美利体育登录入口官网:DIN EN ISO/IEC 27043:2016
信息技术.安全技术.事件调查的原则和流程(ISO/IEC 27043-2015).德文版本EN ISO/IEC 27043-2016
Information technology - Security techniques - Incident investigation principles and processes (ISO/IEC 27043:2015); German version EN ISO/IEC 27043:2016
- 标准号
- DIN EN ISO/IEC 27043:2016
- 发布
- 2016年
- 总页数
- 48页
- 发布单位
- 德国标准化学会
- 替代标准
- DIN EN ISO/IEC 27043 E:2016-03
- 当前最新
- DIN EN ISO/IEC 27043:2016-12
- 引用标准
- DIN ISO/IEC 27000:2011 ISO 15489-1:2016 ISO 9000:2015 ISO/IEC 10118-2:2010 ISO/IEC 12207:2008 ISO/IEC 17025:2005 ISO/IEC 27000:2016 ISO/IEC 27001:2013 ISO/IEC 27004:2009 ISO/IEC 27035-1:2016 ISO/IEC 27035-2:2016 ISO/IEC 27037:2012 ISO/IEC 27038:2014
- 被代替标准
- DIN EN ISO/IEC 27043:2016-03
- 本体
- 数字证据
- 适用范围
- 本国际标准提供了指南，涵盖了各种调查场景下一般调查过程的理想模型。其中包括从准备应对事件到证据返还以进行存储或分发的过程，以及关于过程的一般性说明和保留条款，并包括证据的适当识别、采集、保全、保存、分析、解释和展示。数字调查的一项基本原则是可重复性，即一名具备相应资质的调查员必须能够与另一名在类似条件下工作的、同样具备资质的调查员取得相同的结果。这一原则对任何一般性调查都尤为重要。已提供许多调查过程的指南，以确保在取得每个单独过程的成果时具有明确性和透明度。 本国际标准适用于组织在数字证据披露过程中，就保留性、可用性、可访问性和经济性进行战略流程（和决策）的开发。本国际标准适用于各种类型和规模的组织。本国际标准涵盖了组织对数字调查的前瞻性战略准备。 本国际标准描述了一个全面调查过程的一部分，该过程除了其他方面外，还涵盖以下主题领域：事件处理、数字证据处理、使用脱敏技术、攻击预防和美利体育登录入口官网系统、存储安全、确保调查方法适用性、执行数字证据分析和解释、理解数字证据调查的原则和过程、安全事件管理、电子取证与其他调查方法之间的关系、调查管理。
| 术语 | 描述 |
|---|---|
| 采集 acquisition | 在指定范围内创建数据副本的过程。 |
| 收集 collection | 收集包含潜在数字证据的物理元素的过程。 |
| 数字证据 digital evidence | 以二进制形式存储或传输的信息或数据，已被确定为与调查相关。 |
| 数字调查 digital investigation | 应用科学推导的和经过验证的方法，识别、提取、运输、存储、分析、解释、展示、移交、返还和/或销毁从数字源获得的数字证据，所有活动均获得适当授权并妥善记录，保持物理调查与数字证据的保管链，以重建和促进被视为事件并需要数字调查的事件（无论是否属于刑事性质）。 |
| 识别 identification | 包含搜索、美利体育登录入口官网和记录潜在数字证据的过程。 |
| 事件 incident | 单个或一系列不受欢迎的或意外的信息安全违反或事件，无论是否属于刑事性质，极有可能影响业务运营或危及信息安全。 |
| 报告 report | 在商定的范围内，就一系列检查和评估得出的关于证据的事实信息创建声明，这些检查和评估共同构成了调查。 |
| 分析 analysis | 进行检查、分析和解释，以更好地了解事件。 |
| 方法 method | 定义可用于从指定输入生成数据或得出作为结果的信息的工作流程。 |
| 潜在数字证据 potential digital evidence | 以二进制形式存储或传输的信息或数据，尚未通过检查和分析过程确定其是否与调查相关。 |
| 保护 preservation | 维护和保存潜在数字证据和数字证据的完整性和/或原始状态的过程。 |
| 过程 process | 一系列活动，这些活动共同致力于一个共同的目标，并持续有限的时间。 |
| 数字调查准备 digital investigation readiness | 在事件发生之前对数字调查进行准备的过程。 |
| 验证 validation | 通过提供客观证据，确认要求已针对特定的预期用途或应用得到满足。 |
| 核实 verification | 通过提供客观证据，确认规定要求已得到满足。 |
| 易失性数据 volatile data | 由特别容易变化且易于修改的数据引起的数据。 |
| 数字视频录像机 Digital Video Recorder | DVR。 |
| 互联网协议 Internet Protocol | IP。 |
| 联合图像专家组 Joint Photographic Experts Group | JPEG。 |
| 随机存取存储器 Random Access Memory | RAM。 |
| 公钥基础设施 Public-Key Infrastructure | PKI。 |
美利体育登录入口官网: DIN EN ISO/IEC 27043:2016 中提到的仪器美利体育官网首页网址
| 数据存储美利体育官网首页网址 | 用于存储和传输以二进制形式存在的信息或数据的美利体育官网首页网址，如硬盘、服务器、移动美利体育官网首页网址等，是数字调查中的主要取证对象。 |
| 网络监控/分析系统 如入侵美利体育登录入口官网系统、入侵防御系统、日志处理系统等 | 用于在调查准备阶段或实时调查中识别和记录事件及流量的系统。 |
美利体育登录入口官网: 专题
美利体育登录入口官网: DIN EN ISO/IEC 27043:2016相似标准
NS-EN ISO/IEC 27043:2016 信息技术 安全技术 事件调查原则和流程（ISO/IEC 27043:2015）
SFS-EN ISO/IEC 27043:2016 信息技术 安全技术 事件调查原则和流程（ISO/IEC 27043:2015）
NBN EN ISO/IEC 27043:2016 信息技术 安全技术 事件调查原则和流程 (ISO/IEC 27043:2015)
LST EN ISO/IEC 27043:2016 信息技术 安全技术 事件调查原则和过程 (ISO/IEC 27043:2015)
DIN EN ISO/IEC 27043 E:2016 信息技术 安全技术 事件调查原则和流程（ISO/IEC 27043:2015） 草案