釋義：
電腦系統鑑識，即是保存、識別、抽取、記載及解讀電腦系統上所遺留之資訊，包含各種檔案與資料庫之資訊，這些資訊稱為數位證據(Digital Evidence or Cyber Evidence)。並對這些數位證據進行分析其成因。 機構可透過分析工具，進行保存、識別、抽取、記載及解讀電腦資訊，針對所面對的威脅，做進一步的鑑識與分析，以利協助組織解決資安的問題。