GA/T 1174-2014电子证据数据现场获取通用方法.pdf

ICS35.240.01 A92 中华人民共和国公共安全行业标准 / — GAT1174 2014 电子证据数据现场获取通用方法 Generalmethodsforcatureofliveelectronicevidencedata p ㅤㅤㅤㅤ 2014-07-09发布 2014-07-09实施 中华人民共和国公安部 发 布 / — GAT1174 2014 电子证据数据现场获取通用方法 1 目的和范围 、 、 。 本标准规定了电子证据数据现场搜索 获取 固定和保存的通用方法 , 、 、 。 本标准适用于在电子数据现场取证的工作中 搜索 获取 固定和保存电子证据数据 2 规范性引用文件 。 , 下列文件对于本文件的应用是必不可少的 凡是注日期的引用文件 仅注日期的版本适用于本文 。 , ( ) 。 件 凡是不注日期的引用文件 其最新版本 包括所有的修改单 适用于本文件 / — 数字化设备证据数据发现提取固定方法 GA T756 2008 / — 电子数据法庭科学鉴定通用方法 GA T976 2012 3 术语和定义 / — 和 / — 界定的以及下列术语和定义适用于本文件。 GA T756 2008 GA T976 2012 3.1 随机存取内存转储 ㅤㅤㅤㅤ ( ) randomaccessmemordum RAMdum y p p 将随机存取内存( )中的部分或者全部内容传送到某种类型的存储介质上。 RAM 3.2 逻辑文件 loicalfile g , 直接处理的数据及结构。 用户所观察到的文件组织形式 是可以 4 步骤 4.1 制定证据获取方案 , , : 在进行电子证据数据现场获取之前 需制定详细的计划 包括 ) 现场获取的目的和范围; a ) , , ; b 参加电子证据数据现场获取的人员 需明确分工 落实责任 ) 进行电子证据数据现场获取需携带的移动仪器设备; c ) 现场获取采用的方法和