GA_T 1176-2014 网页浏览器历史数据取证技术方法.docxVIP

GA/T1176-2014网页浏览器历史数据取证技术方法

前言

本标准按照GB/T1.1-2009《标准化工作导则第1部分：标准的结构和编写》给出的规则起草。

本标准由公安部网络安全保卫局提出。

本标准由全国刑事技术标准化技术委员会（SAC/TC179）归口。

本标准起草单位：公安部网络安全保卫局、公安部物证鉴定中心、上海市公安局网络安全保卫总队。

本标准主要起草人：胡晓冬、张瑜、王鼎、李强、吴松洋、陈达、李娜。

2014年07月09日发布，2014年07月09日实施。

本标准为公安电子数据取证专用技术规范，统一各类网页浏览器历史数据的取证流程、提取方法、分析规则、固定保全、检验判定与归档要求，是涉网案件浏览器痕迹取证、电子数据司法鉴定、案件溯源质证、网安执法取证的法定行业技术依据。

1范围

本标准规定了网页浏览器历史数据取证的术语定义、取证原则、取证环境、取证流程、数据提取方法、数据分析内容、证据固定保全、结果记录与归档规范。

本标准适用于公安机关、司法鉴定机构对主流网页浏览器产生的浏览历史、缓存、Cookie、下载记录、收藏记录、地址栏记录等痕迹数据开展电子数据取证、检验分析、案件溯源认定工作，适用于各类涉网违法犯罪案件的浏览器痕迹固定与司法举证，其他执法取证场景可参照执行。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期