本书针对信息安全产业实际和信息安全专业人才对计算机取证和司法鉴定技能的迫切需要，结合高职高专教学特点和计算机取证课程教学改革成果编写而成。本书采用“项目牵引、任务驱动”的模式，全面系统地介绍了计算机取证和司法鉴定的基本理论以及实际案例调查的操作规程和技术运用。借鉴了国内高职高专教材编写的成功经验，强调理论以够用为度，以既相互独立又有所联系的计算机取证和司法鉴定的各个案例为主线，强调计算机取证调查技术的实际运用，可操作性强。本书配有电子教案，读者可以从中国水利水电出版社网站和万水书苑免费下载。
序言
前言
项目1 计算机取证准备和现场处理
学习目标
项目说明
项目任务
基础知识
1.1 计算机取证调查和鉴定的概念
1.1.1 计算机取证和司法鉴定
1.1.2 计算机取证调查和鉴定的业务范围
1.1.3 计算机取证的发展状况
1.1.4 计算机取证调查与个人隐私和公司秘密的保障
1.1.5 计算机取证和司法鉴定的原则
1.1.6 计算机取证的实施过程
1.2 计算机取证调查人员
1.2.1 计算机取证和鉴定人员的要求
1.2.2 企业内部调查取证人员与司法取证和鉴定人员的异同
1.2.3 计算机取证人员的职业道德
1.3 电子取证相关工作基本程序
1.3.1 电子取证的基本程序
1.3.2 计算机调查的程序
1.3.3 计算机现场勘验的程序
1.4 企业内部取证调查和司法取证调查
1.4.1 针对私营企业内部取证现场的
取证调查
1.4.2 针对执法犯罪现场的取证调查
项目分析
项目实施
1.5 任务一：计算机取证的程序和文档准备
1.5.1 计算机取证调查授权书的准备
1.5.2 评估案件的性质
1.5.3 确定计算机取证调查的边界
1.5.4 准备计算机取证的证据管理表单
1.6 任务二：计算机取证的硬软件准备
1.6.1 了解取证案件的需求
1.6.2 规划取证调查
1.6.3 制作干净的启动盘
1.6.4 建立现场取证工具箱
1.6.5 准备取证所需设备和工具
1.7 任务三：进入取证现场
1.7.1 处理一个主要的取证现场
1.7.2 保护现场的数字证据
1.7.3 分类数字证据
1.7.4 处理和管理数字证据
1.7.5 存储数字证据
应用实训
拓展练习
项目2 windows环境单机取证
学习目标
项目说明
项目任务
基础知识
2.1 电子证据的概念和法律定位
2.1.1 电子证据的概念
2.1.2 电子证据、计算机证据和数字证据的异同
……
项目3 非Windows环境的单机取证
项目4 原始证据的深入分析
项目5 在网络中进行取证
项目6 针对多媒体进行取证
参考文献
书单推荐
