【5A版】从电子数据取证说起.pptx

《【5A版】从电子数据取证说起.pptx》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、www.pansafe.com盘石软件（上海）有限公司从电子数据取证说起培训中心皮浩E-Mail：pihao@pansafe.com皮浩Phone：021-52658848Mobile：18616911128QQ：873813208WeChat：Stevenpi关于我www.pansafe.com盘石软件（上海）有限公司典型案例电子数据与电子证据流程与规范1234法律法规CONTENTS目录你有多了解电子数据取证？“只读”在取证中的意义是什么，怎样确保只读？比较一下只读（readonly）、写保护

2、（writeprotect）、虚拟写（writeblock）取证中的硬盘复制与日常的文件拷贝有何本质区别？硬盘克隆和硬盘镜像有何异同？各自的优缺点分别是什么？哈希（HASH）在取证中的意义？有哪些常见的算法？哈希值有哪些特点和应用？怎样破解或逆推出原始内容？删除的数据为什么可以被恢复？为何谈论电子数据？WhyWhatWhereHow为何谈论电子数据？电子数据的量级短时消费特征长期消费特征环境特征地理特征设备特征白领圈朋友圈校友圈母婴汽车手机奢侈品皮草美食音乐美容文学生化电影军事科技性别年龄地域收入

3、职业兴趣特征消费特征社交特征细化特征统计特征电子数据取证的意义早期的计算机犯罪属于高科技犯罪类型，随着信息技术和网络发展，很多的常规案件中也越来越多的要求从电子数据中分析证据信息。为何谈论电子数据？电子数据在罪案中出现——计算机犯罪：对象型工具型电子数据是什么？WhyWhatWhereHow电子数据（electronicdata）是指基于计算机应用、通信和现代管理技术等电子化技术手段形成包括文字、图形符号、数字、字母等的客观资料。特点具有无形性、多样性、隐蔽性、客观真实性、易破坏性、易于保存、传输

4、方便、可反复重现等特性。电子数据常规可见的电子数据硬盘中储存的电子数据：文档资料、电子表格应用程序、数据库资料等多媒体的数码档案：（照片，影片，音乐或图像等）服务器运行的记录：网页服务器日志，代理服务器日志防火墙日志档案传输(FTP)服务器日志数据库记录等经由互联网传递的信息：电子邮件SMS短讯、MMS多媒体短讯网上购物、游戏、聊天记录等电子数据存在哪？WhyWhatWhereHow硬盘、移动存储介质、软盘、磁带、光盘、各类存储卡等计算机、服务器、调制解调器、网卡、集线器、交换机、路由器、手机、数

5、码相机、寻呼机、电子记事本、打印机、扫描仪、磁带机等电子数据设备类介质类电子数据存储怎样成为电子证据？WhyWhatWhereHow“以电子形式存在的、用作证据使用的证据材料及其派生物；或是借助电子技术或电子设备而形成的证据”叫做电子数据证据，简称电子证据。电子数据要成为证据，必须具备证据的三性：合法性客观性关联性电子证据电子证据的分类模拟信号电子证据与数字信号电子证据原始电子证据和传来电子证据生成证据、存储证据与混合证据直接电子证据和间接电子证据模拟信号电子证据与数字信号电子证据模拟信号电子证据

6、：通过信息中的某些特征的具体数值或量来记录电子信息内容。数字信号电子证据：通过信号的离散状态的各种可能组合所赋予的各种数值或其他信息的方法来承载电子信息的内容。当然，数字信号从最原始的信号层次上来看，其实也是某种模拟信号量，只不过是对其进行了数字化处理。原始电子证据和传来电子证据联合国国际贸易法委员会：“功能等同法”——只要能证明数据电文是计算机储存或接受的信息就能满足证据法对原件的要求。美国立法对“原始电子证据”的主流观点：存储在计算机内、能准确反映出打印物或其他输出物的数据；当电子证据表现为副

7、本时，制作者或发行者意图使其同文书本身具有同等效力。生成证据、存储证据与混合证据生成证据：完全由计算机等设备自动生成的证据。它是完全基于计算机等设备内部命令运行的，其中并没有掺杂人的主观意志。存储证据：计算机储存输入的信息而形成的证据。混合证据：计算机录入者输入信息后再根据计算机内部指令运行而得到的证据。直接电子证据和间接电子证据直接电子证据：能够单独直接证明案件主要事实的电子证据。间接电子证据：不能单独直接证明案件主要事实，必须与其他证据结合形成证据链才能证明案件主要事实的电子证据。直接电子证据

8、和间接电子证据“印证证明”原理在我国证据法学中，认定案件的事实必须由若干份证据构成一个相互印证的体系，即“孤证不能定案”原则。试用范围《刑事诉讼法》《民事诉讼法》在特定案件中，电子证据作为孤证也可以定案。电子证据的特性观点一：无形性、多样性、客观真实性、易破坏性等特征观点二：还具有收集迅速，易于保存、传输，占用空间少，可以反复重现，易于使用、审查、核对，便于操作等特点观点三：双重性、多媒体性、隐蔽性、易保管、传输方便、可反复重现、便于使用等特征观点四：技术含量高、易被伪造和篡改、复