第一章 电子数据司法鉴定概论

第一节 电子数据司法鉴定

一、电子数据司法鉴定的基本概念

二、电子数据司法鉴定的主要鉴定类别和适用范围

三、电子数据司法鉴定各鉴定类别的鉴定事项和鉴定要求

第二节 电子数据司法鉴定的基础和特点

一、电子数据司法鉴定的法律基础

二、电子数据司法鉴定的技术基础

三、电子数据司法鉴定的特点

第三节 电子数据司法鉴定的方案制定与体系结构

一、电子数据司法鉴定的法律方案制定

二、电子数据司法鉴定的技术方案制定

三、电子数据司法鉴定计划的制定

四、电子数据司法鉴定的工作环境和证据链监督

五、电子数据司法鉴定的体系结构

第四节 电子数据司法鉴定的要求

一、电子数据司法鉴定的特殊执业规则和行业要求

二、对电子数据司法鉴定意见的评价要求

第五节 信息虚拟社会的法律责任制度

一、刑事责任

二、行政责任

三、民事责任

第六节 电子数据司法鉴定的发展趋势及分析

一、主机证据保全、恢复和分析技术

二、网络数据取证与分析技术

三、主动取证技术

四、电子数据证据法学研究

第七节 小结

思考题

参考文献

第二章 电子证据及相关鉴定的法律制度

第一节 电子证据的法律地位

一、对待电子证据的非歧视原则

二、我国电子证据的混合定位法及其走向

第二节 电子证据的可采性标准

一、关联性标准

二、合法性标准

三、真实性标准

第三节 电子证据的证明力标准

一、电子证据证明力的认定标准

二、可靠性标准

三、完整性标准

四、电子证据的定案规则

第四节 电子数据司法鉴定的法律制度

一、电子数据司法鉴定的法律定位

二、电子数据司法鉴定的法律原则

第五节 小结

思考题

参考文献

第三章 电子数据司法鉴定基础

第一节 电子数据司法鉴定的基本原则

一、电子证据的基本特征

二、电子数据取证与鉴定的基本原则

三、电子数据取证与鉴定的基本步骤

第二节 电子数据司法鉴定技术知识体系

一、知识体系的构成

二、数的机器表示

三、密码学基础

四、硬件技术

五、软件技术

六、计算机网络

七、存储技术

第三节 电子数据司法鉴定标准体系

一、标准化的需求

二、国内外标准化的情况

三、标准体系的架构

四、标准体系的构成

第四节 小结

思考题

参考文献

第四章 现场勘验与电子数据提取、固定

第一节 电子数据现场勘验

一、电子数据现场勘验的任务

二、现场勘验规划与准备

三、现场保护规划与准备

四、现场电子数据处理

第二节 电子数据提取、固定的方法

一、使用硬盘复制机进行数据提取、固定

二、使用只读锁+软件进行数据提取、固定

三、现场数据固定应急方法

四、电子数据提取、固定的后处理工作

第三节 实验室中数据固定与检材管理

一、检材接收

二、检材预检

三、检材备份

四、检材存放

五、检材流转

六、检材清退

七、备份检材清理

第四节 小结

思考题

参考文献

第五章 用户行为司法鉴定

第一节 用户行为司法鉴定概述

一、用户行为司法鉴定

二、用户行为司法鉴定事项和鉴定要求

第二节 用户行为司法鉴定技术

一、用户身份确定技术

二、文件系统分析

三、日志分析

四、注册表分析

五、临时数据分析

第三节 小结

思考题

参考文献

第六章 恶意程序司法鉴定

第一节 恶意程序司法鉴定概述

一、学习目的

二、恶意程序的概念

三、恶意程序的分类

第二节 常用恶意程序司法鉴定工具介绍

一、文件校验工具

二、环境模拟工具

三、行为分析工具

四、动态代码分析工具

五、静态代码分析工具

第三节 恶意程序司法鉴定流程

一、文件校验

二、黑盒测试

三、白盒测试

第四节 恶意程序司法鉴定典型范例

一、文件校验

二、黑盒测试

三、白盒测试

第五节 小结

思考题

参考文献

第七章 电子文档与数据电文司法鉴定

第一节 电子文档与数据电文司法鉴定综述

一、电子文档与数据电文的定义

二、电子文档与数据电文的法律含义

三、电子文档与数据电文司法鉴定的常见类型

第二节 电子文档与数据电文司法鉴定技术

一、基础知识

二、证据获取

三、证据分析

四、常用工具介绍

第三节 电子文档与数据电文司法鉴定展望

一、国外现状

二、技术展望及新类型案件

第四节 电子文档与数据电文司法鉴定案例分析

第五节 小结

思考题

参考文献

第八章 数据库司法鉴定

第一节 数据库司法鉴定的业务范围和主要任务

一、数据库司法鉴定的业务范围

二、数据库司法鉴定的主要任务和内容

第二节 数据库司法鉴定关键技术

一、常见关系型数据库系统基础操作

二、数据库司法鉴定的主要技术

第三节 小结

思考题

参考文献

第九章 电子数据相似性司法鉴定

第一节 电子数据相似性司法鉴定概述

一、电子数据相似性司法鉴定的内容

二、电子数据相似性司法鉴定方法与流程

第二节 电子数据相似性司法鉴定技术

一、电子数据相似性司法鉴定的基础知识

二、电子数据相似性司法鉴定的关键技术

第三节 电子数据相似性司法鉴定案例

一、送检材料

二、委托检验事项

三、检验过程

第四节 电子数据相似性司法鉴定发展趋势及面临的问题

一、面临的法律问题：软件相似性判断准则

二、技术发展趋势和面临的技术问题

第五节 小结

思考题

参考文献

第十章 手机数据司法鉴定

第一节 手机数据司法鉴定概述

一、手机数据司法鉴定的内容

二、手机数据司法鉴定的特殊要求

第二节 手机数据司法鉴定技术应用

一、手机取证概述

二、手机数据司法鉴定的基础知识

三、手机数据司法鉴定的相关技术

四、手机数据分析鉴定

第三节 手机数据司法鉴定发展趋势及面临的问题

第四节 小结

思考题

参考文献

第十一章 网络数据司法鉴定

第一节 网络数据司法鉴定概述

一、网络数据司法鉴定的定义

二、网络数据司法鉴定的内容

三、网络数据司法鉴定的特点

第二节 网络数据源与证据收集

一、网络数据的来源

二、网络数据的收集

三、网络数据的保护和保存

四、网络数据的关联和分析

五、攻击者的确认

第三节 网络数据司法鉴定相关技术手段

一、IP地址获取技术

二、针对电子邮件的取证技术

三、网络输入输出系统取证技术

四、网络入侵跟踪技术

五、人工智能和数据挖掘技术

六、IDS取证技术

七、蜜阱取证技术

八、恶意程序技术

九、入侵容忍技术

十、网络监控和传感器技术

十一、网络透视技术

十二、Agent技术

十三、SVM取证技术

第四节 网络数据司法鉴定处理工具

一、Sniffer Infinistream

二、eTrust Network Forensics

三、NetDetector

四、NetMoniter

第五节 证据获取/工具使用实例

第六节 小结

思考题

参考文献

第十二章 电子数据司法鉴定实验室建设

第一节 电子数据司法鉴定概述

一、电子数据司法鉴定的发展背景

二、电子数据司法鉴定存在的问题

三、电子数据司法鉴定实验室的提出

第二节 电子数据司法鉴定实验室

一、电子数据司法鉴定实验室概念

二、电子数据司法鉴定实验室工作流程

三、电子数据司法鉴定实验室的区域划分

四、电子数据司法鉴定实验室的技术能力

第三节 电子数据司法鉴定实验室规范化管理

一、管理规范化

二、技术规范化

第四节 电子数据司法鉴定实验室展望

一、实验室发展趋势

二、未来发展设想

第五节 小结

思考题

参考文献

第十三章 电子数据司法鉴定机构认证认可

第一节 电子数据司法鉴定机构认证认可的概念和意义

一、电子数据司法鉴定机构认证认可的概念

二、电子数据司法鉴定机构认证认可的意义

第二节 电子数据司法鉴定机构认证认可的现状和特点

一、国际电子数据司法鉴定机构实验室认可的现状

二、国际电子数据司法鉴定机构实验室认可的特点

三、我国电子数据司法鉴定机构认证认可的现状

第三节 我国电子数据司法鉴定机构认证认可的依据

一、电子数据司法鉴定机构认证的依据

二、电子数据司法鉴定机构认可的依据

第四节 电子数据司法鉴定机构认证认可的基本步骤

一、质量管理体系的建立

二、质量管理体系的运行和持续改进

三、认可评审的一般程序

第五节 认证认可质量管理体系建立中的关键要素

一、管理要素

二、技术要素

第六节 小结

思考题

参考文献

第十四章 电子数据司法鉴定案例

第一节 某破坏网络安全管理系统案

一、基本案情及委托要求

二、鉴定过程

三、检测结果和鉴定意见

四、小结

第二节 某短信联盟诈骗案

一、基本案情及委托要求

二、鉴定过程

三、检测结果和鉴定意见

四、小结

第三节 云南新东方86亿网络赌博案

一、基本案情及委托要求

二、鉴定过程

三、检测结果和鉴定意见

四、小结

第四节 某网络传销案

一、基本案情及委托要求

二、鉴定过程

三、检测结果和鉴定意见

四、小结

思考题

参考鉴定书编号

附录

电子数据司法鉴定操作规范（试行）

《电子数据司法鉴定操作规范（试行）》编制说明

《电子数据司法鉴定操作规范（试行）》条款释义

参考文献