可供未来进一步发展相关数位监识标准作业程序参考之-崑山科技大学.PPT

數位鑑識標準作業程序之實務及方法研究 計畫主持人：賴溪松 教授 成功大學電機系特聘教授 崑山科技大學 資訊學院院長 報告人 ：林敬皇 博士生 2006/08/18 Outline 前言 數位鑑識標準作業程序 數位鑑識工具 個案分析 結論 前言 數位鑑識目標為建構一個在法律規範下，利用科學驗證的方式來蒐集、調查、分析數位證據以及證據的還原，包含在各種儲存媒體及網路傳輸等，可供法院採信的各種型態電腦資訊之鑑識方法與環境。提供具效率之電腦及網路犯罪防護機制、網路封包解析與截取、電腦與網路犯罪之偵查與蒐證技術，並研究防範與遏止及反擊之道。 Computer Forensic v.s Digital Forensic What is Computer Forensic? The process of identifying, preserving, analyzing, and presenting digital evidence in a manner that is legally acceptable. (McKemmish, 1999). 國內學者的定義 電腦鑑識是一門有效解決電腦犯罪難題的科學。電腦鑑識定義為：以周延的方法及程序保存、識別、萃取、記載及解讀電腦媒體證據與分析其成因之科學。 (林宜隆、楊鴻正、王俊雄，2002 ) Investigate v.s Foren