电子数据取证与应急响应本质是类似的 都是为了恢复系统 使得系统能够正常运行
已帮助 人
回答
共1条回复-
(1)实施主体不同:电子数据取证主体一般是执法部门和内部安全审计人员;应急响应的主体一般为负责网络安全的政府组织、安全厂商、系统维护人员。(2)过程不同:电子数据取证是案(事)件发生后采取措施的过程;应急响应贯穿到事先预防、事中处理和事后弥补整个过程。(3)目标不同:电子数据取证是为了获得违法犯罪的证据,形成证据链;应急响应的目标是为了恢复整个系统的正常。