电子物证检验与分析(高等院校信息安全专业系列教材)/网络侦查与电子物证系列丛书

本书以电子物证检验分 析过程中所需要的知识为主 线展开，从电子数据、电子 数据取证、电子物证检验等 相关概念入手，介绍了电子 物证检验与分析基本过程、 制作电子数据的保全备份的 方法、常用的电子物证检验 工具的使用方法、不同操作 系统环境下电子数据的检验 方法以及手机信息的检验方 法。特别是在最后章节中结 合目前比较典型的案件（如 网络赌博、网络敲诈、伪造 证件印章、网上非法制造假 发票、有害信息传播、侵犯 知识产权、窃取商业机密等 ）开展检验，从而为从事电 子物证的检验人员提供有益 的帮助。 本书的特点是实用性强 ，内容全面，注重理论与实 践的结合，突出专业特色。 本书既可作为网络犯罪侦查 和电子物证检验相关专业学 生的教材，也可作为从事网 络犯罪侦查和电子物证检验 人员的参考书。

第1章 电子物证检验与分析概述 1.1 电子数据 1.1.1 电子数据定义 1.1.2 电子数据特点 1.1.3 电子数据的审查 1.2 电子数据的法律地位 1.2.1 电子数据相关的证据 1.2.2 电子数据的法律地位 1.3 电子数据取证 1.3.1 电子数据取证的概念 1.3.2 电子数据取证的原则 1.4 电子物证 1.4.1 物证 1.4.2 电子物证 1.4.3 电子物证的特点 1.4.4 电子物证的封存方法 1.4.5 电子物证的固定方法 1.5 电子物证检验 1.5.1 什么是电子物证检验 1.5.2 电子物证检验的基本原则 1.5.3 电子物证检验的常用技术和工具 1.5.4 电子物证检验的难点及有利因素 习题1 第2章 电子物证检验与分析基本过程 2.1 电子物证检验与分析的对象 2.1.1 单机系统中的电子数据 2.1.2 网络系统中的电子数据 2.1.3 其他电子设备中的电子数据 2.2 电子物证检验与分析条件 2.2.1 电子物证检验与分析人员条件 2.2.2 电子物证检验与分析实验室条件 2.3 电子物证检验与分析过程 2.3.1 案件受理 2.3.2 检材的保存及处理 2.3.3 检验与分析 2.3.4 鉴定文书的形成与签发 2.3.5 出庭 2.4 影响电子物证检验与分析结果的因素 习题2 第3章 制作电子数据的保全备份 3.1 存储介质的擦除 3.1.1 存储介质的擦除标准 3.1.2 命令擦除法 3.1.3 软件擦除法 3.1.4 硬件擦除法 3.2 保全备份 3.2.1 命令备份法 3.2.2 软件备份法 3.2.3 硬件备份法 3.3 数据完整性校验