GA/T 756-2021法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范

ICS3522020

CCSA.90.

中華人民共和國公共安全行業(yè)標(biāo)準(zhǔn)

GA/T756—2021

代替GA/T756—2008

法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范

Forensicsciences—Technicalspecificationsforcollectionandacquisitionof

digitalevidence

2021-10-14發(fā)布2022-05-01實(shí)施

中華人民共和國公安部發(fā)布

中華人民共和國公共安全

行業(yè)標(biāo)準(zhǔn)

法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范

GA/T756—2021

*

中國標(biāo)準(zhǔn)出版社出版發(fā)行

北京市朝陽區(qū)和平里西街甲號

2(100029)

北京市西城區(qū)三里河北街號

16(100045)

網(wǎng)址

:

服務(wù)熱線

:400-168-0010

年月第一版

20223

*

書號

:155066·2-36532

版權(quán)專有侵權(quán)必究

GA/T756—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替數(shù)字化設(shè)備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法與相

GA/T756-2008《》,GA/T756-2008

比除編輯性修改外主要技術(shù)變化如下

,,:

更改了范圍見第章年版的第章

———(1,20081);

更改了規(guī)范性引用文件見第章年版的第章

———(2,20082);

刪除了術(shù)語和定義數(shù)字化設(shè)備本地?cái)?shù)字化設(shè)備遠(yuǎn)程數(shù)字化設(shè)備證據(jù)數(shù)據(jù)證據(jù)數(shù)據(jù)

———“”“”“”“”“

發(fā)現(xiàn)提取固定證據(jù)數(shù)據(jù)逐比特一致含義一致可再現(xiàn)數(shù)據(jù)不可再現(xiàn)數(shù)據(jù)證據(jù)數(shù)據(jù)

”“”“”“”“”“”“

原始性證據(jù)數(shù)據(jù)完整性哈希值原始電子數(shù)據(jù)存儲介質(zhì)檢驗(yàn)用例見年版的

”“”“”“”“”(2008

3.1、3.1.1、3.1.2,3.2~3.13);

增加了術(shù)語和定義計(jì)算機(jī)信息系統(tǒng)本地計(jì)算機(jī)信息系統(tǒng)電子數(shù)據(jù)收集提取凍結(jié)見

———“”“”“”“”(

3.1~3.4);

增加了記錄檢材情況內(nèi)容見

———(4.1.1、4.1.2);

更改了設(shè)計(jì)檢驗(yàn)用例標(biāo)題名稱改為收集提取方法并更改了部分內(nèi)容見

———“”,“”,[4.2、4.2.1~

年版的

4.2.11,20084.2、4.2a)~c)];

更改了發(fā)現(xiàn)提取固定證據(jù)數(shù)據(jù)標(biāo)題名稱改為收集提取電子數(shù)據(jù)的步驟并更改了部分

———“”,“”,

內(nèi)容見年版的

[4.3、4.3.1~4.3.9,20084.3、4.3a)~k)];

更改了檢驗(yàn)記錄標(biāo)題名稱改為記錄并更改了部分內(nèi)容見第章年版

———“”,“”,(5、5.1~5.6,2008

的

4.4、4.4.1~4.4.4);

增加了收集提取結(jié)果表述見第章

———“”(6)。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會電子物證檢驗(yàn)分技術(shù)委員會提出

(SAC/TC179/SC7)

并歸口

。

本文件起草單位公安部網(wǎng)絡(luò)安全保衛(wèi)局大連市公安局天津市公安刑事偵查局司法鑒定科學(xué)研

:、、、

究院廈門市美亞柏科信息股份有限公司

、。

本文件主要起草人許劍卓劉曉宇何星翟曉飛侯鈞雷劉浩陽范瑋田釗萬江山吳倩

:、、、、、、、、、、

王藝筱姚偉姜有亮朱國鋒郭弘張輝極

、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GA/T756—2008。

Ⅰ

GA/T756—2021

法庭科學(xué)電子數(shù)據(jù)收集提取技術(shù)規(guī)范

1范圍

本文件規(guī)定了法庭科學(xué)領(lǐng)域中電子數(shù)據(jù)收集提取的術(shù)語和定義通用要求收集提取步驟收集提

、、、

取記錄結(jié)果表述

、。

本文件適用于法庭科學(xué)領(lǐng)域中電子數(shù)據(jù)的收集提取

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息安全技術(shù)云計(jì)算服務(wù)安全指南

GB/T31167

電子數(shù)據(jù)存儲介質(zhì)復(fù)制工具要求及檢測方法

GA/T754

電子數(shù)據(jù)存儲介質(zhì)寫保護(hù)設(shè)備要求及檢測方法

GA/T755

法庭科學(xué)電子物證手機(jī)檢驗(yàn)技術(shù)規(guī)范

GA/T1069

電子證據(jù)數(shù)據(jù)現(xiàn)場獲取通用方法

GA/T1174

法庭科學(xué)遠(yuǎn)程主機(jī)數(shù)據(jù)獲取技術(shù)規(guī)范

GA/T1476

法庭科學(xué)網(wǎng)站數(shù)據(jù)獲取技術(shù)規(guī)范

GA/T1478

法庭科學(xué)電子物證檢驗(yàn)術(shù)語

GA/T1568

3術(shù)語和定義

和界定的以及下列術(shù)語和定義適用于本文件

GB/T31167GA/T1568。

31

.

計(jì)算機(jī)信息系統(tǒng)computerinformationsystem

具備自動(dòng)處理數(shù)據(jù)功能的系統(tǒng)包括計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備通信設(shè)備自動(dòng)化控制設(shè)備及其包含的軟件

,、、、

系統(tǒng)等

。

32

.

本地計(jì)算機(jī)信息系統(tǒng)localcomputerinformatio