序言
前言
項(xiàng)目1 計(jì)算機(jī)取證準(zhǔn)備和現(xiàn)場處理
學(xué)習(xí)目標(biāo)
項(xiàng)目說明
項(xiàng)目任務(wù)
基礎(chǔ)知識
  1.1 計(jì)算機(jī)取證調(diào)查和鑒定的概念
    1.1.1 計(jì)算機(jī)取證和司法鑒定
    1.1.2 計(jì)算機(jī)取證調(diào)查和鑒定的業(yè)務(wù)范圍
    1.1.3 計(jì)算機(jī)取證的發(fā)展?fàn)顩r
    1.1.4 計(jì)算機(jī)取證調(diào)查與個(gè)人隱私和公司秘密的保障
    1.1.5 計(jì)算機(jī)取證和司法鑒定的原則
    1.1.6 計(jì)算機(jī)取證的實(shí)施過程
  1.2 計(jì)算機(jī)取證調(diào)查人員
    1.2.1 計(jì)算機(jī)取證和鑒定人員的要求
    1.2.2 企業(yè)內(nèi)部調(diào)查取證人員與司法取證和鑒定人員的異同
    1.2.3 計(jì)算機(jī)取證人員的職業(yè)道德
  1.3 電子取證相關(guān)工作基本程序
    1.3.1 電子取證的基本程序
    1.3.2 計(jì)算機(jī)調(diào)查的程序
    1.3.3 計(jì)算機(jī)現(xiàn)場勘驗(yàn)的程序
  1.4 企業(yè)內(nèi)部取證調(diào)查和司法取證調(diào)查
    1.4.1 針對私營企業(yè)內(nèi)部取證現(xiàn)場的
    取證調(diào)查
    1.4.2 針對執(zhí)法犯罪現(xiàn)場的取證調(diào)查
    項(xiàng)目分析
    項(xiàng)目實(shí)施
  1.5 任務(wù)一：計(jì)算機(jī)取證的程序和文檔準(zhǔn)備
    1.5.1 計(jì)算機(jī)取證調(diào)查授權(quán)書的準(zhǔn)備
    1.5.2 評估案件的性質(zhì)
    1.5.3 確定計(jì)算機(jī)取證調(diào)查的邊界
    1.5.4 準(zhǔn)備計(jì)算機(jī)取證的證據(jù)管理表單
  1.6 任務(wù)二：計(jì)算機(jī)取證的硬軟件準(zhǔn)備
    1.6.1 了解取證案件的需求
    1.6.2 規(guī)劃取證調(diào)查
    1.6.3 制作干凈的啟動盤
    1.6.4 建立現(xiàn)場取證工具箱
    1.6.5 準(zhǔn)備取證所需設(shè)備和工具
  1.7 任務(wù)三：進(jìn)入取證現(xiàn)場
    1.7.1 處理一個(gè)主要的取證現(xiàn)場
    1.7.2 保護(hù)現(xiàn)場的數(shù)字證據(jù)
    1.7.3 分類數(shù)字證據(jù)
    1.7.4 處理和管理數(shù)字證據(jù)
    1.7.5 存儲數(shù)字證據(jù)
    應(yīng)用實(shí)訓(xùn)
    拓展練習(xí)
項(xiàng)目2 windows環(huán)境單機(jī)取證
    學(xué)習(xí)目標(biāo)
    項(xiàng)目說明
    項(xiàng)目任務(wù)
    基礎(chǔ)知識
  2.1 電子證據(jù)的概念和法律定位
    2.1.1 電子證據(jù)的概念
    2.1.2 電子證據(jù)、計(jì)算機(jī)證據(jù)和數(shù)字證據(jù)的異同
    ……
項(xiàng)目3 非Windows環(huán)境的單機(jī)取證
項(xiàng)目4 原始證據(jù)的深入分析
項(xiàng)目5 在網(wǎng)絡(luò)中進(jìn)行取證
項(xiàng)目6 針對多媒體進(jìn)行取證
參考文獻(xiàn)