更新时间:2023-08-25 18:41:51
你们好,最近小艾特发现有诸多的小伙伴们对于涉密计算机改为非涉密计算机使用应当经过机关单位批准,涉密计算机这个问题都颇为感兴趣的,今天小活为大家梳理了下,一起往下看看吧。
1、 存储设备的保护
2、 计算机取证前,应先冻结目标计算机及相关设备,避免电子证据被销毁。电子证据的确定
3、 在海量数据中筛选出需要计算机取证的电子证据,并确定这些电子证据的存储位置。电子证据的收集
4、 将疑似存储设备的数据复制到目标磁盘后,使用计算机取证工具收集相关电子证据,并对操作进行记录归档。同时,重要的电子证据可以用光盘备份,电子证据也可以直接打印成文件。电子证据的保护
5、 存储电子证据的电脑不允许随意操作,以免电子证据丢失。为了防止电子证据被修改或销毁,需要制作几份原始镜像副本,存放在安全的地方。电子证据分析
6、 使用专业的计算机取证分析软件对提及的电子证据进行分析鉴定。电子证据的归档
7、 整理计算机取证分析的结果,供法庭作为诉讼中的电子证据。
以上就是涉密计算机这篇文章的一些介绍,希望对大家有所帮助。