信息安全法律基础
主讲人: 庄连生
Email: {lszhuang@ustc.edu.cn}
Fall, 2010
University
of
Science
and
Technology
of
China
第七讲
专 题:数字取证
内容提要:
① 数字取证概述 ② 数字取证技术 ③ 数字取证方法 ④ 数字取证工具 ⑤ 数字取证规范
2010-12-2 2
University of Science and Technology of China
数字取证概述
电子证据是指以存储的电子化信息资料来证明案件真实情况的电 子物品或者电子记录;
数字取证是指为了揭示与数字产品相关的犯罪或过失行为,以及
由其他原因导致的使系统发生故障的现象,利用一切科学且合法 的方法和工具,对以0/1二进制表示的数据电文进行识别,保存 ,收集,检查,分析和呈堂等活动过程. 数字取证分类:
① 根据难易程度分类:一般取证,复杂取证; ② 从取证时间角度出发:事后取证,事中取证; ③ 从取证范围的角度出发:外部取证,内部取证;
2010-12-2
④ 从取证状态的角度出发:静态取证,动态取证;
3
University of Science and Technology of China
数字取证概述
数字取证的特点:
① 技术性收集:主要是指在技术上对电子证据进行收集的手段,相应的技
术要求和指标;主要涉及计算机科学的一些问题,要解决的是电子证据
的固定,保全以及修复等一系列问题;目的是将电子证据以法定的证据 形态或者法庭可以采纳的证据形式固定下来. ② 法律性收集:主要是指电子证据收集的法律程序上的要求,主要包括收 集主体的要求,收集具体程序的要求以及其收集中和相关权利的冲突和 协调.
2010-12-2
4
University of Science and Technology of China
数字取证概述
数字取证研究内容:
① 数字取证技术:指在计算机或其他数字设备取证的整个过程中,在相关
理论的指导下,使用合法的,合理的,规范的技术或手段,以保证计算
机或其他数字设备取证的正确进行,以及合理信服的结论的产生. ② 数字取证程序:指取证所遵循的原则,过程和步骤. ③ 数字取证法律:主要涉及对电子证据及取证过程的法律研究. ④ 数字取证工具:指计算机犯罪调查过程中使用的软件和硬件的集成,以 满足复杂多变的现场勘查取证需要,实现符合法律程序要求的计算机犯 罪调查过程,提供简单易用的数字取证与证据分析工具.
⑤ 数字取证规范:数字取证工作标准与规范,数字取证工具标准和规范.
2010-12-2

下一页