GA_T 1174-2014 电子证据数据现场获取通用方法.docxVIP

GA/T1174-2014电子证据数据现场获取通用方法

前言

本标准按照GB/T1.1—2009给出的规则起草。

本标准由公安部网络安全保卫局提出。

本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会（SAC/TC179/SC10）归口。

本标准起草单位：公安部第三研究所。

本标准主要起草人：郭弘、黄道丽、金波、赵戈、杭强、王静。

1范围

本标准规定了电子证据数据现场获取的术语定义、取证原则、现场准备、设备保全、数据获取方法、操作流程、质量控制及记录归档通用要求。

本标准适用于公安、司法及司法鉴定机构在案件现场开展的计算机、移动终端、存储介质、网络设备等各类电子设备的电子数据现场固定与获取工作，是现场电子证据取证的通用性基础规范。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件；凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GA/T976电子数据检验技术规范

GA/T1170移动终端取证检验方法

3术语和定义

3.1电子证据现场获取

在案件原始现场，对涉案电子设备、存储介质及网络环境开展状态保全、数据固定、数据提取、痕迹留存的全过程取证操作，是防止电子数据灭失、篡改、覆盖的前置核心取证环节。

3.2易失性数据

设备运行状态下驻留内存、缓存、临时进程、网络连接、登