【GA公共安全标准】 法庭科学 计算机开关机时间检验技术规范

法庭科学 计算机开关机时间检验技术规范

Forensic sciences—Technical specifications for computer switch time examination

前 言

本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。

本文件代替GA/T 1070—2013《法庭科学计算机开关机时间检验技术规范》，与GA/T 1070—2013相比，除编辑性修改外，主要技术变化如下：

• ——更改了范围（见第1章，2013年版的第1章）；
• ——增加了规范性引用文件（见第2章）；
• ——更改了检验方法（见5.6，2013年版的4.6、4.7）；
• ——更改了检验结果的表述（见第7章，2013年版的第5章）；
• ——增加了对于时间差的记录要求（见8.1）。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由全国刑事技术标准化技术委员会电子物证分技术委员会（SAC/TC 179/SC 7）提出并归口。

本文件起草单位：中国人民公安大学、公安部物证鉴定中心、公安部网络安全保卫局、山西省公安厅、吉林省公安厅物证鉴定中心、福建中证司法鉴定中心。

本文件主要起草人：丁锰、邢桂东、郭丽莉、梁宝生、陈维娜、沈尧、郭威、胡壮、许晓宇、万江山。

本文件所代替文件的历次版本发布情况为：

• ——GA/T 1070—2013。

法庭科学 计算机开关机时间检验技术规范

1 范围

本文件规定了法庭科学领域中计算机开关机时间检验的术语和定义、检验工具、操作步骤、检验、检验结果保存和检验结果的表述，适用的计算机操作系统为Windows 2000、Windows XP、Windows 2003、Windows Vista、Windows 7、Windows 8、Windows 8.1、Windows 10。

本文件适用于法庭科学领域中的计算机开关机时间检验。

2 规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T 29360 电子物证数据恢复检验规程

GB/T 29362 电子物证数据搜索检验规程

3 术语和定义

下列术语和定义适用于本文件。

3.1

计算机开关机时间 time of switching on the computer

计算机开机后操作系统启动完毕时的系统时间。

3.2

计算机关机时间 time of switching off the computer

计算机关机退出操作系统时的系统时间。

4 检验工具

4.1 硬件

照录像设备、存储介质保全备份设备、具有只读接口的电子物证检验工作站（或只读设备）。

4.2 软件

具有解析Windows系统日志功能、检验Windows系统开关机时间功能等检验软件。

5 操作步骤

5.1 检材及样本编号