Điều Tra Số trong Thanh Kiểm Tra Thuế môn Thống kê trong kinh tế và kinh doanh | Trường Đại học Kinh tế Quốc dân

ĐIỀU TRA SỐ (Digital Forensics)
Phòng thuế số 1 Cục thuế Tokyo
Giám sát thanh tra thuế quốc gia (thương mại điện tử ECT Điều tra số là:
Là một loạt các kỹ thuật, phương thức điều tra khoa
ọc được thực hiện như thu thập thông tin, phân tích việc
m giả, phá huỷ hồ sơ điện tử cũng như điều tra, phân
ch và bảo toàn chứng cứ điện tử khi xảy ra tranh chấp
háp lý/ tố tụng và ứng phó sự cố*
Trích dẫn từ Website của Hội nghiên cứu về Điều tra số)
Ứng phó sự cố: Đề cập đến việc ứng phó đối với việc sử dụng trái phép các
nguyên và môi trường như máy tính, mạng, hành vi cản trở dịch vụ, phá
y dữ liệu, vô tình tiết lộ thông tin, v.v... và các hành vi (sự kiện) dẫn đến ững điều này. ECT
rường hợp điều tra số ở khu vực tư nhân
○Khi rò rỉ thông tin khách hàng ○Khi nhiễm ransomware
○Khi phát hiện sai phạm nội bộ
○Khi kiện tụng, tranh chấp về thời ian lao động ECT
Mục đích của điều tra số trong thanh kiểm tra thuế
Thu thập và bảo toàn chứng cứ liên quan đến các giao
ch và hành vi bất chính (bao gồm cả hành vi giả mạo, he giấu)
Cụ thể, khôi phục dữ liệu chi tiết hợp đồng và số tiền
ên quan đến giao dịch, giao dịch giữa các bên liên quan,
ểm tra xem dữ liệu giao dịch/sổ sách có bị giả mạo hay
hông, phục hồi dữ liệu đã bị xóa, v.v...
Bảo toàn chứng cứ dữ liệu sử dụng các công cụ chuyên ụng cho điều tra số. ECT Quy trình điều tra số
Hiểu rõ về các thiết bị đối tượng điều tra số
Thu thập dữ liệu (bảo toàn dữ liệu) Phân tích dữ liệu ECT
Hiểu rõ các thiết bị đối tượng điều tra số
Do các công cụ được sử dụng khác
hau tùy thuộc vào nội dung điều tra
ố và hệ điều hành của thiết bị đối
ượng điều tra nên cần tìm hiểu rõ về hững thiết bị này. ECT
ＯThị phần của hệ điều hành (OS)
ị phần của hệ điều hành máy tính để bàn (Hiện tại tháng 4/2023) Trên toàn thế giới Tại Nhật Bản Windows Khoảng 62.7％ Khoảng 68.0％ OS X Khoảng 17.8％ Khoảng 13.4％ Khác Khoảng 19.5％ Khoảng 18.6％
（Nguồn：gs.statcounter.com）
hị phần của hệ điều hành di động (Hiện tại tháng 4/2023) Trên toàn thế giới Tại Nhật Bản Android Khoảng 68.2％ Khoảng 30.0％ iOS Khoảng 31.5％ Khoảng 69.9％ Khác Khoảng 0.3％ Khoảng 0.1％
（Nguồn：gs.statcounter.com） ECT
hu thập dữ liệu (Bảo toàn dữ liệu)
Thu thập một cách thủ công
Thu thập mang tính logic (Logical Extraction)
Thu thập mang tính vật lý (Physical Extraction) ECT
hu thập một cách thủ công
Thu thập một cách thủ công là các trường hợp như:
Phương pháp lưu dữ liệu hình ảnh màn hình được hiển
hị bởi máy ảnh kỹ thuật số hay screenshot
Trường hợp máy tính：thu thập dữ liệu hình ảnh như
creenshot file đối tượng cần thu thập dữ liệu
Trường hợp điện thoại thông minh：Khởi chạy ứng
ụng là đối tượng cần thu thập dữ liệu, thu thập dữ liệu
nh ảnh hiển thị trên màn hình chat. ECT
hu thập mang tính logic (Logical Extraction)
Thu thập mang tính logic là
Phương pháp copy và lưu file dữ liệu hiện có.
Do không thể thu thập được dữ liệu đã bị xoá nên không
hể khôi phục được dữ liệu. Để kiểm tra nội dung dữ liệu thì
ần phải có phần mềm tương thích. ECT
Minh hoạ việc thu thập mang tính logic Dữ liệu file hiện có
Dữ liệu file đã xoá (Dấu vết)
Dữ liệu dữ liệu tập tin ẩn dữ liệu iệu thu thập ECT
hu thập mang tính vật lý (Physical Extraction)
Thu thập mang tính vật lý:
Là phương pháp thu thập toàn bộ ổ cứng bất kể có dữ liệu ay không.
Để thu thập cả dấu vết của dữ liệu đã bị xoá, trong trường
ợp thử khôi phục dữ liệu sẽ dùng cách này. Để kiểm tra nội
ung dữ liệu (bao gồm cả dữ liệu đã bị xoá) cần có phần mềm tương thích. ECT
Minh hoạ việc thu thập mang tính vật lý Dữ liệu file hiện có
Dữ liệu file đã bị xoá (dấu tích) Dữ liệu file bị ẩn Vùng dữ liệu liệu thu thập ECT
hạm vi thu thập dữ liệu Dữ liệu đ mấy Máy chủ tr công ty ECT hân tích dữ liệu
Phân tích dữ liệu có thể được thực hiện mà không cần
ử dụng công nghệ đặc biệt nào bằng cách sử dụng phần
mềm phân tích (phụ thuộc vào tính năng của phần mềm hân tích)
Việc khôi phục dữ liệu đã bị xóa được quyết định bởi
ệc liệu dấu vết dữ liệu có còn sót lại tại thời điểm trích
uất dữ liệu hay không (khó khôi phục đối với SSD và bộ hớ flash) ECT
【Tham khảo：Dữ liệu trên điện thoại thông minh】 ECT
Tham khảo: Dữ liệu điện thoại thông minh (lịch sử cuộc gọi) 】 ECT
【Tham khảo: Dữ liệu điện thoại thông minh (LINE)】 ECT
【Tham khảo: Dữ liệu thu thập (Màn hìnhAndroid)】 Mở rộng ECT
【Tham khảo : Dữ liệu thu được trên máy tính (Toàn bộ①)】