周邊安全技術(shù)的有效性和分析能力正在提高。計(jì)算機(jī)司法鑒定技術(shù)也同樣如此。但是，未知因素是管理和分析計(jì)算 機(jī)數(shù)據(jù)的人。不管是執(zhí)法官員、私人調(diào)查員、信息安全專(zhuān)家、顧問(wèn)，或者是其他安全專(zhuān)家，成功防止和響應(yīng)網(wǎng)絡(luò)威脅的關(guān)鍵在于對(duì)計(jì)算機(jī)證據(jù)的合理鑒定、收集、保 存和分析。本書(shū)提供了有效響應(yīng)突發(fā)事件、收集計(jì)算機(jī)司法鑒定證據(jù)和分析合適的日志、文件所必需的知識(shí)、技巧和工具。這同時(shí)提高了各單位對(duì)突發(fā)事件的處理能 力，或者事發(fā)前就汲取了教訓(xùn)。一盎司的預(yù)防效果等于一磅的治療。 另外，本書(shū)還介紹了如何獲取可能留下痕跡的位置和可能的對(duì)調(diào)查目標(biāo)的警告，從而可以幫助公司或司法部門(mén)調(diào)查員主動(dòng)執(zhí)行在線(xiàn)調(diào)查。現(xiàn)在，公司的寶貴資料通常 放在計(jì)算機(jī)中，這容易受到知識(shí)淵博的內(nèi)部人員或機(jī)智的計(jì)算機(jī)黑客的攻擊，他們可能敲詐你、販賣(mài)信息，或?qū)⑿畔⒐嫉絀nternet。當(dāng)然，如果需要處理 敏感問(wèn)題，那么在采取措施之前，應(yīng)該咨詢(xún)安全部門(mén)、律師、知識(shí)豐富的計(jì)算機(jī)司法鑒定咨詢(xún)公司(最好有執(zhí)法或情報(bào)方面的經(jīng)驗(yàn))或執(zhí)法機(jī)構(gòu)。 總而言之，每個(gè)信息安全專(zhuān)家——不管是系統(tǒng)管理員、調(diào)查員、顧問(wèn)或者執(zhí)法官員——都應(yīng)該遵循本書(shū)的建議。信息系統(tǒng)內(nèi)憂(yōu)外患，受過(guò)良好訓(xùn)練的協(xié)同保護(hù)、應(yīng)急響應(yīng)和司法鑒定分析團(tuán)隊(duì)對(duì)于所有要保護(hù)自身和財(cái)產(chǎn)免受網(wǎng)絡(luò)威脅的組織而言，都是必需的。