法庭科学　电子物证Windows操作系统日志检验技术规范 GAT 1071-2021.pdf

GA/T1071-2021前言本文件按照GB/T1.1一2020标准化.T作导则第1部分：标准化文件的结构和起草规则的规定起草。本文件代替GA/T1071一2013法庭科学电子物证Vindows操作系统日志检验技术规范，与GA/T1071一2013相比，除编辑性修改外，主要技术变化如下：一更改了范围，增加了操作系统类型（见第1章，2013年版的第1章）：一增加了规范性引用文件（见第2章）：一更改了硬件设备（见4.1,2013年版的3.1）：一更改了软件设备，将2013年版的3.2.1和3.2.2内容重新整合为4.2（见4.2,2013年版的3.2）：一更改了检脸对象，增加了样本（见5.1一5.4,2013年版的4.1一4.4）：更改哈希值为数据完整性校险值（见5,4.3,2013年版的4.4.3）：更改了日志检险步骤（见5.4.45.4.8,2013年版的4.4.4一4.4.7）：更改了检出数据的保存方法及要求（见5.5,2013年版的4.5）：更改了检验结果表述（见第6章，2013年版的第5章）：一更改了附则（见第7章，2013年版的第6章）。请注意本文件的某些内容可能涉及专利。本文件的发店机构不承担识别专利的责任。本文件由全国刑事技术标准化技术委员会电子物证粒验分技术委员会(SAC/TC179/SC7)提出并归口。本文件起草单位：中国刑事警察学院、公安部物证鉴定中心、公安部网络安全保卫局。本文件主要起草人：汤艳君、秦玉海、麓：红、郭丽莉、高洪涛、刘奇志、罗文华、吴倩、高杨。本文件所代替文件的历次版本发布棉况为：GA/T1071一2013.