
SCHEDULE
日程安排


·2024年10月24日·
01
2024年10月24日14时
02
2024年10月24日18时
张雪峰主任致欢迎词
CDF·泽亨电子数据培训基地揭牌仪式、颁发聘书
03
2024年10月24日19时

课程详情


·2024年10月25日·
课程目标:了解电子数据取证、电子数据司法鉴定、电子数据审查的基础知识要点和术语;学习电子数据的封存、固定和提取的流程和方法;学习和理解数据校验、数据的过滤、数据搜索;完成对电子数据取证基础知识的构建。能利用自动化分析审查工具创建镜像、计算哈希、文件过滤和搜索,创建电子数据取证报告,能够发现鉴定意见中的错误。
主题1
9:00|电子证据审查基础知识
主讲人:
郭永健
主要内容:
1.电子数据取证、鉴定、审查和质证;通过“图纸造假案”、“奥巴马的出生证”、“伊拉克生化武器调查报告”案例、“标书造假、串标行为分析”,理解文件元数据的鉴定、证据审查和质证要点;
2.电子数据司法鉴定、通则、流程、标准和规范;
3.电子数据的封存、固定和提取、流程和方法;
4.常见的数字设备和证据、国内外分析和审查工具
5.电子数据审查必会概念和操作 :镜像、哈希、过滤、搜索
主题2
14:00|鉴定意见和电子数据审查实战
主讲人:
郭永健
主要内容:
实验和案例1:错误的哈希值。审查实际案例,理解证据固定中,检材哈希值和附件哈希值在鉴定文书中的表现形式和质证要点;
实验和案例2:被修改的文件。审查实际案例,理解时间属性的重要性,特别通过文件修改时间和文件元数据理解数据造假;
实验和案例3:伪造的图纸。通过一个U盘文件的鉴定,文件系统时间和文件元数据时间,理解一个图纸文件的造假方法;
实验和案例4:被植入的文件。通过文件系统日志,理解文件写入磁盘的过程、造假痕迹。通过“硬盘劫持”案例的分析,理解通过修改系统时间进行数据造假的鉴定、证据审查和质证要点;
实验和案例5:利用自动化分析和审查工具鉴证大师,判断数据窃密行为。“员工窃取公司企业秘密”案例,重点学习操作系统痕迹分析:通过快捷方式、跳转列表、注册表数据,理解最近打开的文件、最近访问的文件夹、最近使用的USB设备、最近运行的程序等痕迹的;理解此类案件的司法鉴定、证据审查和质证要点。
19:00 鉴定人、律师沙龙互动

·2024年10月26日·
课程目标:理解Windows系统和痕迹、修改痕迹、数据分析和审查的思路、方法和要点,学习时间属性,配以实际案例,理解取证分析、司法鉴定、证据审查的重点。
主题3
9:00|电子数据审查实战要点讲解
主讲人:
王颋
主要内容:
1.电子数据审查的重点法律法规;电子数据3+2性和生命周期;
2.电子数据司法实践的“鉴-数-取”体系;
3.电子数据审查与质证系统三步法:证明体系搭建,基于时间属性分析,结合三性和生命周期;
4.实战篇:案例的介绍;
5.实战篇:电子数据司法鉴定意见书审查要点,委托时间、报告签署时间和截图中的时间;
6.实战篇:电子镜像时间审查,检出数据时间审查;
7.实战篇:文件修改时间,文件拷贝时间;
8.实战篇:附件的压缩时间;
9.实战篇:数据的统计;
10.实战篇:电子数据的非法取证和病毒。
主题4
14:00|移动终端数据提取和微信恢复
主讲人:
樊永
主要内容:
1. 移动终端数据提取,手机取证的流程、方法和工具:熟悉苹果、华为、荣耀、oppo、vivo和小米手机的操作流程;
2. 移动终端的密码破解:了解苹果、华为、荣耀、oppo、vivo和小米手机的支持机型;
3. 移动终端即时通讯取证分析和微信恢复原理;理解微信、QQ查看以及微信删除和恢复原理;
4. 通过实战案例分享了解哪些情况可以做微信记录和图片删除提取;
5.电子数据取证知识串讲。
19:00 鉴定人、律师沙龙互动

·2024年10月27日·
课程目标:围绕电子数据司法鉴定过程各个环节中涉及到的取证技术,以及电子数据司法鉴定的分类,按照电子数据获取、电子数据固定保存、电子数据分析、电子数据鉴定意见这个流程来讲解电子数据的存在性、功能性、相似性、真实性,以及每个环节用到的标准。鉴定意见的出具以及相关案件涉及的法律法规等。
主题5
9:00|电子数据司法鉴定及质证案例
主讲人:
高显嵩
主要内容:
1. 电子数据司法鉴定和分类;
2. 电子数据取证及司法鉴定相关标准及法律法规;
3.电子数据质证流程和方法;
4.传销、网赌、知识产权、商业秘密、传播淫秽物品类案件质证案例;
5.爬虫、外挂原理及类案件分析;
6.综合案例实操演示。
主题6
14:00|电子数据三性一力的“技术”和法律审查
主讲人:
朱桐辉
主要内容:
1.电子数据审查所涉重点法条的解析及穿透式、体系式运用;
2.电子数据关联性的“技术”与法律审查;
3.电子数据真实性的“技术”与法律审查;
4.电子数据合法性的“技术”与法律审查;
5.电子数据证明力的“技术”与法律审查;
6.要件事实、控辩焦点与电子数据、传统证据的互促与互斥。