《电子物证检验与分析/普通高等教育“十一五”**级规划教材·高等院校信息**专业系列教材》以电子物证检验分析过程中所需要的知识为主线展开,从电子数据、电子数据取证、电子物证检验等相关概念入手,介绍了电子物证检验与分析基本过程、制作电子数据的保全备份的方法、常用的电子物证检验工具的使用方法、不同操作系统环境下电子数据的检验方法以及手机信息的检验方法。特别是在*后章节中结合目前比较典型的案件(如网络赌博、网络敲诈、伪造证件印章、网上非法制造假发票、有害信息传播、侵犯知识产权、窃取商业机密等)开展检验,从而为从事电子物证的检验人员提供右希的帮助。 电子物证检验与分析_汤艳君 主编_清华大学出版社_

第1章 电子物证检验与分析概述
1.1 电子数据
1.1.1 电子数据定义
1.1.2 电子数据特点
1.1.3 电子数据的审查
1.2 电子数据的法律地位
1.2.1 电子数据相关的证据
1.2.2 电子数据的法律地位
1.3 电子数据取证
1.3.1 电子数据取证的概念
1.3.2 电子数据取证的原则
1.4 电子物证
1.4.1 物证
1.4.2 电子物证
1.4.3 电子物证的特点
1.4.4 电子物证的封存方法
1.4.5 电子物证的固定方法
1.5 电子物证检验
1.5.1 什么是电子物证检验
1.5.2 电子物证检验的基本原则
1.5.3 电子物证检验的常用技术和工具
1.5.4 电子物证检验的难点及有利因素
习题1

第2章 电子物证检验与分析基本过程
2.1 电子物证检验与分析的对象
2.1.1 单机系统中的电子数据
2.1.2 网络系统中的电子数据
2.1.3 其他电子设备中的电子数据
2.2 电子物证检验与分析条件
2.2.1 电子物证检验与分析人员条件
2.2.2 电子物证检验与分析实验室条件
2.3 电子物证检验与分析过程
2.3.1 案件受理
2.3.2 检材的保存及处理
2.3.3 检验与分析
2.3.4 鉴定文书的形成与签发
2.3.5 出庭
2.4 影响电子物证检验与分析结果的因素
习题2

第3章 制作电子数���的保全备份
3.1 存储介质的擦除
3.1.1 存储介质的擦除标准
3.1.2 命令擦除法
3.1.3 软件擦除法
3.1.4 硬件擦除法
3.2 保全备份
3.2.1 命令备份法
3.2.2 软件备份法
3.2.3 硬件备份法
3.3 数据完整性校验
3.3.1 Hash
3.3.2 MD5算法
3.3.3 SHA算法
3.3.4 CRC算法
习题3

第4章 常用电子物证检验工具
4.1 EnCase检验工具
4.1.1 EnCase工具概述
4.1.2 EnCase工具的安装及设置
4.1.3 EnCase工具界面介绍
4.1.4 案例管理及证据操作
4.1.5 证据的分析及检验
4.1.6 关键字搜索
4.1.7 索引搜索
4.1.8 书签的制作及使用
……
第5章 Windows系统的检验方法
第6章 UNIX/Linux系统的检验方法
第7章 手机的检验
第8章 典型案例分析与检验