高技术犯罪调查手册

Author： Kovacich

Publishers： 科学出版社

Publishing year： 2009

ISBN： 9787030247759

Subject： [TP 自动化技术、计算机技术]

Language： CHS

Introduction

本书的定位是一部高技术犯罪调查指南，在对高技术犯罪进行了基本介绍的基础上，着重阐述如何建立并管理一个高技术犯罪调查组，完善相关的调查程序，在安全、管理等交叉学科领域具有国际水平的应用先进性和应用价值，可以很好的弥补我国在企业、政府、司法等安全领域普及方面的工作，也能够培养大量符合社会要求的交叉性安全人才。本书第一版广受好评，第二版又有不少内容更新和调整，并根据形式的进展，新增了9章内容，这保证了本书的时效性。

Chapter

  • 目录

  • 译者序

  • 第二版序言

  • 给第一版的赞誉

  • 第一版序言

  • 前言

  • 致谢

  • 作者简介

  • 第一部分　高技术犯罪环境介绍

  • 第1章　全球高技术应用环境及威胁的调查员须知

  • 1.1　引言

  • 1.2　市场全球化

  • 1.3　高技术正在迅速改变世界

  • 1.4　计算机操作的三个基本步骤

  • 1.5　高技术威胁

  • 1.6　案例：不要急于去找法官

  • 1.7　其他相关领域

  • 1.8　本章小结

  • 第1章参考文献

  • 第2章　高技术不法分子的个体特征、动机与人生观

  • 2.1　引言

  • 2.2　高技术犯罪简史及不法分子

  • 2.3　实施高技术犯罪的条件

  • 2.4　一个企业员工及“犯罪三条件”的实例

  • 2.5　内部人员的威胁

  • 2.6　外部人员的威胁

  • 2.7　因特网上高技术不法分子和其他人是谁？

  • 2.8　黑客、骇客和飞客

  • 2.9　高技术和因特网诈骗犯的个体特征

  • 2.10　高技术恐怖分子

  • 2.11　为什么使用恐怖方法

  • 2.12　什么是恐怖活动

  • 2.13　恐怖活动导致的结果

  • 2.14　恐怖技术威胁社会环境

  • 2.15　因特网上的高技术经济和工业间谍活动——网络间谍

  • 2.16　工业和经济间谍活动的定义

  • 2.17　尝试逮捕这些不法分子！

  • 2.18　私有经济信息

  • 2.19　经济间谍攻击

  • 2.20　信息战士和网络战士

  • 2.21　使用高技术的老练毒贩

  • 2.22　本章小结

  • 第2章参考文献

  • 第3章　高技术不法分子使用的基本技术

  • 3.1　引言

  • 3.2　内部攻击和外部攻击

  • 3.3　高技术不法分子攻击网络的基本方法

  • 3.4　情报收集的基本物理方法和人为方法：盗窃和社会工程学

  • 3.5　内部人员和外部人员使用的其他计算机技术

  • 3.6　系统操作

  • 3.7　使用GII、因特网和NII去搜索工具

  • 3.8　因特网上主要用于攻击因特网目标的攻击工具

  • 3.9　常用因特网攻击方法的补充介绍

  • 3.10　其他方法、工具和技术

  • 3.11　黑客式天真的实例

  • 3.12　电子邮件

  • 3.13　移动电话：克隆及其他欺骗方法

  • 3.14　威胁、漏洞和风险

  • 3.15　夹接诈骗

  • 3.16　值得调查的信息

  • 3.17　各种色盒和电信诈骗

  • 3.18　攻击专用分组交换机

  • 3.19　案例：总是被攻击的在线计算机

  • 3.20　本章小结

  • 第3章参考文献

  • 第4章　防御高技术不法分子的基本信息安全技术

  • 4.1　引言

  • 4.2　InfoSec基本概念

  • 4.3　InfoSec处理过程或功能

  • 4.4　信息系统安全官员

  • 4.5　InfoSec部门和ISSO的目标和任务

  • 4.6　风险管理

  • 4.7　InfoSec计划的其他方面

  • 4.8　InfoSec组织机构

  • 4.9　预防移动电话诈骗的措施

  • 4.10　语音留言操作的安全要求

  • 4.11　PBX保护

  • 4.12　电子邮件保护

  • 4.13　新的犯罪技术带来新的防御方法

  • 4.14　半导体防护——微雕

  • 4.15　本章小结

  • 附录4-1　电话语音留言系统的制度范例

  • 第4章参考文献

  • 第二部分　高技术犯罪事件及犯罪调查

  • 第5章　调查高技术犯罪

  • 5.1　引言

  • 5.2　计算机在犯罪和调查中的重要性

  • 5.3　查寻和保存电子证据的方法

  • 5.4　违反机构制度

  • 5.5　搜查计算机：许可和制度问题

  • 5.6　行动计划

  • 5.7　搜查程序

  • 5.8　高技术犯罪现场

  • 5.9　本章小结

  • 第5章参考文献

  • 第6章　高技术事件和犯罪响应

  • 6.1　引言

  • 6.2　事前准备

  • 6.3　责任和任务

  • 6.4　培训

  • 6.5　事件处理计划

  • 6.6　确认攻击

  • 6.7　遏制手段

  • 6.8　事件升级

  • 6.9　调查开始前的简要汇报

  • 6.10　装备和工具

  • 6.11　定义和记录案件

  • 6.12　保护事件现场

  • 6.13　第一响应人

  • 6.14　调查过程

  • 6.15　本章小结

  • 第6章参考文献

  • 第7章　搜集证据

  • 7.1　引言

  • 7.2　如何着手获取证据？

  • 7.3　法律

  • 7.4　第一响应人

  • 7.5　健康和安全

  • 7.6　查封证据指南

  • 7.7　查封计算机单机的程序

  • 7.8　从网络中搜集证据的程序

  • 7.9　其他可能含有相关信息的电子设备

  • 7.10　本章小结

  • 第7章参考文献

  • 第8章　会谈和审讯

  • 8.1　引言

  • 8.2　谁人、怎样、何地、何时、何因、何事

  • 8.3　对付受害人

  • 8.4　对付目击者

  • 8.5　个人描述

  • 8.6　对付嫌疑人

  • 8.7　案例研究：强迫嫌疑人提供访问信息

  • 8.8　本章小结

  • 附录8-1　给个人描述的调查描述帮助

  • 第8章参考文献

  • 第9章　计算机取证学简介

  • 9.1　引言

  • 9.2　计算机取证的各个步骤

  • 9.3　谁指挥计算机取证工作

  • 9.4　准则

  • 9.5　调查策略

  • 9.6　取证调查程序

  • 9.7　调查意图

  • 9.8　商业决策

  • 9.9　全面调查

  • 9.10　追踪

  • 9.11　恢复

  • 9.12　分析

  • 9.13　检查PDA

  • 9.14　检查移动电话

  • 9.15　检查闪存介质

  • 9.16　案例学习之一

  • 9.17　案例学习之二

  • 9.18　本章小结

  • 第9章参考文献

  • 第10章　建立和管理计算机取证实验室

  • 10.1　引言

  • 10.2　建立实验室

  • 10.3　计算机取证实验室的管理人员及工作人员

  • 10.4　计算机取证实验室：物理规模

  • 10.5　计算机取证实验室的实例

  • 10.6　谁会是你的客户

  • 10.7　案件优先级

  • 10.8　任务分配

  • 10.9　工作人员培训和经验

  • 10.10　工作人员和实验室的生产力

  • 10.11　质量检查程序

  • 10.12　设备检测

  • 10.13　标准

  • 10.14　外包制度

  • 10.15　外部专家的使用制度

  • 10.16　咨询

  • 10.17　设备和软件

  • 10.18　信息资源

  • 10.19　健康和安全

  • 10.20　数据保留制度

  • 10.21　报告发现

  • 10.22　沟通

  • 10.23　本章小结

  • 第10章参考文献

  • 第11章　高技术犯罪案例摘选

  • 11.1　引言

  • 11.2　DrinkorDie盗版组织

  • 11.3　古老而经典的黑客案例

  • 11.4　军事黑客的保释

  • 11.5　蠕虫病毒击溃Windows 2000系统

  • 11.6　FBI特工打击“Botmaster”

  • 11.7　研究人员窃听击键声

  • 11.8　尼日利亚垃圾邮件发送者面临牢狱之灾

  • 11.9　便携式计算机的失而复得

  • 11.10　全球eBay诈骗事件

  • 11.11　博主们认识到说太多的代价

  • 11.12　打击网上药房行动

  • 11.13　前黑客是微软员工

  • 11.14　反身份盗窃冻结的推动

  • 11.15　本书作者收到的电子邮件之一

  • 11.16　不再与世隔绝

  • 11.17　用化名和虚构身份开通免费电话号码

  • 11.18　灾难性的光缆中断

  • 11.19　通信光缆易受恐怖分子攻击

  • 11.20　老板丢掉了你的信息

  • 11.21　加利福尼亚将禁止网上捕猎

  • 11.22　本书作者收到的电子邮件之二

  • 11.23　一起大规模计算机商业间谍案

  • 11.24“冲击波”少年被判刑

  • 11.25　花旗银行390万客户信息遗失

  • 11.26　Worldpay银行再次全力反击分布式拒绝服务攻击

  • 11.27　拒绝服务攻击的受害者和盘托出

  • 11.28　新病毒把索尼BMG软件当成了载体

  • 11.29　垃圾桶里寻找ID号

  • 11.30　五人涉嫌网络钓鱼诈骗被捕

  • 11.31　极客之父（Geekfather）：网络犯罪团伙现形

  • 11.32　黑客帮助商学院申请者

  • 11.33　黑客猛烈攻击英国的关键基础设施

  • 11.34　黑客混入美国政府计算机、军事装置、实验室及宇航局

  • 11.35　黑客试图破解思科的缺陷

  • 11.36　利用家用计算机解决全球性难题

  • 11.37　巴基斯坦的因特网陷入瘫痪

  • 11.38　iPod因引发地铁犯罪而遭受谴责

  • 11.39　前员工称麦迪卡公司无视警告

  • 11.40　网站所有者违抗法官命令

  • 11.41　网络钓鱼者从病毒制作者那里学习诈骗术

  • 11.42　黑客访问了LexisNexis公司3.2万个ID

  • 11.43　电话诈骗

  • 11.44　本书作者收到的电子邮件之三

  • 11.45　本书作者收到的电子邮件之四

  • 11.46　时代华纳遗失了60万名员工的数据文档

  • 11.47　联邦特工调查LexisNexis公司私人信息失窃案

  • 11.48　黑客瞄准iTunes和反病毒软件

  • 11.49　法官驳回垃圾邮件定罪

  • 11.50　万事达公司发出信用卡信息外泄的警告

  • 11.51　Sasser作者被判缓刑

  • 11.52　最大一起反垃圾邮件宣判

  • 11.53　散发冲击波蠕虫变种病毒的少年被判有罪

  • 11.54　本章小结

  • 第11章参考文献

  • 第三部分　高技术犯罪调查职业和工作组概况

  • 第12章　全球企业公司

  • 12.1　引言

  • 12.2　GEC公司的背景信息

  • 12.3　高技术犯罪调查员考虑的关键要素

  • 12.4　了解GEC公司

  • 12.5　GEC公司的商业战略计划

  • 12.6　GEC公司的商业策略计划

  • 12.7　GEC公司的年度商业计划

  • 12.8　高技术犯罪防范项目规划

  • 12.9　本章小结

  • 第13章　商业和管理环境中高技术犯罪调查员和犯罪防范组的岗位

  • 13.1　引言

  • 13.2　对你的期望是什么？

  • 13.3　GEC公司高技术犯罪调查员的职责

  • 13.4　目的和目标

  • 13.5　领导岗位

  • 13.6　提供高技术犯罪防范服务和支持

  • 13.7　团队观念

  • 13.8　远景陈述、使命陈述和质量陈述

  • 13.9　高技术犯罪防范的原则

  • 13.10　项目和风险管理过程

  • 13.11　高技术犯罪防范机构的职责

  • 13.12　高技术犯罪调查员的正式任务和职责

  • 13.13　本章小结

  • 第14章　高技术犯罪调查单位的战略计划、策略计划和年度计划

  • 14.1　引言

  • 14.2　高技术犯罪防范策略计划

  • 14.3　GEC公司的高技术犯罪防范年度计划

  • 14.4　本章小结

  • 第15章　高技术犯罪调查计划与机构

  • 15.1　引言

  • 15.2　建立高技术犯罪调查机构的驱动因素

  • 15.3　建立HTCPP计划与调查机构时的思考过程

  • 15.4　安全职能的过程概况

  • 15.5　高技术犯罪调查机构

  • 15.6　决定高技术犯罪调查下设机构的需求

  • 15.7　高技术犯罪调查机构的职位描述

  • 15.8　培训高技术犯罪防范专业人员

  • 15.9　确认公司内部的高技术犯罪调查员候选人

  • 15.10　确认公司外的高技术犯罪调查员候选人

  • 15.11　本章小结

  • 第16章　高技术犯罪调查职能

  • 16.1　引言

  • 16.2　决定高技术犯罪调查的主要职能

  • 16.3　高技术犯罪调查制度

  • 16.4　GEC公司的高技术犯罪调查需求和制度方针

  • 16.5　高技术犯罪调查过程

  • 16.6　告知计划

  • 16.7　主动的高技术犯罪防范调研和风险管理

  • 16.8　什么是风险管理

  • 16.9　给管理层提建议

  • 16.10　风险管理报告

  • 16.11　高技术犯罪防范调研

  • 16.12　本章小结

  • 附录16-1　专用分组交换机调研

  • 调研活动日志的样例摘录

  • 调研报告样本

  • 第16章参考文献

  • 第17章　消息人士、关系网和联络

  • 17.1　引言

  • 17.2　收集信息

  • 17.2　收集信息

  • 17.4　“梳理”消息人士

  • 17.5　区分消息人士的可靠程度和消息的正确性

  • 17.6　建立关系网

  • 17.7　联络

  • 17.8　本章小结

  • 第18章　高技术犯罪调查组的度量管理系统

  • 18.1　引言

  • 18.2　调查

  • 18.3　调查案例研究

  • 18.4　本章小结

  • 第19章　外包还是专有？

  • 19.1　引言

  • 19.2　外包的定义

  • 19.3　专有高技术犯罪调查组的优缺点

  • 19.4　外包高技术犯罪调查组的优缺点

  • 19.5　安全职能的外包候选项：高技术犯罪调查

  • 19.6　外包实例分析

  • 19.7　失败的可能性

  • 19.8　失败的后果

  • 19.9　最终的外包决定

  • 19.10　本章小结

  • 第四部分　21世纪高技术犯罪调查的挑战

  • 第20章　高技术的未来及其对全球信息环境下工作的影响

  • 20.1　引言

  • 20.2　微处理器

  • 20.3　悲观主义与乐观主义

  • 20.4　充电的变形虫

  • 20.5　高技术设备一体化和未来趋势

  • 20.6　赋予人类的力量

  • 20.7　本章小结

  • 第21章　高技术犯罪、安全和刑事司法系统的未来

  • 21.1　引言

  • 21.2　高技术安全

  • 21.3　信息系统安全

  • 21.4　刑事司法系统

  • 21.5　本章小结

  • 第21章参考文献

  • 第22章　恐怖主义与高技术犯罪调查

  • 22.1　引言

  • 22.2　当前的环境

  • 22.3　当前恐怖分子的使用情况

  • 22.4　情报搜集

  • 22.5　直接攻击

  • 22.6　本章小结

  • 第22章参考文献

  • 第23章　高技术犯罪调查员职业的未来

  • 23.1　引言

  • 23.2　缺乏培训、管理支持、有时甚至是兴趣

  • 23.3　高技术犯罪调查组与执法

  • 23.4　培训

  • 23.5　高技术犯罪调查

  • 23.6　执行高技术犯罪调查的最佳辅助工具

  • 23.7　高技术犯罪的最佳工具

  • 23.8　高技术犯罪是在增加还是减少？

  • 23.9　执法系统的配置和安全

  • 23.10　系统安全吗？

  • 23.11　调研总结

  • 23.12　本章小结

  • 第24章　发展高技术犯罪调查员职业

  • 24.1　引言

  • 24.2　资格

  • 24.3　证书

  • 24.4　经验

  • 24.5　知识

  • 24.6　案件的范围

  • 24.7　技术

  • 24.8　协会

  • 24.9　本章小结

  • 第25章　作为成功的高技术犯罪调查员推销自己

  • 25.1　引言

  • 25.2　推销支持：培训、经验、证书、协会和联系人

  • 25.3　申请高技术犯罪调查员、监察员或主管

  • 25.4　你的简历通过初筛——下一步：面试

  • 25.5　综合材料

  • 25.6　本章小结

  • 第26章　准备好当高技术犯罪调查顾问吗？

  • 26.1　引言

  • 26.2　制订计划

  • 26.3　准备开始

  • 26.4　建立约定

  • 26.5　约定过程

  • 26.6　评估服务

  • 26.7　咨询服务

  • 26.8　安全实施

  • 26.9　延展部分

  • 26.10　法律事宜

  • 26.11　国际事务

  • 26.12　思考的问题

  • 26.13　本章小结

  • 第27章　结束语和最后的思考

  • 27.1　引言

  • 27.2　成功的高技术调查员的个体特征是什么？

  • 27.3　“喜欢它或者离开它”

  • 27.4　希望和未来

    • 服务邮箱： whx@cnpiec.com.cn

    联系电话：010-65063046；65001305

    京ICP备09090397号-16 京公网安备 11010502049547号