전자 데이터 포렌식에서 일반적으로 따라야 하는 원칙은 다음과 같습니다.
전자 데이터 포렌식의 기본 원칙은 법적 허가 원칙, 비파괴 원칙, 유능한 교육 원칙, 기록 고정 원칙, 도구 사용 원칙입니다.
1. 법에 따른 승인의 원칙.
증거수집 담당자는 법적 승인을 받아야 하며, 증거수집 과정은 법규를 준수해야 합니다.
2. 비파괴 원칙.
전자 데이터의 무결성과 연속성을 보장하려면 증거 수집 방법이 과학적이고 관련 기술 표준을 준수해야 합니다. 즉, 전자 데이터의 보존은 증거 보관 체인을 준수해야 합니다. 초기 획득 상태의 전자 데이터를 법정 출두 사이의 모든 변경 사항에 대해 설명합니다.
3. 역량 교육 원칙.
증거 수집에 관여하는 법 집행관은 전문 교육을 받아야 하며 전자 데이터를 수집할 수 있는 능력을 갖추어야 합니다.
4. 고정된 원칙을 기록하세요.
데이터 수집, 저장, 운송, 분석 및 검사와 관련된 모든 활동은 기록되고 보관되어야 합니다.
5. 도구 사용의 원리.
증거 수집 담당자는 요구 사항을 충족하는 법의학 도구를 갖추고 있어야 합니다.
전자 데이터 수집에 관한 참고 사항:
1. 법에 따라 엄격하게 증거를 수집합니다.
1. 증거 수집 주체에는 시장 감독 법 집행 인력이 2명 이상 있어야 합니다. 고도로 기술적인 전자 데이터 포렌식 활동을 위해서는 관련 전문 지식을 갖춘 조사관을 선정해야 하며, 필요한 경우 전문 및 기술 인력을 초빙하여 도움을 줄 수 있습니다.
2. 증거 수집 절차 측면에서 시장 감독 부서는 법적 절차를 엄격히 준수하고 다양한 단계에서 상응하는 조사 조치를 취하는 동시에 법에 따라 관련 법률 문서와 자료를 작성해야 합니다. 전자 데이터의 증거 수집에는 주로 열람, 추출, 등록 및 보존 또는 압수, 조사, 검사 및 감정과 같은 조치가 포함됩니다.
3. 증거 수집 내용에 있어서 법 집행관은 전자 데이터 수집을 수행할 때 정보 내용과 사건 사실 간의 상관 관계를 분석하고 사건 관련 자료를 확보하는 데 주의를 기울여야 합니다. 증거수집 범위가 확대되는 것을 방지하기 위해 법률에 따라야 합니다.
국가 비밀, 업무 비밀, 영업 비밀 또는 개인 사생활과 관련된 모든 사항은 법에 따라 비밀로 유지되어야 하며, 사건과 관련되지 않은 모든 자료는 적시에 반환되거나 파기되어야 합니다. .
2. 포괄적이고 시기적절한 증거 수집.
1. 원본 저장 매체 및 전자 데이터 정보를 종합적으로 수집하고 수정합니다. 사건의 진상을 보다 종합적으로 복원하기 위해서는 사건과 관련된 컴퓨터, CD, 하드디스크, U디스크 등 원본 저장매체와 정적 데이터를 수집할 필요가 있을 뿐만 아니라 수집에 주의를 기울여야 한다. 네트워크를 통해 전송되는 메모리 데이터 및 동적 데이터, 사용자 등록 정보 및 신원 인증 정보, 로그 기록, 시스템 작동 상태 및 기타 보조 정보.
2. 수정되거나 삭제된 숨겨진 데이터 및 흔적 수집에 주의하세요. 당사자들은 조사에 저항하고 사실을 은폐하기 위해 의도적으로 특정 전자 데이터를 삭제하거나 수정할 수 있습니다. 법집행관은 이러한 숨겨진 핵심 데이터와 흔적을 찾는 데 주의를 기울여야 하며 이를 복원하는 기술을 사용해야 합니다.
3. 전자 데이터를 적시에 수집하고 수정해야 합니다. 조사 중 발견된 사건과 관련된 전자 데이터의 원본 저장 매체에 대해 컴퓨터 메모리 데이터 및 네트워크 전송 데이터와 같은 동적 전자 데이터를 등록, 보존 또는 봉인 및 압수하는 조치를 즉시 취해야 합니다. 전자 데이터는 즉시 추출되지 않으므로 전자 데이터의 손실 및 기타 결과를 초래할 수 있으므로 가능한 한 빨리 현장에서 추출 및 고정을 수행해야 합니다.
데이터의 양이 많아 추출이 불가능하거나 불편하거나 추출 시간이 길어 전자 데이터가 변조되거나 손실될 수 있는 경우, 즉시 사법부에 전자 데이터 동결을 신청하세요. 데이터.