Bài giảng Pháp chứng kỹ thuật số - Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số cung cấp cho người học các định nghĩa về pháp chứng và Pháp chứng kỹ thuật số, nghề pháp chứng số - pháp chứng viên,... Mời các bạn cùng tham khảo nội dung chi tiết.
PHÁP CHỨNG KỸ THUẬT SỐ Bài 1: Giới thiệu ngành Pháp chứng kỹ thuật số Giảng viên: TS. Đàm Quang Hồng Hải Pháp chứng là gì? • • Pháp chứng – là một ngành khoa học, nó sử dụng những thành tựu khoa học trong lĩnh vực y học, sinh học, hố học, vật lí học, tin học để đáp ứng những u cầu của pháp luật trong hoạt động tố tụng hình sự và dân sự thơng qua hoạt động điều tra và giám định khi được các cơ quan trưng cầu. Pháp chứng kỹ thuật số là điều tra, tìm kiếm và phân tích thơng tin trên hệ thống máy tính để tìm kiếm các bằng chứng số Cơng việc pháp chứng • • • • Điều tra, tìm kiếm các thơng tin, dữ liệu nhằm xác định thủ phạm hoặc nguồn gốc phát sinh sự việc Tìm kiếm chứng cứ căn cứ vào các dấu vết còn lại tại hiện trường Căn cứ vào các thơng tin trong các Tàng thư lưu trữ trong q khứ Sử dụng các phương pháp điều tra hiện đại và phân tích Logic – đúng pháp luật Pháp chứng kỹ thuật số Digital Forensics Các bằng chứng số có thể có ở mọi nơi Tại sao lại cần Pháp chứng kỹ thuật số • • Hiện nay việc sử dụng máy tính đã trở nên rất thơng dụng nên các thơng tin trên máy và trên mạng trở nên rất quan trọng trong việc điều tra. Pháp chứng kỹ thuật số thực hiện: • • • Điều tra tội phạm sử dụng các phương pháp kỹ thuật số với máy tính Xác định, khai thác các tài liệu chứng cứ máy tính được lưu trữ hoặc còn lưu vết Bằng chứng kỹ thuật số có thể được sử dụng để phân tích tội phạm máy tính và trên Mạng Tìm kiếm các bằng chứng số • • • Bằng chứng số (Digital Evidence) là mọi thơng tin có giá trị pháp lý được lưu trữ, được truyền dẫn trong dạng thức số và có giá trị pháp lý trước tòa Ví dụ bằng chứng số: việc mở một file trong máy và thay đổi nó, máy tính sẽ ghi lại thời gian và ngày nó truy cập file Mỗi khi xóa một file, máy tính sẽ chuyển file này sang một danh bạ khác. File vẫn được giữ ở đó tới khi máy tính ghi một dữ liệu đè lên, có thể khơi phục lại làm bằng chứng Dữ liệu số và bằng chứng số • • • Dữ liệu số thu được từ các ổ đĩa trên máy tính hoặc từ các thiết bị lưu trữ khác chưa thể là bằng chứng số. Để có được bằng chứng, Pháp chứng viên phải thực hiện q trình khảo sát và phân tích dữ liệu ban đầu. Nếu tìm được dữ liệu, Pháp chứng viên phải “ráp” chúng lại với nhau để đưa ra được bằng chứng số Truy tìm bằng chứng số Pháp chứng kỹ thuật số dân sự trong cơng ty • • • Pháp chứng kỹ thuật số trong cơng ty thường điều tra những vấn đề liên quan đến máy tính tại cơng ty, điều tra những vi phạm chính sách cơng ty và giải quyết tranh chấp kiện tụng. Doanh nghiệp thường tập trung vào việc đảm bảo hoạt động bình thường và làm cho lợi nhuận, người điều tra cần tìm ra và ngăn chặn các vi phạm trong lĩnh vực máy tính và giảm thiểu thiệt hại cho doanh nghiệp bởi các kẻ tấn cơng Tội phạm máy tính của cơng ty có thể liên quan đến e mail quấy rối, giả mạo dữ liệu, giới tính và phân biệt đối xử tuổi, tham ơ, phá hoại, gián điệp cơng nghệp, trong đó có việc bán thơng tin cơng ty nhạy cảm hoặc bí mật cho một đối thủ cạnh tranh Pháp chứng kỹ thuật số dân sự với cá nhân Pháp chứng kỹ thuật số với cá nhân thường điều tra • • • những vấn đề liên quan đến máy tính, dấu vết số liên quan đến các cá nhân và các vấn đề tranh chấp dân sự Hiện nay số tin tặc và các hình thức tội phạm trên mạng sẽ khơng ngừng tăng lên, ví dụ khoảng 70% người dùng Internet ở Singapore từng ít nhất một lần là nạn nhân của tin tặc, bị đánh cắp tài khoản và thơng tin cá nhân. Người điều tra tìm các bằng chứng số trên máy tính tính, thiết bị di động, trên mạng … có liên quan đến các vụ lừa đảo, đánh cắp tài khoản hay là những vấn đề cá nhân như ngoại tình. Nghề thám tử tư • • • • Thám tử tư là Pháp chứng viên theo dõi, giám sát, xác minh các vụ việc một cách độc lập theo u cầu. Thám tử tư có thể là một cơng ty tư nhân hoặc là một người hoạt động độc lập Đây là một nghề hoạt động đúng khn khổ pháp luật, bảo đảm quyền của cơng dân (đặc biệt là quyền bí mật đời tư), cung cấp các dịch vụ điều tra, thu thập các thơng tin và được nhận thù lao hay phí tổn Thám tử tư có thể cung cấp các thơng tin hữu ích cho các doanh nghiệp khi họ cần nắm bắt thơng tin về sản phẩm, về thị trường hay về đối tác làm ăn vv. Thám tử tư có thể sử dụng cơng cụ pháp chứng số để tìm kiếm và điều tra các bằng chứng trên máy tính hay trên mạng Các chứng chỉ nghề nghiệp Một số văn bản pháp luật liên quan đến Pháp chứng Kỹ thuật số • Luật An tồn thơng tin • Nghị định của chính phủ: Quy định về phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng cơng nghệ cao • Thơng tư của Bộ Thơng tin và Truyền thơng: Quy định về điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam • Quy tắc đạo đức nghề An tồn thơng tin của Hiệp hội VNISA Luật An tồn thơng tin • • Luật An tồn thơng tin – được Quốc hội thơng qua ngày 19/11/2015 và có hiệu lực từ ngày 1/7/2016 Luật An tồn thơng tin quy định về: • • • • Hoạt động an tồn thơng tin, bao gồm bảo đảm an tồn thơng tin trên mạng; Bảo vệ thơng tin cá nhân trên mạng; mật mã dân sự; tiêu chuẩn, quy chuẩn kỹ thuật về an tồn thơng tin; Kinh doanh trong lĩnh vực an tồn thơng tin; phát triển nguồn nhân lực an tồn thơng tin; Quản lý nhà nước về an tồn thơng tin; quyền và nghĩa vụ của tổ chức, cá nhân tham gia hoạt động an tồn thơng tin Nghị định của chính phủ • • Nghị định: Quy định về phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng cơng nghệ cao. Số: 25/2014/NĐCP, Ngày 07 tháng 04 năm 2014 Nghị định quy định về: • • • Hoạt động phòng ngừa, phát hiện, xử lý tội phạm và vi phạm pháp luật khác có sử dụng cơng nghệ cao; Hợp tác quốc tế trong phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng cơng nghệ cao; Trách nhiệm của cơ quan, tổ chức, doanh nghiệp và cá nhân trong phòng, chống tội phạm và vi phạm pháp luật khác có sử dụng cơng nghệ cao Thơng tư của Bộ Thơng tin và Truyền thơng • • Thơng tư: Quy định về điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam Số: 27/2011/TTBTTTT, ngày 4 tháng 10 năm 2011 Thơng tư quy định về mạng lưới ứng cứu sự cố, điều phối các hoạt động ứng cứu sự cố mạng Internet; trách nhiệm của các tổ chức, cá nhân có liên quan tới hoạt động ứng cứu sự cố mạng Internet tại Việt Nam Quy tắc đạo đức nghề An tồn thơng tin • • • Hiệp hội VNISA đã chủ trì xây bộ quy tắc đạo đức nghề An tồn thơng tin và đưa ra phiên bản 1.0 của bộ quy tắc đạo đức nghề An tồn thơng tin. Bộ quy tắc đạo đức nghề An tồn thơng tin là tập hợp các chuẩn mực hành vi, cách cư xử và ứng xử được quy định cho nghề nghiệp an tồn thơng tin nhằm bảo vệ và tăng cường vai trò, tính tin cậy, niềm tự hào của nghề nghiệp an tồn thơng tin trong xã hội Bản qui tắc đạo đức nghề An tồn thơng tin (ATTT) có mục tiêu nhằm hướng dẫn các tổ chức, cá nhân hành nghề cung cấp dịch vụ ATTT một cách chính trực, trọng danh dự và tin cậy Đạo đức với nghề Pháp chứng kỹ thuật sốĐạo đức đang là những kiến thức như những tiêu chuẩn, • • • những quy tắc, những định hướng cho các cư xử được chấp nhận bởi ln lý hay xã hội, ví dụ như: sự trung thực, sự tin cậy, hay hành động vì sự tiến bộ xã hội Đạo đức được có thể tổng kết như "những quy tắc của tính trung thực”, Đạo đức là cơ sở cho sự trung thực trong kinh doanh và tính nhà nghề trong kỹ thuật Tại Hoa Kỳ, DFCB (Digital Forensics Certification Board) có ra bản quy tắc đạo đức và chuẩn mực trong xử lý cơng việc cho nghề Pháp chứng kỹ thuật số. Các u cầu về đạo đức • • • • Cá nhân hành nghề Pháp chứng kỹ thuật số khơng tham gia vào bất cứ hành vi có hại cho nghề nghiệp bao gồm trình bày sai kỹ thuật hoặc biến dạng, hành vi giả mạo hoặc trình bày sai lạc về thơng tin trong lĩnh vực chun mơn Cần tránh tất cả các xung đột lợi ích, cần tn thủ tất cả các u cầu hợp pháp của tòa án có thẩm quyền; Cần cho thấy khơng có sự thiên vị đối với những phát hiện, khơng bày tỏ chính kiến đ ối với sự có tội hay sự vơ tội của bất kỳ bên nào Khơng tiết lộ bất kỳ dữ liệu mật thu được mà khơng có u cầu thích hợp từ cấp có thẩm quyền hoặc u cầu của tòa án có thẩm quyền Các u cầu về đạo đức (tiếp) • • • • Cần kiểm tra và xem xét kỹ lưỡng tất cả các thơng tin (trừ khi có giới hạn theo lệnh tòa án hoặc cấp có thẩm quyền) Chỉ đưa ra các ý kiến và các k ết luận theo đúng kết quả thu được bằng cách sử dụng các cơng cụ phù hợp được xác nhận Làm báo cáo hoặc làm chứng trung thực trong mọi vấn đề và khơng cố ý trình bày sai lạc bản chất bất kỳ thơng tin nào, khơng giữ lại bất cứ thơng tin nào vì làm như vậy có thể bóp méo sự thật Chỉ chấp nhận thực hiện cơng việc khi có tin tưởng hồn thành với năng lực chun mơn của mình. Chuẩn mực trong xử lý cơng việc • • • • • Cá nhân hành nghề Pháp chứng kỹ thuật số cần xử lý tất cả các tang vật và các thơng tin có giá trị chứng cứ với sự cẩn thận cần thiết để đảm bảo tính tồn vẹn của chúng Cần có đủ hiểu biết về bản chất của vấn đề cơng việc điều tra, cần hiểu được u cầu chun mơn của cơng việc điều tra, hiễu rõ các hạn chế và trách nhiệm của tất cả các bên Các kết luận khi đ ưa ra cần được đảm bảo bởi các bằng chứng và thơng tin một cách đầy đủ và hồn chỉnh Cần liên tục phấn đấu nâng cao kỹ năng và kiến thức để duy trì năng lực và các chuẩn nghề nghiệp Cần tơn trọng các đồng nghiệp, khơng xun tạc về những khả năng lý thuyết và thực hành của đồng nghiệp Hết bài 1 ... Giám sát điện tử trong truyền thơng mạng • Vấn đề bằng chứng Nghề pháp chứng kỹ thuật số • • • • Nghề pháp chứng kỹ thuật số có thể chia thành hai lĩnh vực: cơng quyền và dân sự Pháp chứng kỹ thuật số cơng quyền liên quan đến cơ quan ... Phát triển các phương pháp luận trong lĩnh vực Pháp chứng số Cơng nghệ pháp chứng số Nghề Pháp chứng số Pháp chứng viên Một số vấn đề về quy chế khi điều tra • • • Lệnh của Tòa án cần chỉ rõ nơi Pháp chứng viên ... các công việc, thực hiện các công việc chuyên môn Chọn nghề nghiệp Yêu cầu nghề nghiệp Pháp chứng kỹ thuật số Bộ tư pháp Hoa Kỳ ban hành tài liệu nghề nghiệp dành cho nghề Pháp chứng kỹ thuật số: "Searching and Seizing Computers and Obtaining Electronic Evidence in Criminal