建構數位證據鑑識標準作業程序－以Windows7作業系統為例

林宜隆 ； 李仁鐘 ； 張志汖 ； 賀宇才

《萬能商學學報》 15期 (2010/07) Pp. 195-212

https://doi.org/10.29678/VCJ.201007.0013

摘要

隨著社會活動與網際網路互動日趨緊密，衍生許多網路犯罪問題，因此，制定一套標準且合乎現今社會之高科技犯罪鑑識及數位證據蒐證方式，已是當務之急的工作。而現行的法律政策及資通安全環境，無法跟上快速成長的網路世界，導致高科技犯罪日趨嚴重，網路犯罪案件的普遍性、方便性、信賴性及犯罪後不易為執法偵查者立即發現之隱匿特性，使數位證據難以蒐證，未來將使偵查機關及偵查人員面臨嚴峻的考驗。有鑑於此，本研究探討有關於國內、外相關專家學者對於數位證據鑑識標準作業程序之相關文獻，針對Windows 7平台相關電腦鑑識的採證原則，數位證據蒐證原則做出比較，建構一套數位證據鑑識標準作業程序，並利用案例驗證其標準作業程序之可行性，讓鑑識人員能夠使用一套鑑識工具即可完成鑑識工作，提供偵辦人員偵辦之依循標準，輔助調查網路犯罪的參考依據，並於法庭上，可補強數位證據能力及證明力，輔助法庭上證據的佐證能力。

關鍵字

資訊技術 ； 資通安全 ； 電腦鑑識 ； 數位證據 ； 網路犯罪