电⼦数据取证技术应⽤--电子取证概述.docVIP

电子取证概述

【实验目的】

1)了解电子数据取证的原则

2)了解电子数据取证的流程

【实验原理】

1)电子数据取证的流程没有统一的模板，需要根据实际情况进行调整。本章内容仅阐述取证的基本流程。

2)电子数据取证主要是通过对存储介质进行获取、分析，从中发现与案件相关的线索和情报信息。

【实验环境】

本节无操作

【实验步骤】

一、电子数据取证的原则

1.1取证流程符合国家和地方的法律法规，从事取证的执法人员得到法律的授权。

1.2必须采取完全可靠的取证方法来保证电子数据的完整性、连续性。作为证据使用的电子数据被正式提交给法庭时，必须能够说明数据在从最初的获取状态到在法庭上出现状态之间的任何变化。

1.3从事取证的执法人员必须经过专业的培训。

1.4任何针对数据的获取、存储、运输、分析检查的活动都必须记录在案，存档检查。

1.5取证人员应该配备符合要求的取证工具。

二、电子数据取证的流程

2.1评估：电子数据取证人员应针对工作作出全面的评估，以决定下一步采取的行动。在评估阶段，电子数据取证人员需要获得以下授权和信息：法律授权、案件信息和嫌疑人信息、电子数据存储的环境、制定取证策略、确定取证的人员、确定使用的取证设备、确定取证目标，决定哪些设备或数据应该被获取。

2.2获取：电子数据必须保存于原始状态中，防止它被不正确的处理方法所影响、损坏或者被删除。

2.3分析：