GA/T 756-2008 数字化设备证据数据发现提取固定方法

GA/T 756-2008.Discovering extraction and preservationi method of evidence data on digital device.
1范围
GA/T 756规定了从数字化设备发现提取固定证据数据,并保证证据数据原始性和证据数据完整性的方法。
GA/T 756适用于在电子数据检验鉴定工作申庆本地数定化设备或远程数字化设备发现提取固定证据数据。
2规范性引用文件
下列文件中的条款通过本标推的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内毒域修订版均不适用于本标准然丽鼓尿根据本标准达成协议的各方研究是否可使用这些文件的最高版本。
3术语和定义
下列术语和定义适用于本标准。
3.4固定证据数据preserve evidence data
在证据数据发现提取过程中,采取技术措施或记录相关信息,保护证据数据完整性。
3.5逐比特一致bit-based identicalness
两组数据每一比特位数值相同。
3.6含义一致content-based identicalness
就检验鉴定结论所下断言而言,两组数据所表示的含义相同。
3.7可再现数据reproducible data
如果重复证据数据发现提取过程,可重新获得逐比特一致或含义一致的证据数据,则称该证据数据为可再现数据。
3.8不可再现数据irreproducible data
如果证据数据发现提取过程无法重复，或证据数据发现提取相关环境条件无法复原,重复证据数据发现提取过程无法重新获得逐比特一致或含义一致的证据数据,则称该证据数据为不可再现数据.

标准下载地址：