GA/T 756-2008 数字化设备证据数据发现提取固定方法

GA/T 756-2008.Discovering extraction and preservationi method of evidence data on digital device. 1范围 GA/T 756规定了从数字化设备发现提取固定证据数据,并保证证据数据原始性和证据数据完整性的方法。 GA/T 756适用于在电子数据检验鉴定工作申庆本地数定化设备或远程数字化设备发现提取固定证据数据。 2规范性引用文件 下列文件中的条款通过本标推的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内毒域修订版均不适用于本标准然丽鼓尿根据本标准达成协议的各方研究是否可使用这些文件的最高版本。 3术语和定义 下列术语和定义适用于本标准。 3.4固定证据数据preserve evidence data 在证据数据发现提取过程中,采取技术措施或记录相关信息,保护证据数据完整性。 3.5逐比特一致bit-based identicalness 两组数据每一比特位数值相同。 3.6含义一致content-based identicalness 就检验鉴定结论所下断言而言,两组数据所表示的含义相同。 3.7可再现数据reproducible data 如果重复证据数据发现提取过程,可重新获得逐比特一致或含义一致的证据数据,则称该证据数据为可再现数据。 3.8不可再现数据irreproducible data 如果证据数据发现提取过程无法重复，或证据数据发现提取相关环境条件无法复原,重复证据数据发现提取过程无法重新获得逐比特一致或含义一致的证据数据,则称该证据数据为不可再现数据.