tailieunhanh - Bài giảng Pháp chứng kỹ thuật số: Bài 3 - TS. Đàm Hồng Hải

Bài giảng "Pháp chứng kỹ thuật số - Bài 3: Quy trình điều tra pháp chứng kỹ thuật số" cung cấp cho người học các kiến thức: Quy trình điều tra pháp chứng kỹ thuật số là gì, biểu mẫu thu giữ các tang vật máy tính, tập hợp chứng cứ chuẩn bị điều tra,. nội dung chi tiết. | Bài 3: Quy trình điều tra pháp chứng kỹ thuật số Giảng viên: TS. Đàm Quang Hồng Hải PHÁP CHỨNG KỸ THUẬT SỐ Quy trình điều tra pháp chứng kỹ thuật số là gì Quy trình điều tra pháp chứng kỹ thuật số là một quá trình: Bảo tồn, xác nhận, xác định, phân tích, giải thích, viết tài liệu và trình bày của các bằng chứng kỹ thuật số có nguồn gốc từ các dữ liệu điện tử cho các mục đích xây dựng lại các sự kiện để tìm ra tội phạm Giúp đỡ để pháp chứng viên dự đoán các hành động trái phép của tội phạm. Quy trình điều tra pháp chứng kỹ thuật số bao gồm các thủ tục và kỹ thuật được sử dụng sẽ được cho phép đưa kết quả ra trước tòa án. Ví dụ, một cuộc điều tra pháp chứng kỹ thuật số có thể được bắt đầu để trả lời một câu hỏi về việc có hay không quá trình điều tra các hình ảnh kỹ thuật số thu được trên một máy tính. Quy trình điều tra pháp chứng kỹ thuật số Với Pháp chứng viên, một cuộc điều tra pháp chứng kỹ thuật số thường bao gồm 4 giai đoạn: Tập hợp chứng cứ điều tra (Evidence), Xem xét dữ liệu hay còn gọi là xem xét chứng cứ số (Acquisition), Phân tích chứng cứ (Analysis) Lập báo cáo (Reporting) Tập hợp chứng cứ chuẩn bị điều tra Thực hiện việc mô tả lại thông tin chứng cứ thu thập, những gì đã xảy ra, các dấu hiệu, để xác định phạm vi điều tra, mục đích cũng như các tài nguyên cần thiết sẽ sử dụng trong suốt quá trình điều tra. Biểu mẫu thu giữ các tang vật máy tính Hồ sơ thu giữ các tang vật máy tính Hồ sơ liên quan đến các thiết bị ngoại vi Thông tin bằng chứng máy tính Bằng chứng số về CMOS Biểu mẫu bằng chứng trong đĩa cứng Hồ sơ bằng chứng trong đĩa cứng Bằng chứng về nội dung trong đĩa cứng Tiếp nhận dữ liệu điện tử Tạo ra các bản sao chính xác các sector hay còn gọi là nhân bản điều tra các phương tiện truyền thông, Xác định rõ các nguồn dữ liệu điện tử sau đó thu thập và bảo vệ tính toàn vẹn của chứng cứ bằng việc sử dụng hàm băm mật mã. Ví dụ quy trình tiếp nhận chứng cứ số Phân tích các dữ liệu điện tử Các chuyên gia sử dụng các phương pháp nghiệp vụ, các kỹ thuật | Bài 3: Quy trình điều tra pháp chứng kỹ thuật số Giảng viên: TS. Đàm Quang Hồng Hải PHÁP CHỨNG KỸ THUẬT SỐ Quy trình điều tra pháp chứng kỹ thuật số là gì Quy trình điều tra pháp chứng kỹ thuật số là một quá trình: Bảo tồn, xác nhận, xác định, phân tích, giải thích, viết tài liệu và trình bày của các bằng chứng kỹ thuật số có nguồn gốc từ các dữ liệu điện tử cho các mục đích xây dựng lại các sự kiện để tìm ra tội phạm Giúp đỡ để pháp chứng viên dự đoán các hành động trái phép của tội phạm. Quy trình điều tra pháp chứng kỹ thuật số bao gồm các thủ tục và kỹ thuật được sử dụng sẽ được cho phép đưa kết quả ra trước tòa án. Ví dụ, một cuộc điều tra pháp chứng kỹ thuật số có thể được bắt đầu để trả lời một câu hỏi về việc có hay không quá trình điều tra các hình ảnh kỹ thuật số thu được trên một máy tính. Quy trình điều tra pháp chứng kỹ thuật số Với Pháp chứng viên, một cuộc điều tra pháp chứng kỹ thuật số thường bao gồm 4 giai đoạn: Tập hợp chứng cứ điều tra (Evidence), Xem xét dữ liệu .