客服热线

4006002825

服务时间

9:00-23:00

#

计算机系统日志数据取证在职务侵占案件中的应用

#genegle 2026-10-17 10:00 2 Views 预览

职务侵占案件中,公司财务系统服务器疑似被前财务人员远程登录删除关键账目。公安机关委托鉴定机构对涉案服务器与办公电脑进行电子数据取证与系统日志鉴定。

鉴定人依据SF/Z JD0300001-2018《电子数据取证通用规范》、GB/T 22239-2019《网络安全等级保护基本要求》等技术规范,对涉案电脑与服务器进行镜像备份与系统日志深度分析:Windows安全日志、应用日志、PowerShell操作日志、浏览器历史记录、远程桌面连接记录、文件操作时间戳等。通过时间线重建,完整还原了涉案人员远程访问、备份账目、删除账目等操作序列;通过日志关联分析确定了涉案人员使用VPN跳板的具体路径与时间。

鉴定意见为案件侦查提供了关键证据链。该案提示:企业应启用完整的系统日志审计功能,并合理设置日志保留周期,以满足事后取证的客观需要。

四川基因格司法鉴定中心(司法鉴定许可证号:510109174)是通过 CMA 计量认证、CNAS 实验室认可(编号 L7697)的第三方司法鉴定机构,也是成都市司法鉴定协会会长单位,登记开展图像处理、图像真实性鉴定、图像同一性鉴定、图像内容分析等声像资料鉴定业务,面向公检法机关、企业和个人提供服务。

【鉴定提示】声像资料鉴定应在检材送检后第一时间进行镜像备份,避免数据被反复读取或环境因素污染。四川基因格司法鉴定中心

地址:四川省成都市高新区高朋大道5号创新中心A座1、4、5楼

全国咨询:400-600-2825

四川咨询:028-8608-8608