Computer Forensics är undersökande verktyg i den digitala verksamheten hos en användare eller system. Olika privata och statliga organisationer använder dator kriminalteknik för att svara på IT-relaterad brottslighet och övervaka datorsystem för lämplig användning . De rättsvårdande myndigheterna arbetar direkt under amerikansk och internationell lag 2010 för att samla in och bearbeta digitala bevis för straffrättsliga och civilrättsliga rättegångar . Lagar styr kriminaltekniska förfaranden för att skydda oskyldiga medborgare mot illegal sökning och alltför invasiva utredare . Amerikanska federala stadgan
I USA , ett antal federala dator stadgar , nätsäkerhet lagar och konstitutionen skyddar medborgarna från olaglig jakt på digitala tillgångar . Först och främst , enligt det fjärde tillägget till den amerikanska konstitutionen , är medborgarna skyddas mot " orimliga sökningar och beslag" - en föreställning om att Högsta domstolen har slagit fast gäller digitala tillgångar samt fysisk egendom
avdelning . 18 USC § 2701 förbjuder olaglig insamling av lagrade data från ett system, medan 18 USC § 2511 förbjuder elektronisk avlyssning , inklusive sniffning av internettrafik och e-post . Addera internationella avtal
Enligt International Association of Computer Undersökes specialister , medan lokal - baserade system enligt lokala kriminaltekniska jurisdiktion , kan Internet- trafiken faller under lagstiftningen i flera länder eller orter , på grund av sin mobilitet . Målet för kriminalteknisk analys är att finna den sanna händelseförloppet på ett datorsystem , men internationell lag misslyckas med att skydda integriteten för okrypterade data i transit mellan länderna . Många länder , till exempel USA och Kanada , avtal delar som etablerar grunden för korrekt hantering av data , överföring och analys av gränsöverskridande nationell trafik .
Statliga och lokala lagar
Kommuner etablera ofta sina egna lagar för att skydda sina utredare och ge ett gemensamt förfarande för utredningar inom sina jurisdiktioner . Till exempel ger Indiana State lag IC 25-30-1-2 speciella privatdetektiver särskilda rättsliga befogenheter vid insamling och analys av dator kriminaltekniska fall . Eftersom stadgarna varierar så mycket mellan orter , bör användare vara medvetna om lokala lagar innan transportera datorsystem eller data till ett nytt område .
Konventioner
kriminaltekniska examinatorer är bundna av tre huvudprinciper när de utför undersökningar , i syfte att säkerställa riktigheten av rapporten . Opartiskhet , steril arbetsmiljö ( börjar på en helt tom medellång varje analys ) , och upprätthålla dataintegritet ( förhindra data korruption ) är allmänt accepterad som riktig dator kriminalteknisk konvention . Kontrollanter som följer dessa konventioner anpassa generellt med federala , statliga och lokala lagar som de bedriver sina utredningar samt - . Utlåning sina rapporter mer trovärdighet i domstol Addera
