计算机取证与司法鉴定

本书介绍了计算机取证与司法鉴定的国内外研究概况和发展趋势，分析了计算机取证与司法鉴定的证据效力和法律地位，指出了计算机取证与司法鉴定的特点和业务类型，阐述了计算机取证与司法鉴定的原则和过程模型，论述了计算机取证与司法鉴定的实施过程，介绍了常用的几种计算机取证与司法鉴定设备和分析工具，讨论了Windows和UNIX／LAnux系统的计算机取证和司法鉴定，探讨了网络取证与司法鉴定、木马取证与司法鉴定和手机取证与司法鉴定。最后，本书介绍了笔者亲自主持的几个典型案例。 本书通俗易懂，注重可操作性和实用性，通过对典型实例进行分析，使读者能够举一反三。本书适用于计算机学院和法学院的本科生和研究生，也可以作为培训教材；对于法学理论研究者、司法和执法工作者、律师、司法鉴定人和IT行业人士，也具有良好的参考价值。

麦永浩，湖北警官学校计算机取证重点实验室主任、教授，计算机国家司法鉴定人，中国计算机取证专家委员会委员，武汉大学刑法学出站博士后，华东理工大学信息工程学院博士。

第1章  计算机取证与司法鉴定概论 1.1  计算机取证与司法鉴定 1.1.1  计算机取证 1.1.2  计算机司法鉴定 1.1.3  计算机取证与司法鉴定的研究现状 1.1.4  国内外在该学科领域已经取得的成果和进展 1.1.5  计算机取证与司法鉴定的证据效力和法律地位 1.1.6  计算机取证与司法鉴定的特点 1.1.7  计算机取证与司法鉴定的业务类型 1.2  计算机取证与司法鉴定原则 1.2.1 国内外的计算机取证与司法鉴定原则评介 1.2.2  计算机取证与司法鉴定原则 1.2.3 国外的计算机取证过程模型 1.3  计算机取证与司法鉴定的实施 1.3.1 实施步骤 1.3.2  计算机证据的显示与质证 1.4  计算机取证与司法鉴定的发展趋势及分析 1.4.1  主机证据保全、恢复和分析技术 1.4.2  网络数据捕获与分析、网络追踪 1.4.3  主动取证技术 1.4.4  计算机证据法学研究 1.5 小结 习题 参考文献 第2章  计算机取证与分析鉴定相关的法学问题 2.1 电子证据概述 2.1.1 电子证据的界定 2.1.2 电子证据的特点 2.1.3 电子证据的法律定位 2.1.4  电子证据的可采标准 2.2  司法鉴定 2.2.1 司法鉴定概述 2.2.2  司法鉴定人 2.2.3 司法鉴定机构和司法鉴定法律制度 2.2.4  司法鉴定原则和方法 2.2.5  鉴定意见 2.2.6  司法鉴定的程序 2.2.7  实验室认可 2.3  直接证据与间接证据 2.3.1  直接证据和间接证据的概念 2.3.2  直接证据与间接证据的特点 2.3.3  直接证据与间接证据的运用 2.3.4 电子证据与直接证据和间接证据 2.4  信息网络安全的法律责任制度 2.4.1 刑事责任 2.4.2  行政责任 2.4.3 民事责任 2.5 小结 习题 参考文献 第3章  数据恢复基础 3.1 数据恢复 3.2  数字证据调查过程 3.3  硬盘结构 3.3.1  硬盘外部结构 3.3.2  硬盘内部结构 3.3.3  硬盘逻辑结构 3.4  硬盘数据组织 3.4.1  低级格式化 3.4.2  分区 3.4.3  硬盘的高级格式化 3.4.4  硬盘数据存储区域 3.5  NTFS文件系统 3.5.1  NTFS的DBR 3.5.2  NTFS的元文件     …… 第4章  从硬盘中恢复和提取数据 第5章  计算机取证与司法鉴定的基础   第6章  Windows系统的计算机取证和司法鉴定 第7章  UNIX/Linux系统的计算机取证与司法鉴定 第8章  网络取证 第9章  木马取证与分析鉴定 第10章  手机取证 第11章  计算机取证与司法鉴定案例 附录A  鉴定意见书的格式 附录B  Phase2+SIM（16K EEPROM）卡基本文件规格（支持STK功能）