电脑资安鉴识pdf.pdfVIP

【個資案件 】 數位鑑識實務案例探討 鑒真數位有限公司 2011/03 案例一員工疑似偷取公司會員資料: -進行盜賣 該公司離職員工離職前疑似盜取公司會員資料，盜賣 給外部收購人員。 Bad Situation: 電腦在該員工離職之後，仍有數名員工繼續使用半年。 Page 2 本案例 –鑑識處理步驟 訪談• –瞭解案情、授權委任 •蒐證 –錄影/拍照、現場處理、映像檔備份、證物封存 數位鑑識目標• –檔案是否遭複製外流、是否惡意刪除公司資料、 外流的管道及相關線索分析 •初步分析 = 完整分析 –重點初步分析至完整全面分析 •報告 –陳述分析結果、案情關鍵資料 Page 3 -案情概況 Good