資訊科技發展速度驚人，不論公私營機構抑或個人，都可利用電子模式儲存資料，因利乘便之下，罪犯亦利用箇中漏洞犯案。網絡世界罪案花樣百出，但對法律及資訊科技知識兼備的電腦法證專家卻少之又少，市場對此求才若渴，有機構開辦資訊科技鑑證深造文憑，培訓專業人才。
撰文：何詩敏 部分相片：由受訪者提供
專業人才大有需求
當資訊科技發展一日千里的同時，與其相關的罪案亦相繼增加，而透過網絡犯罪的手法更是層出不窮，企業在近年開始意識到資訊保安及存證的重要性，然而，擁有相關知識的專家卻沒有跟隨此步伐而增多，故此香港大學專業進修學院轄下的香港大學數碼港學院與資訊保安及鑑證公會，開辦首個資訊科技鑑證深造文憑課程。
香港大學數碼港學院高級課程主任張少能博士（Bruce）指出，構思這個課程並非今年之事。「因應近年不斷出現與電腦相關的案件，香港或是國際社會，對電腦保安及鑑證認知的需求與日俱增，作為國際大都會的香港，其資訊科技專業人士應提高對電腦犯罪或電腦保安的警覺性，所以今年新增此課程。」
現時，無論大中小企、公營機構或是個人都以電腦儲存資料，企業存檔的電郵更多至數以百萬計，可是部分企業對科技鑑證認識不多，導致發生資料外洩或罪案後，公司進行內部調查時，不知從何入手，更有機會將重要證據銷毀。資訊科技鑑證課程將教授學員利用不同的軟件及步驟，蒐集、復修及分析與案件相關的資料，確保其法律效力，成為可呈堂的證據。
認識法律鑑證程序
Bruce說電腦鑑證人員並不是只認識與科技相關的知識，亦要熟悉法律鑑證的原則，明白所發掘的資料是否足以構成罪案。「課程除了教授透過鑑證工具將有效的資料找出，更重要的是將整個法律程序，即由法庭開始取證、如何保存證物、分析證據，以至取走電腦後如何將其鎖死等，一併向學員講解。更重要的是在取得有效證據後，將其有效表達；如果程序稍一出錯，有可能使所有證據失效，所以找出證據及正確保存及呈堂也同樣重要。」
課程內容包括理論、工具使用、模擬法庭等。理論方面將學習與電腦及法律相關的知識，例如了解電腦罪案及個人私隱條例，將資料分析或整理成呈堂證據；工具使用則是介紹與電腦鑑證相關的軟件，課程不會偏重於軟件使用及操作上，而是會以實際個案及模擬法庭，使學員更了解整個鑑證程序。Bruce認為模擬法庭是實踐學習的部分。「因為與資訊保安及鑑證公會合辦課程之關係，公會將提供很多個案及經驗，透過分析及討論，加深了解不同案件所需的知識及技巧。學員在模擬法庭中便可利用所學知識，搜集、分析及表達證據，導師將從中給予意見，使學員印象更為深刻。」
適合不同界別人士
別以為資訊科技鑑證只適合IT人修讀。Bruce表示，課程其實適合不同界別的專業人士，例如律師、核數師、負責企業發展人士等。他解釋道：「課程的選修科目，專為不同界別的專業人士而設，會探討該界別的個案，因為學員在其專業範疇中已有一定成就，如果學會資訊科技鑑證，往往能及早發現出錯或漏洞，防止罪案發生，又或者能找出罪案的元兇。」他以核數師為例，如果對資訊科技鑑證有認知，在查看企業的電腦資料時，便能及早發現當中有否曾經被人作修改或作不誠實的報告。
修畢課程之學員可以成為資訊保安及鑑證公會正式成員，以資訊科技鑑證專家身份協助法律機構或企業蒐集及分析證據，或出庭作證並給予專業意見。
資訊安全網
為使大眾明白資訊保安的重要性，政府設有「資訊安全網」這個一站式入門網站，大家可從網站獲得有效的資訊保安資源及資訊，同時知道有關防止電腦相關罪行的措施和良好的作業方式。當中更可以找到最新資訊保安消息及活動、資訊保安技術文件及報告、近期仿冒詐騙攻擊、最新電腦病毒警告以及其他相關的資料，為一般對電腦認識較少的人士，提供電腦保安知識。
網址：http://www.infosec.gov.hk/tc_chi/main.html
課程資料
課程名稱：資訊科技鑑證深造文憑
開辦機構：香港大學數碼港學院與資訊保安及鑑證公會
學 制：1年兼讀制
學 費：$41,800
開課日期：5月19日
查 詢：2587 3273
網 址：http://hkuspace.hku.hk