此行主要之目的共分為二部分,第一部分為參加由在日本京都舉辦之第4屆國際資訊處理協會11.9數位鑑識工作群組(IFIP,InternationalFederationforInformationProcessingWG11.9)舉辦之數位鑑識國際會議(ICDF,InternationalConferenceonDigitalForensics)。本會議舉行時間為自2008年1月27日起至2006年1月30日止共計4天,在日本京都市京都大學百年計時台紀念大禮堂舉行。第二部分為參訪日本近畿管區警察局大阪府情報通信部之電腦鑑識部門,瞭解同為亞洲國家之日本在發展電腦鑑識實驗室所需之軟硬體設備採購、人才培訓、犯罪現場電子證據之搜索與扣押、電腦鑑識程序及稽核管制作為等相關經驗,以達成促進國際交流合作之目的,做為本局目前運作中之資通安全鑑識實驗室日後維運模式改進之參考。由本次研討會所安排之議題發現數位鑑識領域除涵蓋傳統電腦鑑識領域中之項目外,另外只要與數位證據有所關聯的議題,均有可能成為數位鑑識領域所涵蓋之項目,例如鐵路及汽車所使用的事件資料記錄器,統計學理論等等均有相關議題討論,因此數位鑑識領域是相當寬廣,如果以傳統之電腦鑑識領域的概念來理解的話,將會有相當大之落差,如何針對如此寬廣的領域來進一步落實到數位鑑識實務工作上,時值得省思。此次參加ICDF數位鑑識研討會,發現與會之學長專家雖來自世界各國,但仍可看出歐美國家與會之學者仍屬多數,而由與會人員所發表之學術及研究論文亦可發現該國在數位鑑識領域發展的現況,亞洲國家如日本、中國大陸及香港均有多篇論文發表,顯見數位鑑識技術在這些地區已有長足進步,因此如何提升我國如何在數位鑑識領域方面精進,上述亞洲國家的作法值得我們參考借鏡。 |