电子数据取证书籍阅读第一周

一.电子数据取证概述

电子数据取证包括了计算机取证，网络取证，视频取证等很多领域，并且主要从民事、刑事、行政等案件发展过来。

二、理解私营部门的调查

私营部门的调查涉及私营公司和律师，他们负责处理违反公司政策和诉讼纠纷，如不当解雇。在为私人公司进行调查时，请记住，你的调查必须尽量减少对业务的干扰。因为企业通常专注于继续他们的日常运营和获取利润，许多在私营部门环境下的企业认为，你的调查和逮捕嫌疑人次要于停止违法行为和减少对企业的损害或损失。企业还努力减少或消除诉讼，这是解决刑事或民事问题的昂贵方式。私人部门的计算机犯罪包括电子邮件骚扰、伪造数据、性别和年龄歧视、挪用公款、蓄意破坏以及向竞争对手出售公司敏感或机密信息的工业间谍活动。任何能接触到电脑的人都能犯下这种罪行。

三、保持职业行为

作为一名数字调查员，你的专业行为至关重要，因为它决定了你的可信度。作为一名专业人士，你必须在任何时候都表现出最高水平的专业行为。要做到这一点，你必须在调查过程中保持客观性和机密性，不断扩展你的技术知识，并诚实地行事。保持客观性意味着你要根据你的教育、培训、经验和案件中的证据来形成自己的观点。在你用尽所有合理的线索并考虑到现有的事实之前，避免对你的发现下结论。你的最终责任是找到相关的数字证据。你必须避免偏见或偏见，以保持你在所有调查中事实的完整性。例如，如果你受雇于一名律师，不要让律师的议程来决定你的调查结果。你的声誉取决于保持你的客观性。
你还必须通过保密来维护调查的可信度。只与需要了解案件的人讨论案件，例如与案件有关的其他调查人员或权威人士。如果你需要其他专业人士的建议，只讨论案件的一般条款和事实，不要提及细节。你所进行的所有调查都必须保密，直到你被指定为证人或被律师或法庭要求公布报告。

四、进行电子数据取证时采取系统的办法

1.对正在调查的案件类型进行初步评估

2.确定案件的初步设计或者方法

3.创建一个详细的清单

4.根据正在调查的计算机的操作系统确定所需要的资源

5.识别风险

6.减少或最小化风险

7.测试设计

8.分析和回复数字证据

9.调查恢复的数据

10.完成案例报告