算机取证US - CERT概述本文将讨论需要一个有效的实践和计算机取证法律途径，轮廓基本的技术问题，并进一步阅读的参考点。
它推广的想法，主管计算机取证的实践和认识适用的法律是必不可少的，今天的网络组织。
这个题目是非常重要的经理人需要了解如何计算机取证适合作为一个组织的整体计算机安全的战略元素。
网络管理员和其他计算机安全人员需要了解相关的问题计算机取证。
那些工作在公司治理，法律部门，或IT应该找到一个有用的组织范围内的计算机取证概述。
什么是计算机取证？如果您管理或管理信息系统和网络，你应该明白计算机取证。
取证是收集利用科学知识的过程中，分析，并提出证据向法院提起诉讼。
（字取证手段“带来法庭。
“）取证主要涉及恢复和潜在的证据的分析。
潜在的证据，可以采取多种形式，从一个窗口到DNA上留下的指纹证据血迹恢复到硬盘上的文件。
由于计算机取证是一门新的学科，很少有标准化和法院和行业之间的一致性。
因此，尚未正式确认“科学”学科，我们定义为结合的学科，计算机取证法律和计算机科学的元素，从计算机系统中的数据收集和分析，网络，无线通信，和存储设备的方式，是接纳为在法庭上的证据。
为什么是计算机取证的重要吗？添加的能力，实践完善的计算机取证将帮助您确保整体您的网络基础设施的完整性和生存能力。
您可以帮助您的组织如果你认为作为一个新的基本元素是称为的计算机取证“纵深防御”1方法，以网络和计算机安全。
例如，了解计算机取证的法律和技术方面，将帮助您捕获至关重要的信息，如果你的网络被攻破，将帮助你起诉的案件IF入侵者被捕获。
1“纵深防御的原则设计的，多层次的不同类型的保护从不同的厂商提供大幅更好地保护“</cs/generalsecurity/a/aa112103.htm>。
US - CERT，政府组织制作的2008年。
更新2008。
2如果你忽略了计算机取证的做法是很糟糕，会发生什么？你的风险摧毁重要证据或法医证据在法院裁定不予受理。
