《计算机取证与司法鉴定》项目一准备和现场处理.pptx

项目一计算机取证准备和现场处理;理解计算机取证的概念和计算机取证的原则 了解计算机取证的法律程序 了解企业内部取证和司法取证的异同 掌握计算机取证前的程序准备和文档准备的方法 掌握计算机取证前的取证启动盘和取证工具箱的准备方法 掌握计算机取证现场的处理方法;公司主管Alice怀疑Adam和Bob在原公司工作期间就利用上班时间发展自己的私人业务，并窃取公司机密资料为新创办公司做准备 因此授权企业IT部门的调查人员Tom来调查这两名雇员的办公电脑和所有公司给予他们的存储介质，以便找到相关证据。;项目任务;计算机取证（Computer Forensics）;计算机取证与司法鉴定的业务类型;申领搜查令状的计算机搜查应当至少满足三项基本条件;取证调查人员根据取证时的具体情况判断计算机搜查过程中有无扣押他人电子信息的必要性。而对于必要性的判断通常结合以下要素;计算机取证和鉴定的原则应包括;计算机取证的实施过程;鉴定人的职业资格证书;司法鉴定人的法律责任;电子取证相关工作基本程序;这样的取证调查应当是针对企业内部的调查 当Alice 决定对Adam 和Bob 的侵权嫌疑进行调查时，必须首先明确这样的调查是否合法，是否会侵犯Adam 和Bob 的隐私权。 当Alice 主管的公司具有相应规章制度和明确的警示标语，同时Alice 咨询公司法务部门，确定可以在这个必要的时候行使这样的权利，即确定对