電腦鑑識

電腦鑑識簡單來說，係一利用科技與嚴謹的檢查程序，自電腦系統或其它類似的儲存媒體中，查找罪行相關物證或間接物證。

[编辑] 電腦鑑識與傳統鑑識

電腦鑑識與傳統鑑識間，存在有許多差異點。巨觀來看，傳統鑑識著眼於鑑定與個化。兩者的鑑識過程中，均在於將犯罪現場的各個項目與物質，分析後再予以分類，甚至鑑識出其原由。(如紅色的汁液，可能被分類為血或果汁等，甚至找出所有人。)相對於傳統鑑識，電腦鑑識會著重於找出物證，並予以分析，這樣的過程是相較於傳統鑑識來說，是類似犯罪現場調查的。

[编辑] 資訊鑑識v.s電腦鑑識

很多人會把「資訊鑑識」與「電腦鑑識」混為一談，其實是兩種不同的東西。電腦鑑識的概念源自電腦 / 網絡保安與及刑事偵查，主要是用作調查電腦犯罪時，尋找相關證據或是用來證明損害的證據。由於資訊科技發達，虛擬世界裡的電子紀錄很容易便可遭修改。電腦鑑識也用來建立證物保護方式，確保鑑識前後的電子證據沒有遭竄改，令經鑑識分析後的證據更可信及具有法律地位。