• 现行
  • 正在执行有效
  • 2018-04-17 颁布
  • 2018-04-17 实施
©正版授权
GA/T 1474-2018法庭科学计算机系统用户操作行为检验技术规范_第1页
GA/T 1474-2018法庭科学计算机系统用户操作行为检验技术规范_第2页
GA/T 1474-2018法庭科学计算机系统用户操作行为检验技术规范_第3页
免费预览已结束,剩余5页可下载查看

下载本文档

文档简介

ICS13310

A92.

中华人民共和国公共安全行业标准

GA/T1474—2018

法庭科学计算机系统用户操作行为

检验技术规范

Technicalspecificationsforexaminationofcomputersystemuser

operationbehaviorsinforensics

2018-04-17发布2018-04-17实施

中华人民共和国公安部发布

GA/T1474—2018

前言

本标准按照给出的规则起草

GB/T1.1—2009。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别这些专利的责任

。。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会提出

(SAC/TC179/SC7)

并归口

本标准起草单位司法部司法鉴定科学技术研究所公安部物证鉴定中心

:、。

本标准主要起草人施少培杨旭李岩卢启萌曾锦华楚川红

:、、、、、。

GA/T1474—2018

法庭科学计算机系统用户操作行为

检验技术规范

1范围

本标准规定了计算机系统用户操作行为检验的技术方法和步骤

本标准适用于法庭科学领域中的计算机系统用户操作行为检验

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

电子物证数据恢复检验规程

GB/T29360

电子物证数据搜索检验规程

GB/T29362

数字化设备证据数据发现提取固定方法

GA/T756

电子数据法庭科学鉴定通用方法

GA/T976

电子邮件检验技术方法

GA/T1172

即时通讯记录检验技术方法

GA/T1173

网页浏览器历史数据检验技术方法

GA/T1176

3术语和定义

界定的以及下列术语和定义适用于本文件

GA/T976。

31

.

用户操作行为useroperationbehavior

用户使用计算机系统的特定行为如开关机登录登出接入外部设备文件操作打印软件使

,/、/、、、、

用浏览网页即时通讯收发电子邮件等分为正在进行的行为和已经发生的行为

、、、。。

32

.

操作痕迹operationtrace

反映用户操作行为过程的数据存在于日志注册表临时文件配置文件数据库等区域

,、、、、。

4检验步骤

41准备

.

411了解检材的使用情况包括用户信息系统状态可能的操作行为类别等

..,、、。

412如检材有登录口令或加密密钥保护宜获取口令或密钥信息

..,

温馨提示

  • 1. 本站所提供的标准文本仅供个人学习、研究之用,未经授权,严禁复制、发行、汇编、翻译或网络传播等,侵权必究。
  • 2. 本站所提供的标准均为PDF格式电子版文本(可阅读打印),因数字商品的特殊性,一经售出,不提供退换货服务。
  • 3. 标准文档要求电子版与印刷版保持一致,所以下载的文档中可能包含空白页,非文档质量问题。

评论

0/150

提交评论