各位参赛选手：

经过紧张的筹备，"中科实数杯”全国电子数据取证与司法鉴定挑战赛即将开赛了!现将注意事项通知如下：

一、竞赛形式

团体挑战赛。

二、竟赛规则

1.竞赛开始时由评委给每支参赛队伍发放竞赛U盘，盘内含若干取证镜像文件（dd镜像格式，提示：镜像涉及Win系统硬盘分区、Win系统内存、手机等）、竟赛题目文件、答题模板文件和鉴定报告模板文件。

2.竟赛内容由电子数据提取与分析、案例鉴定两部分组成，每支队伍在规定的时间里完成指定取证任务和提交相应电子文档。

3.每支队伍可以自选工具进行取证分析，自带设备和取证工具，使用的分析工具不限。

4.除镜像文件外还提供一系列问题，参赛队伍需要找到问题的答案。

5.每支队伍需要按照答题模板将答案写入答题文件。

6.竞赛结束后，每支队伍需要基于现场竞赛活动结果（含截图）将取证分析过程按照司法鉴定报告模板撰写成报告，并在指定时间截止前提交到指定电子邮箱。

7.每支队伍总分包括答题评分（60%）和答辩评分（40%）两部分，评委根据实际需要有权利要求相关竞赛队伍回答问题，竞赛队伍有义务回答。

8.现场竞赛期间各队之间勿进行交流，保持公正竞赛。

9.本次竞赛由“中科实数杯”全国电子数据取证与司法鉴定挑战赛竞赛组织委员会组织和监督，未尽事宜由该委员会研究决定。

三、竟赛日程

时间：

2018.10.27 13:00-18:00 现场竞赛

13:00 发放U盘

18:00 回收U盘，包含答题电子文档

2018.10.28日9：40前提交分析、鉴定报告，通过电子邮件发送至竟赛组委会邮箱jsjqz2018@163.com。

地点：重庆邮电大学 逸夫楼206/205

具体日程请参考大会日程。

四、比赛所需背景知识

Windows系统取证分析

注册表分析

网络取证分析

手机取证分析

数据恢复与分析

司法鉴定标准、流程、文书规范

五、必要准备工作

每支参赛队伍自带设备,至少1台便携式计算机，有USB接口可以读取U盘，并安装相应取证分析软件,每一台计算机至少有40G的磁盘空间用于处理电子数据。