序言
前言
項(xiàng)目1 計(jì)算機(jī)取證準(zhǔn)備和現(xiàn)場(chǎng)處理
學(xué)習(xí)目標(biāo)
項(xiàng)目說(shuō)明
項(xiàng)目任務(wù)
基礎(chǔ)知識(shí)
  1.1 計(jì)算機(jī)取證調(diào)查和鑒定的概念
    1.1.1 計(jì)算機(jī)取證和司法鑒定
    1.1.2 計(jì)算機(jī)取證調(diào)查和鑒定的業(yè)務(wù)范圍
    1.1.3 計(jì)算機(jī)取證的發(fā)展?fàn)顩r
    1.1.4 計(jì)算機(jī)取證調(diào)查與個(gè)人隱私和公司秘密的保障
    1.1.5 計(jì)算機(jī)取證和司法鑒定的原則
    1.1.6 計(jì)算機(jī)取證的實(shí)施過(guò)程
  1.2 計(jì)算機(jī)取證調(diào)查人員
    1.2.1 計(jì)算機(jī)取證和鑒定人員的要求
    1.2.2 企業(yè)內(nèi)部調(diào)查取證人員與司法取證和鑒定人員的異同
    1.2.3 計(jì)算機(jī)取證人員的職業(yè)道德
  1.3 電子取證相關(guān)工作基本程序
    1.3.1 電子取證的基本程序
    1.3.2 計(jì)算機(jī)調(diào)查的程序
    1.3.3 計(jì)算機(jī)現(xiàn)場(chǎng)勘驗(yàn)的程序
  1.4 企業(yè)內(nèi)部取證調(diào)查和司法取證調(diào)查
    1.4.1 針對(duì)私營(yíng)企業(yè)內(nèi)部取證現(xiàn)場(chǎng)的
    取證調(diào)查
    1.4.2 針對(duì)執(zhí)法犯罪現(xiàn)場(chǎng)的取證調(diào)查
    項(xiàng)目分析
    項(xiàng)目實(shí)施
  1.5 任務(wù)一：計(jì)算機(jī)取證的程序和文檔準(zhǔn)備
    1.5.1 計(jì)算機(jī)取證調(diào)查授權(quán)書(shū)的準(zhǔn)備
    1.5.2 評(píng)估案件的性質(zhì)
    1.5.3 確定計(jì)算機(jī)取證調(diào)查的邊界
    1.5.4 準(zhǔn)備計(jì)算機(jī)取證的證據(jù)管理表單
  1.6 任務(wù)二：計(jì)算機(jī)取證的硬軟件準(zhǔn)備
    1.6.1 了解取證案件的需求
    1.6.2 規(guī)劃取證調(diào)查
    1.6.3 制作干凈的啟動(dòng)盤(pán)
    1.6.4 建立現(xiàn)場(chǎng)取證工具箱
    1.6.5 準(zhǔn)備取證所需設(shè)備和工具
  1.7 任務(wù)三：進(jìn)入取證現(xiàn)場(chǎng)
    1.7.1 處理一個(gè)主要的取證現(xiàn)場(chǎng)
    1.7.2 保護(hù)現(xiàn)場(chǎng)的數(shù)字證據(jù)
    1.7.3 分類數(shù)字證據(jù)
    1.7.4 處理和管理數(shù)字證據(jù)
    1.7.5 存儲(chǔ)數(shù)字證據(jù)
    應(yīng)用實(shí)訓(xùn)
    拓展練習(xí)
項(xiàng)目2 windows環(huán)境單機(jī)取證
    學(xué)習(xí)目標(biāo)
    項(xiàng)目說(shuō)明
    項(xiàng)目任務(wù)
    基礎(chǔ)知識(shí)
  2.1 電子證據(jù)的概念和法律定位
    2.1.1 電子證據(jù)的概念
    2.1.2 電子證據(jù)、計(jì)算機(jī)證據(jù)和數(shù)字證據(jù)的異同
    ……
項(xiàng)目3 非Windows環(huán)境的單機(jī)取證
項(xiàng)目4 原始證據(jù)的深入分析
項(xiàng)目5 在網(wǎng)絡(luò)中進(jìn)行取證
項(xiàng)目6 針對(duì)多媒體進(jìn)行取證
參考文獻(xiàn)