![]() |
||
English |
||
| Компьютерный Forensics | ||
Первая страница> Основы Судебного КомпьютераКомпьютер forensics - искусство обнаружения свидетельства, которое является правильным в юридических сроках. Также есть стандарты, которые должны сопровождаться, чтобы приобрести свидетельство. Компьютерное преступление увеличивается по тревожной норме и процедурам, которые требуются чтобы обуздать преступление, не достаточными, чтобы иметь встречный эффект. Следовательно есть введение новых законов, чтобы иметь дело с компьютерным преступлением и связанными проблемами. Вещи основ, которые требуются для компьютера forensics профессионал, включают надлежащее понимание компьютерных аппаратных средств и программного обеспечения, понимание этики и законности, полное знание компьютерной операционной системы так же как системы файла. Первая вещь, которую компьютер forensics профессионал должен сделать, когда случай передан ему или его группе, - детализированное социологическое исследование. Исследование Сцены Преступления - также важная задача, которая должна иметь приоритет. Это - исследование сцены преступления, по которому базируется дальнейшее исследование. Компьютер forensics эксперты должен идентифицировать подозреваемых и источники от того, где свидетельство может быть забрано. Также они обязаны сохранять цифровое свидетельство и извлекать достаточную информацию из этого, которое может быть произведено перед судом, действующим по нормам общего права. Следующая вещь - анализ свидетельства. Полный анализ свидетельства необходим прежде, чем случай может быть представлен перед судом. Полученные данные должны быть тогда зарегистрированы должным образом, и вся информация в форме свидетельства должна быть представлена перед властью в беспокойстве. Детализированные вещи, которые должны быть выполнены, включают приобретение электронного свидетельства так же как обеспечения данных и уместной информации, включая машину. Когда машина приобретена тогда после потребности задач быть выполненной. Экспертиза среды машины и документации того же самого должна быть сделана. Следующая вещь должна сделать запись открытых приложений. Когда машина приобретена, это перемещено из сцены преступления в изолированное место, где в свидетельство нельзя вмешаться. Следовательно это должно быть включено вниз тщательно. Надлежащее исследование для западней должно быть выполнено так, чтобы любое неумышленное действие не вызвало удаление данных или информации, которая, возможно, была доказана жизненно важной в дальнейших слушаниях. Следующая вещь, которая нуждается в беспокойстве, должна документировать вовлеченные аппаратные средства. Желательно, чтобы документация была выполнена в присутствии высшего должностного лица. Лучшая вещь в любом типе процесса исследования должна полностью скопировать устройство носителей данных. Так, чтобы дальнейшее исследование СМИ не вело к повреждению оригинального. Просмотр электронных почт также - важная задача. Там может постоянно находиться большое количество электронной почты или данных в компьютере та потребность быть просмотренным. Это желательно для компьютера forensics профессионал, чтобы выполнить исследование от видимых и легко заметных данных и затем перейти далее в глубине файлов операционной системы. Любой частью важной информации нельзя пренебречь. |
Больше Информации Связанная Информация |
|
| Компьютер,
Судебный | Компьютерная
Судебная Потребность | Компьютерное
Судебное Обслуживание Компьютерное Судебное Преимущество | Компьютер Секретности, Судебный | Компьютерный Судебный Инструмент Испытания |
||
| Управление Памяти | Жесткий диск | Понятие Набега | ||
| Авторское право © 2006 ComputerForensics1. Все права защищены. www.computerforensics1.com | ||