信息犯罪与计算机取证

内容简介

本书从一个新的视角，对社会信息化以及信息社会法治化建设所涉及的信息犯罪与计算机取证相关技术与法律等问题进行了梳理。作者在教学和研究工作的基础上，通过参考国内外相关研究成果和资料，从信息安全所面临的威胁以及司法实践的应用需求出发，较为全面地介绍了信息安全、信息犯罪、计算机入侵、计算机取证、电子证据发现与收集、电子证据保全、电子数据恢复、电子证据分析与评估、计算机取证工具以及计算机司法鉴定等内容。

节选

相关资料

插图：1.机密性机密性的概念比较容易定义，即只有授权用户或系统才能对被保护的数据进行访问。在许多系统的安全目标或安全需求中都会提到机密性。但是想要真正实现系统的机密性却没有看上去那么容易。首先要确定由谁（可以是系统，也可以是人）授权可以访问系统资源的用户／系统？访问的数据粒度如何定义？例如，是以文件为单位进行授权访问，还是以比特为单位进行访问？合法用户是否有权将其获得的数据告诉其他人？信息系统中的机密性需求和其他场合或系统中提到的机密性需求在实质上是一致的，并且在具体的实施上也有很多相似之处。例如，信息系统的敏感数据在物理上要防止攻击者通过传统的偷窃数据载体（硬盘、光盘、磁带，甚至机器等）等方法获取数据。机密性除了用于保证受保护的数据内容不被泄露外，数据的存在性也是机密性所属范畴。有的数据存在与否，比知道其具体内容更重要。例如，在商业竞争中，多个企业竞争相同的客户源，知道某个企业已经和某个客户签订了合同有时比知道合同具体内容更重要。在这种情况下，数据本身是否存在也是一项机密数据。2.完整性完整性的定义比较复杂，对其进行全面的描述较为困难。在不同的应用环境下，对完整性的含义有着不同的解释。但是当具体考察每一种应用时，会发现它们所指的含义都属于完整性的范畴。例如，在数据库应用中，完整性需求可以分为不同的层次：数据库完整性和元素完整性。其中，数据库完整性又可以细分为数据库的物理完整性和数据库的逻辑完整性。