本书介绍了电子数据司法鉴定实务的基本概念、司法制度、知识体系等基础内容，紧扣实务，并结合电子数据司法鉴定案例，方便读者掌握电子数据司法鉴定的实务知识。

麦永浩，博士、刑法学博士后，湖北警官学院电子取证重点实验室主任、教授，计算机国家司法鉴定人，教育部高等学校计算机科学与技术专业教学指导分委员会专家组成员，中国电子取证专家委员会委员，武汉大学、中国人民大学兼职教授。

第一章 电子数据司法鉴定概论
第一节 电子数据司法鉴定的概念
一、电子数据司法鉴定的基本概念
二、电子数据司法鉴定的主要类别
三、电子数据司法鉴定各类别的鉴定事项和鉴定要求
第二节 电子数据司法鉴定的基础和特点
一、电子数据司法鉴定的法律基础
二、电子数据司法鉴定的技术基础
三、电子数据司法鉴定的特点
第三节 电子数据司法鉴定的方法论
一、电子数据司法鉴定法律方案制定
二、电子数据司法鉴定技术方案制定
三、电子数据司法鉴定工作计划制订
四、电子数据司法鉴定体系结构
第四节 电子数据司法鉴定的要求
一、执业资格和行业要求
二、鉴定意见的评价要求
第五节 网络空间的法律责任
一、刑事责任
二、行政责任
三、民事责任
第六节 电子数据司法鉴定的发展趋势
一、电子数据鉴定技术研究
二、电子数据证据法学研究
第七节 小结
参考文献
第二章 电子证据的法律制度
第一节 电子证据的基本概念
一、电子证据的定义
二、电子证据的种类
三、电子证据的特点
第二节 电子证据的采纳
一、关联性
二、合法性
三、真实性
第三节 电子证据的采信
一、电子证据的采信原则
二、电子证据的采信内容
三、电子证据的印证体系
思考题
参考文献
第三章 电子数据司法鉴定基础
第一节 电子数据司法鉴定的基本原则
一、电子证据的基本特征
二、电子数据取证与鉴定的基本原则
三、电子数据取证与鉴定的基本步骤
四、电子证据的可采性和证明力认定
第二节 电子数据司法鉴定技术知识体系
一、知识体系的构成
二、数的机器表示
三、密码学基础
四、硬件技术
五、移动智能终端体系结构
六、软件技术
七、计算机网络
八、存储技术
第三节 电子数据司法鉴定标准体系
一、标准化的需求
二、国内外标准化的情况
三、标准体系的架构
四、标准体系的构成
第四节 小结
思考题
参考文献
第四章 现场勘验与电子数据提取、固定
第一节 电子数据现场勘验
一、电子数据现场勘验的任务
二、现场勘验规划与准备
三、现场电子数据处理
第二节 电子数据提取、固定的方法
一、使用硬盘复制机进行数据提取、固定
二、使用只读锁+软件进行数据提取、固定
三、现场数据固定应急方法
四、电子数据提取、固定的后处理工作
第三节 实验室中数据固定与检材管理
一、检材接收
二、检材预检
三、检材备份
四、检材存放
五、检材流转
六、检材清退
七、备份检材清理
第四节 小结
思考题
参考文献
第五章 用户行为司法鉴定
第一节 用户行为司法鉴定概述
一、用户行为司法鉴定
二、用户行为司法鉴定事项和鉴定要求
三、用户行为鉴定综合考量因素
第二节 用户行为司法鉴定技术
一、注册表分析
二、日志分析
三、配置文件分析
四、临时文件分析
五、内存数据分析
第三节 小结
思考题
参考文献
第六章 恶意程序司法鉴定
第一节 恶意程序司法鉴定概述
一、学习目的
二、恶意程序的概念
三、恶意程序的分类
第二节 常用恶意程序司法鉴定工具介绍
一、文件校验工具
二、环境模拟工具
三、行为分析工具
四、动态代码分析工具
五、静态代码分析工具
第三节 恶意程序司法鉴定流程
一、文件校验
二、黑盒测试
三、白盒测试
第四节 恶意程序司法鉴定典型范例
一、文件校验
二、黑盒测试
三、白盒测试
第五节 小结
思考题
参考文献
第七章 电子文档与数据电文司法鉴定
第一节 电子文档与数据电文司法鉴定综述
一、电子文档与数据电文定义
二、电子文档与数据电文的法学含义
三、电子文档与数据电文司法鉴定常见类型
第二节 电子文档与数据电文司法鉴定技术
一、基础知识
二、证据获取
三、证据分析
四、常用工具介绍
第三节 电子文档与数据电文司法鉴定展望
一、国外现状
二、技术展望及新类型案件
第四节 电子文档与数据电文司法鉴定案例分析
第五节 小结
思考题
参考文献
第八章 数据库司法鉴定
第一节 数据库司法鉴定的业务范围和主要任务
一、数据库司法鉴定的业务范围
二、数据库司法鉴定的主要任务和内容
第二节 数据库司法鉴定关键技术
一、常见关系型数据库系统基础操作
二、数据库司法鉴定的主要技术
三、数据库工具操作简介
第三节 小结
思考题
参考文献
第九章 电子数据相似性司法鉴定
第一节 电子数据相似性司法鉴定概述
一、