GA/T 1070-2021法庭科學(xué)計算機開關(guān)機時間檢驗技術(shù)規(guī)范

ICS13310

CCSA.92

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T1070—2021

代替GA/T1070—2013

法庭科學(xué)計算機開關(guān)機時間檢驗技術(shù)規(guī)范

Forensicsciences—Technicalspecificationsforcomputerswitchtimeexamination

2021-10-14發(fā)布2022-05-01實施

中華人民共和國公安部發(fā)布

GA/T1070—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替法庭科學(xué)計算機開關(guān)機時間檢驗技術(shù)規(guī)范與

GA/T1070—2013《》,GA/T1070—2013

相比除編輯性修改外主要技術(shù)變化如下

,,:

更改了范圍見第章年版的第章

———(1,20131);

更改了檢驗方法見年版的

———(5.6,20134.6、4.7);

更改了檢驗結(jié)果的表述見第章年版的第章

———(7,20135);

增加了對于時間差的記錄要求見

———(8.1)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會電子物證分技術(shù)委員會提出并

(SAC/TC179/SC7)

歸口

。

本文件起草單位中國人民公安大學(xué)公安部物證鑒定中心公安部網(wǎng)絡(luò)安全保衛(wèi)局山西省公安

:、、、

廳吉林省公安廳物證鑒定中心福建中證司法鑒定中心

、、。

本文件主要起草人丁錳邢桂東郭麗莉梁寶生陳維娜沈堯郭威胡壯許曉宇萬江山

:、、、、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GA/T1070—2013。

Ⅰ

GA/T1070—2021

法庭科學(xué)計算機開關(guān)機時間檢驗技術(shù)規(guī)范

1范圍

本文件規(guī)定了法庭科學(xué)領(lǐng)域中計算機開關(guān)機時間檢驗的術(shù)語和定義檢驗工具操作步驟檢驗檢

、、、、

驗結(jié)果保存和檢驗結(jié)果的表述適用的計算機操作系統(tǒng)為

,Windows2000、WindowsXP、Windows

2003、WindowsVista、Windows7、Windows8、Windows8.1、Windows10。

本文件適用于法庭科學(xué)領(lǐng)域中的計算機開關(guān)機時間檢驗

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電子物證數(shù)據(jù)恢復(fù)檢驗規(guī)程

GB/T29360

電子物證數(shù)據(jù)搜索檢驗規(guī)程

GB/T29362

3術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

31

.

計算機開機時間timeofswitchingonthecomputer

計算機開機后操作系統(tǒng)啟動完畢時的系統(tǒng)時間

。

32

.

計算機關(guān)機時間timeofswitchingoffthecomputer

計算機關(guān)機退出操作系統(tǒng)時的系統(tǒng)時間

。

4檢驗工具

41硬件

.

照錄像設(shè)備存儲介質(zhì)保全備份設(shè)備具有只讀接口的電子物證檢驗工作站或只讀設(shè)備

、、()。

42軟件

.

具有解析系統(tǒng)日志功能檢驗系統(tǒng)開關(guān)機時間功能等檢驗軟件

Windows、W