GA/T 1476-2018法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范

ICS13310

A92.

中華人民共和國公共安全行業(yè)標準

GA/T1476—2018

法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范

Technicalspecificationsforremotehostdataacquisitioninforensics

2018-04-13發(fā)布2018-04-13實施

中華人民共和國公安部發(fā)布

GA/T1476—2018

前言

本標準按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機構(gòu)不承擔識別這些專利的責任

。。

本標準由全國刑事技術標準化技術委員會電子物證檢驗分技術委員會提出

(SAC/TC179/SC7)

并歸口

。

本標準起草單位公安部網(wǎng)絡偵察技術研發(fā)中心上海弘連網(wǎng)絡科技有限公司盤石軟件上海有

:、、()

限公司廈門美亞柏科信息股份有限公司

、。

本標準主要起草人劉曉宇翟曉飛陸道宏宋慶飛趙庸

:、、、、。

Ⅰ

GA/T1476—2018

法庭科學遠程主機數(shù)據(jù)獲取技術規(guī)范

1范圍

本標準規(guī)定了以遠程訪問的方式獲取遠程主機數(shù)據(jù)的方法

。

本標準適用于法庭科學領域電子物證檢驗中對遠程主機數(shù)據(jù)的獲取檢驗

。

2規(guī)范性引用文件

下列文件對于本文件的應用是必不可少的凡是注日期的引用文件僅注日期的版本適用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改單適用于本文件

。,()。

信息技術詞匯第部分基本術語

GB/T5271.1—20001:

數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法

GA/T756—2008

電子數(shù)據(jù)法庭科學鑒定通用方法

GA/T976—2012

取證與鑒定文書電子簽名

GA/T977—2012

3術語和定義

和界定的以及下列術

GB/T5271.1—2000、GA/T756—2008、GA/T976—2012GA/T977—2012

語和定義適用于本文件

。

31

.

遠程主機remotehost

通過網(wǎng)絡進行訪問遠端控制的計算機

、。

32

.

虛擬主機virtualhost

在網(wǎng)絡服務器上分出一定的磁盤空間供用戶放置站點應用組件等以提供必要的站點功能數(shù)據(jù)

,、,、

存放和傳輸功能

。

4檢驗步驟

41時間校對

.

在遠程主機數(shù)據(jù)獲取時應與國家授時中心等標準時間源進行時間校對記錄準確的開始時間和結(jié)

,,

束時間

。

42遠程主機外部網(wǎng)絡信息記錄

.

查詢并記錄相關的域名信息路由跟蹤信息以及常用服務端口開放情況等

、。

43遠程主機操作系統(tǒng)信息獲取

.

431系統(tǒng)基本信息和授權(quán)用戶信息

..

使用提供的用戶名密碼進行遠程主機訪問記錄系統(tǒng)當前時間開機時間操作系統(tǒng)版本當前連