法務部調查局
參加2007年美國區域電腦鑑識群組(RCFG 2007@GMU)研討會心得報告
基本資料
系統識別號: |
C09700286 |
相關專案: |
無 |
計畫名稱: |
參加進階電腦鑑識訓練研討會# |
報告名稱: |
參加2007年美國區域電腦鑑識群組(RCFG 2007@GMU)研討會心得報告 |
電子全文檔: |
C09700286_20892.doc
|
附件檔: |
|
報告日期: |
96/11/08 |
報告書頁數: |
18 |
計畫主辦機關資訊
姓名 |
服務機關 |
服務單位 |
職稱 |
官職等 |
陳受湛 |
法務部調查局 |
資訊室 |
調查專員 |
薦任 |
鄧思源 |
法務部調查局 |
資訊室 |
調查員 |
薦任 |
許俊章 |
法務部調查局 |
資訊室 |
調查員 |
薦任 |
報告內容摘要
此行主要之目的在於參加由美國區域電腦鑑識群組(Regional Computer Forensic Group)舉辦之RCFG 2007 @GMU 研討會,該研討會自1998年起至2006年止,已舉辦九屆,為一國際著名的電腦鑑識會議,本次所參與之研討會為第十屆。RCFG 2007 @GMU 研討會舉行時間為自2007年8月6日(星期一)起至2007年8月10日(星期五)止共計5天,在美國華盛頓特區費爾費克斯郡(Fairfax County)的喬治梅森大學(George Mason University)舉辦,研討會提供之內容共分為兩大類,第一類由各電腦鑑識領域中著名的專家學者講授有關電腦鑑識領域中最新的研究發展現況或由開發電腦鑑識軟硬體的廠商提供該公司所研發最新的電腦鑑識產品簡介與應用,第二類課程為由志願提供授課人員之執法單位或電腦鑑識軟硬體廠商所提供重要的電腦鑑識軟硬體工具實作課程(LAB),實作課程可提供參與研討會人員將研討會中所提到之電腦鑑識理論做一驗證。另外參與研討會人員除來自美國政府機關及民間公司從事電腦鑑識工作之人員外,尚有來自其他國家從事電腦鑑識工作之專家學者,因此除會堂上所得之最新電腦鑑識知識外,亦可與參與之其他各國電腦鑑識專家學者進行意見及技術知識交換,本研討會可有效提升個人電腦鑑識技能與本局電腦鑑識水準。由本次研討會所安排之議題發現雖然電腦鑑識領域中所有重要分支均有相關議題討論,但仍可發現透過網路對處於開機狀態之機器進行鑑識工作之比重逐漸加重,因為目前磁碟容量日益增長,如果依傳統鑑識方法勢必增加鑑識工作相當負擔,且處於開機狀態之電腦之記憶體及系統狀態含有很多可供鑑識追蹤參考的資訊,因此如何進行Live Forensic是鑑識科學的另一重要發展,透過廠商所展示的商品,亦可知悉此種鑑識技術模式已逐漸成熟,後續技術發展值得關切及注意。
其他資料
前往地區: |
美國; |
參訪機關: |
無 |
出國類別: |
其他 |
關鍵詞: |
電腦鑑識、電腦鑑識工具、數位證據、網路鑑識 |
備註: |
|
分類瀏覽