電子數(shù)據(jù)司法鑒定實務（第二版）

目錄
第一章　電子數(shù)據(jù)司法鑒定概論
　第一節(jié)　電子數(shù)據(jù)司法鑒定的概念
　　一、電子數(shù)據(jù)司法鑒定的基本概念
　　二、電子數(shù)據(jù)司法鑒定的主要類別
　　三、電子數(shù)據(jù)司法鑒定各類別的鑒定事項和鑒定要求
　第二節(jié)　電子數(shù)據(jù)司法鑒定的基礎和特點
　　一、電子數(shù)據(jù)司法鑒定的法律基礎
　　二、電子數(shù)據(jù)司法鑒定的技術基礎
　　三、電子數(shù)據(jù)司法鑒定的特點
　第三節(jié)　電子數(shù)據(jù)司法鑒定的方法論
　　一、電子數(shù)據(jù)司法鑒定法律方案制定
　　二、電子數(shù)據(jù)司法鑒定技術方案制定
　　三、電子數(shù)據(jù)司法鑒定工作計劃制定
　　四、電子數(shù)據(jù)司法鑒定體系結構
　第四節(jié)　電子數(shù)據(jù)司法鑒定的要求
　　一、執(zhí)業(yè)資格和行業(yè)要求
　　二、鑒定意見的評價要求
　第五節(jié)　網(wǎng)絡空間的法律責任
　　一、刑事責任
　　二、行政責任
　　三、民事責任
　第六節(jié)　電子數(shù)據(jù)司法鑒定的發(fā)展趨勢
　　一、電子數(shù)據(jù)鑒定技術研究
　　二、電子數(shù)據(jù)證據(jù)法學研究
　參考文獻
第二章　電子證據(jù)的法律制度
　第一節(jié)　電子證據(jù)的基本概念
　　一、電子證據(jù)的定義
　　二、電子證據(jù)的種類
　　三、電子證據(jù)的特點
　第二節(jié)　電子證據(jù)的采納
　　一、關聯(lián)性
　　二、合法性
　　三、真實性
　第三節(jié)　電子證據(jù)的采信
　　一、電子證據(jù)的采信原則
　　二、電子證據(jù)的采信內(nèi)容
　　三、電子證據(jù)的印證體系
　思考題
　參考文獻
第三章　電子數(shù)據(jù)司法鑒定基礎
　第一節(jié)　電子數(shù)據(jù)司法鑒定的基本原則
　　一、電子證據(jù)的基本特征
　　二、電子數(shù)據(jù)取證與鑒定的基本原則
　　三、電子數(shù)據(jù)取證與鑒定的基本步驟
　　四、電子證據(jù)的可采性和證明力認定
　第二節(jié)　電子數(shù)據(jù)司法鑒定技術知識體系
　　一、知識體系的構成
　　二、數(shù)的機器表示
　　三、密碼學基礎
　　四、硬件技術
　　五、移動智能終端體系結構
　　六、軟件技術
　　七、計算機網(wǎng)絡
　　八、存儲技術
　第三節(jié)　電子數(shù)據(jù)司法鑒定標準體系
　　一、標準化的需求
　　二、國內(nèi)外標準化的情況
　　三、標準體系的架構
　　四、標準體系的構成
　第四節(jié)　小結
　思考題
　參考文獻
第四章　現(xiàn)場勘驗與電子數(shù)據(jù)提取、固定
　第一節(jié)　電子數(shù)據(jù)現(xiàn)場勘驗
　　一、電子數(shù)據(jù)現(xiàn)場勘驗的任務
　　二、現(xiàn)場勘驗規(guī)劃與準備
　　三、現(xiàn)場勘驗的流程監(jiān)管規(guī)范
　　四、現(xiàn)場電子數(shù)據(jù)處理
　第二節(jié)　電子數(shù)據(jù)提取、固定的方法
　　一、使用硬盤復制機進行數(shù)據(jù)提取、固定
　　二、使用只讀鎖+軟件進行數(shù)據(jù)提取、固定
　　三、現(xiàn)場數(shù)據(jù)固定應急方法
　　四、電子數(shù)據(jù)提取、固定的后處理工作
　第三節(jié)　實驗室中數(shù)據(jù)固定與檢材管理
　　一、檢材接收
　　二、檢材預檢
　　三、檢材備份
　　四、檢材存放
　　五、檢材流轉(zhuǎn)
　　六、檢材清退
　　七、備份檢材清理
　第四節(jié)　小結
　思考題
　參考文獻
第五章　用戶行為司法鑒定
　第一節(jié)　用戶行為司法鑒定概述
　　一、用戶行為司法鑒定
　　二、用戶行為司法鑒定事項和鑒定要求
　　三、用戶行為鑒定綜合考量因素
　第二節(jié)　用戶行為司法鑒定技術
　　一、注冊表分析
　　二、日志分析
　　三、配置文件分析
　　四、臨時文件分析
　　五、內(nèi)存數(shù)據(jù)分析
　第三節(jié)　小結
　思考題
　參考文獻
第六章　惡意程序司法鑒定
　第一節(jié)　惡意程序司法鑒定概述
　　一、學習目的
　　二、惡意程序的概念
　　三、惡意程序的分類
　第二節(jié)　常用惡意程序司法鑒定工具介紹
　　一、文件校驗工具
　　二、環(huán)境模擬工具
　　三、行為分析工具
　　四、動態(tài)代碼分析工具
　　五、靜態(tài)代碼分析工具
　第三節(jié)　惡意程序司法鑒定流程
　　一、文件校驗
　　二、黑盒測試
　　三、白盒測試
　第四節(jié)　惡意程序司法鑒定典型范例
　　一、文件校驗
　　二、黑盒測試
　　三、白盒測試
　第五節(jié)　小結
　思考題
　參考文獻
第七章　電子文檔與數(shù)據(jù)電文司法鑒定
　第一節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定綜述
　　一、電子文檔與數(shù)據(jù)電文定義
　　二、電子文檔與數(shù)據(jù)電文的法學含義
　　三、電子文檔與數(shù)據(jù)電文司法鑒定常見類型
　第二節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定技術
　　一、基礎知識
　　二、證據(jù)獲取
　　三、證據(jù)分析
　　四、常用工具介紹
　第三節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定展望
　　一、國外現(xiàn)狀
　　二、技術展望及新類型案件
　第四節(jié)　電子文檔與數(shù)據(jù)電文司法鑒定案例分析
　第五節(jié)　小結
　思考題
　參考文獻
第八章　數(shù)據(jù)庫司法鑒定
　第一節(jié)　數(shù)據(jù)庫司法鑒定的業(yè)務范圍和主要任務
　　一、數(shù)據(jù)庫司法鑒定的業(yè)務范圍
　　二、數(shù)據(jù)庫司法鑒定的主要任務和內(nèi)容
　第二節(jié)　數(shù)據(jù)庫司法鑒定關鍵技術
　　一、常見關系型數(shù)據(jù)庫系統(tǒng)基礎操作
　　二、數(shù)據(jù)庫司法鑒定的主要技術
　第三節(jié)　小結
　思考題
　參考文獻
第九章　電子數(shù)據(jù)相似性司法鑒定
　第一節(jié)　電子數(shù)據(jù)相似性司法鑒定概述
　　一、電子數(shù)據(jù)相似性司法鑒定的內(nèi)容
　　二、電子數(shù)據(jù)相似性司法鑒定方法與流程
　第二節(jié)　電子數(shù)據(jù)相似性司法鑒定技術
　　一、電子數(shù)據(jù)相似性司法鑒定的基礎知識
　　二、電子數(shù)據(jù)相似性司法鑒定的關鍵技術
　第三節(jié)　電子數(shù)據(jù)相似性司法鑒定案例
　　一、送檢材料
　　二、委托檢驗事項
　　三、檢驗過程
　第四節(jié)　電子數(shù)據(jù)相似性司法鑒定發(fā)展趨勢及面臨的問題
　　一、面臨的法律問題：軟件相似性判斷準則
　　二、技術發(fā)展趨勢和面臨的技術問題
　第五節(jié)　小結
　思考題
　參考文獻
第十章　智能終端數(shù)據(jù)司法鑒定
　第一節(jié)　智能終端數(shù)據(jù)司法鑒定概述
　　一、智能終端數(shù)據(jù)司法鑒定主要內(nèi)容
　　二、智能終端數(shù)據(jù)司法鑒定特殊要求
　　三、智能終端數(shù)據(jù)司法鑒定模型
　　四、智能終端數(shù)據(jù)司法鑒定規(guī)范
　第二節(jié)　智能終端數(shù)據(jù)司法鑒定關鍵技術
　　一、智能終端數(shù)據(jù)獲取技術
　　二、智能終端數(shù)據(jù)分析技術
　　三、智能終端數(shù)據(jù)保全技術
　　四、智能終端數(shù)據(jù)鑒定可靠性評估技術
　第三節(jié)　iOS系統(tǒng)智能終端數(shù)據(jù)取證
　　一、iOS系統(tǒng)介紹
　　二、iPhone終端備份數(shù)據(jù)取證
　　三、iPhone終端邏輯數(shù)據(jù)取證
　　四、iOS智能終端取證的技巧和注意事項
　第四節(jié)　Android系統(tǒng)智能終端數(shù)據(jù)取證
　　一、Android系統(tǒng)介紹
　　二、Android系統(tǒng)權限突破
　　三、Android系統(tǒng)終端邏輯取證
　　四、Android系統(tǒng)終端物理取證
　第五節(jié)　智能終端數(shù)據(jù)取證工具介紹
　　一、國外工具介紹
　　二、國內(nèi)工具介紹
　第六節(jié)　小結
　思考題
　參考文獻
第十一章　網(wǎng)絡數(shù)據(jù)司法鑒定
　第一節(jié)　網(wǎng)絡數(shù)據(jù)司法鑒定概述
　　一、網(wǎng)絡數(shù)據(jù)司法鑒定的定義
　　二、網(wǎng)絡數(shù)據(jù)司法鑒定的內(nèi)容
　　三、網(wǎng)絡數(shù)據(jù)司法鑒定的特點
　第二節(jié)　網(wǎng)絡數(shù)據(jù)源與證據(jù)收集
　　一、網(wǎng)絡數(shù)據(jù)的來源
　　二、網(wǎng)絡數(shù)據(jù)的收集
　　三、網(wǎng)絡數(shù)據(jù)的保護和保存
　　四、網(wǎng)絡數(shù)據(jù)的關聯(lián)和分析
　　五、攻擊者的確認
　第三節(jié)　網(wǎng)絡數(shù)據(jù)司法鑒定相關技術手段
　　一、IP地址獲取技術
　　二、針對電子郵件的取證技術
　　三、網(wǎng)絡輸入輸出系統(tǒng)取證技術
　　四、網(wǎng)絡入侵跟蹤技術
　　五、人工智能和數(shù)據(jù)挖掘技術
　　六、IDS取證技術
　　七、蜜阱取證技術
　　八、惡意程序技術
　　九、入侵容忍技術
　　十、網(wǎng)絡監(jiān)控和傳感器技術
　　十一、網(wǎng)絡透視技術
　　十二、Agent技術
　　十三、SVM取證技術
　第四節(jié)　網(wǎng)絡數(shù)據(jù)司法鑒定處理工具
　　一、Sniffer Infinistream
　　二、eTrust Network Forensics
　　三、NetDetector
　　四、NetMoniter
　第五節(jié)　證據(jù)獲取/工具使用實例
　第六節(jié)　小結
　思考題
　參考文獻
第十二章　電子數(shù)據(jù)司法鑒定實驗室建設
　第一節(jié)　電子數(shù)據(jù)司法鑒定概述
　　一、電子數(shù)據(jù)司法鑒定的背景
　　二、電子數(shù)據(jù)司法鑒定的概念
　　三、電子數(shù)據(jù)司法鑒定存在的問題
　　四、電子數(shù)據(jù)司法鑒定實驗室的提出
　第二節(jié)　電子數(shù)據(jù)司法鑒定實驗室
　　一、電子數(shù)據(jù)司法鑒定實驗室概念
　　二、電子數(shù)據(jù)司法鑒定實驗室工作流程
　　三、電子數(shù)據(jù)司法鑒定實驗室的區(qū)域劃分
　　四、電子數(shù)據(jù)司法鑒定實驗室的能力
　第三節(jié)　電子數(shù)據(jù)司法鑒定實驗室管理
　　一、實驗室運作規(guī)范
　　二、實驗室認可
　　三、資質(zhì)認定
　　四、資質(zhì)認定與實驗室認可的區(qū)別
　第四節(jié)　小結
　　一、實驗室發(fā)展趨勢
　　二、未來實驗室發(fā)展設想
　思考題
第十三章　電子數(shù)據(jù)司法鑒定案例
　第一節(jié)　使用偽基站發(fā)送廣告案
　　一、鑒定基礎
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第二節(jié)　某短信聯(lián)盟詐騙案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第三節(jié)　云南新東方86億元網(wǎng)絡賭博案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第四節(jié)　某網(wǎng)絡傳銷案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第五節(jié)　反取證案例
　　一、反取證技術
　　二、案情簡介
　　三、鑒定過程
　　四、小結
　第六節(jié)　小結
　思考題
　參考鑒定書編號
附　錄
　電子數(shù)據(jù)司法鑒定操作規(guī)范(試行)
　《電子數(shù)據(jù)司法鑒定操作規(guī)范（試行）》編制說明
　《電子數(shù)據(jù)司法鑒定操作規(guī)范（試行）》條款釋義