GA/T 1071-2013法庭科学电子物证Windows操作系统日志检验技术规范.pdf

下载文档

31
0
约8千字
约 8页
2019-11-25 发布于四川
正版发售

被代替
已被新标准代替，建议下载标准 GA/T 1071-2021
| 2013-05-27 颁布
| 2013-06-01 实施

GA/T 1071-2013法庭科学电子物证Windows操作系统日志检验技术规范.pdf

1、本标准文档共8页，仅提供部分内容试读。
2、本网站所提供的标准文本仅供个人学习、研究之用，未经授权，严禁复制、发行、汇编、翻译或网络传播等，侵权必究。
3、本网站所提供的标准均为PDF格式电子版文本（可阅读打印），因数字商品的特殊性，一经售出，不提供退换货服务。
4、标准文档要求电子版与印刷版保持一致，所以下载的文档中可能包含空白页，非文档质量问题

ICS13.310 A92 中华人民共和国公共安全行业标准 / — GAT1071 2013 法庭科学电子物证Windows操作系统日志检验技术规范 ㅤㅤㅤㅤ TechnicalsecificationsforWindowsoeratin sstemlo examination p p gy g ofelectronicforensics 2013-05-27发布 2013-06-01实施中华人民共和国公安部发布 / — GAT1071 2013 法庭科学电子物证Windows操作系统日志检验技术规范 1 范围 , 、、、本标准规定了 Windows操作系统包括 Windows2000WindowsXPWindows2003Windows 和日志检验的方法。 Vista Windows7 本标准适用于法庭科学领域中的电子物证检验。 2 术语和定义下列术语和定义适用于本文件。 2.1 Windows操作系统日志 Windowsoeratin sstemlo p gy g 。、 Windows操作系统所指定对象的操作和其操作结果按时间排列有序的集合包括应用程序日志安全日志和系统日志。 2.2 ㅤㅤㅤㅤ 应用程序日志 a licationlo pp g 记录由应用程序产生的事件。 2.3 安全日志 securitlo y g , 、。记录与安全相关事件包括成功和不成功的登录或退出系统资源使用等 2.4 系统日志 sstemlo y g , 、崩溃以及记录由Windows操作系统组件产生的事件主要包括驱动程序系统组件和应用软件的数据丢失错误等。 3 仪器设备 3.1 硬件、、。存储介质保全备份设备具有只读接口的电子物证检验工作站 3.2 软件操作系统: 。 3.2.1 Windows :

GA/T 1071-2013法庭科学电子物证Windows操作系统日志检验技术规范.pdf 原文免费试下载