GA/T 1070-2021 法庭科学 计算机开关机时间检验技术规范

ICS13.310

CCSA92

中华人民共和国公共安全行业标准

/—

GAT10702021

代替/—

GAT10702013

法庭科学计算机开关机时间检验技术规范

—

ForensicsciencesTechnicalsecificationsforcomuterswitchtimeexamination

pp

2021-10-14发布2022-05-01实施

中华人民共和国公安部发布

/—

GAT10702021

前言

/—《:》

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GBT1.120201

起草。

/—《》,/—

本文件代替GAT10702013法庭科学计算机开关机时间检验技术规范与GAT10702013

,,:

相比除编辑性修改外主要技术变化如下

———(,);

更改了范围见第章年版的第章

120131

———(,、);

更改了检验方法见5.62013年版的4.64.7

———(,);

更改了检验结果的表述见第章年版的第章

720135

———()。

增加了对于时间差的记录要求见8.1

。。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

本文件由全国刑事技术标准化技术委员会电子物证分技术委员会(//)提出并

SACTC179SC7

归口。

:、、、

本文件起草单位中国人民公安大学公安部物证鉴定中心公安部网络安全保卫局山西省公安

、、。

厅吉林省公安厅物证鉴定中心福建中证司法鉴定中心

:、、、、、、、、、。

本文件主要起草人丁锰邢桂东郭丽莉梁宝生陈维娜沈尧郭威胡壮许晓宇万江山

本文件所代替文件的历次版本发布情况为:

———/—。

GAT10702013

Ⅰ

/—

GAT10702021

法庭科学计算机开关机时间检验技术规范

1范围

、、、、

本文件规定了法庭科学领域中计算机开关机时间检验的术语和定义检验工具操作步骤检验检

,、、

验结果保存和检验结果的表述适用的计算机操作系统为Windows2000WindowsXPWindows

、、、、、。

2003WindowsVistaWindows7Windows8Windows8.1Windows10

本文件适用于法庭科学领域中的计算机开关机时间检验。

2规范性引用文件

。,

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

,;,()

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

本文件。

/电子物证数据恢复检验规程

GBT29360

/电子物证数据搜索检验规程

GBT29362

3术语和定义

下列术语和定义适用于本文件。

3.1

计算机开机时间timeofswitchinonthecomuter

gp

计算机开机后操作系统启动完毕时的系统时间。

3.2

计算机关机时间timeofswitchinoffthecomuter

gp

计算机关机退出操作系统时的系统时间。

4检验工具

4.1硬件

、、()。

照录像设备存储介质保全备份设备具有只读接口的电子物证检验工作站或只读设备

4.2软件

、。

具有解析Windows系统日志功能检验Windows系统开关机时间功能等检验软件

5操作步骤

5.1检材及样本编号

对送检的检材及样本进行唯一编号。

1