电子取证读书笔记

第三章 电子数据的法律规则和标准体系

就是讲了电子取证相关的法律和标准

 

第四章 电子数据取证原则与流程

电子数据取证的原则：

1．尽早地搜集整理证据，能够得到第一手的信息，并尽可能地做到取证的过程公正和公开

2．不要破坏或改变证据，尽可能少的改变系统状态，在不对原有物证进行任何改动或损坏的前提下获取证据

3．证明所获取的证据和原有的数据是相同的

4．在不改变数据的前提下对其进行分析

5．在取证时使用的软件应是合法的

流程：

1.评估
2.获取
3.分析
4.报告