1.1.1.1.1 保存和提交計(jì)算機(jī)證據(jù)指引
該指引適用于保存和提交計(jì)算機(jī)證據(jù)，尤其是對(duì)于硬件、磁介質(zhì)和文件。
（A）硬件
a.個(gè)人計(jì)算機(jī)/中央處理器（CPU）
1.確定系統(tǒng)是否存在內(nèi)置硬盤(pán)驅(qū)動(dòng)器。如果可能，使用合適的軟件命令保護(hù)硬盤(pán)驅(qū)動(dòng)器的申請(qǐng)?zhí)?。不要從?jì)算機(jī)上刪除內(nèi)置硬盤(pán)驅(qū)動(dòng)器。
2.在光驅(qū)里，把申請(qǐng)?zhí)枌?xiě)在空的光盤(pán)里。
3.標(biāo)記電源線和端口。
4.按照部門(mén)的保護(hù)鏈程序的要求對(duì)個(gè)人計(jì)算機(jī)做標(biāo)簽，并標(biāo)注日期。
5.用塑料包好，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
b.鼠標(biāo)和鍵盤(pán)
1.標(biāo)注電源線。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)鼠標(biāo)和鍵盤(pán)做標(biāo)簽，并標(biāo)注日期。
3.用塑料包好，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
c.外置/移動(dòng)硬盤(pán)驅(qū)動(dòng)器、外置光盤(pán)驅(qū)動(dòng)器、外置磁帶驅(qū)動(dòng)器，以及打印機(jī)/繪圖機(jī)。
1.如果可能，保護(hù)盤(pán)驅(qū)動(dòng)器申請(qǐng)?zhí)?。一些使用軟件命令保護(hù)，其他一些自動(dòng)保護(hù)。
2.從光驅(qū)里取出光盤(pán)。如果可能，使用空的光盤(pán)寫(xiě)入申請(qǐng)?zhí)枴?BR> 3.注意和記錄外置磁帶驅(qū)動(dòng)器的轉(zhuǎn)換配置。從驅(qū)動(dòng)器中取出磁帶盒。
4.注意和記錄打印機(jī)和繪圖機(jī)轉(zhuǎn)換配置。拿掉色帶，對(duì)色帶盒初始化，并標(biāo)注日期。
5.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并標(biāo)注日期。
6.用塑料包好每一個(gè)部分，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
d.調(diào)制解調(diào)器/聲音耦合器，以及電源線。
1.斷開(kāi)調(diào)制解調(diào)器或聲音耦合器與電話的連接。
2.標(biāo)注連接個(gè)人計(jì)算機(jī)、打印機(jī)，以及其它設(shè)備的電源線，連接其兩端。
3.標(biāo)注所有端口。
4.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并標(biāo)注日期。
5.用塑料包好每一個(gè)部分，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
（B）磁介質(zhì)
a.軟盤(pán)和卡帶
1.使其遠(yuǎn)離磁場(chǎng)。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并用簽字筆標(biāo)注日期。
3.把它們放在合適的證據(jù)收集箱里。不要使用塑料封箱，因?yàn)樗芰蠒?huì)產(chǎn)生靜電。
4.在裝運(yùn)箱的外面要標(biāo)注“防止X光”以警告運(yùn)送人員,證據(jù)要遠(yuǎn)離磁場(chǎng)，然后運(yùn)到實(shí)驗(yàn)室。
（C）文件
a.手冊(cè)/手寫(xiě)注釋、打印輸出文件/列表
1.戴上手套保護(hù)文件以進(jìn)行隱約指紋檢查。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)所有散亂的文件、帳簿、手冊(cè)，以及其他紙質(zhì)文件做標(biāo)簽，并用標(biāo)注日期。
3.將他們放在合適的證據(jù)收集箱里。
4.運(yùn)到實(shí)驗(yàn)室。
1.1.1.1.1 計(jì)算機(jī)證據(jù)檢查指引
計(jì)算機(jī)證據(jù)檢查指引，尤其是證據(jù)接收、證據(jù)檢查，以及報(bào)告結(jié)果指引如下：
（A）證據(jù)接收
a.將證據(jù)與合適的證據(jù)控制系統(tǒng)連接，并指定檢查者。
1.使用某個(gè)單獨(dú)的計(jì)數(shù)系統(tǒng)，記錄接收證據(jù)的日期和時(shí)間。
2.確定檢查者。
3.從證據(jù)控制到檢查者都要準(zhǔn)備保護(hù)鏈的書(shū)面文件。
b.將證據(jù)轉(zhuǎn)交給檢查者。
1.確定是否需要其他方面的專業(yè)分析，比如會(huì)計(jì)和隱約指紋檢查。
2.按照全面檢查的要求，為其他專家準(zhǔn)備保護(hù)鏈書(shū)面文件。
3.確定所有已經(jīng)提供的、列出的設(shè)備部件實(shí)際上都存在。
4.按照實(shí)驗(yàn)室系統(tǒng)給每一份證據(jù)做標(biāo)記，貼標(biāo)簽，并準(zhǔn)備工作文件做注釋。
（B）證據(jù)檢查
a.確定提供的系統(tǒng)是否正在運(yùn)行。
1.回顧溝通情況，確定在抓取證據(jù)時(shí)系統(tǒng)是否在正常運(yùn)行。
2.采取合理措施讓系統(tǒng)運(yùn)行。
b.軟盤(pán)和硬盤(pán)系統(tǒng)。
1.寫(xiě)保護(hù)所有的軟盤(pán)。
2.使用恰當(dāng)?shù)能浖?xiě)保護(hù)硬盤(pán)。
3.確定用來(lái)檢查證據(jù)的計(jì)算機(jī)。
4.如果必要，更換操作系統(tǒng)。
5.創(chuàng)建目錄/子目錄列表。
6.使用恰當(dāng)?shù)纳虡I(yè)或定制軟件檢查隱藏或刪掉的文件。
7.運(yùn)行并打印文件。
（C）報(bào)告結(jié)果
A.準(zhǔn)備報(bào)告，描述做了什么以及結(jié)果如何。
B.將打印文件和報(bào)告呈交給捐助人或課題專家進(jìn)行進(jìn)一步的分析。
C.重裝計(jì)算機(jī)和所有磁盤(pán)文件。
D.將證據(jù)還給證據(jù)捐助人。
該指引適用于保存和提交計(jì)算機(jī)證據(jù)，尤其是對(duì)于硬件、磁介質(zhì)和文件。
（A）硬件
a.個(gè)人計(jì)算機(jī)/中央處理器（CPU）
1.確定系統(tǒng)是否存在內(nèi)置硬盤(pán)驅(qū)動(dòng)器。如果可能，使用合適的軟件命令保護(hù)硬盤(pán)驅(qū)動(dòng)器的申請(qǐng)?zhí)?。不要從?jì)算機(jī)上刪除內(nèi)置硬盤(pán)驅(qū)動(dòng)器。
2.在光驅(qū)里，把申請(qǐng)?zhí)枌?xiě)在空的光盤(pán)里。
3.標(biāo)記電源線和端口。
4.按照部門(mén)的保護(hù)鏈程序的要求對(duì)個(gè)人計(jì)算機(jī)做標(biāo)簽，并標(biāo)注日期。
5.用塑料包好，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
b.鼠標(biāo)和鍵盤(pán)
1.標(biāo)注電源線。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)鼠標(biāo)和鍵盤(pán)做標(biāo)簽，并標(biāo)注日期。
3.用塑料包好，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
c.外置/移動(dòng)硬盤(pán)驅(qū)動(dòng)器、外置光盤(pán)驅(qū)動(dòng)器、外置磁帶驅(qū)動(dòng)器，以及打印機(jī)/繪圖機(jī)。
1.如果可能，保護(hù)盤(pán)驅(qū)動(dòng)器申請(qǐng)?zhí)?。一些使用軟件命令保護(hù)，其他一些自動(dòng)保護(hù)。
2.從光驅(qū)里取出光盤(pán)。如果可能，使用空的光盤(pán)寫(xiě)入申請(qǐng)?zhí)枴?BR> 3.注意和記錄外置磁帶驅(qū)動(dòng)器的轉(zhuǎn)換配置。從驅(qū)動(dòng)器中取出磁帶盒。
4.注意和記錄打印機(jī)和繪圖機(jī)轉(zhuǎn)換配置。拿掉色帶，對(duì)色帶盒初始化，并標(biāo)注日期。
5.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并標(biāo)注日期。
6.用塑料包好每一個(gè)部分，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
d.調(diào)制解調(diào)器/聲音耦合器，以及電源線。
1.斷開(kāi)調(diào)制解調(diào)器或聲音耦合器與電話的連接。
2.標(biāo)注連接個(gè)人計(jì)算機(jī)、打印機(jī)，以及其它設(shè)備的電源線，連接其兩端。
3.標(biāo)注所有端口。
4.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并標(biāo)注日期。
5.用塑料包好每一個(gè)部分，然后放在箱子里運(yùn)到實(shí)驗(yàn)室。
（B）磁介質(zhì)
a.軟盤(pán)和卡帶
1.使其遠(yuǎn)離磁場(chǎng)。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)每一個(gè)項(xiàng)目做標(biāo)簽，并用簽字筆標(biāo)注日期。
3.把它們放在合適的證據(jù)收集箱里。不要使用塑料封箱，因?yàn)樗芰蠒?huì)產(chǎn)生靜電。
4.在裝運(yùn)箱的外面要標(biāo)注“防止X光”以警告運(yùn)送人員,證據(jù)要遠(yuǎn)離磁場(chǎng)，然后運(yùn)到實(shí)驗(yàn)室。
（C）文件
a.手冊(cè)/手寫(xiě)注釋、打印輸出文件/列表
1.戴上手套保護(hù)文件以進(jìn)行隱約指紋檢查。
2.按照部門(mén)的保護(hù)鏈程序的要求對(duì)所有散亂的文件、帳簿、手冊(cè)，以及其他紙質(zhì)文件做標(biāo)簽，并用標(biāo)注日期。
3.將他們放在合適的證據(jù)收集箱里。
4.運(yùn)到實(shí)驗(yàn)室。
1.1.1.1.1 計(jì)算機(jī)證據(jù)檢查指引
計(jì)算機(jī)證據(jù)檢查指引，尤其是證據(jù)接收、證據(jù)檢查，以及報(bào)告結(jié)果指引如下：
（A）證據(jù)接收
a.將證據(jù)與合適的證據(jù)控制系統(tǒng)連接，并指定檢查者。
1.使用某個(gè)單獨(dú)的計(jì)數(shù)系統(tǒng)，記錄接收證據(jù)的日期和時(shí)間。
2.確定檢查者。
3.從證據(jù)控制到檢查者都要準(zhǔn)備保護(hù)鏈的書(shū)面文件。
b.將證據(jù)轉(zhuǎn)交給檢查者。
1.確定是否需要其他方面的專業(yè)分析，比如會(huì)計(jì)和隱約指紋檢查。
2.按照全面檢查的要求，為其他專家準(zhǔn)備保護(hù)鏈書(shū)面文件。
3.確定所有已經(jīng)提供的、列出的設(shè)備部件實(shí)際上都存在。
4.按照實(shí)驗(yàn)室系統(tǒng)給每一份證據(jù)做標(biāo)記，貼標(biāo)簽，并準(zhǔn)備工作文件做注釋。
（B）證據(jù)檢查
a.確定提供的系統(tǒng)是否正在運(yùn)行。
1.回顧溝通情況，確定在抓取證據(jù)時(shí)系統(tǒng)是否在正常運(yùn)行。
2.采取合理措施讓系統(tǒng)運(yùn)行。
b.軟盤(pán)和硬盤(pán)系統(tǒng)。
1.寫(xiě)保護(hù)所有的軟盤(pán)。
2.使用恰當(dāng)?shù)能浖?xiě)保護(hù)硬盤(pán)。
3.確定用來(lái)檢查證據(jù)的計(jì)算機(jī)。
4.如果必要，更換操作系統(tǒng)。
5.創(chuàng)建目錄/子目錄列表。
6.使用恰當(dāng)?shù)纳虡I(yè)或定制軟件檢查隱藏或刪掉的文件。
7.運(yùn)行并打印文件。
（C）報(bào)告結(jié)果
A.準(zhǔn)備報(bào)告，描述做了什么以及結(jié)果如何。
B.將打印文件和報(bào)告呈交給捐助人或課題專家進(jìn)行進(jìn)一步的分析。
C.重裝計(jì)算機(jī)和所有磁盤(pán)文件。
D.將證據(jù)還給證據(jù)捐助人。