當企業遭遇駭客入侵或內部資料外洩， 刑事調查（Criminal Investigation） 往往是最後一道防線。由政府執法機關主導，依據刑事訴訟程序蒐集證據，最終目標是將犯罪者繩之以法。 刑事調查的核心程序與法律框架 刑事調查由檢察官或執法機關（如 FBI、調查局）正式發起。調查對象涵蓋 未授權存取電腦系統（駭客攻擊）、電信詐欺、以及營業秘密竊取 三大類型。與民事調查最關鍵的差異在於：所有證據必須達到「排除合理懷疑」的刑事標準，蒐證程序須嚴格符合搜索票與扣押令規範。數位鑑識人員必須維持完整的 證據監管鏈（Chain of Custody） ，任何環節的疏失都可能導致證據在法庭上被排除。 數位證據蒐集與調查技術實務 執法機關通常採用 磁碟映像（Forensic Imaging） 技術，對目標設備製作逐位元複本，確保原始證據不受污染。網路層面則透過 封包擷取與日誌分析 重建攻擊路徑，常見工具包含 Wireshark 與 Splunk。針對營業秘密竊取案件，調查人員會比對檔案存取時間戳記、USB 裝置記錄與電子郵件元資料，建立完整的犯罪時間軸。調查結果將提交大陪審團或檢察官，決定是否 正式起訴（Indictment） ，進入司法程序。 💡 重點整理 發起主體 ：政府執法機關（FBI、調查局、地檢署），非當事人私自委託。 證據標準 ：須達刑事「排除合理懷疑」門檻，遠高於民事案件。 監管鏈至關重要 ：Chain of Custody 斷裂將直接影響起訴成功率。 法律後果 ：調查結果可導致逮捕、起訴乃至有期徒刑等刑事判決。 面對日益複雜的網路犯罪，刑事調查已成為國家資安防禦體系的核心環節。企業應主動建立完善的日誌保存機制，在事件發生時能即時配合執法機關，共同守護數位安全邊界。 📚 參考文獻 U.S. Department of Justice — Prosecuting Computer Crimes ： https://www.justice.gov/criminal-ccips NIST SP 800-86 — Guide to Integrating Forensic Techniques into Incident Response ： http...