智慧財產及商業法院為使同仁瞭解數位鑑識最新發展，111年2月18日邀請國立中央大學資管系錢世傑助理教授主講「證據之搜扣、數位鑑識之我國實務見解」，由陳駿璧院長主持。

　　錢教授首先介紹我國數位鑑識發展歷程，從早期單純搜扣個人電腦進行分析，隨著數位技術發展多樣化及個人數位資料量增長，逐步演變為數位資料轉錄、雲端資料取得及社群軟體對話記錄保存等，近來司法機關對於數位鑑識觀念也大幅改變。

　　錢教授接著介紹國內多次發生的分散式阻斷攻擊(DDoS)，說明其攻擊原理，並舉國內政府機關所受攻擊實例，強調建立異地備援系統的重要性，即使無法將原有系統救回，仍可在最短時間恢復對外服務的完整性與可用性。

　　此外，如何藉由行為模式觀察與分析，快速從長時間分布的大量數位資料中找出特定線索與證據，對於鑑識工作具有高度重要性，由於搜扣現場不可控因素甚多，若能對異常行為識別出其特徵值，輔以適當鑑識工具過濾，將可有效減低數位證據搜扣與鑑識難度。一般人自行蒐集數位跡證時經常發生的錯誤在於並未保持其完整性，任意將證據內容截取或整理為新檔案，會使其證據能力受司法機關質疑，因此當發現證據時，若無法以原有樣貌完整儲存，應儘量採取攝影或錄影方式保存，以免破壞證據。另就數位檔案的日期，電腦系統可能顯示「建立日期」、「修改日期」與「存取日期」等不同項目，因此對於檔案系統記錄規則應有基本認識，而現場搜扣時也應特別注意電腦所設定的時區或時間，避免解讀錯誤。透過錢教授淺顯易懂的解釋，輔以其豐富實務經驗與案例說明，與會者咸感獲益良多。

• 發布日期:111-02-22
• 更新日期:111-02-22
• 發布單位:智慧財產及商業法院