

RFC821SimpleMailTransferProtocol

RFC1939PostOfficeProtocol-Version3

RFC3501InternetMassageAccessProtocl-Version4rev1

RFC4409MessageSubmissionforMail

3术语和定义

和界定的以及下列术语和定义适用

GA/T756—2008、RFC821、RFC1939、RFC3501RFC4409

于本文件

。

31

.

电子邮件electronicmailE-mail

()

通过数据通讯网络进行传输的信件

。

32

.

邮件应用程序接口messagingapplicationprogramminginterfaceMAPI

()

微软公司提供的用于创建邮件撰写和工作组应用程序的开放和全面的邮件撰写接口

。

33

.

电子邮件客户端electronicmailclientE-mailClient

()

使用等协议收发电子邮件的软件

POP3、SMTP。

34

.

邮件信息号message-ID

邮件系统创建邮件时的唯一标志是发件方邮件服务器赋给这封邮件的编号由唯一编号符号

,,、@

和域名组成

。

35

.

邮件头electronicmailheaderE-mailheader

()

电子邮件消息中正文前面的部分由字段名及值组成能够描述出邮件在网络中的传输情况同时

,,,

表明消息的接收者发送者发送时间和时区邮件主题邮件信息号邮件传送代理等信息

人人文库> 全部分类> 行业资料 > 各类标准

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题。

最新文档

评论

0/150

提交评论