In this chapter, you learn how to p

In this chapter, you learn how to process a computer investigation scene. Because this
chapter focuses on investigation needs for computing systems, you should supplement your
training by studying police science or U.S. Department of Justice (DOJ) procedures to understand
field-of-evidence recovery tasks. If you’re in another country, be aware of laws relating
to privacy, searches, and the rules of evidence for your region and consult your local
authorities.
Evidence rules are critical, whether you’re on a corporate or a criminal case. As you’ll see, a
civil case can quickly become a criminal case, and a criminal case can have civil implications
larger than the criminal case. This chapter examines rules of evidence in the United States,
but similar procedures apply in most courts worldwide. This chapter also describes differences
between a business (private entity) and a law enforcement organization (public entity) in needs
and concerns and discusses incident-scene processing for both types of investigations. Privatesector
security officers often begin investigating corporate computer crimes and then coordinate
with law enforcement as they complete the investigation. Law enforcement investigators
should, therefore, know how to process and manage incident scenes. Because public agencies
usually don’t have the funding to train officers continuously in technology advances, they
must learn to work with private-sector investigators, whose employers can often afford to
maintain their investigators’ computing skills.
This chapter also discusses how the Fourth Amendment relates to corporate and law enforcement
computing investigations in the United States. Many countries have similar statutes or
charters. As the world becomes more global or “flat” in nature, you need to be aware of
how laws are interpreted in other countries. As more countries establish e-laws and more
cases go to court, the laws must be applied consistently. Cases of fraud and money laundering
are becoming more of a global or an international issue, and crimes against consumers can
originate from anywhere in the world. Computers and digital evidence seized in one U.S. jurisdiction
might affect a case that’s worldwide in scope.
To address these issues, this chapter explains how to apply standard crime scene practices and
rules for handling evidence to corporate and law enforcement computing investigations. You
must handle digital evidence systematically so that you don’t inadvertently alter or lose data.
In addition, you should apply the same security controls to evidence for a civil lawsuit as evidence
for a major crime. The same rules of evidence govern civil and criminal cases. These
rules are similar in English-speaking countries because they have a common ancestor in
English common law (judge-made law), dating back to the late Middle Ages.

ผลลัพธ์ (ไทย) 1:

ในบทนี้คุณจะเรียนรู้วิธีการที่จะดำเนินการตรวจสอบที่เกิดเหตุคอมพิวเตอร์ เพราะบทนี้
มุ่งเน้นไปที่ความต้องการของการตรวจสอบสำหรับระบบคอมพิวเตอร์คุณควรเสริมการฝึกอบรม
ของคุณโดยการศึกษาวิทยาศาสตร์ตำรวจหรือเรา กระทรวงยุติธรรม (DOJ) วิธีการที่จะเข้าใจ
ฟิลด์จากหลักฐานงานการกู้คืน ถ้าคุณอยู่ในประเทศอื่นจะตระหนักถึงกฎหมายที่เกี่ยวข้องกับการค้นหา
ความเป็นส่วนตัวและกฎระเบียบของหลักฐานสำหรับภูมิภาคของคุณและให้คำปรึกษาเจ้าหน้าที่ท้องถิ่นของคุณ
.
กฎหลักฐานที่มีความสำคัญไม่ว่าคุณอยู่ในองค์กรหรือคดีอาญา ในขณะที่คุณจะเห็น
คดีแพ่งได้อย่างรวดเร็วสามารถกลายเป็นคดีอาญาและคดีอาญาสามารถมีผลกระทบทางแพ่ง
ขนาดใหญ่กว่าคดีอาญา บทนี้จะตรวจสอบกฎของหลักฐานในประเทศสหรัฐอเมริกา,
แต่วิธีการที่คล้ายกันนำไปใช้ในศาลมากที่สุดทั่วโลก บทนี้ยังอธิบายถึงความแตกต่างระหว่าง
ธุรกิจ (นิติบุคคลเอกชน) และองค์กรบังคับใช้กฎหมาย (นิติบุคคลมหาชน) ในความต้องการและความกังวล
และกล่าวถึงเหตุการณ์ที่เกิดขึ้นในการประมวลผลที่เกิดเหตุสำหรับทั้งสองประเภทของการสืบสวน privatesector
เจ้าหน้าที่รักษาความปลอดภัยมักจะเริ่มต้นการสืบสวนอาชญากรรมคอมพิวเตอร์ขององค์กรและการประสานงานแล้ว
ที่มีการบังคับใช้กฎหมายตามที่พวกเขาเสร็จสิ้นการตรวจสอบข้อเท็จจริง ผู้ตรวจสอบการบังคับใช้กฎหมาย
ควรจึงรู้วิธีการที่จะดำเนินการและจัดการฉากเหตุการณ์ที่เกิดขึ้น เพราะหน่วยงานภาครัฐ
มักจะไม่ได้มีเงินทุนในการฝึกอบรมเจ้าหน้าที่อย่างต่อเนื่องในความก้าวหน้าด้านเทคโนโลยีที่พวกเขา
ต้องเรียนรู้ที่จะทำงานร่วมกับนักวิจัยของภาคเอกชนซึ่งนายจ้างมักจะสามารถที่จะ
รักษาทักษะการใช้คอมพิวเตอร์ในการสืบสวนของพวกเขา.
บทนี้ยังกล่าวถึงวิธีการแก้ไขที่สี่ที่เกี่ยวข้องกับการบังคับใช้กฎหมายขององค์กรและการตรวจสอบคอมพิวเตอร์
ในประเทศสหรัฐอเมริกา หลายประเทศมีกฎเกณฑ์ที่คล้ายกันหรือเทอร์
ในขณะที่โลกจะกลายเป็นมากขึ้นทั่วโลกหรือ "แบน" ในธรรมชาติที่คุณจะต้องตระหนักถึงวิธี
กฎหมายจะถูกตีความในประเทศอื่น ๆในขณะที่ประเทศอื่น ๆ ในการสร้าง e-กฎหมายและอื่น ๆ กรณี
ไปศาลตามกฎหมายจะต้องถูกนำมาใช้อย่างต่อเนื่อง กรณีการทุจริตและ
ฟอกเงินมีมากขึ้นจากทั่วโลกหรือปัญหาระหว่างประเทศและอาชญากรรมต่อผู้บริโภค
สามารถมาจากที่ใดก็ได้ในโลก คอมพิวเตอร์และหลักฐานดิจิตอลที่ถูกยึดในสหรัฐ
อำนาจอาจจะส่งผลกระทบต่อกรณีที่ในขอบเขตทั่วโลก.
เพื่อแก้ไขปัญหาเหล​​่านี้บทนี้จะอธิบายวิธีการใช้วิธีการที่เกิดเหตุมาตรฐานและกฎระเบียบสำหรับการจัดการ
หลักฐานเพื่อการตรวจสอบองค์กรและการบังคับใช้กฎหมายการใช้คอมพิวเตอร์ คุณต้องจัดการ
หลักฐานดิจิตอลที่เป็นระบบเพื่อให้คุณไม่ได้ตั้งใจเปลี่ยนแปลงหรือสูญเสียข้อมูล.
นอกจากนี้คุณควรจะสามารถรักษาความปลอดภัยเดียวกันกับหลักฐานคดีแพ่งเป็นหลักฐาน
สำหรับความผิดทางอาญาที่สำคัญ กฎเดียวกันของหลักฐานปกครองคดีแพ่งและอาญา กฎเหล่านี้มีความคล้ายคลึงกัน
ในประเทศที่พูดภาษาอังกฤษเพราะพวกเขามีบรรพบุรุษร่วมกันในกฎหมาย
อังกฤษ (ผู้พิพากษาทำกฎหมาย) ย้อนหลังไปถึงปลายยุคกลาง.

ผลลัพธ์ (ไทย) 2:

ในบทนี้ คุณเรียนรู้วิธีการประมวลผลคอมพิวเตอร์ตรวจสอบฉาก เนื่องจากนี้
บทที่เน้นความต้องการตรวจสอบระบบคอมพิวเตอร์ คุณควรเสริมของคุณ
ฝึกอบรม โดยการศึกษาวิทยาศาสตร์ตำรวจหรือสหรัฐฯ ภาคของความยุติธรรม (DOJ) ขั้นตอนเข้าใจ
งานกู้คืนฟิลด์ของหลักฐาน ถ้าคุณอยู่ในประเทศอื่น ระวังของกฎหมายที่เกี่ยวข้อง
ความเป็นส่วนตัว ค้นหา และกฎของหลักฐานในภูมิภาคของคุณ และปรึกษาท้องถิ่นของคุณ
หน่วยงาน.
กฎหลักฐานที่มีความสำคัญ ไม่ว่าคุณจะเป็นองค์กรหรือคดีอาญา คุณจะเห็น เป็น
คดีแพ่งสามารถอย่างรวดเร็วกลายเป็น คดีอาญา และคดีอาญาได้ผลแพ่ง
มากกว่าคดีอาญา บทนี้ตรวจสอบกฎหลักฐานในประเทศสหรัฐอเมริกา,
แต่ใช้กระบวนการคล้ายกันในศาลส่วนใหญ่ทั่วโลก บทนี้อธิบายถึงความแตกต่าง
ระหว่างธุรกิจ (เอนทิตีส่วนตัว) และมีกฎหมายบังคับองค์กร (หน่วยงานรัฐ) ในความ
เกี่ยว และกล่าวถึงการประมวลผลเหตุการณ์ฉากสำหรับทั้งสองชนิดของการตรวจสอบ Privatesector
เจ้าหน้าที่รักษาความปลอดภัยมักเริ่มตรวจสอบอาชญากรรมทางคอมพิวเตอร์ขององค์กร และประสานงานแล้ว
มีกฎหมายบังคับใช้เป็นที่ทำการสอบสวน กฎหมายบังคับนัก
ดังนั้น ควร รู้วิธีการประมวลผล และจัดการเหตุการณ์ฉาก เนื่องจากหน่วยงานสาธารณะ
มักจะไม่ได้ทุนไปฝึกอบรมเจ้าหน้าที่อย่างต่อเนื่องในความก้าวหน้าของเทคโนโลยี พวกเขา
ต้องเรียนรู้การทำงานกับภาคเอกชนสืบสวน นายจ้างที่มักซื้อ
รักษาการสืบสวนการคำนวณทักษะการ
บทนี้อธิบายวิธีแก้ไขสี่สัมพันธ์กับองค์กร และกฎหมายบังคับใช้
คำนวณตรวจสอบในสหรัฐอเมริกา หลายประเทศมีคดีคล้ายกัน หรือ
บริการ โลกกลายเป็นมากขึ้นทั่วโลก หรือ "แบน" ในธรรมชาติ คุณจำเป็นต้องทราบ
วิธีการตีความกฎหมายในประเทศอื่น ๆ ขณะที่ประเทศอื่น ๆ สร้างกฎหมายอีและอื่น ๆ
กรณีขึ้นศาล กฎหมายต้องใช้อย่างต่อเนื่อง กรณีฉ้อโกงและฟอกเงิน
จะกลายเป็นประเด็นนานาชาติหรือสากลมากขึ้น และอาชญากรรมต่อผู้บริโภคสามารถ
มาจากที่ใดก็ได้ในโลก คอมพิวเตอร์และหลักฐานดิจิตอลที่ยึดในอำนาจสหรัฐฯ หนึ่ง
อาจมีผลต่อกรณีที่ทั่วโลกอยู่ในขอบเขตได้
เพื่อแก้ไขปัญหาเหล่านี้ บทนี้อธิบายถึงวิธีการใช้ปฏิบัติการฉากอาชญากรรมมาตรฐาน และ
กฎสำหรับหลักฐานขององค์กรและการบังคับใช้กฎหมายตรวจสอบการใช้งาน คุณ
ต้องจัดการหลักฐานดิจิตอลอย่างเป็นระบบเพื่อให้คุณไม่เปลี่ยนแปลงโดยไม่ได้ตั้งใจ หรือสูญเสียข้อมูล
, คุณควรใช้การควบคุมความปลอดภัยเดียวกันกับหลักฐานในคดีแพ่งเป็นหลักฐาน
สำหรับอาชญากรรมที่สำคัญ กฎเดียวกันหลักฐานบังคับคดีแพ่ง และอาญา เหล่านี้
กฎคล้ายกันในประเทศอังกฤษเนื่องจากมีบรรพบุรุษร่วมใน
ภาษาอังกฤษทั่วไปกฎหมายผู้พิพากษากฎหมาย), ไปยุคกลางปลาย

ผลลัพธ์ (ไทย) 3:

ในบทนี้คุณจะได้ศึกษาวิธีการกระบวนการถ่าย ภาพ การสอบสวนคอมพิวเตอร์
ซึ่งจะช่วยเพราะบทนี้จะเน้นไปที่ความต้องการด้านการสืบสวนสอบสวนสำหรับระบบประมวลผลแบบคุณควรจะคิดค่าบริการเสริม
การฝึกอบรมของคุณโดยการศึกษาตามขั้นตอนวิทยาศาสตร์ตำรวจหรือของสหรัฐอเมริกา( U . S . Department ของความยุติธรรม( doj )เพื่อทำความเข้าใจงาน
ฟิลด์ - ของหลักฐานการกู้คืนข้อมูล หากคุณอยู่ในประเทศอื่นจะตระหนักในกฎหมายที่เกี่ยวข้อง
ซึ่งจะช่วยในการรักษาความเป็นส่วนตัวจะทำการค้นหาและกฎระเบียบที่มีหลักฐานสำหรับ ภูมิภาค ของคุณและปรึกษากฎ
ซึ่งจะช่วยผู้มีอำนาจ.
หลักฐานในท้องถิ่นของคุณมีความสำคัญอย่างยิ่งไม่ว่าคุณจะอยู่ในกลุ่มบริษัทหรือที่กรณีทางอาญาได้ และคุณจะได้เห็น
ซึ่งจะช่วยคดีแพ่งสามารถกลายเป็นคดีทางอาญาได้อย่างรวดเร็วและในกรณีความผิดทางอาญาสามารถมีผลพลเรือน
มีขนาดใหญ่กว่ากรณีศาลอาญาได้ บทนี้จะตรวจสอบกฎของหลักฐานในประเทศสหรัฐอเมริกาที่
แต่ขั้นตอนความเหมือนใช้ในสนามมากที่สุดทั่วโลก บทนี้นอกจากนี้ยังอธิบายถึงความแตกต่างระหว่าง
ซึ่งจะช่วยธุรกิจ(หน่วยงานส่วนตัว)และการบังคับใช้กฎหมายองค์กร(องค์กรมหาชน)ที่อยู่ในความต้องการ
และความกังวลและกล่าวถึงเหตุการณ์ที่เกิดเหตุการประมวลผลสำหรับทั้งสอง ประเภท ของการตรวจสอบ เจ้าหน้าที่รักษาความ ปลอดภัย privatesector
มักจะเริ่มการสอบสวนอาชญากรรมคอมพิวเตอร์ขององค์กรและจากนั้นจึงประสานงาน
พร้อมด้วยการบังคับใช้กฎหมายที่เสร็จสมบูรณ์การสืบสวนสอบสวน การสืบสวนการบังคับใช้กฎหมาย
จึงควรทำรู้ว่าจะดำเนินการและจัดการ ภาพ เหตุการณ์ เนื่องจากหน่วยงานสาธารณะ
ซึ่งจะช่วยโดยปกติแล้วไม่มีเงินทุนที่จะได้รับการฝึกอบรมเจ้าหน้าที่อย่างต่อเนื่องในความก้าวหน้าของเทคโนโลยีเทคโนโลยีพวกเขา
ซึ่งจะช่วยจะต้องเรียนรู้ที่จะทำงานกับพนักงานสอบสวนส่วนตัว - ภาค รัฐนายจ้างสามารถเป็นเจ้าของได้เพื่อตอบแทน
บ่อยครั้งรักษาไว้ซึ่งความรู้ความชำนาญการใช้งานคอมพิวเตอร์ของพนักงานสอบสวน.
บทนี้ยังกล่าวถึงการที่สี่การแก้ไขเพิ่มเติมที่เกี่ยวข้องกับการสอบสวนคดีของบริษัทและการบังคับใช้กฎหมาย
การใช้งานคอมพิวเตอร์ในสหรัฐอเมริกา หลายประเทศมีความเหมือนกฎเกณฑ์หรือ
บริการเรือเช่าบริการ โลกที่จะกลายเป็นโลกมากขึ้นหรือ"ที่ราบ"ในธรรมชาติคุณต้องตระหนักถึง
ซึ่งจะช่วยในการตีความกฎหมายได้ในประเทศอื่นๆเป็นมากกว่าประเทศสร้าง E - กฎหมายและเพิ่มเติม
กรณีไปศาลตามกฎหมายที่จะต้องนำไปใช้อย่างต่อเนื่อง กรณีที่มีฐานฟอกเงินและการฉ้อโกง
ซึ่งจะช่วยได้มากขึ้นในระดับโลกหรือการแก้ไขปัญหาระหว่างประเทศและก่ออาชญากรรมต่อ ผู้บริโภค สามารถ
มาจากที่ใดก็ได้ในโลก คอมพิวเตอร์และหลักฐานดิจิตอลยึดมาได้ในหนึ่งเขตอำนาจศาลของสหรัฐอเมริกา
อาจส่งผลกระทบต่อกรณีที่ของทั่วโลกในขอบเขต.
เพื่อแก้ไขปัญหานี้บทนี้จะอธิบายวิธีการใช้มาตรฐานความผิดฉากการปฏิบัติและ
กฎสำหรับการจัดการมีหลักฐานในการสอบสวนการทำงานการบังคับใช้กฎหมายและองค์กร
ซึ่งจะช่วยคุณต้องจัดการกับหลักฐานดิจิตอลอย่างเป็นระบบโดยที่คุณไม่เปลี่ยนแปลงหรือสูญเสียข้อมูลโดยไม่ได้ตั้งใจ.
นอกจากนี้คุณควรนำมาใช้ควบคุมการรักษาความ ปลอดภัย เหมือนกับที่หลักฐานสำหรับคดีความทางแพ่งเป็นหลักฐาน
สำหรับความผิดที่สำคัญ. กฎเดียวกันกับที่มีหลักฐานจะควบคุมคดีทางแพ่งและทางอาญา
กฎนี้มีความเหมือนในประเทศที่พูด ภาษาอังกฤษ เพราะพวกเขามีบรรพบุรุษโดยทั่วไปที่พบบ่อยใน
ภาษาอังกฤษ กฎหมาย(กฎหมายผู้พิพากษา - ทำ)ซึ่งย้อนเวลากลับไปในช่วงยุคกลางดึกที่.