Computação forense são instrumentos de investigação para as atividades online de um usuário ou sistema. Várias organizações privadas e governamentais utilizam computação forense para responder ao crime cibernético e monitorar sistemas de computador para o uso adequado . Agências policiais trabalham diretamente sob a lei dos EUA e internacional em 2010 para coletar evidências digitais e processo para julgamentos criminais e civis. Há leis que governam os procedimentos forenses , a fim de proteger os cidadãos inocentes contra a busca ilegal e investigadores excessivamente invasivos. Estatuto Federal dos EUA

Nos Estados Unidos , uma série de estatutos de computadores federais , as leis de segurança cibernética e da Constituição proteger os cidadãos de busca ilegal de ativos digitais. Em primeiro lugar, sob a Quarta Emenda da Constituição dos EUA , os cidadãos estão protegidos contra " buscas e apreensões " - a noção de que a Suprema Corte decidiu se aplica a recursos digitais , bem como a propriedade física

título. 18 USC Seção 2701 proíbe a coleta ilegal de dados armazenados de um sistema, enquanto 18 USC Seção 2511 proíbe escutas eletrônicas, incluindo sniffing do tráfego da Internet e e-mail.
Acordo Internacional

De acordo com a Associação Internacional de Computer Investigative Specialists , enquanto que os sistemas baseados em locais cair sob jurisdição forense local, o tráfego de Internet pode cair sob as leis de vários países ou localidades , em virtude de sua mobilidade. O objetivo da análise forense é encontrar a seqüência de eventos verdadeiro em um sistema de computador , mas a lei internacional não para proteger a integridade dos dados não criptografados em trânsito entre os países. Muitos países, como os Estados Unidos e Canadá , os acordos de codeshare que estabelecem a base para a manipulação de dados adequada, transferência e análise de tráfego inter- nacional.
Estado e as leis locais

Localidades freqüentemente estabelecer suas próprias leis para proteger seus pesquisadores e fornecem um procedimento comum para as investigações dentro de suas jurisdições. Por exemplo , a lei estadual Indiana IC 25-30-1-2 oferece investigadores privados especiais poderes legais especiais, quando a recolha e análise de computador casos forenses. Desde estatutos variam muito entre as localidades , os usuários devem estar cientes das leis locais antes de transporte de sistemas de computador ou dados em uma nova área.

Convenções

examinadores forenses estão vinculados por três princípios fundamentais na execução dos inquéritos , a fim de garantir a precisão do relatório. Imparcialidade , ambiente de trabalho estéril ( a partir de um meio completamente em branco cada análise ) , e manter a integridade dos dados ( prevenção da corrupção de dados) são universalmente aceitas como computador adequado convenção forense. Examinadores que seguem estas convenções geralmente alinhados com as leis federais, estaduais e locais como eles conduzem suas investigações , bem como - . Emprestando seus relatórios mais credibilidade no tribunal