GA_T 1664-2019法庭科学 MS SQL Server数据库日志检验技术规范.pdf

ICS _13.310A 92GA中华人民共和国公共安全行业标准GA/T 1664—2019法庭科学MSSQLServer数据库日志检验技术规范Forensic sciencesTechnical specifications for examination of MS SQLServer database logs2019-10-14发布2019-12-01实施中华人民共和国公安部发布 GA/T 1664—2019前言本标准按照GB/T1.1—2009给出的规则起草。请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别这些专利的责任，本标准由全国刑事技术标准化技术委员会电子物证检验分技术委员会(SAC/TC179/SC7)提出，本标准由全国刑事技术标准化技术委员会(SAC/TC179)归口。本标准起草单位：中国刑事警察学院物证鉴定中心、公安部物证鉴定中心。本标准主要起草人：赵广哗、刘奇志、秦玉海、汤艳君、马贺男、高洪涛、徐国天、楚川红。 GA/T 1664—2019法庭科学MSSQLServer数据库日志检验技术规范1范围本标准规定了MSSQLServer数据库日志检验方法，本标准适用于法庭科学领域中的电子物证检验，2规范性引用文件下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。GB/T 29360—2012：电子物证数据恢复检验规程GB/T 293622012电子物证数据有哪些信誉好的足球投注网站检验规程3术语和定义下列术语和定义适用于本文件。3.1数据库日志database log记录对数据库进行的增加、别除、修改、套看等操作以及操作绍果消息的文件，包括事务日志、错误日志等。3.2错误日志error log记录数据库启动、运行或停止过程中产生的各类信息的文件，3.3事务日志transaction log记录所有事务以及每个事务对数据库所做修改的事件信息的文件。3.4数据库管理系统database management system一种操织和管理数据库的大型软件，用于建立、使用和维护数据库。4仪器设备4.1硬件存储介质、保全备份设备、电子物证检验工作站。4.2软件4.2.1操作系统：Windows等。- GA/T 166420194.2.2软件工具：数据库管理系航软件、数据库日志分析软件。5操作步聚5.1检材编号对送检的检材进行唯一性编号。5.2检材拍照对送检的检材加上唯一性编号进行拍照。5.3检材保全备份对具备保全条件的检材进行保全备份，5.4检验5.4.1病毒查杀启动杀毒软件对电子物证检验工作站系统进行杀毒，5.4.2数据库日志提取提取数据库日志时应提取包括事务日志和错误日志在内的全部数据库日志，提取过程应按照以下步骤进行：a)将检材(若已保全，使用保全的存储设备)通过只读方式接到电子物证检验工作站；b)在数据库系统规定的默认路径下提取数据库日志文件；或仿真运行检材中的据作系统，使用数据库管理系统提取数据库日志；c)对于已被删除的日志文件，依据GB/T29360—2012、GB/T29362—2012进行数据恢复、有哪些信誉好的足球投注网站检验。5.4.3数据库日志检验使用数据库日志分析软件对提取出的数据库日志进行查看、分析，得出检验结果。5.4.4结果保存将检出数据存储在专用存储介质中并计算哈希值。6检验结果的表述检验结果表述符合以下规定：a)检验结果分为检出、未检出、不具备检验条件三种；b)检验结果应根据检验要求对检验对象、检验范围、检验所得进行客观、概括、有针对性的措述；c)结果表述应包含检材编号、检出情况、检出数据文件或保存检出数据介质哈希值、保存检出数据介质编号等必要信息，N GA/T 1664—20197附则7.1在检验过程中应做检验记录，7.2在检验过程中，不应改变检材中的数据。7.3应对送检的检材做好防水、防磁、防静电和防震保护， GA/T 1664—2019中华人民共和国公共安全行业标准法庭科学MSSQLServer数据库日志检验技术规范GA/T 1664—2019中国标准出版社出版发行北京市朝阳区和平里西街甲2号(100029)北京市西城区三里河北街16号(100045)总编室：(010行中心：(010者服务部：（010国标准出版社泰皇岛印剧厂印剧各地新华书店经销*开本880×12301/16张0,5字数8千字2020年5月第一版2020年5月第一次印别书号，155066·2-35222定价14.00元如有印装差错由本社发行中心调换版权专有侵权必究GA/T报电话：(010印日期：2020年6月8日