GA/T 1713-2020 法庭科学 破坏性程序检验技术方法

ICS3524001

A92..

中华人民共和国公共安全行业标准

GA/T1713—2020

法庭科学破坏性程序检验技术方法

Forensicscience—Technicalmethodsforexaminationofdestructiveprograms

2020-03-05发布2020-05-01实施

中华人民共和国公安部发布

GA/T1713—2020

前言

本标准按照给出的规则起草

GB/T1.1—2009。

本标准由公安部第三研究所提出

。

本标准由公安部信息系统安全标准化技术委员会归口

。

本标准起草单位公安部第三研究所

:。

本标准主要起草人蔡立明金波杨涛沙晶崔宇寅张云集孙杨

:、、、、、、。

Ⅰ

GA/T1713—2020

法庭科学破坏性程序检验技术方法

1范围

本标准规定了对计算机信息系统中的破坏性程序进行检验分析的技术方法和步骤

、。

本标准适用于法庭科学计算机信息系统中的破坏性程序的检验鉴定

。

2规范性引用文件

下列文件对于本文件的应用是必不可少的凡是注日期的引用文件仅注日期的版本适用于本文

。,

件凡是不注日期的引用文件其最新版本包括所有的修改单适用于本文件

。,()。

数字化设备证据数据发现提取固定方法

GA/T756—2008

电子数据法庭科学鉴定通用方法

GA/T976—2012

3术语和定义

和界定的以及下列术语和定义适用于本文件

GA/T756—2008GA/T976—2012。

31

.

计算机信息系统computerinformationsystem

具备自动处理数据功能的系统包括计算机网络设备通信设备自动化控制设备等

,、、、。

32

.

破坏性程序destructiveprogram

能够在预先设定条件下自动触发并破坏计算机信息系统功能数据或者应用程序的程序或者可

,、;

以通过网络存储介质文件等媒介将自身的部分全部或变种进行复制传播并破坏计算机信息系统

、、,、、,

功能数据或者应用程序的程序以及其他专门设计用于破坏计算机信息系统功能数据或者应用程序

、;、

的程序

。

33

.

程序行为programbehavior

程序在运行期间与计算机信息系统的交互及其对计算机信息系统产生的影响

。

34

.

静态分析staticanalysis

在程序没有运行的情况下