第1章 数字取证起因 1
1.1 信息安全最新动态 1
1.1.1 国外安全动态 1
1.1.2 国内安全动态 4
1.2 法律救济的迫切需要 7
1.3 为技术发展提供条件 9
1.4 数字取证的重要性 9
第2章 数字取证现状 11
2.1 国外数字取证状况 11
2.1.1 初始期 12
2.1.2 发展期 14
2.1.3 成熟期 15
2.2 国内数字取证状况 16
2.2.1 取证研究现状 17
2.2.2 取证案例分析 19
第3章 数字取证概述 26
3.1 数字取证的概念 26
3.1.1 电子证据的概念 26
3.1.2 数字取证的概念 34
3.1.3 数字取证的分类 36
3.1.4 数字取证的特点 39
3.2 数字取证的研究内容 40
3.2.1 数字取证技术 40
3.2.2 数字取证程序 43
3.2.3 数字取证法律 44
3.2.4 数字取证工具 45
3.2.5 数字取证规范 46
3.3 数字取证的发展趋势 48
3.3.1 取证领域不断扩大 48
3.3.2 取证工具向自动化和专业化方向发展 49
3.3.3 取证技术融合越来越多的新技术和新理论 49
3.3.4 取证工具向标准化方向发展 49
3.3.5 取证方法向动态取证的方向发展 50
3.3.6 取证法规需要进一步完善 50
3.3.7 取证研究团体将由得到认可的科学团体来承担 51
3.3.8 取证程序有待标准化和深入研究 51
3.3.9 取证管辖地域的限制 51
第4章 数字取证技术 52
4.1 数字取证技术的研究范围 52
4.1.1 证据识别技术 52
4.1.2 证据保存技术 52
4.1.3 证据收集技术 53
4.1.4 证据检查技术 53
4.1.5 证据分析技术 53
4.1.6 证据呈堂技术 53
4.2 当代流行的取证技术分析 54
4.2.1 数据复原技术 54
4.2.2 数据监控技术 60
4.2.3 数据加解密技术 62
4.2.4 日志分析技术 68
4.2.5 对比搜索技术 70
4.2.6 数据挖掘技术 71
4.2.7 数据复制技术 73
4.2.8 数据呈堂技术 74
4.2.9 数据欺骗技术 75
4.2.10 扫描技术 76
4.2.11 数据截取技术 80
4.2.12 数据隐藏技术 80
4.2.13 数字签名和数字时间戳技术 80
4.2.14 攻击源追踪技术 81
4.2.15 数字摘要技术 82
4.3 数字取证技术的发展趋势 82
4.3.1 应用领域更广泛 82
4.3.2 与安全理论紧密结合 83
4.3.3 与其他技术的融合 83
第5章 数字取证方法 84
5.1 国外数字取证方法分析 84
5.1.1 事件响应方法 85
5.1.2 现场调查过程模型 85
5.1.3 取证抽象过程模型 86
5.1.4 集成的数字调查过程模型 87
5.1.5 端到端的数字调查过程模型 87
5.2 国内数字取证方法分析 88
5.3 数字取证原则 90
5.4 数字取证的方法步骤 93
5.4.1 准备阶段 93
5.4.2 取证阶段 96
5.4.3 整理阶段 116
第6章 数字取证法律 118
6.1 国外数字取证立法分析 119
6.1.1 英美法系国家立法分析 119
6.1.2 大陆法系国家立法分析 130
6.2 国内数字取证立法分析 133
6.2.1 实体法 133
6.2.2 程序法 138
6.2.3 证据法 139
6.3 数字取证立法趋势 139
6.3.1 基本法的完善 140
6.3.2 行政法律、法规的完善 142
6.3.3 证据法的完善 143
第7章 数字取证工具 145
7.1 数字取证工具的研究范围 145
7.2 国外数字取证工具现状 146
7.2.1 非取证目的的通用软件 146
7.2.2 专用取证工具 156
7.3 国内数字取证工具现状 164
7.4 数字取证工具的特点及发展趋势 166
7.4.1 跨平台 166
7.4.2 兼容性 167
7.4.3 自动程度 167
第8章 数字取证规范 169
8.1 国内外数字取证规范分析 169
8.2 数字取证规范分析 170
8.2.1 数字取证主体规范 170
8.2.2 数字取证过程规范 172
8.2.3 数字取证程序规范 176
8.2.4 证据鉴定过程工作规范 179
8.2.5 数字取证工具标准 180
8.3 数字取证规范的发展趋势 186
主要参考文献 188
附录一 相关法律法规 189
我国相关法律法规 189
一、中华人民共和国刑事诉讼法（摘录） 189
二、中华人民共和国行政诉讼法（摘录） 193
三、中华人民共和国民事诉讼法（摘录） 196
四、中华人民共和国刑法（摘录） 200
五、中华人民共和国治安管理处罚法（摘录） 206
六、最高人民法院关于民事诉讼证据的若干规定（摘录） 207
七、人民检察院刑事诉讼规则（摘录） 212
八、公安机关办理刑事案件程序规定（摘录） 220
九、公安机关办理行政案件程序规定（摘录） 229
国外相关法律法规 235
十、美国法典（摘录） 235
十一、美国计算机欺诈和滥用法案（摘录） 239
十二、美国统一电子交易法案（修订稿）（摘录） 240
十三、加拿大统一电子证据法（摘录） 245
十四、南非计算机证据法 247
十五、菲律宾电子证据规则 250
十六、澳大利亚电子交易法（1999）（摘录） 254
十七、荷兰刑事诉讼法（摘录） 259
十八、澳大利亚1914年犯罪法（摘录） 262
十九、加拿大刑法（摘录） 264
二十、荷兰电脑犯罪法（摘录） 265
二十一、法国第90—1170号法令（摘录） 272
二十二、英国电脑犯罪法（摘录） 273
二十三、俄罗斯刑法（摘录） 285
二十四、马来西亚计算机犯罪法案（摘录） 286
二十五、日本未授权进入计算机法 286
二十六、新加坡计算机滥用法案（摘录） 289
附录二 相关中英文名词对照表 290