GA/T 1071-2021法庭科學電子物證Windows操作系統(tǒng)日志檢驗技術規(guī)范

ICS13310

CCSA.92

中華人民共和國公共安全行業(yè)標準

GA/T1071—2021

代替GA/T1071—2013

法庭科學電子物證Windows操作系統(tǒng)日志

檢驗技術規(guī)范

Forensicsciences—TechnicalspecificationsforWindows

operatingsystemlogexamination

2021-10-14發(fā)布2022-05-01實施

中華人民共和國公安部發(fā)布

GA/T1071—2021

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替法庭科學電子物證操作系統(tǒng)日志檢驗技術規(guī)范與

GA/T1071—2013《Windows》,

相比除編輯性修改外主要技術變化如下

GA/T1071—2013,,:

更改了范圍增加了操作系統(tǒng)類型見第章年版的第章

———,(1,20131);

增加了規(guī)范性引用文件見第章

———(2);

更改了硬件設備見年版的

———(4.1,20133.1);

更改了軟件設備將年版的和內容重新整合為見年版的

———,20133.2.13.2.24.2(4.2,20133.2);

更改了檢驗對象增加了樣本見年版的

———,(5.1~5.4,20134.1~4.4);

更改哈希值為數據完整性校驗值見年版的

———(5.4.3,20134.4.3);

更改了日志檢驗步驟見年版的

———(5.4.4~5.4.8,20134.4.4~4.4.7);

更改了檢出數據的保存方法及要求見年版的

———(5.5,20134.5);

更改了檢驗結果表述見第章年版的第章

———(6,20135);

更改了附則見第章年版的第章

———(7,20136)。

請注意本文件的某些內容可能涉及專利本文件的發(fā)布機構不承擔識別專利的責任

。。

本文件由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會提出

(SAC/TC179/SC7)

并歸口

。

本文件起草單位中國刑事警察學院公安部物證鑒定中心公安部網絡安全保衛(wèi)局

:、、。

本文件主要起草人湯艷君秦玉海楚川紅郭麗莉高洪濤劉奇志羅文華吳倩高楊

:、、、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GA/T1071—2013。

Ⅰ

GA/T1071—2021

法庭科學電子物證Windows操作系統(tǒng)日志

檢驗技術規(guī)范

1范圍

本文件規(guī)定了法庭科學領域中電子物證操作系統(tǒng)包括

Windows,Windows2000、WindowsXP、

和

Windows2003、WindowsVista、Windows7、Windows8、Windows10WindowsServer2000/2003/

等日志檢驗的術語和定義儀器設備操作步驟檢驗結果表述及附則

2008/2012/2016、、、。

本文件適用于法庭科學領域中電子物證操作系統(tǒng)日志的檢驗

Windows。

2規(guī)范性引用文件

下列文件中的內容通過文中的規(guī)范性引用而構成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電子物證數據恢復檢驗規(guī)程

GB/T29360

電子物證數據搜索檢驗規(guī)程

GB/T29362

3術語和定義

界定的以及下列術語和定義適用于本文件

GB/T29360、GB/T29362。

31

.

系統(tǒng)日志systemlog

操作系統(tǒng)組件產生的事件記錄主要包括驅動程序系統(tǒng)組件和應用軟件的崩潰以及數

Windows,、

據丟失錯誤等

。

32

.

Windows操作系統(tǒng)日志Windowsoperatingsystemlog

操作系統(tǒng)所指定對象的操作和其操作結果按時間排列有序的集合包括應用程序日志

Windows。、

安全日志和系統(tǒng)日志

。

33

.

應用程序日志applicationlog

應用程序產生的事件記錄

。

34

.

安全日志securitylog

安全相關的事件記錄包括成功和不成功的登錄或退出系統(tǒng)資源使用等

,