計(jì)算機(jī)取證技術(shù)發(fā)展不到20年,其中美國(guó)取證技術(shù)的發(fā)展最具有代表。計(jì)算機(jī)取證的定義由 International Association of Computer Specialists (IACIS)在 1991年美國(guó)舉行的國(guó)際計(jì)算機(jī)專家會(huì)議上首次提出。計(jì)算機(jī)取證也稱數(shù)字取證、電子取證,是指對(duì)取證人員如何按照符合法律規(guī)范的方式,對(duì)能夠成為合法、可靠、可信的,存在于計(jì)算機(jī)、相關(guān)外設(shè)和網(wǎng)絡(luò)中的電子證據(jù)的識(shí)別、獲取、傳輸、保存、分析和提交數(shù)字證據(jù)的過(guò)程。數(shù)字證據(jù)一般情況下是指關(guān)鍵的文件、圖片和郵件,有時(shí)候則應(yīng)要求重現(xiàn)計(jì)算機(jī)在過(guò)去工作中的細(xì)節(jié),比如入侵取證,網(wǎng)絡(luò)活動(dòng)狀態(tài)取證等。
常用的計(jì)算機(jī)取證工具包括ENCASE、 X-WAYS、 FTK
該書介紹了計(jì)算機(jī)取證的原則和基本法律、法規(guī)理念,全面闡述了計(jì)算機(jī)取證的基本原理與技術(shù),編寫了若干案例幫助讀者全面理解計(jì)算機(jī)取證。全書分為計(jì)算機(jī)取證概論、計(jì)算機(jī)取證基礎(chǔ)、計(jì)算機(jī)取證的法學(xué)問(wèn)題、計(jì)算機(jī)取證技術(shù)、Windows系統(tǒng)取證、Linux系統(tǒng)取證、網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)取證、計(jì)算機(jī)取證案例和計(jì)算機(jī)取證課程實(shí)踐,共九章。
第1章 計(jì)算機(jī)取證概論
1.1 計(jì)算機(jī)取證基本概念
1.2 計(jì)算機(jī)取證歷史、發(fā)展
1.3 計(jì)算機(jī)取證--交叉學(xué)科
1.4 計(jì)算機(jī)取證模型、過(guò)程
1.5 計(jì)算機(jī)取證面臨的問(wèn)題與發(fā)展趨勢(shì)
習(xí)題一
第2章 計(jì)算機(jī)取證基礎(chǔ)
2.1 存儲(chǔ)介質(zhì)
2.2 文件系統(tǒng)
2.3 數(shù)據(jù)加密
2.4 數(shù)據(jù)隱藏
2.5 數(shù)據(jù)恢復(fù)
2.6 入侵與入侵檢測(cè)信息源
2.7 小結(jié)
習(xí)題二
第3章 計(jì)算機(jī)取證的法學(xué)問(wèn)題
3.1 法律依據(jù)
3.2 電子數(shù)據(jù)與計(jì)算機(jī)證據(jù)
3.3 計(jì)算機(jī)取證實(shí)踐
3.4 計(jì)算機(jī)取證與電子數(shù)據(jù)鑒定
3.5 電子數(shù)據(jù)鑒定報(bào)告、司法鑒定報(bào)告
3.6 小結(jié)
習(xí)題三
第4章 計(jì)算機(jī)取證技術(shù)
4.1 計(jì)算機(jī)取證準(zhǔn)備
4.2 對(duì)現(xiàn)場(chǎng)證據(jù)的的評(píng)估
4.3 計(jì)算機(jī)證據(jù)的收集與保存
4.4 計(jì)算機(jī)證據(jù)的提取
4.5 計(jì)算機(jī)證據(jù)的檢驗(yàn)、分析與推理
4.6 整理文檔、報(bào)告
4.7 磁盤映像工具
4.8 小結(jié)
習(xí)題四
第5章 Windows系統(tǒng)取證
5.1 Windows系統(tǒng)現(xiàn)場(chǎng)證據(jù)獲取
5.2 Windows系統(tǒng)中計(jì)算機(jī)證據(jù)的獲取
5.3 簡(jiǎn)單的取證推理分析
5.4 Windows系統(tǒng)反取證技術(shù)
5.5 Windows取證工具
5.6 小結(jié)
習(xí)題五
第6章 LINUX系統(tǒng)取證
6.1 LINUX系統(tǒng)現(xiàn)場(chǎng)證據(jù)獲取
6.2 LINUX系統(tǒng)系統(tǒng)中計(jì)算機(jī)證據(jù)獲取
6.3 簡(jiǎn)單的取證分析推理
6.4 LINUX系統(tǒng)下的取證工具
6.5 小結(jié)
習(xí)題六
第7章 網(wǎng)絡(luò)環(huán)境下的計(jì)算機(jī)取證
7.1 概述
7.2 WWW瀏覽活動(dòng)
7.3 電子郵件通信
7.4 即時(shí)通信
7.5 對(duì)等網(wǎng)絡(luò)應(yīng)用
7.6 網(wǎng)絡(luò)實(shí)時(shí)通信取證
7.7 小結(jié)
習(xí)題七
第8章 計(jì)算機(jī)取證案例
8.1 案例一 某機(jī)構(gòu)網(wǎng)站被入侵案
8.2 案例二 電子郵件的不當(dāng)使用
8.3 案例三 內(nèi)部IT職員解雇事件
8.4 案例四 盜竊虛擬財(cái)產(chǎn)--游戲"金幣"
8.5 案例五 金融計(jì)算機(jī)網(wǎng)絡(luò)犯罪
第9章 計(jì)算機(jī)取證課程實(shí)驗(yàn)
9.1 實(shí)驗(yàn)一 事發(fā)現(xiàn)場(chǎng)收集易失性數(shù)據(jù)
9.2 實(shí)驗(yàn)二 磁盤數(shù)據(jù)映像備份
9.3 實(shí)驗(yàn)三 恢復(fù)已被刪除的數(shù)據(jù)
9.4 實(shí)驗(yàn)四 進(jìn)行網(wǎng)絡(luò)監(jiān)視和通信分析
9.5 實(shí)驗(yàn)五 分析Windows系統(tǒng)中隱藏的文件和Cache信息
9.6 實(shí)驗(yàn)六 UNIX系統(tǒng)下的證據(jù)收集和分析
9.7 實(shí)驗(yàn)七 數(shù)據(jù)解密
9.8 實(shí)驗(yàn)八 用綜合取證工具收集和分析證據(jù)
網(wǎng)絡(luò)資源
參考文獻(xiàn)
……
光電檢測(cè)技術(shù)的內(nèi)容簡(jiǎn)介
該書共分11章,主要描述了光電檢測(cè)技術(shù)的基本概念,基礎(chǔ)知識(shí),各種檢測(cè)器件的結(jié)構(gòu)、原理、特性參數(shù)、應(yīng)用,光電檢測(cè)電路的設(shè)計(jì),光電信號(hào)的數(shù)據(jù)與計(jì)算機(jī)接口,光電信號(hào)的變換和檢測(cè)技術(shù),光電信號(hào)變換形式和檢測(cè)方...
計(jì)算機(jī)網(wǎng)絡(luò)實(shí)用技術(shù)
實(shí)用網(wǎng)絡(luò)技術(shù)》課程設(shè)計(jì)參一、 設(shè)計(jì)思路根據(jù)該學(xué)院網(wǎng)絡(luò)需求,將該學(xué)院網(wǎng)絡(luò)劃分為:出口層、核心層、匯聚層、接入層四個(gè)層次;出口層使用防火墻一臺(tái),其DMZ區(qū)連接學(xué)院服務(wù)器,外網(wǎng)口連接Internet,內(nèi)網(wǎng)口...
計(jì)算機(jī)科學(xué)與技術(shù)考造價(jià)師
我也是跟你學(xué)的同樣專業(yè),去年直接報(bào)名考安裝類的一級(jí)建造師。
格式:pdf
大?。?span id="h98nior" class="single-tag-height">24KB
頁(yè)數(shù): 15頁(yè)
評(píng)分: 4.4
綠色施工技術(shù)內(nèi)容簡(jiǎn)介 --------------建筑 業(yè) 10 項(xiàng)新技術(shù)之一 綠色施工技術(shù)是指在工程建設(shè)中,在保證質(zhì)量和安全 等基本要求的前提下,通過(guò)科學(xué)管理和技術(shù)進(jìn)步,最大限度地節(jié)約資源, 減少對(duì)環(huán)境負(fù)面影響的施工活動(dòng),綠色施工是可持續(xù)發(fā)展思想在工程施 工中的具體應(yīng)用和體現(xiàn)。 首先綠色施工技術(shù)并不是獨(dú)立于傳統(tǒng)施工技術(shù) 的全新技術(shù),而是對(duì)傳統(tǒng)施工技術(shù)的改進(jìn),是符合可持續(xù)發(fā)展的施工技 術(shù),其最大限度地節(jié)約資源并減少對(duì)環(huán)境負(fù)面影響的施工活動(dòng),使施工 過(guò)程真正做到 “四節(jié)一環(huán)保 ”,對(duì)于促使環(huán)境友好、提升建筑業(yè)整體水平具 有重要意義。 一、綠色施工技術(shù)的編寫基礎(chǔ)和新增內(nèi)容 綠色施工技術(shù)是 以建筑業(yè) 10 項(xiàng)新技術(shù)( 2005) 中第七章建筑節(jié)能技術(shù)為基礎(chǔ)編寫的,因 此保留了節(jié)能型圍護(hù)結(jié)構(gòu)應(yīng)用技術(shù)、新型墻體材料應(yīng)用技術(shù)及施工
格式:pdf
大?。?span id="kpq36xq" class="single-tag-height">24KB
頁(yè)數(shù): 未知
評(píng)分: 4.7
計(jì)算機(jī)取證課程是保密專業(yè)的重要專業(yè)技術(shù)類課程之一,也是實(shí)踐性要求非常高的課程。文章針對(duì)計(jì)算機(jī)取證實(shí)驗(yàn)室建設(shè)的迫切要求,分析計(jì)算機(jī)取證實(shí)驗(yàn)室對(duì)保密專業(yè)人才培養(yǎng)、專業(yè)及學(xué)科建設(shè)等方面的意義,闡述保密專業(yè)計(jì)算機(jī)取證實(shí)驗(yàn)室建設(shè)規(guī)劃思路,介紹在計(jì)算機(jī)取證實(shí)驗(yàn)室建設(shè)方面完成的初步工作。
從某種意義上說(shuō),審計(jì)工作就是圍繞審計(jì)取證來(lái)開(kāi)展的,通過(guò)收集、整理、分析、評(píng)價(jià)審計(jì)證據(jù),從而得出客觀、公正的審計(jì)結(jié)論。沒(méi)有充分有效的審計(jì)證據(jù)作為支持,審計(jì)披露的事實(shí)和做出的審計(jì)結(jié)論就會(huì)是無(wú)源之水,無(wú)本之木,就會(huì)釀成審計(jì)風(fēng)險(xiǎn)。特別是在當(dāng)前審計(jì)公告制度逐步推行的情況下,審計(jì)風(fēng)險(xiǎn)更加放大。因此,加強(qiáng)審計(jì)機(jī)關(guān)和審計(jì)人員的依法取證工作,提高審計(jì)取證的風(fēng)險(xiǎn)意識(shí),是提升審計(jì)質(zhì)量,應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)的必然要求。制度逐步推行的情況下,審計(jì)風(fēng)險(xiǎn)更加放大。因此,加強(qiáng)審計(jì)機(jī)關(guān)和審計(jì)人員的依法取證工作,提高審計(jì)取證的風(fēng)險(xiǎn)意識(shí),是提升審計(jì)質(zhì)量,應(yīng)對(duì)審計(jì)風(fēng)險(xiǎn)的必然要求。
提高審計(jì)取證質(zhì)量的對(duì)策
導(dǎo)致上述問(wèn)題的產(chǎn)生,主要原因是缺乏專業(yè)操作指南,審計(jì)人員素質(zhì)不適應(yīng),對(duì)審計(jì)人員責(zé)任追究制度落實(shí)不到位,以及審計(jì)取證手段上的限制等。筆者認(rèn)為,要提高審計(jì)證據(jù)的質(zhì)量,應(yīng)做好以下幾個(gè)方面的工作:
1.創(chuàng)造健全的審計(jì)法制環(huán)境,全方位規(guī)范審計(jì)取證。審計(jì)工作的規(guī)則是判斷審計(jì)質(zhì)量的重要標(biāo)準(zhǔn),審計(jì)準(zhǔn)則體系為審計(jì)工作確立了工作規(guī)范。衡量審計(jì)取證質(zhì)量的一個(gè)重要方面,就是看審計(jì)機(jī)關(guān)履行法定職責(zé)和遵守職業(yè)規(guī)則的情況。審計(jì)準(zhǔn)則體系的健全和完善,將進(jìn)一步規(guī)范審計(jì)人員的行為,并為控制審計(jì)質(zhì)量提供標(biāo)準(zhǔn)和依據(jù)。
審計(jì)機(jī)關(guān)應(yīng)當(dāng)根據(jù)審計(jì)取證過(guò)程中的需要制訂相關(guān)的取證工作表格,規(guī)范審計(jì)取證格式,以規(guī)范審計(jì)人員的審計(jì)取證行為,減少人為差錯(cuò),提高審計(jì)證據(jù)的質(zhì)量。
2.進(jìn)一步明確和落實(shí)取證責(zé)任。審計(jì)項(xiàng)目質(zhì)量責(zé)任追究制度是提高審計(jì)質(zhì)量的重要保證,應(yīng)以追究責(zé)任的方式促使審計(jì)法、審計(jì)準(zhǔn)則、審計(jì)項(xiàng)目質(zhì)量控制辦法的規(guī)定落到實(shí)處。要實(shí)行責(zé)任追究制度,以增強(qiáng)審計(jì)人員的質(zhì)量意識(shí)和責(zé)任意識(shí)。
3.建立科學(xué)的審計(jì)取證決策機(jī)制。取證之前要分析思考,想清楚了再做,解決取什么證?怎么取證?取哪些證?取多少證?何時(shí)取證的問(wèn)題。一要明確審計(jì)取證的范圍,要有針對(duì)性地收集與審計(jì)事項(xiàng)相關(guān)的審計(jì)證據(jù)。二要明確審計(jì)證據(jù)的轉(zhuǎn)化方式。要收集能夠證明審計(jì)事項(xiàng)的原始資料、有關(guān)文件和實(shí)物等原始證據(jù)。要使原始證據(jù)轉(zhuǎn)化為其他便于收集的審計(jì)證據(jù)形式,既保證其證明力,又減輕審計(jì)人員工作量,提高審計(jì)取證的效率。
4.加強(qiáng)審計(jì)取證技術(shù)方面的培訓(xùn)和研討,提高審計(jì)人員的執(zhí)業(yè)能力,增強(qiáng)審計(jì)人員的質(zhì)量意識(shí)和責(zé)任意識(shí)。當(dāng)前應(yīng)加大對(duì)審計(jì)人員使用現(xiàn)代審計(jì)方法和信息技術(shù)的培訓(xùn)力度,提高審計(jì)人員利用現(xiàn)代審計(jì)技術(shù)的能力以及專業(yè)判斷能力,用有限的審計(jì)資源,保質(zhì)保量地完成審計(jì)取證工作。2100433B
隨著對(duì)審計(jì)質(zhì)量的要求越來(lái)越高,對(duì)審計(jì)取證工作也提出了更高的要求。因此,保證審計(jì)證據(jù)質(zhì)量,提高審計(jì)證據(jù)的可靠性、充分性、相關(guān)性與合法性更顯重要。
當(dāng)前審計(jì)取證中存在的問(wèn)題
總體說(shuō),存在的主要問(wèn)題是審計(jì)取證不規(guī)范,盲目性、隨意性較大。
1.審計(jì)取證程序不規(guī)范,缺乏統(tǒng)一的標(biāo)準(zhǔn)。審計(jì)證據(jù)是審計(jì)人員獲取的用以說(shuō)明審計(jì)事項(xiàng)真相,形成審計(jì)結(jié)論基礎(chǔ)的證明材料。盡管審計(jì)證據(jù)準(zhǔn)則中作出了“審計(jì)人員收集的審計(jì)證據(jù),必須具備客觀性、相關(guān)性、充分性和合法性”的原則要求,但對(duì)于不同性質(zhì)的審計(jì)項(xiàng)目取什么證以及如何進(jìn)行取證等等,沒(méi)有明確規(guī)定。因此,即便在同一問(wèn)題的取證上,不同的審計(jì)人員,可能收集不同的審計(jì)證據(jù)。許多審計(jì)取證,在取證之前沒(méi)有系統(tǒng)地分析決策,僅僅憑經(jīng)驗(yàn),盲目取證,導(dǎo)致證據(jù)不充分不相關(guān);取證后未能就取證資料進(jìn)行系統(tǒng)地分析整理,審計(jì)證據(jù)不足以支持審計(jì)結(jié)論,證據(jù)力不足,加大了審計(jì)風(fēng)險(xiǎn)。
2.審計(jì)取證方式方法趨于單一化。受習(xí)慣性思維影響,審計(jì)取證一直以檢查財(cái)務(wù)賬表為主,重視書面證據(jù),忽視環(huán)境分析實(shí)物證據(jù)。側(cè)重內(nèi)部證據(jù),避開(kāi)外部證據(jù)。
對(duì)環(huán)境證據(jù)的收集主要是指對(duì)被審計(jì)單位有關(guān)內(nèi)部控制環(huán)境、會(huì)計(jì)系統(tǒng)、控制程度、各種管理?xiàng)l件、管理人員素質(zhì)等事實(shí)的取證。在規(guī)范的審計(jì)程序里規(guī)定了對(duì)被審計(jì)單位內(nèi)部控制制度進(jìn)行測(cè)試等取得環(huán)境證據(jù)的重要環(huán)節(jié),但審計(jì)人員在審計(jì)過(guò)程中常常未做到這一點(diǎn),有的雖零散地做了一些這方面的工作,但并未對(duì)相關(guān)的符合性測(cè)試、審計(jì)調(diào)查進(jìn)行記錄,并編制審計(jì)工作底稿,造成審計(jì)建議、審計(jì)評(píng)價(jià)存在明顯的證據(jù)不足。外部證據(jù)同內(nèi)部證據(jù)相比,證明力較強(qiáng),但由于客觀上取得外部證據(jù)成本較高等原因,現(xiàn)實(shí)中外部取證做的仍不夠,導(dǎo)致審計(jì)證據(jù)證明力不足。
3.審計(jì)取證的內(nèi)容不規(guī)范。對(duì)審計(jì)證據(jù)的充分性、相關(guān)性沒(méi)有一個(gè)標(biāo)準(zhǔn)的尺度去衡量,取得的審計(jì)證據(jù)不充分和過(guò)濫同時(shí)存在。數(shù)量不少,但相關(guān)性差,與審計(jì)具體目標(biāo)及審計(jì)事項(xiàng)缺乏聯(lián)系,與要查處的主要問(wèn)題關(guān)系不大,甚至無(wú)關(guān)的審計(jì)證據(jù)收集了很多,還產(chǎn)生重復(fù)和互相矛盾的材料,進(jìn)行歸納整理時(shí)很困難,無(wú)形中浪費(fèi)了審計(jì)成本。
4.取證文書形式不規(guī)范。有的證據(jù)只記錄一些數(shù)據(jù),沒(méi)有文字說(shuō)明材料。有的需要通過(guò)審計(jì)人員分析、復(fù)算、核對(duì)等方法取得的證明材料缺少必要的過(guò)程記錄,無(wú)計(jì)算依據(jù)或者其他必要的說(shuō)明;對(duì)于重要的審計(jì)證據(jù),有的缺少經(jīng)過(guò)被審計(jì)單位確認(rèn)審計(jì)事項(xiàng)的事實(shí)及其定性的環(huán)節(jié),僅對(duì)收集的零散證據(jù)蓋章,沒(méi)有經(jīng)相關(guān)責(zé)任人員簽字認(rèn)定的文書,加大了審計(jì)交換意見(jiàn)時(shí)的溝通難度。