電子數(shù)據(jù)司法鑒定實(shí)務(wù)（第二版）

目錄
第一章　電子數(shù)據(jù)司法鑒定概論
　第一節(jié)　電子數(shù)據(jù)司法鑒定的概念
　　一、電子數(shù)據(jù)司法鑒定的基本概念
　　二、電子數(shù)據(jù)司法鑒定的主要類別
　　三、電子數(shù)據(jù)司法鑒定各類別的鑒定事項(xiàng)和鑒定要求
　第二節(jié)　電子數(shù)據(jù)司法鑒定的基礎(chǔ)和特點(diǎn)
　　一、電子數(shù)據(jù)司法鑒定的法律基礎(chǔ)
　　二、電子數(shù)據(jù)司法鑒定的技術(shù)基礎(chǔ)
　　三、電子數(shù)據(jù)司法鑒定的特點(diǎn)
　第三節(jié)　電子數(shù)據(jù)司法鑒定的方法論
　　一、電子數(shù)據(jù)司法鑒定法律方案制定
　　二、電子數(shù)據(jù)司法鑒定技術(shù)方案制定
　　三、電子數(shù)據(jù)司法鑒定工作計(jì)劃制定
　　四、電子數(shù)據(jù)司法鑒定體系結(jié)構(gòu)
　第四節(jié)　電子數(shù)據(jù)司法鑒定的要求
　　一、執(zhí)業(yè)資格和行業(yè)要求
　　二、鑒定意見的評(píng)價(jià)要求
　第五節(jié)　網(wǎng)絡(luò)空間的法律責(zé)任
　　一、刑事責(zé)任
　　二、行政責(zé)任
　　三、民事責(zé)任
　第六節(jié)　電子數(shù)據(jù)司法鑒定的發(fā)展趨勢(shì)
　　一、電子數(shù)據(jù)鑒定技術(shù)研究
　　二、電子數(shù)據(jù)證據(jù)法學(xué)研究
　參考文獻(xiàn)
第二章　電子證據(jù)的法律制度
　第一節(jié)　電子證據(jù)的基本概念
　　一、電子證據(jù)的定義
　　二、電子證據(jù)的種類
　　三、電子證據(jù)的特點(diǎn)
　第二節(jié)　電子證據(jù)的采納
　　一、關(guān)聯(lián)性
　　二、合法性
　　三、真實(shí)性
　第三節(jié)　電子證據(jù)的采信
　　一、電子證據(jù)的采信原則
　　二、電子證據(jù)的采信內(nèi)容
　　三、電子證據(jù)的印證體系
　思考題
　參考文獻(xiàn)
第三章　電子數(shù)據(jù)司法鑒定基礎(chǔ)
　第一節(jié)　電子數(shù)據(jù)司法鑒定的基本原則
　　一、電子證據(jù)的基本特征
　　二、電子數(shù)據(jù)取證與鑒定的基本原則
　　三、電子數(shù)據(jù)取證與鑒定的基本步驟
　　四、電子證據(jù)的可采性和證明力認(rèn)定
　第二節(jié)　電子數(shù)據(jù)司法鑒定技術(shù)知識(shí)體系
　　一、知識(shí)體系的構(gòu)成
　　二、數(shù)的機(jī)器表示
　　三、密碼學(xué)基礎(chǔ)
　　四、硬件技術(shù)
　　五、移動(dòng)智能終端體系結(jié)構(gòu)
　　六、軟件技術(shù)
　　七、計(jì)算機(jī)網(wǎng)絡(luò)
　　八、存儲(chǔ)技術(shù)
　第三節(jié)　電子數(shù)據(jù)司法鑒定標(biāo)準(zhǔn)體系
　　一、標(biāo)準(zhǔn)化的需求
　　二、國(guó)內(nèi)外標(biāo)準(zhǔn)化的情況
　　三、標(biāo)準(zhǔn)體系的架構(gòu)
　　四、標(biāo)準(zhǔn)體系的構(gòu)成
　第四節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第四章　現(xiàn)場(chǎng)勘驗(yàn)與電子數(shù)據(jù)提取、固定
　第一節(jié)　電子數(shù)據(jù)現(xiàn)場(chǎng)勘驗(yàn)
　　一、電子數(shù)據(jù)現(xiàn)場(chǎng)勘驗(yàn)的任務(wù)
　　二、現(xiàn)場(chǎng)勘驗(yàn)規(guī)劃與準(zhǔn)備
　　三、現(xiàn)場(chǎng)勘驗(yàn)的流程監(jiān)管規(guī)范
　　四、現(xiàn)場(chǎng)電子數(shù)據(jù)處理
　第二節(jié)　電子數(shù)據(jù)提取、固定的方法
　　一、使用硬盤復(fù)制機(jī)進(jìn)行數(shù)據(jù)提取、固定
　　二、使用只讀鎖+軟件進(jìn)行數(shù)據(jù)提取、固定
　　三、現(xiàn)場(chǎng)數(shù)據(jù)固定應(yīng)急方法
　　四、電子數(shù)據(jù)提取、固定的后處理工作
　第三節(jié)　實(shí)驗(yàn)室中數(shù)據(jù)固定與檢材管理
　　一、檢材接收
　　二、檢材預(yù)檢
　　三、檢材備份
　　四、檢材存放
　　五、檢材流轉(zhuǎn)
　　六、檢材清退
　　七、備份檢材清理
　第四節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第五章　用戶行為司法鑒定
　第一節(jié)　用戶行為司法鑒定概述
　　一、用戶行為司法鑒定
　　二、用戶行為司法鑒定事項(xiàng)和鑒定要求
　　三、用戶行為鑒定綜合考量因素
　第二節(jié)　用戶行為司法鑒定技術(shù)
　　一、注冊(cè)表分析
　　二、日志分析
　　三、配置文件分析
　　四、臨時(shí)文件分析
　　五、內(nèi)存數(shù)據(jù)分析
　第三節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第六章　惡意程序司法鑒定
　第一節(jié)　惡意程序司法鑒定概述
　　一、學(xué)習(xí)目的
　　二、惡意程序的概念
　　三、惡意程序的分類
　第二節(jié)　常用惡意程序司法鑒定工具介紹
　　一、文件校驗(yàn)工具
　　二、環(huán)境模擬工具
　　三、行為分析工具
　　四、動(dòng)態(tài)代碼分析工具
　　五、靜態(tài)代碼分析工具
　第三節(jié)　惡意程序司法鑒定流程
　　一、文件校驗(yàn)
　　二、黑盒測(cè)試
　　三、白盒測(cè)試
　第四節(jié)　惡意程序司法鑒定典型范例
　　一、文件校驗(yàn)
　　二、黑盒測(cè)試
　　三、白盒測(cè)試
　第五節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第七章　電子文檔與數(shù)據(jù)電文司法鑒定
　第一節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定綜述
　　一、電子文檔與數(shù)據(jù)電文定義
　　二、電子文檔與數(shù)據(jù)電文的法學(xué)含義
　　三、電子文檔與數(shù)據(jù)電文司法鑒定常見類型
　第二節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定技術(shù)
　　一、基礎(chǔ)知識(shí)
　　二、證據(jù)獲取
　　三、證據(jù)分析
　　四、常用工具介紹
　第三節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定展望
　　一、國(guó)外現(xiàn)狀
　　二、技術(shù)展望及新類型案件
　第四節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定案例分析
　第五節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第八章　數(shù)據(jù)庫司法鑒定
　第一節(jié)　數(shù)據(jù)庫司法鑒定的業(yè)務(wù)范圍和主要任務(wù)
　　一、數(shù)據(jù)庫司法鑒定的業(yè)務(wù)范圍
　　二、數(shù)據(jù)庫司法鑒定的主要任務(wù)和內(nèi)容
　第二節(jié)　數(shù)據(jù)庫司法鑒定關(guān)鍵技術(shù)
　　一、常見關(guān)系型數(shù)據(jù)庫系統(tǒng)基礎(chǔ)操作
　　二、數(shù)據(jù)庫司法鑒定的主要技術(shù)
　第三節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第九章　電子數(shù)據(jù)相似性司法鑒定
　第一節(jié)　電子數(shù)據(jù)相似性司法鑒定概述
　　一、電子數(shù)據(jù)相似性司法鑒定的內(nèi)容
　　二、電子數(shù)據(jù)相似性司法鑒定方法與流程
　第二節(jié)　電子數(shù)據(jù)相似性司法鑒定技術(shù)
　　一、電子數(shù)據(jù)相似性司法鑒定的基礎(chǔ)知識(shí)
　　二、電子數(shù)據(jù)相似性司法鑒定的關(guān)鍵技術(shù)
　第三節(jié)　電子數(shù)據(jù)相似性司法鑒定案例
　　一、送檢材料
　　二、委托檢驗(yàn)事項(xiàng)
　　三、檢驗(yàn)過程
　第四節(jié)　電子數(shù)據(jù)相似性司法鑒定發(fā)展趨勢(shì)及面臨的問題
　　一、面臨的法律問題：軟件相似性判斷準(zhǔn)則
　　二、技術(shù)發(fā)展趨勢(shì)和面臨的技術(shù)問題
　第五節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第十章　智能終端數(shù)據(jù)司法鑒定
　第一節(jié)　智能終端數(shù)據(jù)司法鑒定概述
　　一、智能終端數(shù)據(jù)司法鑒定主要內(nèi)容
　　二、智能終端數(shù)據(jù)司法鑒定特殊要求
　　三、智能終端數(shù)據(jù)司法鑒定模型
　　四、智能終端數(shù)據(jù)司法鑒定規(guī)范
　第二節(jié)　智能終端數(shù)據(jù)司法鑒定關(guān)鍵技術(shù)
　　一、智能終端數(shù)據(jù)獲取技術(shù)
　　二、智能終端數(shù)據(jù)分析技術(shù)
　　三、智能終端數(shù)據(jù)保全技術(shù)
　　四、智能終端數(shù)據(jù)鑒定可靠性評(píng)估技術(shù)
　第三節(jié)　iOS系統(tǒng)智能終端數(shù)據(jù)取證
　　一、iOS系統(tǒng)介紹
　　二、iPhone終端備份數(shù)據(jù)取證
　　三、iPhone終端邏輯數(shù)據(jù)取證
　　四、iOS智能終端取證的技巧和注意事項(xiàng)
　第四節(jié)　Android系統(tǒng)智能終端數(shù)據(jù)取證
　　一、Android系統(tǒng)介紹
　　二、Android系統(tǒng)權(quán)限突破
　　三、Android系統(tǒng)終端邏輯取證
　　四、Android系統(tǒng)終端物理取證
　第五節(jié)　智能終端數(shù)據(jù)取證工具介紹
　　一、國(guó)外工具介紹
　　二、國(guó)內(nèi)工具介紹
　第六節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第十一章　網(wǎng)絡(luò)數(shù)據(jù)司法鑒定
　第一節(jié)　網(wǎng)絡(luò)數(shù)據(jù)司法鑒定概述
　　一、網(wǎng)絡(luò)數(shù)據(jù)司法鑒定的定義
　　二、網(wǎng)絡(luò)數(shù)據(jù)司法鑒定的內(nèi)容
　　三、網(wǎng)絡(luò)數(shù)據(jù)司法鑒定的特點(diǎn)
　第二節(jié)　網(wǎng)絡(luò)數(shù)據(jù)源與證據(jù)收集
　　一、網(wǎng)絡(luò)數(shù)據(jù)的來源
　　二、網(wǎng)絡(luò)數(shù)據(jù)的收集
　　三、網(wǎng)絡(luò)數(shù)據(jù)的保護(hù)和保存
　　四、網(wǎng)絡(luò)數(shù)據(jù)的關(guān)聯(lián)和分析
　　五、攻擊者的確認(rèn)
　第三節(jié)　網(wǎng)絡(luò)數(shù)據(jù)司法鑒定相關(guān)技術(shù)手段
　　一、IP地址獲取技術(shù)
　　二、針對(duì)電子郵件的取證技術(shù)
　　三、網(wǎng)絡(luò)輸入輸出系統(tǒng)取證技術(shù)
　　四、網(wǎng)絡(luò)入侵跟蹤技術(shù)
　　五、人工智能和數(shù)據(jù)挖掘技術(shù)
　　六、IDS取證技術(shù)
　　七、蜜阱取證技術(shù)
　　八、惡意程序技術(shù)
　　九、入侵容忍技術(shù)
　　十、網(wǎng)絡(luò)監(jiān)控和傳感器技術(shù)
　　十一、網(wǎng)絡(luò)透視技術(shù)
　　十二、Agent技術(shù)
　　十三、SVM取證技術(shù)
　第四節(jié)　網(wǎng)絡(luò)數(shù)據(jù)司法鑒定處理工具
　　一、Sniffer Infinistream
　　二、eTrust Network Forensics
　　三、NetDetector
　　四、NetMoniter
　第五節(jié)　證據(jù)獲取/工具使用實(shí)例
　第六節(jié)　小結(jié)
　思考題
　參考文獻(xiàn)
第十二章　電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室建設(shè)
　第一節(jié)　電子數(shù)據(jù)司法鑒定概述
　　一、電子數(shù)據(jù)司法鑒定的背景
　　二、電子數(shù)據(jù)司法鑒定的概念
　　三、電子數(shù)據(jù)司法鑒定存在的問題
　　四、電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室的提出
　第二節(jié)　電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室
　　一、電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室概念
　　二、電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室工作流程
　　三、電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室的區(qū)域劃分
　　四、電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室的能力
　第三節(jié)　電子數(shù)據(jù)司法鑒定實(shí)驗(yàn)室管理
　　一、實(shí)驗(yàn)室運(yùn)作規(guī)范
　　二、實(shí)驗(yàn)室認(rèn)可
　　三、資質(zhì)認(rèn)定
　　四、資質(zhì)認(rèn)定與實(shí)驗(yàn)室認(rèn)可的區(qū)別
　第四節(jié)　小結(jié)
　　一、實(shí)驗(yàn)室發(fā)展趨勢(shì)
　　二、未來實(shí)驗(yàn)室發(fā)展設(shè)想
　思考題
第十三章　電子數(shù)據(jù)司法鑒定案例
　第一節(jié)　使用偽基站發(fā)送廣告案
　　一、鑒定基礎(chǔ)
　　二、鑒定過程
　　三、檢測(cè)結(jié)果和鑒定意見
　　四、案例回顧
　第二節(jié)　某短信聯(lián)盟詐騙案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測(cè)結(jié)果和鑒定意見
　　四、案例回顧
　第三節(jié)　云南新東方86億元網(wǎng)絡(luò)賭博案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測(cè)結(jié)果和鑒定意見
　　四、案例回顧
　第四節(jié)　某網(wǎng)絡(luò)傳銷案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測(cè)結(jié)果和鑒定意見
　　四、案例回顧
　第五節(jié)　反取證案例
　　一、反取證技術(shù)
　　二、案情簡(jiǎn)介
　　三、鑒定過程
　　四、小結(jié)
　第六節(jié)　小結(jié)
　思考題
　參考鑒定書編號(hào)
附　錄
　電子數(shù)據(jù)司法鑒定操作規(guī)范(試行)
　《電子數(shù)據(jù)司法鑒定操作規(guī)范（試行）》編制說明
　《電子數(shù)據(jù)司法鑒定操作規(guī)范（試行）》條款釋義