【課程背景】
計算機取證在打擊計算機和網(wǎng)絡犯罪中起到的作用十分關鍵,它的目的是要將犯罪者留在計算機中的“痕跡”作為有效的起訴證據(jù)提供給法庭,以便將犯罪嫌疑人繩之以法。因此,計算機取證是計算機領域和法學領域的一門交叉學,被用來解決大量的計算機犯罪和事故,包括網(wǎng)絡入侵,數(shù)據(jù)盜取,盜用知識版權(quán)和網(wǎng)絡欺騙等。
電腦鑒定取證領域仍是一個相對比較新的學科,并且不斷進化。該領域是法律與科學的組成,被定義為從計算機系統(tǒng)、網(wǎng)絡和無線設備中收集和檢查數(shù)據(jù)的實踐學科,必要時將收集的材料作為證據(jù)提交法庭。
專家們認為:由于人際關系和法律問題的歷史淵源,隨著數(shù)據(jù)外泄和疑似電腦黑客入侵現(xiàn)象的出現(xiàn),現(xiàn)在對數(shù)字化偵查專家的需求日益旺盛。由于目前網(wǎng)絡攻擊日益頻繁和復雜,電腦鑒定已成為信息安全事件相應整體計劃的一部分,對政府部分和國防技術(shù)企業(yè)來說尤為重要。
【課程介紹】
(1)、計算機取證涉及到磁盤分析、加密、數(shù)據(jù)隱藏、日志信息發(fā)掘、數(shù)據(jù)庫技術(shù)、介質(zhì)的物理性質(zhì)等多方面的知識,取證人員除了會使用取證工具外,還應具備綜合運用多方面知識的能力。
(2)、在取證方案的選擇上應結(jié)合實時取證和事后取證兩種方案,以**取證的效果,因此可以將計算機取證融合到入侵檢測等網(wǎng)絡安全工具中,進行動態(tài)取證。這樣,整個取證過程將更加系統(tǒng)并具有智能性。
(3)、計算機取證只是一種取證手段,并不是的,因此應與常規(guī)案件的取證手段相結(jié)合,比如詢問當事人、保護現(xiàn)場等,從而有效打擊計算機犯罪。
(4)、到目前為止,盡管相關部門早已進行了計算機安全培訓,但還沒有一套成形的操作規(guī)范,使得取證結(jié)果的可信性受到質(zhì)疑。為了能讓計算機取證工作向著更好的方向發(fā)展,制定取證工具的評價標準和取證工作的操作規(guī)范是非常必要的,因此北斗教育面向社會開發(fā)全套計算機入侵調(diào)查取證課程。
【課程設置】
【適合群體】
本科畢業(yè)生、計算機相關專業(yè)、大學計算機方向教師、或修讀此專業(yè)研究生以上學歷學生;
未來想從事公務員技術(shù)崗位、或有志愿加入該行業(yè)。
【就業(yè)崗位】
特殊崗位(工作性質(zhì)保密)
【學習條件】
目前北斗教育將開設計算機調(diào)查取證專家,為家取證培訓、目的在于為企業(yè)培養(yǎng)更為的安全核心人才,大學??啤⒈究茻o此類專業(yè),碩士以上可修讀此類課程,北斗教育出于現(xiàn)狀考慮,對學員要求具備更高基礎;
必須具備安全領域知識,對安全知識點全面了解,北斗教育對此類課程考慮社會性質(zhì),要求在北斗教育修讀學員如下要求:
(1),無任何犯罪記錄以及不良記錄且提供真實有效身份證證件;
(2),必須要有自我較高的自控能力;
(3),凡低于25以下年齡不予接納;
(4),修讀計算機條例保護法,學員入學前,必須通過技術(shù)和條例考核;
(5),必須是畢業(yè)生本科或以上學歷。
【學習環(huán)境】