📘 數位鑑識基礎培訓
📚 課程簡介
本課程旨在協助學員掌握數位鑑識的核心概念、取證和分析的方法與工具、法律規範與專業倫理要求，並透過完整的實務流程演練，了解如何在資安事件調查或法律訴訟中正確處理電子證據。
隨著企業高度依賴數位化系統，資料竊取、企業資料外洩、網路犯罪等事件愈加頻繁，數位鑑識能力已成為企業保護自身、追查攻擊源頭、降低損失的重要技術。本課程不僅涵蓋取證技術面（如證據保存、系統影像擷取、分析流程），更著重於 證據能力（Admissibility） 與 證據力（Weight） 的法律要求與監管鏈管理（Chain of Custody），確保證據在調查或法庭上具有正當性。
課程最後以 完整案件實作演練 作結，讓學員從案件背景解析、證據收集、鑑識分析、時間軸重建到鑑識報告撰寫，全程體驗數位鑑識的專業流程。
🎯 課程目標
- 了解數位鑑識的基本原理、流程與實務應用場景。
- 掌握電子證據的收集、保存與分析方法，確保證據具有法律效力。
- 熟悉數位鑑識相關法律規範、倫理要求與監管鏈的重要性。
- 能針對實際資安事件或刑事案件，執行基本的鑑識程序。
- 撰寫具備證據力與分析邏輯的數位鑑識報告。
👥 適合對象
- 企業 IT / 資安人員
- 負責調查內部資料外洩、異常行為的主管或分析人員
- 需建立企業內部鑑識流程的技術團隊
- 欲了解資安事件調查方法的工程師
- 對數位鑑識領域有興趣的跨域學習者
🧩 先備知識
- 了解企業資訊系統的基本使用情境
- 對資安事件或數位證據議題具基本認知或興趣
🧱 課程大綱
一、數位鑑識基本原理與應用場景
1.1 數位鑑識簡介
- 數位鑑識的定義與角色
- 鑑識與一般 IT 分析的差異
1.2 數位鑑識的核心原理
- 證據完整性
- 不改變證據原始狀態原則
- 鑑識流程與框架介紹
1.3 數位鑑識的應用場景
- 企業資料外洩調查
- 內部濫權行為查核
- 網路犯罪與攻擊追溯
- 法律訴訟中的電子證據呈現
二、電子證據收集與分析方法
2.1 證據能力（Admissibility）與證據力（Weight）
- 何謂可採性？
- 影響證據力的關鍵因素
2.2 監管鏈（Chain of Custody）
- 完整的證據監管鏈流程
- 證據標示、保存與交接原則
- 監管鏈斷裂的風險與後果
2.3 電子證據收集與分析方法
- 影像化（Imaging）與資料備份技巧
- 檔案系統分析
- 日誌分析與行為追蹤
- Hash 驗證與完整性確認
三、 數位鑑識中的法律與倫理要求
3.1 法律議題
- 電子證據法規概述
- 企業常見法律風險
- 數位鑑識在法律訴訟中的角色
3.2 專業倫理要求
- 客觀性與中立性原則
- 隱私保護與資料處理規範
- 鑑識人員的責任與限制
四、 數位鑑識完整案例展示與實作
4.1 案件背景說明
- 事件發生過程
- 調查目標與範圍界定
4.2 鑑識計畫與監管鏈文件
- 數位證據鑑識計畫表
- 證據監管鏈表格使用與填寫
4.3 證據運送與進入鑑識實驗室流程
- 保存證據的技術與注意事項
- 實驗室進件程序
4.4 識別與鑑識分析
- 影像擷取與資料復原
- 時間軸重建（Timeline Reconstruction）
- 關鍵檔案與行為分析
4.5 鑑識報告撰寫
- 報告結構與內容要求
- 結論與證據呈現方式
- 數位鑑識報告範例
