GB/T 29362-2012電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

ICS13310

A92.

中華人民共和國國家標(biāo)準(zhǔn)

GB/T29362—2012

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

Technicalspecificationfordatasearchofelectronicforensic

2012-12-31發(fā)布2013-05-01實(shí)施

中華人民共和國國家質(zhì)量監(jiān)督檢驗(yàn)檢疫總局發(fā)布

中國國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29362—2012

前言

本標(biāo)準(zhǔn)按照給出的規(guī)則起草

GB/T1.1—2009。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別這些專利的責(zé)任

。。

本標(biāo)準(zhǔn)由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)電子物證檢驗(yàn)分技術(shù)委員會(huì)提出

(SAC/TC179/SC7)

并歸口

。

本標(biāo)準(zhǔn)起草單位公安部物證鑒定中心

:。

本標(biāo)準(zhǔn)主要起草人張國臣尹春社邢桂東楚川紅

:、、、。

Ⅰ

GB/T29362—2012

電子物證數(shù)據(jù)搜索檢驗(yàn)規(guī)程

1范圍

本標(biāo)準(zhǔn)規(guī)定了電子物證檢驗(yàn)中數(shù)據(jù)搜索檢驗(yàn)的方法

。

本標(biāo)準(zhǔn)適用于法庭科學(xué)領(lǐng)域中的電子物證檢驗(yàn)

。

2術(shù)語和定義

下列術(shù)語和定義適用于本文件

。

21

.

數(shù)據(jù)搜索datasearch

在送檢存儲(chǔ)設(shè)備或介質(zhì)中查找已知內(nèi)容或關(guān)鍵字檢驗(yàn)包括文件搜索和物理搜索兩種方式

,。

22

.

文件搜索filesearch

根據(jù)已知內(nèi)容或關(guān)鍵字對(duì)送檢存儲(chǔ)設(shè)備或介質(zhì)的數(shù)據(jù)文件進(jìn)行搜索檢驗(yàn)

。

23

.

物理搜索physicalsearch

根據(jù)已知內(nèi)容或關(guān)鍵字對(duì)送檢存儲(chǔ)設(shè)備或介質(zhì)的二進(jìn)制數(shù)據(jù)進(jìn)行搜索檢驗(yàn)

。

24

.

保全備份safebackup

對(duì)原始數(shù)據(jù)進(jìn)行完整精確無損的備份

、、。

3儀器設(shè)備

31硬件

.

存儲(chǔ)介質(zhì)保全備份設(shè)備具有只讀接口的電子物證檢驗(yàn)工作站

、、。

32軟件

.

321操作系統(tǒng)等

..:Windows、Unix、Linux、MacOS。

322軟件工具具有數(shù)據(jù)搜索功能的軟件操作系統(tǒng)提供的資源文件管理器等

..:、()。

4操作步驟

41檢材及樣本編號(hào)

.

對(duì)送檢的檢材樣本進(jìn)行唯一性編號(hào)

()。

42檢材及樣本拍照

.

對(duì)送檢的檢材樣本加上唯一