intTypePromotion=3

Bài giảng Pháp chứng kỹ thuật số: Bài 1 - TS. Đàm Hồng Hải

Chia sẻ: Vvvvv Vvvvv | Ngày: | Loại File: PPTX | Số trang:51

1
26
lượt xem
5
download

Bài giảng Pháp chứng kỹ thuật số: Bài 1 - TS. Đàm Hồng Hải

Mô tả tài liệu
  Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài giảng "Pháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số" cung cấp cho người học các định nghĩa về pháp chứng và Pháp chứng kỹ thuật số, nghề pháp chứng số - pháp chứng viên,... Mời các bạn cùng tham khảo nội dung chi tiết.

Chủ đề:
Lưu

Nội dung Text: Bài giảng Pháp chứng kỹ thuật số: Bài 1 - TS. Đàm Hồng Hải

  1. PHÁP CHỨNG KỸ THUẬT SỐ Bài 1: Giới thiệu ngành Pháp chứng kỹ  thuật số Giảng viên: TS. Đàm Quang Hồng Hải
  2. Pháp chứng là gì? • Pháp chứng – là một ngành khoa học, nó sử dụng  những thành tựu khoa học trong lĩnh vực y học,  sinh học, hoá học, vật lí học, tin học... để đáp ứng  những yêu cầu của pháp luật trong hoạt động tố  tụng hình sự và dân sự thông qua hoạt động điều  tra và giám định khi được các cơ quan trưng cầu.  • Pháp chứng kỹ thuật số là điều tra, tìm kiếm và  phân tích thông tin trên hệ thống máy tính để tìm  kiếm các bằng chứng số.
  3. Công việc pháp chứng • Điều tra, tìm kiếm các thông tin, dữ liệu  nhằm xác định thủ phạm hoặc nguồn gốc  phát sinh sự việc. • Tìm kiếm chứng cứ căn cứ vào các dấu vết  còn lại tại hiện trường. • Căn cứ vào các thông tin trong các Tàng thư  lưu trữ trong quá khứ. •  Sử dụng các phương pháp điều tra hiện đại  và phân tích Logic – đúng pháp luật.
  4. Pháp chứng kỹ thuật số ­ Digital Forensics
  5. Các bằng chứng số có thể có ở mọi nơi
  6. Tại sao lại cần Pháp chứng kỹ thuật số • Hiện nay việc sử dụng máy tính đã trở nên rất  thông dụng nên các thông tin trên máy và trên  mạng trở nên rất quan trọng trong việc điều tra.  • Pháp chứng kỹ thuật số thực hiện: • Điều tra tội phạm sử dụng các phương pháp kỹ thuật  số với máy tính  • Xác định, khai thác các tài liệu chứng cứ máy tính được  lưu trữ hoặc còn lưu vết. • Bằng chứng kỹ thuật số có thể được sử dụng để phân  tích tội phạm máy tính và trên Mạng.
  7. Tìm kiếm các bằng chứng số • Bằng chứng số (Digital Evidence) là mọi thông tin  có giá trị pháp lý được lưu trữ, được truyền dẫn  trong dạng thức số và có giá trị pháp lý trước tòa.. • Ví dụ bằng chứng số: việc mở một file trong máy  và thay đổi nó, máy tính sẽ ghi lại thời gian và  ngày nó truy cập file. • Mỗi khi xóa một file, máy tính sẽ chuyển file này  sang một danh bạ khác. File vẫn được giữ ở đó tới  khi máy tính ghi một dữ liệu đè lên, có thể khôi  phục lại làm bằng chứng.
  8. Dữ liệu số và bằng chứng số • Dữ liệu số thu được từ các ổ đĩa trên máy tính  hoặc từ các thiết bị lưu trữ khác chưa thể là bằng  chứng số.  • Để có được bằng chứng, Pháp chứng viên phải  thực hiện quá trình khảo sát và phân tích dữ liệu  ban đầu.  • Nếu tìm được dữ liệu, Pháp chứng viên phải “ráp”  chúng lại với nhau để đưa ra được bằng chứng số.
  9. Truy tìm bằng chứng số
  10. Tính pháp lý của bằng chứng số • Tòa án thường coi bằng chứng từ máy tính không  khác gì so với những loại bằng chứng khác. • Một số người không đánh giá cao việc sử dụng  thông tin kỹ thuật số là bằng chứng vì: nếu có thể  thay đổi dữ liệu máy tính dễ dàng, làm sao có thể  sử dụng nó là bằng chứng đáng tin cậy? • Hiện máy tính phát triển hơn và phức tạp hơn, tòa  án biết được bằng chứng tội phạm rất dễ dàng có  thể bị thay đổi, bị xóa hoặc bị phá hỏng.
  11. Bảo vệ các bằng chứng số • Một vụ điều tra và vụ xử án có thể mất tới hàng  năm, nếu không có tài liệu xác thực, bằng chứng  thậm chí còn không được chấp nhận. 
  12. Bảo vệ các  bằng chứng  số Nếu một Pháp chứng viên không thể kiểm soát  toàn bộ hệ thống máy tính, bằng chứng họ tìm được  sẽ không được công nhận.
  13. Công nghệ trong pháp chứng số • Đảm bảo tính toàn vẹn của hệ thống máy tính;  Phải tập trung vào việc ứng phó với các hành vi  phạm tội công nghệ cao. • Cần thiết phải phát triển các công cụ giúp việc  điều tra bằng chứng trong máy tính mà không làm  ảnh hưởng tới thông tin. • Các nhà lập trình viên triển khai các phương pháp  và công cụ phù hợp khi phải truy hồi thông tin từ  một máy tính. • Phát triển các phương pháp luận trong  lĩnh vực Pháp chứng số.
  14. Công nghệ pháp  chứng số
  15. Nghề Pháp chứng số ­ Pháp chứng viên
  16. Một số vấn đề về  quy chế khi điều  tra • Lệnh của Tòa án cần chỉ rõ nơi Pháp chứng viên  được phép tìm kiếm và loại bằng chứng mà họ có  thể tìm.  • Pháp chứng viên phải có lệnh của Tòa án mới  được tìm kiếm thông tin trên một máy tính tình  nghi.  • Pháp chứng viên chỉ được làm theo lệnh và tìm  kiếm những gì mà họ cho rằng đáng nghi ngờ.
  17. Các công nghệ số trong Tòa án 
  18. Tòa án Hoa Kỳ với bằng chứng số • Hiện nay, việc làm giả mạo dữ liệu máy tính là  điều có thể và rất đơn giản. • Các tòa án Hoa Kỳ hiện không hoàn toàn loại bỏ  các bằng chứng số thu được từ máy tính và mạng.  • Thông thường, các tòa án Hoa Kỳ yêu cầu chứng  minh những bằng chứng này là giả trước khi loại  bỏ chúng.
  19. Các yêu cầu của điều tra • Pháp chứng viên kiểm soát hệ thống máy tính để  chắc chắn rằng thiết bị và dữ liệu được an toàn • Pháp chứng viên cần phải nắm quyền bảo mật để  không có một cá nhân nào có thể truy cập máy tính  và thiết bị lưu trữ đang được kiểm tra.  • Nếu hệ thống máy tính có kết nối với Internet,  Pháp chứng viên phải kiểm soát được việc kết nối  này. • Chú ý: Bản nguyên gốc cần được bảo quản và  không được động đến.

CÓ THỂ BẠN MUỐN DOWNLOAD

 

Đồng bộ tài khoản