Bài giảng Pháp chứng kỹ thuật số: Bài 1 - TS. Đàm Hồng Hải

Chia sẻ: Vvvvv Vvvvv | Ngày: | Loại File: PPTX | Số trang:51

Thêm vào BST

Báo xấu

91
lượt xem 8
download

Download Vui lòng tải xuống để xem tài liệu đầy đủ

Bài giảng "Pháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số" cung cấp cho người học các định nghĩa về pháp chứng và Pháp chứng kỹ thuật số, nghề pháp chứng số - pháp chứng viên,... Mời các bạn cùng tham khảo nội dung chi tiết.

Chủ đề:

Bình luận(0) Đăng nhập để gửi bình luận!

Lưu

Nội dung Text: Bài giảng Pháp chứng kỹ thuật số: Bài 1 - TS. Đàm Hồng Hải

PHÁP CHỨNG KỸ THUẬT SỐ Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số Giảng viên: TS. Đàm Quang Hồng Hải
Pháp chứng là gì? • Pháp chứng – là một ngành khoa học, nó sử dụng những thành tựu khoa học trong lĩnh vực y học, sinh học, hoá học, vật lí học, tin học... để đáp ứng những yêu cầu của pháp luật trong hoạt động tố tụng hình sự và dân sự thông qua hoạt động điều tra và giám định khi được các cơ quan trưng cầu. • Pháp chứng kỹ thuật số là điều tra, tìm kiếm và phân tích thông tin trên hệ thống máy tính để tìm kiếm các bằng chứng số.
Công việc pháp chứng • Điều tra, tìm kiếm các thông tin, dữ liệu nhằm xác định thủ phạm hoặc nguồn gốc phát sinh sự việc. • Tìm kiếm chứng cứ căn cứ vào các dấu vết còn lại tại hiện trường. • Căn cứ vào các thông tin trong các Tàng thư lưu trữ trong quá khứ. • Sử dụng các phương pháp điều tra hiện đại và phân tích Logic – đúng pháp luật.
Pháp chứng kỹ thuật số Digital Forensics
Các bằng chứng số có thể có ở mọi nơi
Tại sao lại cần Pháp chứng kỹ thuật số • Hiện nay việc sử dụng máy tính đã trở nên rất thông dụng nên các thông tin trên máy và trên mạng trở nên rất quan trọng trong việc điều tra. • Pháp chứng kỹ thuật số thực hiện: • Điều tra tội phạm sử dụng các phương pháp kỹ thuật số với máy tính • Xác định, khai thác các tài liệu chứng cứ máy tính được lưu trữ hoặc còn lưu vết. • Bằng chứng kỹ thuật số có thể được sử dụng để phân tích tội phạm máy tính và trên Mạng.
Tìm kiếm các bằng chứng số • Bằng chứng số (Digital Evidence) là mọi thông tin có giá trị pháp lý được lưu trữ, được truyền dẫn trong dạng thức số và có giá trị pháp lý trước tòa.. • Ví dụ bằng chứng số: việc mở một file trong máy và thay đổi nó, máy tính sẽ ghi lại thời gian và ngày nó truy cập file. • Mỗi khi xóa một file, máy tính sẽ chuyển file này sang một danh bạ khác. File vẫn được giữ ở đó tới khi máy tính ghi một dữ liệu đè lên, có thể khôi phục lại làm bằng chứng.
Dữ liệu số và bằng chứng số • Dữ liệu số thu được từ các ổ đĩa trên máy tính hoặc từ các thiết bị lưu trữ khác chưa thể là bằng chứng số. • Để có được bằng chứng, Pháp chứng viên phải thực hiện quá trình khảo sát và phân tích dữ liệu ban đầu. • Nếu tìm được dữ liệu, Pháp chứng viên phải “ráp” chúng lại với nhau để đưa ra được bằng chứng số.
Truy tìm bằng chứng số
Tính pháp lý của bằng chứng số • Tòa án thường coi bằng chứng từ máy tính không khác gì so với những loại bằng chứng khác. • Một số người không đánh giá cao việc sử dụng thông tin kỹ thuật số là bằng chứng vì: nếu có thể thay đổi dữ liệu máy tính dễ dàng, làm sao có thể sử dụng nó là bằng chứng đáng tin cậy? • Hiện máy tính phát triển hơn và phức tạp hơn, tòa án biết được bằng chứng tội phạm rất dễ dàng có thể bị thay đổi, bị xóa hoặc bị phá hỏng.
Bảo vệ các bằng chứng số • Một vụ điều tra và vụ xử án có thể mất tới hàng năm, nếu không có tài liệu xác thực, bằng chứng thậm chí còn không được chấp nhận.
Bảo vệ các bằng chứng số Nếu một Pháp chứng viên không thể kiểm soát toàn bộ hệ thống máy tính, bằng chứng họ tìm được sẽ không được công nhận.
Công nghệ trong pháp chứng số • Đảm bảo tính toàn vẹn của hệ thống máy tính; Phải tập trung vào việc ứng phó với các hành vi phạm tội công nghệ cao. • Cần thiết phải phát triển các công cụ giúp việc điều tra bằng chứng trong máy tính mà không làm ảnh hưởng tới thông tin. • Các nhà lập trình viên triển khai các phương pháp và công cụ phù hợp khi phải truy hồi thông tin từ một máy tính. • Phát triển các phương pháp luận trong lĩnh vực Pháp chứng số.
Công nghệ pháp chứng số
Nghề Pháp chứng số Pháp chứng viên
Một số vấn đề về quy chế khi điều tra • Lệnh của Tòa án cần chỉ rõ nơi Pháp chứng viên được phép tìm kiếm và loại bằng chứng mà họ có thể tìm. • Pháp chứng viên phải có lệnh của Tòa án mới được tìm kiếm thông tin trên một máy tính tình nghi. • Pháp chứng viên chỉ được làm theo lệnh và tìm kiếm những gì mà họ cho rằng đáng nghi ngờ.
Các công nghệ số trong Tòa án
Tòa án Hoa Kỳ với bằng chứng số • Hiện nay, việc làm giả mạo dữ liệu máy tính là điều có thể và rất đơn giản. • Các tòa án Hoa Kỳ hiện không hoàn toàn loại bỏ các bằng chứng số thu được từ máy tính và mạng. • Thông thường, các tòa án Hoa Kỳ yêu cầu chứng minh những bằng chứng này là giả trước khi loại bỏ chúng.
Các yêu cầu của điều tra • Pháp chứng viên kiểm soát hệ thống máy tính để chắc chắn rằng thiết bị và dữ liệu được an toàn • Pháp chứng viên cần phải nắm quyền bảo mật để không có một cá nhân nào có thể truy cập máy tính và thiết bị lưu trữ đang được kiểm tra. • Nếu hệ thống máy tính có kết nối với Internet, Pháp chứng viên phải kiểm soát được việc kết nối này. • Chú ý: Bản nguyên gốc cần được bảo quản và không được động đến.