參與計算機犯罪調查的是什么(What in Involved in Computer Crime Investigations)？

計算機犯罪調查旨在確定犯罪的性質并收集證據以定罪。在此過程中，調查人員可能會發現可用于預測和預防未來類似性質犯罪的信息。例如，他們可能會注意到程序中的一個漏洞，該漏洞使入侵成為可能，并且可以聯系制造商推薦一個...

計算機犯罪調查旨在確定犯罪的性質并收集證據以定罪。在此過程中，調查人員可能會發現可用于預測和預防未來類似性質犯罪的信息。例如，他們可能會注意到程序中的一個漏洞，該漏洞使入侵成為可能，并且可以聯系制造商推薦一個補丁來解決這個問題。這種工作需要信息技術方面的培訓，在收集和處理證據以減少收集無法合法使用的信息的風險方面的經驗也是如此。

計算機犯罪調查可以包括對計算機系統進行詳細的審計，以查找惡意代碼。當有人打電話報告犯罪時，該過程就開始了，或者監控機構發現犯罪證據。調查小組必須保護可能與事件有關的計算機、網絡和組件。這可能包括與欺詐中的盜用有關的金融網絡，或以惡意黑客攻擊為目標，試圖暴露和泄露數據的計算機網絡。由于證據的短暫性，計算機犯罪調查可能具有挑戰性，在開始調查之前確保計算機的安全和控制是至關重要的。

計算機取證和數據恢復都是計算機科學領域的專長。調查人員可以克隆系統，以便在不破壞原始系統的情況下進行探索。計算機犯罪調查可以包括對計算機系統進行詳細的審計，以查找惡意代碼、安全漏洞和其他問題。調查人員可能會找出有危害性的文件和程序，包括人們試圖刪除、更改或隱藏的材料調查的具體細節取決于所調查的犯罪類型。例如，對于黑客攻擊，計算機犯罪調查需要發現入侵發生的證據，并且必須將其與來源聯系起來。

在某些情況下，計算機組件也與犯罪有關計算機犯罪調查具有挑戰性。調查人員需要仔細記錄他們所做的每件事，并可能錄像、記錄擊鍵，以及采取其他措施來跟蹤他們的活動。如果在法庭上對證據提出質疑，調查組必須能夠證明證據是原始的，而不可能對證據進行任何改動它的有效性。該領域的成員不斷修訂和更新證據指南，以跟上計算機犯罪調查的步伐，并為調查人員制定一個標準，以便他們在任何地方工作。一旦證據被充分收集和編目，專案組可以選擇保留他們沒收的設備，直到案件進入法庭審理。這樣可以確保他們在審判期間有權使用這些設備。否則，電腦和其他設備可能會被歸還給他們的主人，這可能最終損害任何剩余的證據。

作為一名計算機犯罪調查員，必須接受信息技術方面的培訓。