电子数据司法鉴定实务(第2版)

**章　电子数据司法鉴定概论
**节　电子数据司法鉴定的概念
一、电子数据司法鉴定的基本概念
二、电子数据司法鉴定的主要类别
三、电子数据司法鉴定各类别的鉴定事项和鉴定要求
第二节　电子数据司法鉴定的基础和特点
一、电子数据司法鉴定的法律基础
二、电子数据司法鉴定的技术基础
三、电子数据司法鉴定的特点
第三节　电子数据司法鉴定的方法论
一、电子数据司法鉴定法律方案制定
二、电子数据司法鉴定技术方案制定
三、电子数据司法鉴定工作计划制定
四、电子数据司法鉴定体系结构
第四节　电子数据司法鉴定的要求
一、执业资格和行业要求
二、鉴定意见的评价要求
第五节　网络空间的法律责任
一、刑事责任
二、行政责任
三、民事责任
第六节　电子数据司法鉴定的发展趋势
一、电子数据鉴定技术研究
二、电子数据证据法学研究
参考文献
第二章　电子证据的法律制度
**节　电子证据的基本概念
一、电子证据的定义
二、电子证据的种类
三、电子证据的特点
第二节　电子证据的采纳
一、关联性
二、合法性
三、真实性
第三节　电子证据的采信
一、电子证据的采信原则
二、电子证据的采信内容
三、电子证据的印证体系
思考题
参考文献
第三章　电子数据司法鉴定基础
**节　电子数据司法鉴定的基本原则
一、电子证据的基本特征
二、电子数据取证与鉴定的基本原则
三、电子数据取证与鉴定的基本步骤
四、电子证据的可采性和证明力认定
第二节　电子数据司法鉴定技术知识体系
一、知识体系的构成
二、数的机器表示
三、密码学基础
四、硬件技术
五、移动智能终端体系结构
六、软件技术
七、计算机网络
八、存储技术
第三节　电子数据司法鉴定标准体系
一、标准化的需求
二、国内外标准化的情况
三、标准体系的架构
四、标准体系的构成
第四节　小结
思考题
参考文献
第四章　现场勘验与电子数据提取、固定
**节　电子数据现场勘验
一、电子数据现场勘验的任务
二、现场勘验规划与准备
三、现场勘验的流程监管规范
四、现场电子数据处理
第二节　电子数据提取、固定的方法
一、使用硬盘复制机进行数据提取、固定
二、使用只读锁 软件进行数据提取、固定
三、现场数据固定应急方法
四、电子数据提取、固定的后处理工作
第三节　实验室中数据固定与检材管理
一、检材接收
二、检材预检
三、检材备份
四、检材存放
五、检材流转
六、检材清退
七、备份检材清理
第四节　小结
思考题
参考文献
第五章　用户行为司法鉴定
**节　用户行为司法鉴定概述
一、用户行为司法鉴定
二、用户行为司法鉴定事项和鉴定要求
三、用户行为鉴定综合考量因素
第二节　用户行为司法鉴定技术
一、注册表分析
二、日志分析
三、配置文件分析
四、临时文件分析
五、内存数据分析
第三节　小结
思考题
参考文献
第六章　恶意程序司法鉴定
**节　恶意程序司法鉴定概述
一、学习目的
二、恶意程序的概念
三、恶意程序的分类
第二节　常用恶意程序司法鉴定工具介绍
一、文件校验工具
二、环境模拟工具
三、行为分析工具
四、动态代码分析工具
五、静态代码分析工具
第三节　恶意程序司法鉴定流程
一、文件校验
二、黑盒测试
三、白盒测试
第四节　恶意程序司法鉴定典型范例
一、文件校验
二、黑盒测试
三、白盒测试
第五节　小结
思考题
参考文献
第七章　电子文档与数据电文司法鉴定
**节　电子文档与数据电文司法鉴定综述
一、电子文档与数据电文定义
二、电子文档与数据电文的法学含义
三、电子文档与数据电文司法鉴定常见类型
第二节　电子文档与数据电文司法鉴定技术
一、基础知识
二、证据获取
三、证据分析
四、常用工具介绍
第三节　电子文档与数据电文司法鉴定展望
一、国外现状
二、技术展望及新类型案件
第四节　电子文档与数据电文司法鉴定案例分析
第五节　小结
思考题
参考文献
第八章　数据库司法鉴定
**节　数据库司法鉴定的业务范围和主要任务
一、数据库司法鉴定的业务范围
二、数据库司法鉴定的主要任务和内容
第二节　数据库司法鉴定关键技术
一、常见关系型数据库系统基础操作
二、数据库司法鉴定的主要技术
第三节　小结
思考题
参考文献
第九章　电子数据相似性司法鉴定
**节　电子数据相似性司法鉴定概述
一、电子数据相似性司法鉴定的内容
二、电子数据相似性司法鉴定方法与流程
第二节　电子数据相似性司法鉴定技术
一、电子数据相似性司法鉴定的基础知识
二、电子数据相似性司法鉴定的关键技术
第三节　电子数据相似性司法鉴定案例
一、送检材料
二、委托检验事项
三、检验过程
第四节　电子数据相似性司法鉴定发展趋势及面临的问题
一、面临的法律问题：软件相似性判断准则
二、技术发展趋势和面临的技术问题
第五节　小结
思考题
参考文献
第十章　智能终端数据司法鉴定
**节　智能终端数据司法鉴定概述
一、智能终端数据司法鉴定主要内容
二、智能终端数据司法鉴定特殊要求
三、智能终端数据司法鉴定模型
四、智能终端数据司法鉴定规范
第二节　智能终端数据司法鉴定关键技术
一、智能终端数据获取技术
二、智能终端数据分析技术
三、智能终端数据保全技术
四、智能终端数据鉴定可靠性评估技术
第三节　iOS系统智能终端数据取证
一、iOS系统介绍
二、iPhone终端备份数据取证
三、iPhone终端逻辑数据取证
四、iOS智能终端取证的技巧和注意事项
第四节　Android系统智能终端数据取证
一、Android系统介绍
二、Android系统权限突破
三、Android系统终端逻辑取证
四、Android系统终端物理取证
第五节　智能终端数据取证工具介绍
一、国外工具介绍
二、国内工具介绍
第六节　小结
思考题
参考文献
第十一章　网络数据司法鉴定
**节　网络数据司法鉴定概述
一、网络数据司法鉴定的定义
二、网络数据司法鉴定的内容
三、网络数据司法鉴定的特点
第二节　网络数据源与证据收集
一、网络数据的来源
二、网络数据的收集
三、网络数据的保护和保存
四、网络数据的关联和分析
五、攻击者的确认
第三节　网络数据司法鉴定相关技术手段
一、IP地址获取技术
二、针对电子邮件的取证技术
三、网络输入输出系统取证技术
四、网络入侵跟踪技术
五、人工智能和数据挖掘技术
六、IDS取证技术
七、蜜阱取证技术
八、恶意程序技术
九、入侵容忍技术
十、网络监控和传感器技术
十一、网络透视技术
十二、Agent技术
十三、SVM取证技术
第四节　网络数据司法鉴定处理工具
一、Sniffer Infinistream
二、eTrust Network Forensics
三、NetDetector
四、NetMoniter
第五节　证据获取/工具使用实例
第六节　小结
思考题
参考文献
第十二章　电子数据司法鉴定实验室建设
**节　电子数据司法鉴定概述
一、电子数据司法鉴定的背景
二、电子数据司法鉴定的概念
三、电子数据司法鉴定存在的问题
四、电子数据司法鉴定实验室的提出
第二节　电子数据司法鉴定实验室
一、电子数据司法鉴定实验室概念
二、电子数据司法鉴定实验室工作流程
三、电子数据司法鉴定实验室的区域划分
四、电子数据司法鉴定实验室的能力
第三节　电子数据司法鉴定实验室管理
一、实验室运作规范
二、实验室认可
三、资质认定
四、资质认定与实验室认可的区别
第四节　小结
一、实验室发展趋势
二、未来实验室发展设想
思考题
第十三章　电子数据司法鉴定案例
**节　使用伪基站发送广告案
一、鉴定基础
二、鉴定过程
三、检测结果和鉴定意见
四、案例回顾
第二节　某短信联盟诈骗案
一、基本案情及委托要求
二、鉴定过程
三、检测结果和鉴定意见
四、案例回顾
第三节　云南新东方86亿元网络赌博案
一、基本案情及委托要求
二、鉴定过程
三、检测结果和鉴定意见
四、案例回顾
第四节　某网络传销案
一、基本案情及委托要求
二、鉴定过程
三、检测结果和鉴定意见
四、案例回顾
第五节　反取证案例
一、反取证技术
二、案情简介
三、鉴定过程
四、小结
第六节　小结
思考题
参考鉴定书编号
附　录
电子数据司法鉴定操作规范(试行)
《电子数据司法鉴定操作规范（试行）》编制说明
《电子数据司法鉴定操作规范（试行）》条款释义