《电子证据》课程教学大纲.pdfVIP

《电子证据》教学大纲 课程中文名称：电子证据 课程英文名称: digital evidence 课程号： 109030052 课程属性：通识必修课 开课学期： 秋 总学时：64学时（课堂授课学时：32学时；实验学时：32学时） 学分：2 先修课程： 面向对象：全体本科生 开课院/部 (室/所)：科学技术教学部计算机教研室 一、课程教学目标： 本课程是面向全校学生的通识必修课程。 本课程的教学目标是： 开设本课程，旨在通过理论教学与实践操作训练，使学生掌握电子证据的取证技术、 取证过程涉及的法律问题，熟悉取证的流程、技术细节，掌握证据分析的关键技术。搭配 实践教学环节，个案分析技术及在法庭出示中的具体细节。 二、课程教学内容与学习目标 （一）理论教学：32学时 知识单元1：概述 参考学时：2学时 学习内容： 1、有关概念 2、电子证据的发展历史 3、电子证据在中国的发展现状 4 、电子证据在发展中面临的问题 学习目标：首先，介绍电子证据的相关概念、发展历史和现状，尤其是在中国的发展 ，然后分析目前电子证据发展中面临的技术、法律问题。 作业： 课后作业包括两类。一类是选择题，用于学习者进行自我测试；另一类是主观作业题 ，学习者进行互评以增强和巩固学习效果。 知识单元2：相关的法律规和技术规范 参考学时：2学时 学习内容： 1、宪法 2、刑法 3、民法 4 、其他法规和部门规定 5、国家标准和行业标准 6、技术规范 学习目标 了解目前国际国内有关电子证据的相关法律法规及行业标准 作业：法律法规及行业标准汇总 知识单元3：现场勘查技术 参考学时：4学时 学习内容： 1、保护现场 2、现场勘查 3、保护证据 4 、获取易失证据 学习目标： 了解和掌握现场勘查的详细流程，熟悉现场保护、勘查、证据保护和易失证据获取 的细节 作业：现场勘查全流程分析 知识单元4 ：单机取证技术 参考学时：8学时 学习内容： 基于一种静态的视点，即事件发生后对目标系统的静态分析。 1、在取证检查中，保护目标计算机系统，避免发生任何的改变、伤害、数据破坏或 病毒感染； 2、搜索目标系统中的所有文件。包括现存的正常文件，已经被删除但仍存在于磁盘 上（即还没有被新文件覆盖）的文件，隐藏文件，受到密码保护的文件和加密文件； 3、全部（或尽可能）恢复发现的已删除文件； 4. 、最大程度地显示操作系统或应用程序使用的隐藏文件、临时文件和交换文件的内 容； 5、如果可能并且如果法律允许，访问被保护或加密文件的内容； 6、分析在磁盘的特殊区域中发现的所有相关数据。特殊区域至少包括下面两类：① 所谓的未分配磁盘空间——虽然目前没有被使用，但可能包含有先前的数据残留；② 文件中的“slack”空间—— 如果文件的长度不是簇长度的整数倍，那么分配给文件的最后一簇中，会有未被当前文件 使用的剩余空间，其中可能包含了先前文件遗留下来的信息，可能是有用的证据； 7、打印对目标计算机系统的全面分析结果，然后给出分析结论：系统的整体情况，发 现的文件结构、数据、和作者的信息，对信息的任何隐藏、删除、保护、加密企图，以及 在调查中发现的其它的相关信息； 8、给出结论。 学习目标：熟悉单机取证的流程、技术细节，掌握单机证据分析的关键技术 知识单元5：网络取证技术 参考学时：10学时 学习内容： 1、网络取证相关技术 2、网络取证的步骤 3、网络取证的技术规范和步骤 学习目标： 了解和掌握网上跟踪犯罪分子或通过网络通信的数据信息资料获取证据的技术，包括IP 地址和MAC 地址的获取和识别技术、身份认证技术、电子邮件的取证和鉴定技术、网络侦听和监视技 术、数据过滤技术及漏洞扫描技术等 作业： 配合取证实验 知识单元6：移动取证技术、云取证技术、物联网取证技术 参考学时：6学时 学习内容： 1、移动取证技术 2、云取证技术 3、物联网取证技术 学习目标： 了解目前移动取证、云