中国电子学会计算机取证专家委员会举办《第十一届CCFC计算机法证技术峰会(2015培训年会)》

2015年10月14日 8:00 至 18:00 ，中国电子学会计算机取证专家委员会在 成都·成都信息工程大学（航空港校区）·西南航空港经济开发区学府路一段24号举办《第十一届CCFC计算机法证技术峰会(2015培训年会)》。

会议通知

---

国内外计算机技术的快速发展和广泛应用导致涉及计算机犯罪的白领犯罪、经济欺诈等刑事案件、民事案件不断增多。目前，国内在电子数据取证相关的技术研究、产品研发、教育、法规等方面都有了全面的进步和发展。为帮助国内相关行业人员进一步了解国际最新技术，加强与国际电子数据取证行业的接轨，推动新技术在国内的深入应用，CCFC计算机法证技术峰会应运而生。

第十一届CCFC计算机法证技术峰会(2015培训年会)

CCFC计算机法证技术峰会是高层次、新视角的国际性技术交流年度盛会，由CCFC计算机法证技术研究会发起并创办，自2005年至今已成功举办十届，参会人员涉及国内相关执法部门、司法界人士、教育行业、金融行业、会计审计行业、咨询调查机构、企事业单位、IT信息安全人士。自2015年开始， CCFC正式转型为电子数据取证技术培训年会，以国际最新取证技术的研习、进修、认证培训为主，年会内容涉及Windows取证、MacOS取证分析、Linux取证分析、手机综合取证、密码破解软件等内容，演讲嘉宾和培训讲师来自中国、中国香港、美国、俄罗斯、澳大利亚、韩国、加拿大、英国等地。参会嘉宾在历年的培训年会中均了解并掌握到国际电子数据取证与信息安全领域的最新技术和动态。

第十一届CCFC培训年会由资讯保安与鉴证公会(ISFS)、中国电子学会计算机取证专家委员会共同主办；由成都信息工程大学承办；由北京天宇宁科技有限公司、成都驭奔科技有限公司、达思凯瑞技术（北京）有限公司、大连睿海科技有限公司协办。取证中国论坛、武汉流火科技有限公司对峰会网站和宣传进行了多方位的技术支持。本届年会将重点关注手机取证和综合取证分析技术，针对手机数据的取证、恶意代码取证分析、智能分析、删除数据恢复、智能关联分析、手机和Windows密码破解等技术进行专题研讨。此次会议将邀请国内执法部门一线实战人员、技术专家共同进行研讨。

会议时间：2015.10.14

会议地点：成都信息工程大学（航空港校区），西南航空港经济开发区学府路一段24号

介绍： 中国电子学会（Chinese Institute of Electronics）成立于1962年，现拥有个人会员10万余人，团体会员600多个，专业分会47个，专家委员会12个，工作委员会8个，编委会1个。中国电子学会总部是工业和信息化部直属事业单位，在职人员近200人。中国电子学会（含分支机构）是中国科协的重要组成部分，工作人员近3000人。26个省、自治区、直辖市设有地方学会组织。中国电子学会是5A级全国学术类社会团体。中国电子学会的主要工作是开展国内外学术、技术交流；开展继续教育和技术培训；普及电子信息科学技术知识，推广电子信息技术应用；编辑出版电子信息科技书刊；开展决策、技术咨询，举办科技展览；组织研究制定和应用推广电子信息技术标准；接受委托评审电子信息专业人才技术人员技术资格，鉴定和评估电子信息科技成果；发现、培养和举荐人才；奖励优秀电子信息科技工作者。

会议日程 （最终日程以会议现场为准）

---

2015年10月14日（星期三）主题演讲
时间	主题	演讲人	职务
9:00-9:15	第十一届CCFC取证峰会 欢迎致辞	张仕斌	成都信息工程大学信息安全工程学院 副院长
9:15-9:30	第十一届CCFC取证峰会 开幕致辞	邹锦沛	资讯保安及法证公会 创始人
9:30-10:00	手机取证和分析，新时代下的新挑战	Tatiana Pankova	俄罗斯Oxygen公司市场部经理
10:00-10:30	基于云模型的信任评估方法研究	张仕斌	成都信息工程大学信息安全工程学院 副院长
10:30-11:00	如何应对当今的日益复杂的电子数据犯罪	David Graham	澳大利亚Nuix公司 亚太区培训经理
11:00-11:30	银行卡盗卡器的取证	郭弘	上海辰星电子数据司法鉴定中心 主管
11:30-12:00	单机也有“大数据”？	陈虹宇	成都驭奔科技有限公司 CEO
13:00-13:30	手机取证和Windows取证	Yuri Gubnaov	俄罗斯Belkasoft公司 CEO
13:30-14:00	计算机内存证据分析和恶意代码检测	王连海	山东省科学院电子数据取证实验室 主任
14:30-15:00	多源数据与大数据，虚拟身份的肖像刻画	郭永健	北京天宇宁科技有限公司 CEO/CTO
15:15-15:45	数码复印机硬盘涉密信息检查技术	吴长生	北京达思凯瑞科技有限公司 总经理
15:45-16:15	拆卸手机存储芯片时需要注意哪些技术和细节来保证用户数据的完整性	张彬	大连睿海信息科技有限公司副总经理兼技术总监

2015年10月15 日 （星期四） 研习培训
	会场1		会场2
时间	主题	演讲人	主题	演讲人
9:30-10:30	Exchange和Note企业邮箱取证分析 企业邮件的调查、分析、分组和查看	David Graham 澳大利亚Nuix公司	数码复印机硬盘涉密信息检查工具的技术亮点	吴长生 达思凯瑞技术（北京）有限公司 创始人
10:30-11:30	利用Nuix软件分析.XRY、 Cellebrite  手机数据、电脑数据综合取证分析	David Graham 澳大利亚Nuix公司	智能手机数据恢复技术成为手机取证的新亮点  安卓微信数据恢复技术  手机镜像中剩余空间结构分析  通用sqlite数据库结构分析	王峰 北京达思凯瑞科技有限公司
11:30-12:30	手机、计算机中社交软件的关联分析  邮件的虚拟化关联分析	David Graham 澳大利亚Nuix公司	国内外手机app的协同解析和图形化分析	杨国华 北京天宇宁科技有限公司
13:30-14:30	手机数据提取方法  逻辑获取和物理获取 安卓ROOT	Nikolai Golubev 俄罗斯Oxygen软件公司	浅谈JTAG技术、编程器技术、ISP技术的原理和如何在实际工作中应用	张彬 大连睿海信息科技有限公司
14:30-15:30	iOS设备的锁屏密码绕过 安卓MTK手机的锁屏密码绕过 三星安卓手机手机的密码绕过 关于MFC、ipBox等特殊工具	Nikolai Golubev 俄罗斯Oxygen软件公司
15:30-16:30	不同来源的手机数据处理数据 苹果和安卓手机备份文件 不同厂家取证工具的镜像分析 加密备份、云备份	Nikolai Golubev 俄罗斯Oxygen软件公司

2015年10月16 日 （星期五） 研习会
	会场1
时间	主题	演讲人
9:30-10:30	动态内存分析：从获取到分析	Yuri Gubanov 俄罗斯Belkasoft公司
10:30-11:30	SQLite取证分析：  嫌疑人删除了微信记录你能做什么？	Yuri Gubanov 俄罗斯Belkasoft公司
11:30-12:30	手机取证和Windows取证 嫌疑人删除了微信记录你能做什么？	Yuri Gubanov 俄罗斯Belkasoft公司
13:30-14:20	新一代操作系统Windows 10取证	徐志强 厦门美亚企业电子数据取证事业部总经理
14:20-15:00	从实战角度看软件功能鉴定	夏晓光 取证中国论坛 管理员/ 版主
15:00-15:20	Volume Shadow Copy在取证实践中的应用	胡壮 取证中国论坛 创始人/ 坛主
15:40-16:20	时光机器----通过分析NTFS日志重现用户行为	李巍 北京天宇宁科技有限公司
16:20-17:00	第三届取证大赛团体赛试题分析	导师张璇和战队队员 山东警察学院 雷神战队
17:00-17:20	第11届CCFC峰会 幸运抽奖环节	黄伟 北京天宇宁科技有限公司
17:00-17:20	第11届CCFC峰会 闭幕辞	郭永健 资讯保安及法证公会 中国大区联络官

会议嘉宾 （最终出席嘉宾以会议现场为准）

---

郭永健

资讯保安及法证公会(ISFS)

中国大区联络官

吴长生

达思凯瑞技术（北京）有限公司

创始人

张彬

大连睿海信息科技有限公司

副总经理

徐志强

美亚柏科信息股份有限公司

企业电子数据取证事业部总经理

Tanya Pankova

俄罗斯Oxygen软件公司

市场总监

David Graham

澳大利亚Nuix公司

亚太区负责人

胡壮

取证中国论坛

创始人

郭弘

中国电子学会计算机取证专家委员会

委员

陈虹宇

中国电子学会计算机取证专家委员会

委员

王连海

山东省计算中心

二级研究员

夏晓光

取证中国论坛

管理员

会议门票

---

会议费用：每个参会人员需缴纳2000元培训认证费，食宿自理。