標準解讀
《GA/T 1170-2014 移動終端取證檢驗方法》是由中國公安部發(fā)布的一項關于移動設備取證的技術標準。這份標準為執(zhí)法機構、信息安全專業(yè)人員在進行與犯罪活動相關的移動終端(如手機、平板電腦等)數(shù)據(jù)提取、分析提供了詳細的操作指導和流程規(guī)范。以下是該標準主要內(nèi)容的概述:
標準范圍
本標準明確了在法律授權下,對移動終端進行取證檢驗的目的、原則、準備、實施步驟以及報告生成的具體要求。它適用于各類基于不同操作系統(tǒng)(如iOS、Android等)的移動設備。
基本原則
- 合法性:所有取證活動需在法律許可范圍內(nèi)執(zhí)行,確保過程合法合規(guī)。
- 完整性:保證取證過程中數(shù)據(jù)的原始性不被破壞,確保證據(jù)的有效性。
- 客觀性:檢驗過程應客觀公正,避免主觀臆斷。
- 安全性:采取措施防止數(shù)據(jù)泄露或被未經(jīng)授權訪問,保護用戶隱私。
準備工作
包括但不限于:
- 確認取證授權和法律依據(jù)。
- 選擇合適的取證工具和設備,確保其兼容目標移動終端系統(tǒng)。
- 制定詳細的取證計劃,包括備份策略、防止數(shù)據(jù)更改的措施等。
- 記錄移動終端的物理狀態(tài),包括IMEI、型號、操作系統(tǒng)版本等信息。
實施步驟
- 物理隔離與保護:將目標設備置于信號屏蔽袋中,防止遠程擦除或數(shù)據(jù)修改。
- 數(shù)據(jù)提取:通過直接讀取、邏輯提取或芯片級提取等多種技術手段獲取數(shù)據(jù)。
- 分析與解碼:利用專門軟件對提取的數(shù)據(jù)進行解碼、解析,包括通訊記錄、應用程序數(shù)據(jù)、多媒體文件等。
- 日志記錄:詳細記錄每一步操作及發(fā)現(xiàn),確??勺匪菪?。
報告生成
- 撰寫詳細的取證檢驗報告,內(nèi)容涵蓋檢驗背景、過程、發(fā)現(xiàn)的證據(jù)、結(jié)論等。
- 報告需清晰、準確,能夠作為法庭證據(jù)使用。
注意事項
- 在整個過程中重視用戶數(shù)據(jù)保護,非必要數(shù)據(jù)不應被查看或保留。
- 需要不斷更新知識和技術手段,以應對不斷變化的移動設備技術和安全措施。
此標準旨在為移動終端的取證工作提供一套科學、系統(tǒng)的操作框架,保障取證工作的有效性和合法性,適應數(shù)字時代下打擊犯罪的新需求。
如需獲取更多詳盡信息,請直接參考下方經(jīng)官方授權發(fā)布的權威標準文檔。
....
查看全部
- 現(xiàn)行
- 正在執(zhí)行有效
- 2014-07-09 頒布
- 2014-07-09 實施
?正版授權
文檔簡介
ICS3524001 A 92 . . 中華人民共和國公共安全行業(yè)標準 GA/T11702014 移動終端取證檢驗方法 Examinationmethodsforevidencecollectionfrom mobileterminals2014-07-09發(fā)布 2014-07-09實施 中華人民共和國公安部 發(fā) 布 中 華 人 民 共 和 國 公 共 安 全 行 業(yè) 標 準 移動終端取證檢驗方法 GA/T11702014 * 中 國 標 準 出 版 社 出 版 發(fā) 行北京市朝陽區(qū)和平里西街甲 號 2 (100029) 北京市西城區(qū)三里河北街 號 16 (100045) 網(wǎng)址 : 服務熱線 :400-168-0010年 月第一版 2014 9 * 書號 :1550662-27340 版權專有 侵權必究 GA/T11702014 前 言 本標準按照 給出的規(guī)則起草 GB/T1.12009 。本標準由公安部第三研究所提出 。本標準由公安部信息系統(tǒng)安全標準化技術委員會歸口 。本標準起草單位 公安部第三研究所 : 。本標準主要起草人 郭弘 黃道麗 金波 趙戈 杭強偉 徐雋 : 、 、 、 、 、 。 GA/T11702014 移動終端取證檢驗方法1 目的和范圍 本標準規(guī)定了電子數(shù)據(jù)檢驗時 從移動終端 不包括具有無線上網(wǎng)功能的筆記本電腦 獲取 分析與 , ( ) 、 呈現(xiàn)證據(jù)數(shù)據(jù)的檢驗方法 。 本標準適用于電子數(shù)據(jù)檢驗工作中 從移動終端 不包括具有無線上網(wǎng)功能的筆記本電腦 獲取 分 , ( ) 、 析與呈現(xiàn)證據(jù)數(shù)據(jù) 。2 規(guī)范性引用文件 下列文件對于本文件的應用是必不可少的 凡是注日期的引用文件 僅注日期的版本適用于本文 。 , 件 凡是不注日期的引用文件 其最新版本 包括所有的修改單 適用于本文件 。 , ( ) 。 數(shù)字化設備證據(jù)數(shù)據(jù)發(fā)現(xiàn)提取固定方法 GA/T7562008 電子數(shù)據(jù)法庭科學鑒定通用方法 GA/T9762012 3 術語和定義 和 界定的以及下列術語和定義適用于本文件 GA/T7562008 GA/T9762012 。31 . 移動終端 mobileterminal 基于移動網(wǎng)絡應用的設備 包括但不限于手機 無線上網(wǎng)卡等通訊終端 具有無線上網(wǎng)功能的筆記 , 、 、 本電腦 平板電腦 游戲機 等設備 以及無線定位 無線監(jiān)控等終端 、 、 、PDA、MP4 , 、 。32 . 藍牙 bluetooth 一種無線數(shù)據(jù)和語音傳輸技術 將各種通信設備 計算機及其終端設備 各種數(shù)字數(shù)據(jù)系統(tǒng) 甚至家 , 、 、 , 用電器采用無線方式連接起來 傳輸距離為 至 采用分散式網(wǎng)絡結(jié)構以及快跳頻和短包技 , 10cm 10m。 術 支持點對點及點對多點通信 工作在全球通用的 頻段 , , 2.4GHzISM 。33 . 無線保真 Wi-Fi 一種無 線 局 域 網(wǎng) 通 訊 技 術 基 于 標 準 屬 于 在 辦 公 室 和 家 庭 中 使 用 的 短 距 離 無 線 , IEEE802.11 , 技術 。34 . 紅外通信 infaredcommunication 一種無線通訊技術 利用紅外線進行點對點數(shù)據(jù)傳輸 , 。35 . 底座 cradle 一種對接站 使用戶的計算機和移動終端能夠端連接進行通信和充電 ,
溫馨提示
- 1. 本站所提供的標準文本僅供個人學習、研究之用,未經(jīng)授權,嚴禁復制、發(fā)行、匯編、翻譯或網(wǎng)絡傳播等,侵權必究。
- 2. 本站所提供的標準均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務。
- 3. 標準文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。
最新文檔
- 特殊兒童心理學網(wǎng)絡課程復習資料
- 高校線上教學平臺建設與使用指南
- 現(xiàn)代物流倉儲系統(tǒng)優(yōu)化方案
- 跨境電商物流方案優(yōu)化與執(zhí)行匯報
- 擴心病的護理診斷
- 英語作文寫作模板與范文集錦
- 細胞種植儀術后護理
- 公共交通車輛調(diào)度管理系統(tǒng)優(yōu)化方案
- 高中語文名篇講解與復習方案
- 2026年吉利大學中日聯(lián)誼醫(yī)院非編崗位人員招聘備考題庫含答案詳解
- GB/T 4706.11-2024家用和類似用途電器的安全第11部分:快熱式熱水器的特殊要求
- SH/T 3115-2024 石油化工管式爐輕質(zhì)澆注料襯里工程技術規(guī)范(正式版)
- FZ∕T 61002-2019 化纖仿毛毛毯
- 《公輸》課文文言知識點歸納
- 23秋國家開放大學《機電一體化系統(tǒng)設計基礎》形考作業(yè)1-3+專題報告參考答案
- 開封銀行健康知識講座
- 垃圾房改造方案
- 2023年工裝夾具設計工程師年終總結(jié)及下一年計劃
- 閉合導線平差計算表-電子表格自動計算
- 第七章腭裂課件
- 《大衛(wèi)·科波菲爾》
評論
0/150
提交評論