GA/T 1977-2022 法庭科学 计算机内存数据提取检验技术规范

ICS13.310

CCSA92

中华人民共和国公共安全行业标准

/—

GAT19772022

法庭科学计算机内存数据提取

检验技术规范

—

ForensicsciencesTechnicalsecificationsforcomutermemordataextraction

ppy

2022-02-18发布2022-06-01实施

中华人民共和国公安部发布

/—

GAT19772022

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(//)提出

SACTC179SC7

并归口。

:、、、

本文件起草单位公安部第三研究所公安部网络侦察技术研发中心公安部物证鉴定中心司法鉴

、、、、。

定科学研究院大连市公安局河北省公安厅中国刑事警察学院浙江省公安厅刑侦总队

:、、、、、、、、、。

本文件主要起草人吴松洋杜琳翟晓飞郭丽莉郭弘施少培刘浩阳韩马剑罗文华金美顺

Ⅰ

/—

GAT19772022

法庭科学计算机内存数据提取

检验技术规范

1范围

、、

本文件规定了法庭科学领域计算机中的内存数据提取检验方法的设备提取检验步骤检验结果

表述。

本文件适用于法庭科学领域中对计算机内存数据的提取检验。

2规范性引用文件

。,,

下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款其中注日期的引用文件

;,()

仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于本

文件。

/电子物证数据恢复检验规程

GBT29360

/电子物证数据搜索检验规程

GBT29362

/法庭科学电子数据收集提取技术规范

GAT756

/电子数据法庭科学鉴定通用方法

GAT976

/电子证据数据现场获取通用方法

GAT1174

/法庭科学电子物证检验术语

GAT1568

3术语和定义

/、/、/、/、/、/界定的以及下列术语

GBT29360GBT29362GAT756GAT976GAT1174GAT1568

和定义适用于本文件。

3.1

计算机内存comutermemor

py

,。

计算机中的随机存储器用于暂时存储CPU中的运算数据以及与硬盘等外部存储器交换的数据

3.2

内存镜像memormirrorin

yg

将内存数据采用位对位拷贝方式生成的数据文件。

4设备

4.1硬件

、、。

电子物证检验工作站只读接口设备专用存储介质等

4.2软件

、。

内存提取软件电子数据取证综合分析软件

1