GA/T 1480-2018.Technical specifications for computer operating system emulation examination in Forensics.
1范围
GA/T 1480规定了Windows、Linux以及MacOS操作系统仿真检验的技术方法。
GA/T 1480适用于法庭科学领域电子物证检验中的计算机操作系统仿真检验。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T 5271.1- -2000 信息技术 词汇第1 部分:基本术语
GA/T 755- -2008 电 子数据存储介质写保护设备要求及检测方法
GA/T756--2008数字化设备证据数据发现提取固定方法
GA/T 976- -2012 电子数据法 庭科学鉴定通用方法
3术语和定义
GB/T 5271.1-2000 .GA/T 755- -2008 GA/T 756- -2008 和GA/T 976- -2012 界定的以及下列术语和定义适用于本文件。
3.1系统仿真system emulation
利用虛拟化技术.重新定向技术对计算机操作系统的内核、硬件设备、用户环境、各种网络协议、应用程序.数据记录等信息进行动态模拟。
3.2 仿真对象emulation object
用于系统仿真的存储介质、镜像文件及虚拟机文件等.
GA/T 1480-2018 法庭科学计算机操作系统仿真检验技术规范
标准下载地址：