GA/T 1071-2013 法庭科学电子物证Windows操作系统日志检验技术规范
GA/T 1071-2013 Technical specifications for Windows operating system log examination of electronic forensics
基本信息
标准类型
行业标准-公共安全
标准状态
被代替
发布日期
2013-05-27
实施日期
2013-06-01
发布单位/组织
中华人民共和国公安部
归口单位
全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC 179/SC 7)
适用范围
本标准规定了Windows操作系统，包括Windows 2000、Windows XP、Windows 2003、Windows Vista和Windows 7日志检验的方法。
本标准适用于法庭科学领域中的电子物证检验。
本标准适用于法庭科学领域中的电子物证检验。
发布历史
-
2013年05月
-
2021年10月
研制信息
- 起草单位：
- 中国刑事警察学院司法鉴定中心、公安部物证鉴定中心
- 起草人：
- 汤艳君、秦玉海、高洪涛、刘奇志、罗文华、高扬、楚川红
- 出版信息：
- 页数：5页 | 字数：8 千字 | 开本： 大16开
内容描述
ICS13.310
A92
中华人民共和国公共安全行业标准
/—
GAT10712013
法庭科学电子物证Windows操作系统
日志检验技术规范
ㅤㅤㅤㅤ
TechnicalsecificationsforWindowsoeratinsstemloexamination
ppgyg
ofelectronicforensics
2013-05-27发布2013-06-01实施
中华人民共和国公安部发布
/—
GAT10712013
法庭科学电子物证Windows操作系统
日志检验技术规范
1范围
,、、、
本标准规定了Windows操作系统包括Windows2000WindowsXPWindows2003Windows
和日志检验的方法。
VistaWindows7
本标准适用于法庭科学领域中的电子物证检验。
2术语和定义
下列术语和定义适用于本文件。
2.1
Windows操作系统日志Windowsoeratinsstemlo
pgyg
。、
Windows操作系统所指定对象的操作和其操作结果按时间排列有序的集合包括应用程序日志
安全日志和系统日志。
2.2
ㅤㅤㅤㅤ
应用程序日志alicationlo
ppg
记录由应用程序产生的事件。
2.3
安全日志securitlo
yg
,、。
记录与安全相关事件包括成功和不成功的登录或退出系统资源使用等
2.4
系统日
定制服务
推荐标准
- GB/T 14189-1993 纤维级聚酯切片 1993-03-01
- GB/T 14170-1993 载货汽车空气滤清器滤芯尺寸规范 1993-03-01
- GB/T 14187-1993 包装容器 纸桶 1993-03-01
- GB/T 14188-1993 气相防锈包装材料选用通则 1993-03-01
- GB/T 14211-1993 机械密封试验方法 1993-03-01
- GB/T 14190-1993 纤维级聚酯切片分析方法 1993-03-01
- GB/T 14212-1993 摩托车链条 1993-03-01
- GB/T 14172-1993 汽车静侧翻稳定性台架试验方法 1993-03-01
- GB/T 14195-1993 感官分析 选拔与培训感官分析优选评价员导则 1993-03-01
- GB/T 14203-1993 钢铁及合金光电发射光谱分析法通则 1993-03-01