ا توجه به سرعت رشد فن آوري در دنياي امروز و افزايش روزافزون استفاده از وسايل الكترونيكي(ديجيتال) اعم از نوت بوك، تبلت و گوشي هاي هوشمند تلفن همراه در زندگي انسان و همچنين تغيير محل نگهداري اطلاعات ارزشمند بشر از حالت فيزيكي به حالت منطقي به گونه اي كه قبلاً(قبل از فراگير شدن سيستم هاي رايانه اي و مخابراتي) افراد براي انتقال وجه مجبور به استفاده از وجه نقد بين بانك ها بودند يا براي مشاهده عكس هاي گرفته شده توسط دوربين ها مجبور به چاپ آنها بودند، اما اين تغييرات منجر به تغيير در نحوه به خطر افتادن اين اطلاعات نيز شد، به طوري كه مجرمين نيز براي سرقت از حساب بانكي تنها نياز به چند شماره دارند تا حساب بانكي افراد را خالي نمايند يا براي سرقت عكسهاي شخصي افراد نياز به حضور در منزل يا محل كار افراد نيست و مجرمين تنها با استفاده از عمليات نفوذ به سيستم هاي قربانيان مي توانند به آن عكس ها دست پيدا نمايند. در واقع مجرمين مدرن به عنوان مجرمين سايبري تلقي مي شوند و به نوعي نفوذگر محسوب مي شوند.
براي ارائه شواهد لازم و كافي در دادگاههاي مربوط به جرائم فوق نياز است اطلاعات و ادله مربوطه از سامانه هاي الكترونيكي-رايانه اي و مخابراتي به صورتي استخراج شود كه قابليت استناد پذيري در جوامع قضايي را داشته باشد، درنتيجه نياز به سازوكاري است تا اين ادله پس از توقيف ، حفاظت و انتقال ، استخراج ، تحليل و مستندسازي براي ادامه دادرسي به مقام قضايي تحويل داده شود.
تصور كنيد به عنوان كارشناس جرم يابي قانوني ديجيتال پس از اعلام يك حمله سايبري در صحنه جرم سايبري حاضر شده ايد. اينكه شما به چه نحو مي توانيد ادله مربوطه را از صحنه جمع آوري نماييد و در واقع چه ادله اي بايد جمع آوري شود از وظايف شما مي باشد. حتي اينكه بسته به نوع جرم، نحوه توقيف داده و تجهيزات و چگونگي انتقال آن به آزمايشگاه براي بررسي فني به چه شكل بايد باشد، به عهده كارشناس جرم يابي قانوني ديجيتال مي باشد. مهمترين نكته در بررسي صحنه جرم سايبري اين است كه پس از اتمام فرآيند جمع آوري و يا هرگونه فعاليت ديگر در آن صحنه، قبل از خروج و ترك آن صحنه، تمامي فعاليت هاي انجام شده بايد توسط سرتيم بررسي صحنه به صورت قانوني و دقيق صورتجلسه شده و به امضاء حاضرين در صحنه برسد.
پس از انتقال ادله جمع آوري شده به آزمايشگاه رايانه بايد بر اساس ضوابط قانوني، فرآيند فني استخراج اطلاعات را شروع كرد. نكته حائز اهميت اين است تجهيزات ورودي به آزمايشگاه ديجيتال به هيچ عنوان نبايد(چه سهواً و چه عمداً) مورد دستكاري قرار گيرد. علت اين امر اين است كه به محض دستكاري ديگر اطلاعات استخراج شده از آن تجهيزات مورد استناد هيچ محكمه قضايي نخواهد بود. حال با توجه به اين نكته بسيار مهم فرآيند جرم يابي قانوني رايانه را كه عناوين آن به صورت زير مي باشد در اين كتاب تشريح خواهد شد:
- فرآيند روبرداري قانوني از انواع حامل هاي داده.
- فرآيند تحليل و استخراج اطلاعات مرتبط با جرم انجام شده.
- فرآيند مستند سازي جهت ارائه با مقامات قضايي.