GA/T 1070-2013法庭科学计算机开关机时间检验技术规范.pdf

ICS13.310 A92 中华人民共和国公共安全行业标准 / — GAT1070 2013 法庭科学计算机开关机时间检验技术规范 Technicalsecificationsforcomuterswitchtimeexaminationinforensics p p ㅤㅤㅤㅤ 2013-09-30发布 2013-09-30实施 中华人民共和国公安部 发 布 / — GAT1070 2013 法庭科学计算机开关机时间检验技术规范 1 范围 本标准规定了电子物证检验中操作系统为 、 、 、 Windows2000WindowsXPWindows2003Windows 、 的计算机开关机时间的检验方法。 VistaWindows7 本标准适用于法庭科学领域中的电子物证检验。 2 术语和定义 下列术语和定义适用于本文件。 2.1 计算机开机时间 timeofswitchoncom uter p 计算机开机进入操作系统时的系统时间。 2.2 计算机关机时间 timeofswitchoffcom uter p 计算机关机退出操作系统时的系统时间。 3 检验工具 ㅤㅤㅤㅤ 3.1 硬件 、 。 存储介质保全备份设备 具有只读接口的电子物证检验工作站 3.2 软件 3.2.1 操作系统: 、 、 、 、 。 Windows2000WindowsXPWindows2003WindowsVistaWindows7 : 、 、 3.2.2 工具软件 具有日志查看功能的软件 Windows操作系统提供的事件查看器 具有解析注册表 功能的软件以及文本编辑器。 4 操作步骤 4.1 检材及样本编号 ( ) 。 对送检的检材 样本 进行唯一编号 4.2 检材及样本拍照 ( ) 。 对送检的检材 样本 加上唯一性编号进行拍照 4.3 检材及样本保全 ( ) 。 对具备保全条件的检材 样本 进行保全备份 1 / — GAT1070 2013 4.4 检验工作站杀毒 启动杀毒软件对电子物证检验工作