資安事件的發生，無論是源於蓄意駭侵、意外狀況或人為疏失，都可能導致組織的資訊通訊遭受嚴重破壞，例如系統遭植入惡意木馬、機敏資料外洩、服務中斷以及實體設備毀損等。面對資安事件的衝擊，資安事件鑑識服務扮演著至關重要的à色。這項服務旨在於事件發生後，迅速且專業地進行證據的收集、保全與追蹤分析。

我們的鑑識團隊由具備國際級專業認證（如 CHFI、CCE、TCCF）的資深專家組成，他們將嚴格遵循國際標準鑑識流程，確保所有數位證據的完整性、真實性與可追溯性，以符合法律訴訟的需求，使證據能在法庭上被有效採納，作為認定資安事件受駭事實的重要依據。鑑識工作完成後，我們將提供一份詳盡的數位證據記錄與分析報告，協助組織深入了解事件的來龍去脈，並採取相應的補救措施。

資安事件鑑識之定義
► 以周延的方法及程序保存、識別電腦媒體證據
► 以周延的方法及程序提取、記載、解讀電腦媒體證據
► 分析其電腦媒體證據與成因，並提出具證據力之認證

資安事件鑑識之原則
► 完整性：以不改變或破壞的情況下取得原始證物
► 正確性：對扣押之據物提出來源證明
► 一致性：於不改變證物之情況下進行分析

資安事件鑑識執行架構

資安事件鑑識標準流程