美利体育登录入口官网:DIN EN ISO/IEC 27043:2016-12
信息技术-安全技术-事件调查原则和流程
Information technology - Security techniques - Incident investigation principles and processes (ISO/IEC 27043:2015); German version EN ISO/IEC 27043:2016
- 标准号
- DIN EN ISO/IEC 27043:2016-12
- 发布
- 2016年
- 总页数
- 48页
- 发布单位
- 德国标准化学会
- 当前最新
- DIN EN ISO/IEC 27043:2016-12
- 引用标准
- ISO/IEC 12207 ISO/IEC 27000 ISO/IEC 27004 ISO/IEC 27035 ISO/IEC 27037 ISO/IEC 27038 ISO/IEC 27040 ISO/IEC 27041 ISO/IEC 27042 ISO/IEC 27050 ISO/IEC 30121
- 本体
- 数字证据
- 适用范围
- 本国际标准提供指导，其中包括适用于涉及数字证据的各种调查场景的通用调查流程的理想模型。这涵盖从事件准备到证据返还以进行存储或分发的流程，以及关于流程和证据的适当识别、检索、保护、保存、分析、解释和展示的一般指导和注意事项。数字调查的一个关键原则是可重复性。本国际标准适用于各种类型的调查，例如组织机构中的未经授权访问、数据损坏、系统崩溃或信息安全漏洞，以及任何其他与IT相关的调查。它适用于需要保护、分析和展示潜在数字证据的组织机构。
| 术语 | 描述 |
|---|---|
| 获取 Acquisition | 在指定范围内创建数据副本的过程。 |
| 采集 Collection | 收集包含潜在数字证据的物理元素的过程。 |
| 评估 Evaluation | 对潜在数字证据进行评估，以判断其是否与调查相关。 |
| 数字证据 Digital Evidence | 以二进制形式存储或传输的信息或数据，已被判定为与调查相关并具有证据价值。 |
| 数字取证 Digital Investigation | 使用科学推导和既定方法识别、采集、运输、存储、分析、解释、展示、移交、返还和/或销毁来自数字来源的数字证据的过程。 |
| 识别 Identification | 包含搜索、美利体育登录入口官网潜在数字证据和记录潜在数字证据的过程。 |
| 安全事件 Security Incident | 单个或一系列不受欢迎的或不预期的违反信息安全或事件，极有可能影响业务流程或威胁信息安全。 |
| 报告 Reporting | 在商定范围内，就通过构成调查的一系列检查和得出的分析得出的事实信息创建声明的过程。 |
| 分析 Analysis | 进行检查、分析和解释以更好地理解事件的过程。 |
| 方法 Method | 定义一种工作流程，可用于从输入生成数据或推导出作为结果的信息。 |
| 潜在数字证据 Potential Digital Evidence | 以二进制形式存储或传输的信息或数据，尚未通过检查和分析过程确定其是否与调查相关。 |
| 保全 Preservation | 维护和确保潜在数字证据和数字证据的完整性及/或原始状态的过程。 |
| 过程 Process | 一系列活动，这些活动追求共同的目标并持续有限的时间。 |
| 数字取证准备 Forensic Readiness | 在发生事件之前对数字调查进行准备的过程。 |
| 确认 Validation | 通过提供客观证据，确认针对特定预期用途或应用的要求已得到满足。 |
| 验证 Verification | 通过提供客观证据，确认规定的要求已得到满足。 |
| 易失性数据 Volatile Data | 由特别容易受到更改且易于修改的数据引起的数据，例如断电、磁场影响、RAM中存储的数据或动态IP地址。 |
美利体育登录入口官网: DIN EN ISO/IEC 27043:2016-12 中提到的仪器美利体育官网首页网址
| 数字视频录像机 DVR (Digital Video Recorder) | 用于记录数字视频的硬件美利体育官网首页网址，是数字调查中常见的取证对象。 |
| 服务器 N/A | 提供网络服务或存储数据的计算机系统，是数字取证中常见的调查对象。 |
| 笔记本电脑 N/A | 便携式计算机，常作为数字取证调查中的美利体育官网首页网址来源。 |