GA_T 1977-2022 法庭科学 计算机内存数据提取检验技术规范.docxVIP

GA/T1977-2022法庭科学计算机内存数据提取检验技术规范

1标准基础信息

标准编号：GA/T1977-2022

标准名称：法庭科学计算机内存数据提取检验技术规范

英文名称：Forensicsciences—Specificationforextractionandexaminationofcomputermemorydata

发布日期：2022年02月18日

实施日期：2022年10月01日

发布部门：中华人民共和国公安部

发文文号：公技监〔2022〕13号

标准类别：公共安全行业推荐性标准

中国标准分类号（CCS）：A92

国际标准分类号（ICS）：13.310

制修订状态：全新制定，现行有效

提出单位：公安部刑事侦查局

归口单位：全国刑事技术标准化技术委员会（SAC/TC179）

主要起草单位：公安部物证鉴定中心、电子物证重点实验室、公安院校电子物证科研机构

主要起草人：电子物证标准化专家组

2前言

计算机内存数据属于计算机系统运行过程中的瞬时动态电子数据，区别于硬盘、U盘等静态存储介质数据，仅在设备通电运行状态下留存，断电后数据即刻灭失，具有时效性强、易丢失、易篡改、动态变化、不可恢复的典型特征。内存中留存系统进程、网络连接、登录账号、明文密码、运行程序、恶意代码、临时文件、剪贴板内容、内存注入程序、即时通讯会话缓存等关键涉案信息，