计算机取证与司法鉴定

出版时间：2009-3  出版社：清华大学出版社  作者：麦永浩　等主编  页数：326  
Tag标签：无  

前言

计算机取证或计算机法医学（computer forensics）是研究如何对计算机犯罪的证据进行获取、保存、分析和出示的法律规范和科学技术。计算机司法鉴定，是指在涉及计算机的诉讼活动中，计算机司法鉴定人运用计算机科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供计算机鉴定意见的活动。计算机取证与司法鉴定既是一个法学问题，又是一个计算机科学和技术问题；既是一个法学理论问题，又是一个司法实务问题。计算机证据是一种十分重要的证据，已经被誉为信息社会的“证据之王”，对此类证据的法律界定在世界各国都尚无定论，但是可以通过计算机取证寻找案件线索，可以通过计算机司法鉴定将计算机证据转化为法定证据，从而在法庭上胜诉定案。计算机取证与司法鉴定是计算机犯罪审判和量刑关键依据，由于计算机证据具有易修改性、实时性、设备依赖性，又具有可以精确重复性等高科技特性，因此必须将计算机取证与司法鉴定的特殊性和一般性相结合，研究计算机现场勘查、获取、保全、运用、审查和确认的各环节，以保证计算机证据的客观性、合法性和关联性。本书从计算机科学与技术角度研究了计算机证据的收集分析技术，从法学的角度分析了计算机证据的法律性质、类型、效力以及取证规则。计算机犯罪是21世纪破坏性最大的一类犯罪，要打击和遏制这种犯罪，计算机取证与司法鉴定承担着不可取代的作用，这是法学与计算机科学紧密结合的边缘学科、交叉学科和新兴学科，是当前或不远的将来，我国信息网络安全亟须解决的重要问题，具有强烈的社会需求，具有鲜明的时代性和创新特点。因此，对于计算机学院和法学院的本科大学生和研究生开设计算机取证与司法鉴定课程是颇有意义的。本书从各种论文、书刊、期刊和互联网中引用了大量资料，有的在参考文献中列出，有的无法查证。由于时间和水平有限、难免有错，恳请读者批评指正，使本书得以改进和完善。

内容概要

本书介绍了计算机取证与司法鉴定的国内外研究概况和发展趋势，分析了计算机取证与司法鉴定的证据效力和法律地位，指出了计算机取证与司法鉴定的特点和业务类型，阐述了计算机取证与司法鉴定的原则和过程模型，论述了计算机取证与司法鉴定的实施过程，介绍了常用的几种计算机取证与司法鉴定设备和分析工具，讨论了Windows和UNIX／LAnux系统的计算机取证和司法鉴定，探讨了网络取证与司法鉴定、木马取证与司法鉴定和手机取证与司法鉴定。最后，本书介绍了笔者亲自主持的几个典型案例。    本书通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三。本书适用于计算机学院和法学院的本科生和研究生，也可以作为培训教材；对于法学理论研究者、司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。

作者简介

麦永浩，湖北警官学校计算机取证重点实验室主任、教授，计算机国家司法鉴定人，中国计算机取证专家委员会委员，武汉大学刑法学出站博士后，华东理工大学信息工程学院博士。

书籍目录

第1章　计算机取证与司法鉴定概论  1.1　计算机取证与司法鉴定    1.1.1　计算机取证    1.1.2　计算机司法鉴定    1.1.3　计算机取证与司法鉴定的研究现状    1.1.4　国内外在该学科领域已经取得的成果和进展    1.1.5　计算机取证与司法鉴定的证据效力和法律地位    1.1.6　计算机取证与司法鉴定的特点    1.1.7　计算机取证与司法鉴定的业务类型  1.2　计算机取证与司法鉴定原则    1.2.1  国内外的计算机取证与司法鉴定原则评介    1.2.2　计算机取证与司法鉴定原则    1.2.3  国外的计算机取证过程模型  1.3　计算机取证与司法鉴定的实施    1.3.1  实施步骤    1.3.2　计算机证据的显示与质证  1.4　计算机取证与司法鉴定的发展趋势及分析    1.4.1　主机证据保全、恢复和分析技术    1.4.2　网络数据捕获与分析、网络追踪    1.4.3　主动取证技术    1.4.4　计算机证据法学研究  1.5  小结    习题    参考文献第2章　计算机取证与分析鉴定相关的法学问题  2.1  电子证据概述    2.1.1  电子证据的界定    2.1.2  电子证据的特点    2.1.3  电子证据的法律定位    2.1.4　电子证据的可采标准  2.2　司法鉴定    2.2.1  司法鉴定概述    2.2.2　司法鉴定人    2.2.3  司法鉴定机构和司法鉴定法律制度    2.2.4　司法鉴定原则和方法    2.2.5　鉴定意见    2.2.6　司法鉴定的程序    2.2.7　实验室认可  2.3　直接证据与间接证据    2.3.1　直接证据和间接证据的概念    2.3.2　直接证据与间接证据的特点    2.3.3　直接证据与间接证据的运用    2.3.4  电子证据与直接证据和间接证据  2.4　信息网络安全的法律责任制度    2.4.1  刑事责任    2.4.2　行政责任    2.4.3  民事责任  2.5  小结    习题    参考文献第3章　数据恢复基础  3.1  数据恢复  3.2　数字证据调查过程  3.3　硬盘结构    3.3.1　硬盘外部结构    3.3.2　硬盘内部结构    3.3.3　硬盘逻辑结构  3.4　硬盘数据组织    3.4.1　低级格式化    3.4.2　分区    3.4.3　硬盘的高级格式化    3.4.4　硬盘数据存储区域  3.5　NTFS文件系统    3.5.1　NTFS的DBR    3.5.2　NTFS的元文件　　……第4章　从硬盘中恢复和提取数据第5章　计算机取证与司法鉴定的基础　第6章　Windows系统的计算机取证和司法鉴定第7章　UNIX/Linux系统的计算机取证与司法鉴定第8章　网络取证第9章　木马取证与分析鉴定第10章　手机取证第11章　计算机取证与司法鉴定案例附录A　鉴定意见书的格式附录B　Phase2+SIM（16K EEPROM）卡基本文件规格（支持STK功能）

章节摘录

插图：计算机取证与司法鉴定概论计算机犯罪是目前破坏性最大的一类犯罪，要打击和遏制这种犯罪，计算机取证与司法鉴定承担着不可取代的作用，这是法学与计算机科学紧密结合的边缘学科、交叉学科和新兴学科，是当前或不远的将来，我国信息网络安全亟须解决的重要问题，具有鲜明的时代性和创新特点。由于电子取证、计算机取证和司法鉴定有很多的共同点，所以本书在不引起歧义的情况下，有时并不区分它们。1.1 计算机取证与司法鉴定1.1.1 计算机取证计算机取证，目前还没有权威组织给出一个统一的定义，很多的专业人士和机构从不同的角度给出了计算机取证的定义。JuddRobbins是计算机取证方面的一位著名的专家和资深人士，他对计算机取证的定义如下：“计算机取证不过是将计算机调查和分析技术应用于对潜在的、有法律效力的证据的确定与获取”。计算机紧急事件响应和取证咨询公司NewTechnologies进一步扩展了该定义：“计算机取证是对计算机证据的保护、确认、提取和归档的过程”。取证专家ReithClintMark认为计算机取证可以是“从计算机中收集和发现证据的技术和工具”。笔者认为计算机取证或计算机法医学（computerf（）rensics）是研究如何对计算机犯罪的证据进行获取、保存、分析和出示的法律规范和科学技术。此外，还有数字取证（digitalforensics）和电子取证（electronicforensics），这与计算机取证是有所区别的：计算机取证的主体对象是计算机系统内与案件有关的数据信息，数字取证的主体对象是存在于各种电子设备和计算机系统中与案件有关的数字化数据信息，而电子取证的主体对象是指电子化存储的、能反映有关案件真实情况的数据信息。

用户评论 (总计10条)

•   此书对工作帮助很大，从开始到末尾详细介绍司法鉴定的概念、过程及计算机取证注意的细节问题。
•   这是教材，所以不存在好看不好看，有用就行。最后还想说一句，就是快递速度非常快。给力。
•   终于有时间看了 不错的一本书～
•   正在看，感觉不错，后面应该不会让我失望
•   东西也好。
•   这本书讲的挺好的，在介绍数据恢复方面还是不错的。哈哈，还在看书的过程中，所以不能给出全面的评价。
•   这本书编写的很好，是本好书
•   书还不错，刚接触这领域，希望看完后有所启发和帮助
•   纸质很好，字体很清晰
•   书很新，内容也还不错呢，理论只是丰富，可以看看的