電子物證檢驗與分析（簡體書）

第1章 電子物證檢驗與分析概述
1．1 電子數據
1．1．1 電子數據定義
1．1．2 電子數據特點
1．1．3 電子數據的審查
1．2 電子數據的法律地位
1．2．1 電子數據相關的證據
1．2．2 電子數據的法律地位
1．3 電子數據取證
1．3．1 電子數據取證的概念
1．3．2 電子數據取證的原則
1．4 電子物證
1．4．1 物證
1．4．2 電子物證
1．4．3 電子物證的特點
1．4．4 電子物證的封存方法
1．4．5 電子物證的固定方法
1．5 電子物證檢驗
1．5．1 什么是電子物證檢驗
1．5．2 電子物證檢驗的基本原則
1．5．3 電子物證檢驗的常用技術和工具
1．5．4 電子物證檢驗的難點及有利因素
習題1

第2章 電子物證檢驗與分析基本過程
2．1 電子物證檢驗與分析的對象
2．1．1 單機系統中的電子數據
2．1．2 網絡系統中的電子數據
2．1．3 其他電子設備中的電子數據
2．2 電子物證檢驗與分析條件
2．2．1 電子物證檢驗與分析人員條件
2．2．2 電子物證檢驗與分析實驗室條件
2．3 電子物證檢驗與分析過程
2．3．1 案件受理
2．3．2 檢材的保存及處理
2．3．3 檢驗與分析
2．3．4 鑒定文書的形成與簽發
2．3．5 出庭
2．4 影響電子物證檢驗與分析結果的因素
習題2

第3章 制作電子數據的保全備份
3．1 存儲介質的擦除
3．1．1 存儲介質的擦除標準
3．1．2 命令擦除法
3．1．3 軟件擦除法
3．1．4 硬件擦除法
3．2 保全備份
3．2．1 命令備份法
3．2．2 軟件備份法
3．2．3 硬件備份法
3．3 數據完整性校驗
3．3．1 Hash
3．3．2 MD5算法
3．3．3 SHA算法
3．3．4 CRC算法
習題3

第4章 常用電子物證檢驗工具
4．1 EnCase檢驗工具
4．1．1 EnCase工具概述
4．1．2 EnCase工具的安裝及設置
4．1．3 EnCase工具界面介紹
4．1．4 案例管理及證據操作
4．1．5 證據的分析及檢驗
4．1．6 關鍵字搜索
4．1．7 索引搜索
4．1．8 書簽的制作及使用
……
第5章 Windows系統的檢驗方法
第6章 UNIX/Linux系統的檢驗方法
第7章 手機的檢驗
第8章 典型案例分析與檢驗

1．1．1電子數據定義
從廣義上來講，只要是以電子形式存儲、處理、傳輸的信息都是電子數據。而狹義上的電子數據即刑事訴訟法和民事訴訟法中所規定的電子數據，應該是指“由電子設備產生、存儲或傳輸的有證據價值的電子數據”，即電子數據證據，簡稱電子證據。這一定義具有以下三個方面的含義：
第一，電子數據既包括以電子形式存在的數據，也包括其派生物。所謂電子形式就是一種以程序、文本、聲音、圖像、視頻等形式存在的信息。可以將其概括為“由介質、磁性物、光學設備、計算機內存或類似設備生成、發送、接收、存儲的任一信息的存在形式”。它是一種由電子技術帶來的存在形式，無法為人眼或人耳直接閱讀或聆聽，必須予以轉換才能為人所知。”
在實際工作中，還常常會遇到那些由電子形式材料轉化而來的附屬材料，即派生物。如將計算機內部文件打印在紙面或膠片上得來的計算機打印輸出，雖然表面上同傳統紙質文件沒有太大的不同，但絕不能一概地視為書證，而應作具體分析。如果該打印輸m具有獨立性，則作傳統書證處理；如果該打印輸出不具有獨立性，即其能否證明待證事實取決于能否同計算機系統內部的證據鑒證一致，則應當視為處于派生證據地位的電子證據。
第二，電子數據是借助信息技術或信息設備形成的。隨著科學技術的發展，信息技術與設備已出現了很多種類，而且還將以人類難以想象的速度繼續發展。信息技術包括但不局限于計算機技術，信息設備包括但不局限于電子計算機設備。
第三，電子數據必須與案件有聯系，且具有證據價值。
電子數據必須是客觀存在的，且與需要證明的案情之間有一定的關系或聯系，由法定機關、法定人員依照法定程序收集和取得的證據才能稱為電子數據，否則不能作為法定證據來使用。
1．1_2電子數據特點
電子數據的承載介質是包括硬盤、磁盤、光盤等在內的存儲媒介，存儲媒介必須通過包括計算機硬件在內的電子設備才能訪問，主要具有如下的特點。
1．表現形式的多樣性與復雜性
電子數據的外在表現形式具有多樣性，不僅可以表現為文字、圖像、聲音或它們的組合，還可以是交互式的、可編譯的，因此電子數據能夠更加直觀、清晰、生動、完整地反映特征事實及其形成過程。
2．依賴介質性與無形性
電子數據需要借助一定的介質存在，如硬盤、光盤等。在介質上保存實質上是由按照一定編碼規則以0和1的序列保存，其記錄的內容不但肉眼看不到，具有無形性，而且憑人的思維也很難解讀，只有在經過一系列的處理程序后通過屏幕顯示或打印機打印才能為人識別，而且絲毫不會受到感情、經驗等多種主觀因素的影響。
……