GB/T 29360-2023法庭科學(xué)電子數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

ICS07140

CCSA.92

中華人民共和國國家標(biāo)準(zhǔn)

GB/T29360—2023

代替GB/T29360—2012

法庭科學(xué)電子數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

Forensicsciences—Codeofpracticeforelectronicdatarecoveryexamination

2023-03-17發(fā)布2023-10-01實(shí)施

國家市場(chǎng)監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T29360—2023

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

本文件代替電子物證數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程與相比除結(jié)

GB/T29360—2012《》,GB/T29360—2012,

構(gòu)調(diào)整和編輯性改動(dòng)外主要技術(shù)變化如下

,:

更改了標(biāo)準(zhǔn)適用范圍見第章年版的第章

———(1,20121);

增加了文件修復(fù)的術(shù)語和定義見

———(3.1);

增加了文件特征的術(shù)語和定義見

———(3.2);

更改了硬件的要求見年版的

———(4.1,20124.1);

更改了軟件的要求見年版的

———(4.2,20124.2);

更改了檢材及樣本編號(hào)拍照的部分內(nèi)容見年版的

———、(5.1,20125.1、5.2);

更改了檢驗(yàn)的部分內(nèi)容見年版的

———“”(5.4,20125.4);

更改了檢出數(shù)據(jù)保存的要求見年版的

———(5.5,20125.5);

增加了檢驗(yàn)記錄的要求見第章

———(6);

更改了檢驗(yàn)結(jié)果表述的要求見第章年版的第章

———(7,20126);

增加了關(guān)于故障存儲(chǔ)介質(zhì)的注意事項(xiàng)見

———(8.2);

增加了關(guān)于加密情況的注意事項(xiàng)見

———(8.3);

增加了關(guān)于需要數(shù)據(jù)重組情況的注意事項(xiàng)見

———(8.4)。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國公安部提出

。

本文件由全國刑事技術(shù)標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC179)。

本文件起草單位公安部物證鑒定中心最高人民檢察院檢察技術(shù)信息研究中心司法鑒定科學(xué)研

:、、

究院

。

本文件主要起草人邢桂東楚川紅龍?jiān)蠢钸\(yùn)策郭弘張國臣尹春社

:、、、、、、。

本文件所代替文件的歷次版本發(fā)布情況為

:

———GB/T29360—2012;

本次為第一次修訂

———。

Ⅰ

GB/T29360—2023

法庭科學(xué)電子數(shù)據(jù)恢復(fù)檢驗(yàn)規(guī)程

1范圍

本文件規(guī)定了法庭科學(xué)領(lǐng)域電子數(shù)據(jù)恢復(fù)檢驗(yàn)的儀器設(shè)備操作步驟檢驗(yàn)記錄檢驗(yàn)結(jié)果表述要

、、、

求及注意事項(xiàng)

。

本文件適用于法庭科學(xué)領(lǐng)域存儲(chǔ)介質(zhì)及保全備份數(shù)據(jù)文件的電子數(shù)據(jù)恢復(fù)檢驗(yàn)

。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

信息技術(shù)存儲(chǔ)管理第部分文件系統(tǒng)

GB/T36450.55:

法庭科學(xué)電子物證檢驗(yàn)材料保存技術(shù)規(guī)范

GA/T1554

法庭科學(xué)電子物證檢驗(yàn)術(shù)語

GA/T1568

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T36450.5、GA/T1568。

31

.

文件修復(fù)filerepairing

對(duì)無法正常識(shí)別和打開的文件使用適當(dāng)?shù)姆绞竭M(jìn)行修復(fù)以識(shí)別文件內(nèi)容的過程

,。

32

.

文件特征filesignature

文件簽名

用于識(shí)別文件真實(shí)類型的特征值標(biāo)識(shí)符

()。

4儀器設(shè)備

41硬件

.

電子物證檢驗(yàn)工作站保全備份設(shè)備只讀設(shè)備存儲(chǔ)介質(zhì)解密設(shè)備照錄像設(shè)備等

、、、、、。

42軟件

.