Technologies de l’information - Techniques de sécurité - Lignes directrices pour l’analyse et l’interprétation de preuves numériques

Le présent document fournit des préconisations concernant l''analyse et l''interprétation des preuves numériques d''une façon qui traite les problèmes de continuité, de validité, de reproductibilité et de répétabilité. Il englobe les pratiques d''excellence sur la sélection, la conception et la mise en -uvre des processus analytiques et de consignation des informations suffisantes pour permettre la soumission de tels processus à un examen approfondi indépendant, si nécessaire. Il fournit des préconisations concernant des mécanismes adéquats de démonstration de l''aptitude et de la compétence de l''équipe d''investigation. Le présent document fournit un cadre commun, pour les éléments d''analyse et d?interprétation de la gestion des incidents de sécurité des systèmes d''information qui peut être utilisé pour faciliter la mise en oeuvre de nouvelles méthodes et fournir une norme commune minimale pour les preuves numériques produites à partir de telles activités.

Voir plus Voir moins