計算機 取證計算機取證從技術(shù)角度來說，計算機取證是分析硬盤和光盤。即計算機 取證包括以編碼信息形式存儲在磁介質(zhì)中的計算機證據(jù)的保護、確認(rèn)、提取和歸檔，計算機 取證主要圍繞電子證據(jù)展開。

國家合格標(biāo)準(zhǔn):每科(模塊)滿分100分，60分以上視為合格。個別地區(qū)可以根據(jù)當(dāng)?shù)厍闆r制定自己的資格標(biāo)準(zhǔn)。要求評聘初、中級專業(yè)技術(shù)職務(wù)的人員需取得三科(模塊)證書；評聘高級專業(yè)技術(shù)職務(wù)的人員需取得四科(模塊)資格證書。2003年評聘初、中、高級專業(yè)技術(shù)職務(wù)人員必須取得1個學(xué)科(模塊)，以后逐年增加1個學(xué)科(模塊)，直至達到規(guī)定要求。

全國職稱計算機60分通過考試，根據(jù)職稱高低選擇4至5科。每科合格題目60分計算機報考指南:考試科目_考試模塊題目計算機考試也是分等級的。一般來說，初級考試有兩個模塊，中級考試有三個模塊，助理高級考試有四個模塊，高級考試有五個模塊?？忌梢栽?0多個選修模塊中自由選擇科目參加考試。Title 計算機經(jīng)常測試的5個模塊:Word 2003(2007) PPT 2003(2007) Internet XP Edition(Win 7) Windows XP(Win 7) front page 2003(2000)。

法律的主觀性:1。司法鑒定機構(gòu)必須是依據(jù)法律、法規(guī)和部門規(guī)章的規(guī)定取得執(zhí)行司法鑒定權(quán)的法定鑒定機構(gòu)，或者是按規(guī)定程序委托的特定鑒定機構(gòu)。司法鑒定人必須是符合規(guī)定條件，取得司法鑒定人職業(yè)資格執(zhí)業(yè)許可證的自然人。2.司法鑒定材料主要是指鑒定的對象和要比對的樣本(樣品)。鑒定的對象必須是法律規(guī)定的案件中的專門問題，法律沒有規(guī)定的專門問題不能作為司法鑒定的對象。

而且，鑒定材料的來源(包括提取、保存、運輸、監(jiān)管等。)必須符合相關(guān)法律法規(guī)的要求。3.司法鑒定的提交、決定和委托、受理、實施、補充鑒定、重新鑒定、專家聯(lián)合鑒定等鑒定程序的合法性，必須符合訴訟法及其他有關(guān)法律、法規(guī)和部門規(guī)章的規(guī)定。4.鑒定的步驟和方法應(yīng)當(dāng)依法確認(rèn)有效，鑒定標(biāo)準(zhǔn)應(yīng)當(dāng)符合國家法定標(biāo)準(zhǔn)或者部門(行業(yè))標(biāo)準(zhǔn)。

法律分析:計算機犯罪和取證技術(shù)包括:1?，F(xiàn)場調(diào)查技術(shù)，包括數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)監(jiān)控技術(shù)、數(shù)據(jù)加解密技術(shù)等。2.證據(jù)分析技術(shù)，工作重點是對收集的證據(jù)進行核對分析，找出與犯罪行為的關(guān)系，以證明案件事實；3.證據(jù)保全技術(shù)，保留所獲得的證據(jù)，確保其數(shù)據(jù)完整性、機密性和不可否認(rèn)性不被破壞。法律依據(jù):《中華人民共和國刑法》第二百八十六條，違反國家規(guī)定，對計算機信息系統(tǒng)的功能進行刪除、修改、增加或者干擾，致使計算機信息系統(tǒng)不能正常運行，后果嚴(yán)重的，處五年以下有期徒刑或者拘役；

計算機取證技術(shù)的發(fā)展不到20年，其中以美國取證的技術(shù)發(fā)展最具代表性。計算機 取證的定義是由國際計算機專家協(xié)會(IACIS)于1991年在美國召開的國際計算機專家會議上首次提出的。計算機 取證又稱號取證，電子取證，是指取證人員如何以符合法律規(guī)范的方式變得合法、可靠、可信賴。

電子證據(jù)需要借助計算機的輔助程序來查看，電子證據(jù)的信息需要深厚的專業(yè)知識，所以要依靠專業(yè)的取證專家。平時的工作包括。(1)在自動取證 text搜索工具的幫助下，進行一系列關(guān)鍵詞搜索，找到最重要的信息。(2)分析文件屬性、文件摘要和日志，根據(jù)獲得的文件或數(shù)據(jù)的措詞、語法、寫作或軟件設(shè)計風(fēng)格推斷可能的作者。(3)利用數(shù)據(jù)解密技術(shù)和密碼解密技術(shù)，強行訪問電子介質(zhì)中的受保護信息，獲取信息。

從技術(shù)角度來說，計算機 取證是分析硬盤、光盤、軟盤、Zip盤、u盤、內(nèi)存緩沖區(qū)等各種形式的存儲介質(zhì)尋找犯罪證據(jù)的過程，即計算機 -。取證的方法通常是利用軟件和工具，按照一定的預(yù)定義程序，對計算機系統(tǒng)進行全面的檢查，以提取和保護與計算機犯罪相關(guān)的證據(jù)。計算機 取證主要圍繞電子證據(jù)展開。

隨著多媒體技術(shù)的發(fā)展，電子證據(jù)融合了文本、圖形、圖像、動畫、音頻和視頻等多種類型的信息。電子證據(jù)和傳統(tǒng)證據(jù)一樣，必須是可信、準(zhǔn)確、完整、符合法律法規(guī)、法院能夠接受的證據(jù)，同時，電子證據(jù)不同于傳統(tǒng)證據(jù)，具有高科技性、隱蔽性和破壞性的特點。高科技是指電子證據(jù)的生成、存儲和傳輸必須依靠計算機技術(shù)、存儲技術(shù)、網(wǎng)絡(luò)技術(shù)等，沒有相應(yīng)的技術(shù)設(shè)備，電子證據(jù)就無法存儲和傳輸。