電子數據司法鑒定實務（第二版）

目錄
第一章　電子數據司法鑒定概論
　第一節(jié)　電子數據司法鑒定的概念
　　一、電子數據司法鑒定的基本概念
　　二、電子數據司法鑒定的主要類別
　　三、電子數據司法鑒定各類別的鑒定事項和鑒定要求
　第二節(jié)　電子數據司法鑒定的基礎和特點
　　一、電子數據司法鑒定的法律基礎
　　二、電子數據司法鑒定的技術基礎
　　三、電子數據司法鑒定的特點
　第三節(jié)　電子數據司法鑒定的方法論
　　一、電子數據司法鑒定法律方案制定
　　二、電子數據司法鑒定技術方案制定
　　三、電子數據司法鑒定工作計劃制定
　　四、電子數據司法鑒定體系結構
　第四節(jié)　電子數據司法鑒定的要求
　　一、執(zhí)業(yè)資格和行業(yè)要求
　　二、鑒定意見的評價要求
　第五節(jié)　網絡空間的法律責任
　　一、刑事責任
　　二、行政責任
　　三、民事責任
　第六節(jié)　電子數據司法鑒定的發(fā)展趨勢
　　一、電子數據鑒定技術研究
　　二、電子數據證據法學研究
　參考文獻
第二章　電子證據的法律制度
　第一節(jié)　電子證據的基本概念
　　一、電子證據的定義
　　二、電子證據的種類
　　三、電子證據的特點
　第二節(jié)　電子證據的采納
　　一、關聯性
　　二、合法性
　　三、真實性
　第三節(jié)　電子證據的采信
　　一、電子證據的采信原則
　　二、電子證據的采信內容
　　三、電子證據的印證體系
　思考題
　參考文獻
第三章　電子數據司法鑒定基礎
　第一節(jié)　電子數據司法鑒定的基本原則
　　一、電子證據的基本特征
　　二、電子數據取證與鑒定的基本原則
　　三、電子數據取證與鑒定的基本步驟
　　四、電子證據的可采性和證明力認定
　第二節(jié)　電子數據司法鑒定技術知識體系
　　一、知識體系的構成
　　二、數的機器表示
　　三、密碼學基礎
　　四、硬件技術
　　五、移動智能終端體系結構
　　六、軟件技術
　　七、計算機網絡
　　八、存儲技術
　第三節(jié)　電子數據司法鑒定標準體系
　　一、標準化的需求
　　二、國內外標準化的情況
　　三、標準體系的架構
　　四、標準體系的構成
　第四節(jié)　小結
　思考題
　參考文獻
第四章　現場勘驗與電子數據提取、固定
　第一節(jié)　電子數據現場勘驗
　　一、電子數據現場勘驗的任務
　　二、現場勘驗規(guī)劃與準備
　　三、現場勘驗的流程監(jiān)管規(guī)范
　　四、現場電子數據處理
　第二節(jié)　電子數據提取、固定的方法
　　一、使用硬盤復制機進行數據提取、固定
　　二、使用只讀鎖+軟件進行數據提取、固定
　　三、現場數據固定應急方法
　　四、電子數據提取、固定的后處理工作
　第三節(jié)　實驗室中數據固定與檢材管理
　　一、檢材接收
　　二、檢材預檢
　　三、檢材備份
　　四、檢材存放
　　五、檢材流轉
　　六、檢材清退
　　七、備份檢材清理
　第四節(jié)　小結
　思考題
　參考文獻
第五章　用戶行為司法鑒定
　第一節(jié)　用戶行為司法鑒定概述
　　一、用戶行為司法鑒定
　　二、用戶行為司法鑒定事項和鑒定要求
　　三、用戶行為鑒定綜合考量因素
　第二節(jié)　用戶行為司法鑒定技術
　　一、注冊表分析
　　二、日志分析
　　三、配置文件分析
　　四、臨時文件分析
　　五、內存數據分析
　第三節(jié)　小結
　思考題
　參考文獻
第六章　惡意程序司法鑒定
　第一節(jié)　惡意程序司法鑒定概述
　　一、學習目的
　　二、惡意程序的概念
　　三、惡意程序的分類
　第二節(jié)　常用惡意程序司法鑒定工具介紹
　　一、文件校驗工具
　　二、環(huán)境模擬工具
　　三、行為分析工具
　　四、動態(tài)代碼分析工具
　　五、靜態(tài)代碼分析工具
　第三節(jié)　惡意程序司法鑒定流程
　　一、文件校驗
　　二、黑盒測試
　　三、白盒測試
　第四節(jié)　惡意程序司法鑒定典型范例
　　一、文件校驗
　　二、黑盒測試
　　三、白盒測試
　第五節(jié)　小結
　思考題
　參考文獻
第七章　電子文檔與數據電文司法鑒定
　第一節(jié)　電子文檔與數據電文司法鑒定綜述
　　一、電子文檔與數據電文定義
　　二、電子文檔與數據電文的法學含義
　　三、電子文檔與數據電文司法鑒定常見類型
　第二節(jié)　電子文檔與數據電文司法鑒定技術
　　一、基礎知識
　　二、證據獲取
　　三、證據分析
　　四、常用工具介紹
　第三節(jié)　電子文檔與數據電文司法鑒定展望
　　一、國外現狀
　　二、技術展望及新類型案件
　第四節(jié)　電子文檔與數據電文司法鑒定案例分析
　第五節(jié)　小結
　思考題
　參考文獻
第八章　數據庫司法鑒定
　第一節(jié)　數據庫司法鑒定的業(yè)務范圍和主要任務
　　一、數據庫司法鑒定的業(yè)務范圍
　　二、數據庫司法鑒定的主要任務和內容
　第二節(jié)　數據庫司法鑒定關鍵技術
　　一、常見關系型數據庫系統(tǒng)基礎操作
　　二、數據庫司法鑒定的主要技術
　第三節(jié)　小結
　思考題
　參考文獻
第九章　電子數據相似性司法鑒定
　第一節(jié)　電子數據相似性司法鑒定概述
　　一、電子數據相似性司法鑒定的內容
　　二、電子數據相似性司法鑒定方法與流程
　第二節(jié)　電子數據相似性司法鑒定技術
　　一、電子數據相似性司法鑒定的基礎知識
　　二、電子數據相似性司法鑒定的關鍵技術
　第三節(jié)　電子數據相似性司法鑒定案例
　　一、送檢材料
　　二、委托檢驗事項
　　三、檢驗過程
　第四節(jié)　電子數據相似性司法鑒定發(fā)展趨勢及面臨的問題
　　一、面臨的法律問題：軟件相似性判斷準則
　　二、技術發(fā)展趨勢和面臨的技術問題
　第五節(jié)　小結
　思考題
　參考文獻
第十章　智能終端數據司法鑒定
　第一節(jié)　智能終端數據司法鑒定概述
　　一、智能終端數據司法鑒定主要內容
　　二、智能終端數據司法鑒定特殊要求
　　三、智能終端數據司法鑒定模型
　　四、智能終端數據司法鑒定規(guī)范
　第二節(jié)　智能終端數據司法鑒定關鍵技術
　　一、智能終端數據獲取技術
　　二、智能終端數據分析技術
　　三、智能終端數據保全技術
　　四、智能終端數據鑒定可靠性評估技術
　第三節(jié)　iOS系統(tǒng)智能終端數據取證
　　一、iOS系統(tǒng)介紹
　　二、iPhone終端備份數據取證
　　三、iPhone終端邏輯數據取證
　　四、iOS智能終端取證的技巧和注意事項
　第四節(jié)　Android系統(tǒng)智能終端數據取證
　　一、Android系統(tǒng)介紹
　　二、Android系統(tǒng)權限突破
　　三、Android系統(tǒng)終端邏輯取證
　　四、Android系統(tǒng)終端物理取證
　第五節(jié)　智能終端數據取證工具介紹
　　一、國外工具介紹
　　二、國內工具介紹
　第六節(jié)　小結
　思考題
　參考文獻
第十一章　網絡數據司法鑒定
　第一節(jié)　網絡數據司法鑒定概述
　　一、網絡數據司法鑒定的定義
　　二、網絡數據司法鑒定的內容
　　三、網絡數據司法鑒定的特點
　第二節(jié)　網絡數據源與證據收集
　　一、網絡數據的來源
　　二、網絡數據的收集
　　三、網絡數據的保護和保存
　　四、網絡數據的關聯和分析
　　五、攻擊者的確認
　第三節(jié)　網絡數據司法鑒定相關技術手段
　　一、IP地址獲取技術
　　二、針對電子郵件的取證技術
　　三、網絡輸入輸出系統(tǒng)取證技術
　　四、網絡入侵跟蹤技術
　　五、人工智能和數據挖掘技術
　　六、IDS取證技術
　　七、蜜阱取證技術
　　八、惡意程序技術
　　九、入侵容忍技術
　　十、網絡監(jiān)控和傳感器技術
　　十一、網絡透視技術
　　十二、Agent技術
　　十三、SVM取證技術
　第四節(jié)　網絡數據司法鑒定處理工具
　　一、Sniffer Infinistream
　　二、eTrust Network Forensics
　　三、NetDetector
　　四、NetMoniter
　第五節(jié)　證據獲取/工具使用實例
　第六節(jié)　小結
　思考題
　參考文獻
第十二章　電子數據司法鑒定實驗室建設
　第一節(jié)　電子數據司法鑒定概述
　　一、電子數據司法鑒定的背景
　　二、電子數據司法鑒定的概念
　　三、電子數據司法鑒定存在的問題
　　四、電子數據司法鑒定實驗室的提出
　第二節(jié)　電子數據司法鑒定實驗室
　　一、電子數據司法鑒定實驗室概念
　　二、電子數據司法鑒定實驗室工作流程
　　三、電子數據司法鑒定實驗室的區(qū)域劃分
　　四、電子數據司法鑒定實驗室的能力
　第三節(jié)　電子數據司法鑒定實驗室管理
　　一、實驗室運作規(guī)范
　　二、實驗室認可
　　三、資質認定
　　四、資質認定與實驗室認可的區(qū)別
　第四節(jié)　小結
　　一、實驗室發(fā)展趨勢
　　二、未來實驗室發(fā)展設想
　思考題
第十三章　電子數據司法鑒定案例
　第一節(jié)　使用偽基站發(fā)送廣告案
　　一、鑒定基礎
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第二節(jié)　某短信聯盟詐騙案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第三節(jié)　云南新東方86億元網絡賭博案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第四節(jié)　某網絡傳銷案
　　一、基本案情及委托要求
　　二、鑒定過程
　　三、檢測結果和鑒定意見
　　四、案例回顧
　第五節(jié)　反取證案例
　　一、反取證技術
　　二、案情簡介
　　三、鑒定過程
　　四、小結
　第六節(jié)　小結
　思考題
　參考鑒定書編號
附　錄
　電子數據司法鑒定操作規(guī)范(試行)
　《電子數據司法鑒定操作規(guī)范（試行）》編制說明
　《電子數據司法鑒定操作規(guī)范（試行）》條款釋義