ICS13.310 CCS A 92 GA 中华人民共和国公共安全行业标准 GA/T1977-2022 法庭科学计算机内存数据提取 检验技术规范 Forensic sciences-Technical specifications for puter memory data extraction 2022-02-18发布 2022-06-01实施 中华人民共和国公安部 发布 GA/T1977-2022 前 言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草. 请注意本文件的某些内容可能涉及专利.本文件的发布机构不承担识别专利的责任. 本文件由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出 并归口. 本文件起草单位：公安部第三研究所、公安部网络侦察技术研发中心、公安部物证鉴定中心、司法鉴 定科学研究院、大连市公安局、河北省公安厅、中国刑事警察学院、浙江省公安厅刑侦总队. 本文件主要起草人：吴松洋、杜琳、翟晓飞、郭丽莉、郭弘、施少培、刘浩阳、韩马剑、罗文华、金美顺. GA/T1977-2022 法庭科学计算机内存数据提取 检验技术规范 1范围 本文件规定了法庭科学领域计算机中的内存数据提取检验方法的设备、提取检验步骤、检验结果 表述. 本文件适用于法庭科学领域中对计算机内存数据的提取检验. 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成文件必不可少的条款.其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括的修改单）适用于本 文件. GB/T29360电子物证数据恢复检验规程 GB/T29362电子物证数据搜索检验规程 GA/T756法庭科学电子数据收集提取技术规范 GA/T976电子数据法庭科学鉴定通用方法 GA/T1174电子证据数据现场获取通用方法 GA/T1568法庭科学电子物证检验术语 3术语和定义 GB/T29360、GB/T29362、GA/T756、GA/T976、GA/T1174、GA/T1568界定的以及下列术语 和定义适用于本文件. 3.1 计算机内存puter memory 计算机中的随机存储器，用于暂时存储CPU中的运算数据以及与硬盘等外部存储器交换的数据. 3.2 内存镜像memory mirroring 将内存数据采用位对位拷贝方式生成的数据文件. 4设备 4.1硬件 电子物证检验工作站、只读接口设备、专用存储介质等. 4.2软件 内存提取软件、电子数据取证综合分析软件. 1 ...
GA/T 1977-2022 法庭科学 计算机内存数据提取检验技术规范.pdf
