●目錄第一章 電子數據司法鋻定概論 第一節 電子數據司法鋻定的概念 一、電子數據司法鋻定的基本概念 二、電子數據司法鋻定的主要類別 三、電子數據司法鋻定各類別的鋻定事項和鋻定要求 第二節 電子數據司法鋻定的基礎和特點 一、電子數據司法鋻定的法律基礎 二、電子數據司法鋻定的技術基礎 三、電子數據司法鋻定的特點 第三節 電子數據司法鋻定的方法論 一、電子數據司法鋻定法律方案制定 二、電子數據司法鋻定技術方案制定 三、電子數據司法鋻定工作計劃制定 四、電子數據司法鋻定體繫結構 第四節 電子數據司法鋻定的要求 一、執業資格和行業要求 二、鋻定意見的評價要求 第五節 網絡空間的法律責任 一、刑事責任 二、行政責任 三、民事責任 第六節 電子數據司法鋻定的發展趨勢 一、電子數據鋻定技術研究 二、電子數據證據法學研究 參考文獻第二章 電子證據的法律制度 第一節 電子證據的基本概念 一、電子證據的定義 二、電子證據的種類 三、電子證據的特點 第二節 電子證據的采納 一、關聯性 二、合法性 三、真實性 第三節 電子證據的采信 一、電子證據的采信原則 二、電子證據的采信內容 三、電子證據的印證體繫 思考題 參考文獻第三章 電子數據司法鋻定基礎 第一節 電子數據司法鋻定的基本原則 一、電子證據的基本特征 二、電子數據取證與鋻定的基本原則 三、電子數據取證與鋻定的基本步驟 四、電子證據的可采性和證明力認定 第二節 電子數據司法鋻定技術知識體繫 一、知識體繫的構成 二、數的機器表示 三、密碼學基礎 四、硬件技術 五、移動智能終端體繫結構 六、軟件技術 七、計算機網絡 八、存儲技術 第三節 電子數據司法鋻定標準體繫 一、標準化的需求 二、國內外標準化的情況 三、標準體繫的架構 四、標準體繫的構成 第四節 小結 思考題 參考文獻第四章 現場勘驗與電子數據提取、固定 第一節 電子數據現場勘驗 一、電子數據現場勘驗的任務 二、現場勘驗規劃與準備 三、現場勘驗的流程監管規範 四、現場電子數據處理 第二節 電子數據提取、固定的方法 一、使用硬盤復制機進行數據提取、固定 二、使用隻讀鎖+軟件進行數據提取、固定 三、現場數據固定應急方法 四、電子數據提取、固定的後處理工作 第三節 實驗室中數據固定與檢材管理 一、檢材接收 二、檢材預檢 三、檢材備份 四、檢材存放 五、檢材流轉 六、檢材清退 七、備份檢材清理 第四節 小結 思考題 參考文獻第五章 用戶行為司法鋻定 第一節 用戶行為司法鋻定概述 一、用戶行為司法鋻定 二、用戶行為司法鋻定事項和鋻定要求 三、用戶行為鋻定綜合考量因素 第二節 用戶行為司法鋻定技術 一、注冊表分析 二、日志分析 三、配置文件分析 四、臨時文件分析 五、內存數據分析 第三節 小結 思考題 參考文獻第六章 惡意程序司法鋻定 第一節 惡意程序司法鋻定概述 一、學習目的 二、惡意程序的概念 三、惡意程序的分類 第二節 常用惡意程序司法鋻定工具介紹 一、文件校驗工具 二、環境模擬工具 三、行為分析工具 四、動態代碼分析工具 五、靜態代碼分析工具 第三節 惡意程序司法鋻定流程 一、文件校驗 二、黑盒測試 三、白盒測試 第四節 惡意程序司法鋻定典型範例 一、文件校驗 二、黑盒測試 三、白盒測試 第五節 小結 思考題 參考文獻第七章 電子文檔與數據電文司法鋻定 第一節 電子文檔與數據電文司法鋻定綜述 一、電子文檔與數據電文定義 二、電子文檔與數據電文的法學含義 三、電子文檔與數據電文司法鋻定常見類型 第二節 電子文檔與數據電文司法鋻定技術 一、基礎知識 二、證據獲取 三、證據分析 四、常用工具介紹 第三節 電子文檔與數據電文司法鋻定展望 一、國外現狀 二、技術展望及新類型案件 第四節 電子文檔與數據電文司法鋻定案例分析 第五節 小結 思考題 參考文獻第八章 數據庫司法鋻定 第一節 數據庫司法鋻定的業務範圍和主要任務 一、數據庫司法鋻定的業務範圍 二、數據庫司法鋻定的主要任務和內容 第二節 數據庫司法鋻定關鍵技術 一、常見關繫型數據庫繫統基礎操作 二、數據庫司法鋻定的主要技術 第三節 小結 思考題 參考文獻第九章 電子數據相似性司法鋻定 第一節 電子數據相似性司法鋻定概述 一、電子數據相似性司法鋻定的內容 二、電子數據相似性司法鋻定方法與流程 第二節 電子數據相似性司法鋻定技術 一、電子數據相似性司法鋻定的基礎知識 二、電子數據相似性司法鋻定的關鍵技術 第三節 電子數據相似性司法鋻定案例 一、送檢材料 二、委托檢驗事項 三、檢驗過程 第四節 電子數據相似性司法鋻定發展趨勢及面臨的問題 一、面臨的法律問題：軟件相似性判斷準則 二、技術發展趨勢和面臨的技術問題 第五節 小結 思考題 參考文獻第十章 智能終端數據司法鋻定 第一節 智能終端數據司法鋻定概述 一、智能終端數據司法鋻定主要內容 二、智能終端數據司法鋻定特殊要求 三、智能終端數據司法鋻定模型 四、智能終端數據司法鋻定規範 第二節 智能終端數據司法鋻定關鍵技術 一、智能終端數據獲取技術 二、智能終端數據分析技術 三、智能終端數據保全技術 四、智能終端數據鋻定可靠性評估技術 第三節 iOS繫統智能終端數據取證 一、iOS繫統介紹 二、iPhone終端備份數據取證 三、iPhone終端邏輯數據取證 四、iOS智能終端取證的技巧和注意事項 第四節 Android繫統智能終端數據取證 一、Android繫統介紹 二、Android繫統權限突破 三、Android繫統終端邏輯取證 四、Android繫統終端物理取證 第五節 智能終端數據取證工具介紹 一、國外工具介紹 二、國內工具介紹 第六節 小結 思考題 參考文獻第十一章 網絡數據司法鋻定 第一節 網絡數據司法鋻定概述 一、網絡數據司法鋻定的定義 二、網絡數據司法鋻定的內容 三、網絡數據司法鋻定的特點 第二節 網絡數據源與證據收集 一、網絡數據的來源 二、網絡數據的收集 三、網絡數據的保護和保存 四、網絡數據的關聯和分析 五、攻擊者的確認 第三節 網絡數據司法鋻定相關技術手段 一、IP地址獲取技術 二、針對電子郵件的取證技術 三、網絡輸入輸出繫統取證技術 四、網絡入侵跟蹤技術 五、人工智能和數據挖掘技術 六、IDS取證技術 七、蜜阱取證技術 八、惡意程序技術 九、入侵容忍技術 十、網絡監控和傳感器技術 十一、網絡透視技術 十二、Agent技術 十三、SVM取證技術 第四節 網絡數據司法鋻定處理工具 一、Sniffer Infinistream 二、eTrust Network Forensics 三、NetDetector 四、NetMoniter 第五節 證據獲取/工具使用實例 第六節 小結 思考題 參考文獻第十二章 電子數據司法鋻定實驗室建設 第一節 電子數據司法鋻定概述 一、電子數據司法鋻定的背景 二、電子數據司法鋻定的概念 三、電子數據司法鋻定存在的問題 四、電子數據司法鋻定實驗室的提出 第二節 電子數據司法鋻定實驗室 一、電子數據司法鋻定實驗室概念 二、電子數據司法鋻定實驗室工作流程 三、電子數據司法鋻定實驗室的區域劃分 四、電子數據司法鋻定實驗室的能力 第三節 電子數據司法鋻定實驗室管理 一、實驗室運作規範 二、實驗室認可 三、資質認定 四、資質認定與實驗室認可的區別 第四節 小結 一、實驗室發展趨勢 二、未來實驗室發展設想 思考題第十三章 電子數據司法鋻定案例 第一節 使用偽基站發送廣告案 一、鋻定基礎 二、鋻定過程 三、檢測結果和鋻定意見 四、案例回顧 第二節 某短信聯盟詐騙案 一、基本案情及委托要求 二、鋻定過程 三、檢測結果和鋻定意見 四、案例回顧 第三節 雲南新東方網絡賭博案 一、基本案情及委托要求 二、鋻定過程 三、檢測結果和鋻定意見 四、案例回顧 第四節 某網絡傳銷案 一、基本案情及委托要求 二、鋻定過程 三、檢測結果和鋻定意見 四、案例回顧 第五節 反取證案例 一、反取證技術 二、案情簡介 三、鋻定過程 四、小結 第六節 小結 思考題 參考鋻定書編號附 錄 電子數據司法鋻定操作規範(試行) 《電子數據司法鋻定操作規範（試行）》編制說明 《電子數據司法鋻定操作規範（試行）》條款釋義
