GA/T 1474-2018.Technical specifications for examination of computer system user operation behaviors in forensics.
1范围
GA/T 1474规定了计算机系统用户操作行为检验的技术方法和步骤。
GA/T 1474适用于法庭科学领域中的计算机系统用户操作行为检验.
2规范性引用文件
下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件,仅注日期的版本适用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件.
GB/T29360电子物证数据恢复检验规程
GB/T 29362电子物证数据搜索检验规程
GA/T756数字化设备证据数据发现提取固定方法
GA/T 976电子 数据法庭科学鉴定通用方法
GA/T 1172电子邮件检验技术方 法
GA/T 1173即时 通讯记录检验技术方法
GA/T1176网页浏览器历史数据检验技术方法
3术语和定义
GA/T 976界定的以及下列术语和定义适用于本文件
3.1用户操作行为user operation behavior
用户使用计算机系统的特定行为,如开/关机.登录/登出,接入外部设备、文件操作、打印、软件使用、浏览网页、即时通讯、收发电子邮件等。分为正在进行的行为和已经发生的行为。
3.2操作痕迹operation trace
反映用户操作行为过程的数据,存在于日志.注册表、临时文件、配置文件数据库等区域。
GA/T 1474-2018 法庭科学计算机系统用户操作行为检验技术规范
标准下载地址：