计算机取证-2014.pdfVIP

第 5 讲： 计算机取证（Computer Forensics） 张苏彤 中国政法大学民商经济法学院财税金融法研究所 中国政法大学法务会计研究中心 sutongzh@ 首先请大家配合一起做一项课堂实验： 【课堂互动实验准备】： 请您以财务造假者的心态书写 10 笔虚假的“金额数字”。 【本讲主要内容】 课时分配 内 容 授课人 （学时） 第一讲 计算机取证：信息技术时代调查取证的新技术：  计算机取证的概念  电子证据及其特点 2．0 张苏彤  信息时代我们所面对的新问题与新挑战  计算机取证的基本原则、理念与基本常识  计算机取证的基本步骤  电子证据的保全  常见的计算机取证工具  “取证大师”计算机取证软件简介与演示  手机取证典型软件简介 软件演示-1：电子文档的加密与解密 软件演示-2：电子文件的“指纹”—哈希值 软件演示-3：电子数据的恢复 软件演示-4：计算机取证软件— “取证大师” 软件演示-5：手机取证软件 第二讲 信息时代调查取证的新方法：数值分析技术及其 在经济案件调查中的应用  历史的回顾：偶然发现的重要数学规律；  以图表形式表述的奔福德定律理论体系；  对奔福德定律的解释；  适用于奔福德定律的条件； 1.0 张苏彤  课堂实验测试；  奔福德定律在舞弊审计中的应用案例；  运用 Excel 电子表格完成奔福德定律相关统计 的技巧。 软件演示-6：财务造假数据的测试:数值分析技术 课外作业 本 第一讲： 信息时代调查取证的新技术：计算机取证 （Computer Forensics ） 一、 计算机取证的概念 计算机取证（Computer Forensics ） Forensic: Relating to or dealing with the application of scientific knowledge to legal problems 【课堂实验】 请在 Google 的图片有哪些信誉好的足球投注网站中输入“Computer Forensics ”，看看有哪些信誉好的足球投注网站的结果： 由上述图片我们可以简单地定义： “计算机取证是借助于专门的技术手段在计算机系统中获取有关电 子证据并对其进行分析的过程。” 我们在此对计算机取证给出完整的定义： 计算机取证是以存在于计算机系统中的电子证据为研究对象，研究如何法 律的框架下，运用适当的技术手段，按照既定的规程全面检查计算机系统及其 外部设备，对存储在其中的电子证据进行提取、识别、存储、保护、固定、分 析与报告，并将合法有效的证据提供给法庭，以解决有关的法律问题的一门融 计算机科学、证据法学、侦查学、证据调查学等学科为一体的一门新兴交叉科 学。 计算机取证对象包括： 硬盘、