Đang tải... (xem toàn văn)
Bài giảng Pháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số cung cấp cho người học các định nghĩa về pháp chứng và Pháp chứng kỹ thuật số, nghề pháp chứng số - pháp chứng viên,... Mời các bạn cùng tham khảo nội dung chi tiết.
PHÁP CHỨNG KỸ THUẬT SỐ Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số Giảng viên: TS Đàm Quang Hồng Hải Pháp chứng gì? • Pháp chứng – ngành khoa học, sử dụng thành tựu khoa học lĩnh vực y học, sinh học, hố học, vật lí học, tin học để đáp ứng yêu cầu pháp luật hoạt động tố tụng hình dân thơng qua hoạt động điều tra giám định quan trưng cầu • Pháp chứng kỹ thuật số điều tra, tìm kiếm phân tích thơng tin hệ thống máy tính để tìm kiếm chứng số Cơng việc pháp chứng • Điều tra, tìm kiếm thông tin, liệu nhằm xác định thủ phạm nguồn gốc phát sinh việc • • • Tìm kiếm chứng cứ vào dấu vết lại trường Căn vào thông tin Tàng thư lưu trữ khứ Sử dụng phương pháp điều tra đại phân tích Logic – pháp luật Pháp chứng kỹ thuật số - Digital Forensics Các chứng số có nơi Tại lại cần Pháp chứng kỹ thuật số • Hiện việc sử dụng máy tính trở nên thơng dụng nên thông tin máy mạng trở nên quan trọng việc điều tra • Pháp chứng kỹ thuật số thực hiện: • • • Điều tra tội phạm sử dụng phương pháp kỹ thuật số với máy tính Xác định, khai thác tài liệu chứng máy tính lưu trữ cịn lưu vết Bằng chứng kỹ thuật số sử dụng để phân tích tội phạm máy tính Mạng Tìm kiếm chứng số • Bằng chứng số (Digital Evidence) thơng tin có giá trị pháp lý lưu trữ, truyền dẫn dạng thức số có giá trị pháp lý trước tịa • Ví dụ chứng số: việc mở file máy thay đổi nó, máy tính ghi lại thời gian ngày truy cập file • Mỗi xóa file, máy tính chuyển file sang danh bạ khác File giữ tới máy tính ghi liệu đè lên, khơi phục lại làm chứng Dữ liệu số chứng số • Dữ liệu số thu từ ổ đĩa máy tính từ thiết bị lưu trữ khác chưa thể chứng số • Để có chứng, Pháp chứng viên phải thực trình khảo sát phân tích liệu ban đầu • Nếu tìm liệu, Pháp chứng viên phải “ráp” chúng lại với để đưa chứng số Truy tìm chứng số Pháp chứng kỹ thuật số dân cơng ty • Pháp chứng kỹ thuật số công ty thường điều tra vấn đề liên quan đến máy tính cơng ty, điều tra vi phạm sách cơng ty giải tranh chấp kiện tụng • Doanh nghiệp thường tập trung vào việc đảm bảo hoạt động bình thường làm cho lợi nhuận, người điều tra cần tìm ngăn chặn vi phạm lĩnh vực máy tính giảm thiểu thiệt hại cho doanh nghiệp kẻ cơng • Tội phạm máy tính cơng ty liên quan đến e-mail quấy rối, giả mạo liệu, giới tính phân biệt đối xử tuổi, tham ô, phá hoại, gián điệp cơng nghệp, có việc bán thơng tin cơng ty nhạy cảm bí mật cho đối thủ cạnh tranh Pháp chứng kỹ thuật số dân với cá nhân • Pháp chứng kỹ thuật số với cá nhân thường điều tra vấn đề liên quan đến máy tính, dấu vết số liên quan đến cá nhân vấn đề tranh chấp dân • Hiện số tin tặc hình thức tội phạm mạng khơng ngừng tăng lên, ví dụ khoảng 70% người dùng Internet Singapore lần nạn nhân tin tặc, bị đánh cắp tài khoản thơng tin cá nhân • Người điều tra tìm chứng số máy tính tính, thiết bị di động, mạng … có liên quan đến vụ lừa đảo, đánh cắp tài khoản vấn đề cá nhân ngoại tình Nghề thám tử tư • Thám tử tư Pháp chứng viên theo dõi, giám sát, xác minh vụ việc cách độc lập theo yêu cầu Thám tử tư cơng ty tư nhân người hoạt động độc lập • Đây nghề hoạt động khuôn khổ pháp luật, bảo đảm quyền công dân (đặc biệt quyền bí mật đời tư), cung cấp dịch vụ điều tra, thu thập thông tin nhận thù lao hay phí tổn • Thám tử tư cung cấp thơng tin hữu ích cho doanh nghiệp họ cần nắm bắt thông tin sản phẩm, thị trường hay đối tác làm ăn vv • Thám tử tư sử dụng cơng cụ pháp chứng số để tìm kiếm điều tra chứng máy tính hay mạng Các chứng nghề nghiệp Một số văn pháp luật liên quan đến Pháp chứng Kỹ thuật số • • Luật An tồn thơng tin Nghị định phủ: Quy định phòng, chống tội phạm vi phạm pháp luật khác có sử dụng cơng nghệ cao • Thông tư Bộ Thông tin Truyền thông: Quy định điều phối hoạt động ứng cứu cố mạng Internet Việt Nam • Quy tắc đạo đức nghề An tồn thơng tin Hiệp hội VNISA Luật An tồn thơng tin • Luật An tồn thông tin – Quốc hội thông qua ngày 19/11/2015 có hiệu lực từ ngày 1/7/2016 • Luật An tồn thơng tin quy định về: • • Hoạt động an tồn thơng tin, bao gồm bảo đảm an tồn thông tin mạng; Bảo vệ thông tin cá nhân mạng; mật mã dân sự; tiêu chuẩn, quy chuẩn kỹ thuật an tồn thơng tin; • • Kinh doanh lĩnh vực an tồn thơng tin; phát triển nguồn nhân lực an tồn thơng tin; Quản lý nhà nước an tồn thơng tin; quyền nghĩa vụ tổ chức, cá nhân tham gia hoạt động an tồn thơng tin Nghị định phủ • Nghị định: Quy định phòng, chống tội phạm vi phạm pháp luật khác có sử dụng cơng nghệ cao Số: 25/2014/NĐ-CP, Ngày 07 tháng 04 năm 2014 • Nghị định quy định về: • • • Hoạt động phòng ngừa, phát hiện, xử lý tội phạm vi phạm pháp luật khác có sử dụng cơng nghệ cao; Hợp tác quốc tế phòng, chống tội phạm vi phạm pháp luật khác có sử dụng cơng nghệ cao; Trách nhiệm quan, tổ chức, doanh nghiệp cá nhân phòng, chống tội phạm vi phạm pháp luật khác có sử dụng cơng nghệ cao Thông tư Bộ Thông tin Truyền thông • Thông tư: Quy định điều phối hoạt động ứng cứu cố mạng Internet Việt Nam Số: 27/2011/TT-BTTTT, ngày tháng 10 năm 2011 • Thơng tư quy định mạng lưới ứng cứu cố, điều phối hoạt động ứng cứu cố mạng Internet; trách nhiệm tổ chức, cá nhân có liên quan tới hoạt động ứng cứu cố mạng Internet Việt Nam Quy tắc đạo đức nghề An tồn thơng tin • Hiệp hội VNISA chủ trì xây quy tắc đạo đức nghề An tồn thơng tin đưa phiên 1.0 quy tắc đạo đức nghề An tồn thơng tin. • Bộ quy tắc đạo đức nghề An tồn thơng tin tập hợp chuẩn mực hành vi, cách cư xử ứng xử quy định cho nghề nghiệp an tồn thơng tin nhằm bảo vệ tăng cường vai trị, tính tin cậy, niềm tự hào nghề nghiệp an tồn thơng tin xã hội • Bản qui tắc đạo đức nghề An tồn thơng tin (ATTT) có mục tiêu nhằm hướng dẫn tổ chức, cá nhân hành nghề cung cấp dịch vụ ATTT một cách trực, trọng danh dự tin cậy Đạo đức với nghề Pháp chứng kỹ thuật số • Đạo đức kiến thức tiêu chuẩn, quy tắc, định hướng cho cư xử chấp nhận luân lý hay xã hội, ví dụ như: trung thực, tin cậy, hay hành động tiến xã hội • Đạo đức tổng kết "những quy tắc tính trung thực”, Đạo đức sở cho trung thực kinh doanh tính nhà nghề kỹ thuật • Tại Hoa Kỳ, DFCB (Digital Forensics Certification Board) có quy tắc đạo đức chuẩn mực xử lý công việc cho nghề Pháp chứng kỹ thuật số Các yêu cầu đạo đức • Cá nhân hành nghề Pháp chứng kỹ thuật số không tham gia vào hành vi có hại cho nghề nghiệp bao gồm trình bày sai kỹ thuật biến dạng, hành vi giả mạo trình bày sai lạc thơng tin lĩnh vực chun mơn • Cần tránh tất xung đột lợi ích, cần tuân thủ tất yêu cầu hợp pháp tòa án có thẩm quyền; • Cần cho thấy khơng có thiên vị phát hiện, không bày tỏ kiến có tội hay vơ tội bên • Khơng tiết lộ liệu mật thu mà khơng có u cầu thích hợp từ cấp có thẩm quyền u cầu tịa án có thẩm quyền Các yêu cầu đạo đức (tiếp) • Cần kiểm tra xem xét kỹ lưỡng tất thông tin (trừ có giới hạn theo lệnh tịa án cấp có thẩm quyền) • Chỉ đưa ý kiến kết luận theo kết thu cách sử dụng công cụ phù hợp xác nhận • Làm báo cáo làm chứng trung thực vấn đề không cố ý trình bày sai lạc chất thơng tin nào, khơng giữ lại thơng tin làm bóp méo thật • Chỉ chấp nhận thực cơng việc có tin tưởng hồn thành với lực chun mơn Chuẩn mực xử lý cơng việc • Cá nhân hành nghề Pháp chứng kỹ thuật số cần xử lý tất tang vật thông tin có giá trị chứng với cẩn thận cần thiết để đảm bảo tính tồn vẹn chúng • Cần có đủ hiểu biết chất vấn đề công việc điều tra, cần hiểu yêu cầu chuyên môn công việc điều tra, hiễu rõ hạn chế trách nhiệm tất bên • Các kết luận đưa cần đảm bảo chứng thông tin cách đầy đủ hồn chỉnh • • Cần liên tục phấn đấu nâng cao kỹ kiến thức để trì lực chuẩn nghề nghiệp Cần tôn trọng đồng nghiệp, không xuyên tạc khả lý thuyết thực hành đồng nghiệp Hết ... triển khai phương pháp công cụ phù hợp phải truy hồi thơng tin từ máy tính • Phát triển phương pháp luận lĩnh vực Pháp chứng số Công nghệ pháp chứng số Nghề Pháp chứng số - Pháp chứng viên Một... hóa ẩn Pháp chứng kỹ thuật số nghề • Pháp chứng kỹ thuật số (Digital Forensics) bắt đầu trở thành nghề chuyên nghiệp (Digital Forensics Professional) Hoa kỳ kể từ năm 19 70 năm 19 70 -1 9 85, Hoa... chuyên môn Chọn nghề nghiệp Yêu cầu nghề nghiệp Pháp chứng kỹ thuật số Bộ tư pháp Hoa Kỳ ban hành tài liệu nghề nghiệp dành cho nghề Pháp chứng kỹ thuật số: "Searching and Seizing Computers and Obtaining