【摘要】一、前言随着资讯科技发展日新月异，现今企业广泛运用于日常营运之资料储存、处理与传递作业，面对伴随而来的各种风险，以往管理策略及控制措施之发展多着眼于资讯管理的三方面，即机密性、完整性与可用性。然而，在近年日趋严格的法规要求带动下，企业处理资安事件已不限于紧急应变、灾难恢复与营运持续，后续还可能面临主管机关调查、法律诉讼或保险赔偿等议题，此时是否妥善保存相关数位证据便非常重要。