计算机取证或计算机法医学（computer forensics）是研究如何对计算机犯罪的证据进行获取、保存、分析和出示的法律规范和科学技术。计算机司法鉴定，是指在涉及计算机的诉讼活动中，计算机司法鉴定人运用计算机科学技术或者专门知识对诉讼涉及的专门性问题进行鉴别和判断并提供计算机鉴定意见的活动。计算机取证与司法鉴定既是一个法学问题，又是一个计算机科学和技术问题；既是一个法学理论问题，又是一个司法实务问题。

计算机证据是一种十分重要的证据，已经被誉为信息社会的“证据之王”，对此类证据的法律界定在世界各国都尚无定论，但是可以通过计算机取证寻找案件线      索，可以通过计算机司法鉴定将计算机证据转化为法定证据，从而在法庭上胜诉定案。

计算机取证与司法鉴定是计算机犯罪审判和量刑关键依据，由于计算机证据具有易修改性、实时性、设备依赖性，又具有可以精确重复性等高科技特性，因此必须将计算机取证与司法鉴定的特殊性和一般性相结合，研究计算机现场勘查、获取、保全、运用、审查和确认的各环节，以保证计算机证据的客观性、合法性和关联性。本书从计算机科学与技术角度研究了计算机证据的收集分析技术，从法学的角度分析了计算机证据的法律性质、类型、效力以及取证规则。

计算机犯罪是21世纪破坏性最大的一类犯罪，要打击和遏制这种犯罪，计算机取证与司法鉴定承担着不可取代的作用，这是法学与计算机科学紧密结合的边缘学     科、交叉学科和新兴学科，是当前或不远的将来，我国信息网络安全亟须解决的重要问题，具有强烈的社会需求，具有鲜明的时代性和创新特点。因此，对于计算机学院和法学院的本科大学生和研究生开设计算机取证与司法鉴定课程是颇有意义的。

本书从各种论文、书刊、期刊和互联网中引用了大量资料，有的在参考文献中列出，有的无法查证。由于时间和水平有限、难免有错，恳请读者批评指正，使本书得以改进和完善。

编  者

2007年2月200820082002009年1月

VI

数据库原理与系统开发教程

VII

前言