GA/T 976-2012 电子数据法庭科学鉴定通用方法

GA/T 976-2012.General method for electronic data identification of forensic.
1范围
GA/T 976规定了法庭科学鉴定时,电子证据数据的获取、检验分析与呈现的通用方法。
GA/T 976适用于法庭科学鉴定工作中,获取、检验分析与呈现电子证据数据。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GA/T 754-2008电子数据存储介质复制工具要求及检测方法
GA/T755-2008电子数据存储介质写保护设备要求及检测方法
GA/T756-2008数字化设备证据数据发现提取固定方法
3术语和定义
GA/T 754- -2008、GA/T 755- -2008和GA/T 756-2008 界定的以及下列术语和定义适用于本文件。
3.1电子证据数据electronic evidence data
被作为证据使用的、能够证明案件相关事实的电子数据。
3.2电子文件electronic records
基于电子技术生成、以数字化形式存在于磁盘、磁带等介质,其内容可与载体分离,并可多次复制到其他介质的文件。
3.3电子数据存储介质electronic data storage
能写人数据、保留数据和重新读出数据的电子存储设备。
3.4证据数据获取evidence data acquisition
对电子设备存储.处理、传输的数据进行搜索、分析、截获,获得证据数据的过程。
3.5哈希值hash data
使用安全的哈希算法对数据进行计算获得的数据。

标准下载地址：