GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范

ICS13.310

A92

中华人民共和国公共安全行业标准

/—

GAT10712013

法庭科学电子物证Windows操作系统

日志检验技术规范

ㅤㅤㅤㅤ

TechnicalsecificationsforWindowsoeratinsstemloexamination

ppgyg

ofelectronicforensics

2013-05-27发布2013-06-01实施

中华人民共和国公安部发布

/—

GAT10712013

法庭科学电子物证Windows操作系统

日志检验技术规范

1范围

,、、、

本标准规定了Windows操作系统包括Windows2000WindowsXPWindows2003Windows

和日志检验的方法。

VistaWindows7

本标准适用于法庭科学领域中的电子物证检验。

2术语和定义

下列术语和定义适用于本文件。

2.1

Windows操作系统日志Windowsoeratinsstemlo

pgyg

。、

Windows操作系统所指定对象的操作和其操作结果按时间排列有序的集合包括应用程序日志

安全日志和系统日志。

2.2

ㅤㅤㅤㅤ

应用程序日志alicationlo

ppg

记录由应用程序产生的事件。

2.3

安全日志securitlo

yg

,、。

记录与安全相关事件包括成功和不成功的登录或退出系统资源使用等

2.4

系统日