GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范

GA/T 1071-2013 Technical specifications for Windows operating system log examination of electronic forensics

行业标准-公共安全中文简体废止已被新标准代替，建议下载标准 GA/T 1071-2021 | 页数：8页 | 格式：PDF

基本信息

标准号

GA/T 1071-2013

标准类型

行业标准-公共安全

标准状态

废止

中国标准分类号（CCS）

A92 犯罪鉴定技术

国际标准分类号（ICS）

13.310 犯罪行为防范

发布日期

2013-05-27

实施日期

2013-06-01

发布单位/组织

中华人民共和国公安部

归口单位

全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC 179/SC 7)

适用范围

本标准规定了Windows操作系统，包括Windows 2000、Windows XP、Windows 2003、Windows Vista和Windows 7日志检验的方法。
本标准适用于法庭科学领域中的电子物证检验。

发布历史

2013年05月

GA/T 1071-2013　法庭科学电子物证Windows操作系统日志检验技术规范

当前标准废止 2013-05-27
2021年10月

GA/T 1071-2021　法庭科学电子物证Windows操作系统日志检验技术规范

现行 2021-10-14

文前页预览

GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范-第1页

GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范-第2页

GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范-第3页

研制信息

起草单位：: 中国刑事警察学院司法鉴定中心、公安部物证鉴定中心

起草人：: 汤艳君、秦玉海、高洪涛、刘奇志、罗文华、高扬、楚川红

出版信息：: 页数：8页 | 字数：8 千字 | 开本：大16开

内容描述

ICS13.310

A92

中华人民共和国公共安全行业标准

/—

GAT10712013

法庭科学电子物证Windows操作系统

日志检验技术规范

ㅤㅤㅤㅤ

TechnicalsecificationsforWindowsoeratinsstemloexamination

ppgyg

ofelectronicforensics

2013-05-27发布2013-06-01实施

中华人民共和国公安部发布

/—

GAT10712013

法庭科学电子物证Windows操作系统

日志检验技术规范

1范围

,、、、

本标准规定了Windows操作系统包括Windows2000WindowsXPWindows2003Windows

和日志检验的方法。

VistaWindows7

本标准适用于法庭科学领域中的电子物证检验。

2术语和定义

下列术语和定义适用于本文件。

2.1

Windows操作系统日志Windowsoeratinsstemlo

pgyg

。、

Windows操作系统所指定对象的操作和其操作结果按时间排列有序的集合包括应用程序日志

安全日志和系统日志。

2.2

ㅤㅤㅤㅤ

应用程序日志alicationlo

ppg

记录由应用程序产生的事件。

2.3

安全日志securitlo

,、。

记录与安全相关事件包括成功和不成功的登录或退出系统资源使用等

2.4

系统日

定制服务

关联标准

被以下标准替代

GA/T 1071-2021

GA/T 1071-2021 法庭科学电子物证Windows操作系统日志检验技术规范

现行

相似标准推荐

更多>