CHFI (Computer Hacking Forensic Investigator) 電腦駭客鑑識偵查員

CHFI (Computer Hacking Forensic Investigator)為電腦駭客鑑識偵查員的認證，簡單的說就是「數位鑑識」會用到的技術證照….

何謂「電腦鑑識」

在 牛津辭典中 Computer Forensics (電腦鑑識)的定義為 "the application of forensic science technique to computer-base material."，主要的過程在於應用嚴謹的程序及科技的方法去處理數位資訊設備相關鑑識工作，當公司或個人遇到資訊相關緊急事故時，如何還原事情發生的真相，即為電腦鑑識領域的範疇。

根據加州柏克萊大學的研究，目前公司中有超過93%的資訊產出是以數位格式分散貯存在各個系統中，同時相同的研究也指出在 所有的資訊犯罪、侵權案例中，有超過85%的案例均會留下數位遺趾 (Foot print)。因此如何以科技的方法，在具有證據力的前題下將所有的數位資訊證據正確搜集及分析，則為電腦鑑識主要工作項目。

在鑑識領域 中的一句名言 "有一分證據，說一分話"，因此電腦鑑識必需根據現有系統中所保留的任何資訊來研究分析，找出跟事件有關聯的資訊證據而無法無中生有，因此電腦鑑識工作者往往需要花費大量的時間去將資訊整理及分析，而所運用的科技方法主要在於達成一個目標，"只要證據存在就可以找得出來"。

電腦駭客鑑識偵查員的認證是由EC -Council所推出，在臺灣總代理是翊利得資訊，包括翊利得資訊、資策會都有開CHFI的課程。因為 CHFI是EC-Council道德駭客認證（CEH）的進階認證，為了滿足資安技術人員的進階需求，從3年前剛推出的1年1班，到最近的1年3～4班。 顯見越來越多政府或企業重視數位採證的技術。

CHFI是1個5天的課程，認證課程面向較廣，首先是了解何謂鑑識，從基本設備、鑑識實驗 室的環境規畫等；再者，就得先了解檔案與系統格式，才知道怎麼把已經被刪除或消失的證據找出來。接下來，鑑識人員就得知道如何按部就班做鑑識，並了解進行鑑識時，所有會發生的困難與挑戰。而怎麼寫鑑識報告，甚至進一步成為法庭上的專家證人，也都會在CHFI的篇章中詳細介紹到。

EC-council 介紹：
EC- Council（國際電子商務顧問局）全稱為International Council of E-Commerce Consultants，是一家以會員制為基礎的專業機構，總行設于紐約，主要來自哈彿大學、紐約市立大學、加利福尼亞大學、澳洲昆士蘭中央大學等大學教授，講師以及從事電子商務的企業界人士組成；還有來自Microsoft、IBM、SONY、Cisco等國際著名機構的代表。EC-Council的目 的是支持和加強在設計、建立、管理、推廣電子商務事業上發展的個人及機構的機能，向電子商務人士提供專業認證，向會員提供電子商務教育，技術等優惠技術。 EC-Council在企業界建立了國際通訊網路，成為電子商務專業人士的全球代言人。

EC-Council認證目前全世界取得證照人數超過五千人，許多是公司派訓人員參加，顯示各公司對於此認證的重視程度。國內所有中大型的企業都需要這樣的證照，可以防護企業網路安全，目前台灣才剛引進此種認證，目前國內有少數人員取得此種認證，未來此證照將有迫切需求。