GA/T 1070-2013 法庭科学计算机开关机时间检验技术规范

ICS13.310

A92

中华人民共和国公共安全行业标准

/—

GAT10702013

法庭科学计算机开关机时间检验技术规范

Technicalsecificationsforcomuterswitchtimeexaminationinforensics

pp

ㅤㅤㅤㅤ

2013-09-30发布2013-09-30实施

中华人民共和国公安部发布

/—

GAT10702013

法庭科学计算机开关机时间检验技术规范

1范围

本标准规定了电子物证检验中操作系统为、、、

Windows2000WindowsXPWindows2003Windows

、的计算机开关机时间的检验方法。

VistaWindows7

本标准适用于法庭科学领域中的电子物证检验。

2术语和定义

下列术语和定义适用于本文件。

2.1

计算机开机时间timeofswitchoncomuter

p

计算机开机进入操作系统时的系统时间。

2.2

计算机关机时间timeofswitchoffcomuter

p

计算机关机退出操作系统时的系统时间。

3检验工具ㅤㅤㅤㅤ

3.1硬件

、。

存储介质保全备份设备具有只读接口的电子物证检验工作站

3.2软件

3.2.1操作系统:、、、、。

Windows2000WindowsXPWindows2003WindowsVistaWindows7

:、、

3.2.2工具软件具有日志查看功能的软件Windows操作系统提供的事件查看器具有解析注册表

功能的软件以及文本编辑器。

4操作步骤

4.1检材及样本编号

()。

对送检的检材样本进行唯一编号

4.2检材及样本拍照

()。

对送检的检材样本加上唯一性编号进行拍照

4.3检材及样本保全

()