GB/T 29362-2012电子物证数据搜索检验规程.pdf

ICS13.310 A92 中华人 民共和 国国家标准 / — GBT29362 2012 电子物证数据搜索检验规程 Technicalsecificationfordatasearchofelectronicforensic p 2012-12-31发布 2013-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT29362 2012 前 言 本标准按照 / — 给出的规则起草。 GBT1.1 2009 。 。 请注意本文件的某些内容可能涉及专利 本文件的发布机构不承担识别这些专利的责任 本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会( / / )提出 SACTC179SC7 并归口。 : 。 本标准起草单位 公安部物证鉴定中心 : 、 、 、 。 本标准主要起草人 张国臣 尹春社 邢桂东 楚川红 Ⅰ / — GBT29362 2012 电子物证数据搜索检验规程 1 范围 本标准规定了电子物证检验中数据搜索检验的方法。 本标准适用于法庭科学领域中的电子物证检验。 2 术语和定义 下列术语和定义适用于本文件。 2.1 数据搜索 datasearch , 。 在送检存储设备或介质中查找已知内容或关键字检验 包括文件搜索和物理搜索两种方式 2.2 文件搜索 filesearch 根据已知内容或关键字对送检存储设备或介质的数据文件进行搜索检验。 2.3 物理搜索 hsicalsearch py 根据已知内容或关键字对送检存储设备或介质的二进制数据进行搜索检验。 2.4 保全备份 safebackup 、 、 。 对原始数据进行完整 精确 无损的备份 3 仪器设备 3.1 硬件 、 、