参与计算机犯罪调查的是什么(What in Involved in Computer Crime Investigations)？

计算机犯罪调查旨在确定犯罪的性质并收集证据以定罪。在此过程中，调查人员可能会发现可用于预测和预防未来类似性质犯罪的信息。例如，他们可能会注意到程序中的一个漏洞，该漏洞使入侵成为可能，并且可以联系制造商推荐一个...

计算机犯罪调查旨在确定犯罪的性质并收集证据以定罪。在此过程中，调查人员可能会发现可用于预测和预防未来类似性质犯罪的信息。例如，他们可能会注意到程序中的一个漏洞，该漏洞使入侵成为可能，并且可以联系制造商推荐一个补丁来解决这个问题。这种工作需要信息技术方面的培训，在收集和处理证据以减少收集无法合法使用的信息的风险方面的经验也是如此。

计算机犯罪调查可以包括对计算机系统进行详细的审计，以查找恶意代码。当有人打电话报告犯罪时，该过程就开始了，或者监控机构发现犯罪证据。调查小组必须保护可能与事件有关的计算机、网络和组件。这可能包括与欺诈中的盗用有关的金融网络，或以恶意黑客攻击为目标，试图暴露和泄露数据的计算机网络。由于证据的短暂性，计算机犯罪调查可能具有挑战性，在开始调查之前确保计算机的安全和控制是至关重要的。

计算机取证和数据恢复都是计算机科学领域的专长。调查人员可以克隆系统，以便在不破坏原始系统的情况下进行探索。计算机犯罪调查可以包括对计算机系统进行详细的审计，以查找恶意代码、安全漏洞和其他问题。调查人员可能会找出有危害性的文件和程序，包括人们试图删除、更改或隐藏的材料调查的具体细节取决于所调查的犯罪类型。例如，对于黑客攻击，计算机犯罪调查需要发现入侵发生的证据，并且必须将其与来源联系起来。

在某些情况下，计算机组件也与犯罪有关计算机犯罪调查具有挑战性。调查人员需要仔细记录他们所做的每件事，并可能录像、记录击键，以及采取其他措施来跟踪他们的活动。如果在法庭上对证据提出质疑，调查组必须能够证明证据是原始的，而不可能对证据进行任何改动它的有效性。该领域的成员不断修订和更新证据指南，以跟上计算机犯罪调查的步伐，并为调查人员制定一个标准，以便他们在任何地方工作。一旦证据被充分收集和编目，专案组可以选择保留他们没收的设备，直到案件进入法庭审理。这样可以确保他们在审判期间有权使用这些设备。否则，电脑和其他设备可能会被归还给他们的主人，这可能最终损害任何剩余的证据。

作为一名计算机犯罪调查员，必须接受信息技术方面的培训。