Первая страница> Приобретение Свидетельства

Область компьютера forensics имеет дело экстенсивно с приобретением свидетельства. Есть несколько шагов, которые должны сопровождаться, чтобы приобрести надлежащее свидетельство. Первое и передовое среди них должны узнать соответствующее свидетельство, которое должно быть забрано. Свидетельство может быть в форме бумажной копии или мягкой копии. Ближайшая окружающая среда также играет роль в определении свидетельства. Мягкая копия свидетельства может также постоянно находиться в жестких дисках. Свидетельство может быть повреждено следовательно, забота должна быть взята, чтобы обработать это с заботой.

Есть цепочка свидетельства, которое описывает процедуры, которые будут предприняты, чтобы найти соответствующее свидетельство. Первая вещь должна определить местонахождение свидетельства. Желательно документировать полученные данные, чтобы поддержать приличный отчет. Надлежащая документация процедур и забранного свидетельства - важная часть любознательных процедур. Данные и время от того, где свидетельство было забрано, должны также быть отмечены.

Местоположение от свидетельства было получено, должен также быть записан. Названия и информация о возможностях контактов о людях, которые все вовлечены в открытие свидетельства, должны также быть сохранены как отчет. Информация людей, которые обеспечили свидетельство так же как те, которые все управление и обладает свидетельством, должна также быть забрана.

Вторая самая важная вещь - экспертиза свидетельства. Экспертиза свидетельства может вовлечь компьютерные СМИ. Целостность компьютерных данных и СМИ, который используется для экспертизы свидетельства, также важна. Формальная процедура вовлекла бы документацию вывода от свидетельства. Обычно свидетельство в высоких случаях профиля запечатано в присутствии высокопоставленной власти.

Цель этого состоит в том, чтобы избежать любого вмешательства свидетельства. Следующий шаг в компьютере forensics - представление свидетельства такой, что это должно привести к правосудию и наказанию преступнику, который выполнил неэтичный процесс. Представление должно быть сделано в моде так, чтобы это было полезно для обвинителей представить это юридическим способом.

Забота должна быть взята, чтобы представить свидетельство. Представление свидетельства должно быть сделано таким, что это должно ответить следующим требованиям. Самая важная вещь - то, что свидетельство должно быть уместным. Релевантность должна указать на природу преступления, которое было передано.

В смысле свидетельства должен быть связан с преступлением. Другой важный аспект относительно свидетельства - то, что это должно быть допустимым в юридических условиях пользования. Также дело в том, что свидетельство должно быть получено в юридической манере и в рамках закона. Цепочка - свидетельство, необходим, чтобы поддержать надежность свидетельства.

Должно быть любое вмешательство свидетельства. Если СМИ как жесткий диск используются как свидетельство тогда, серийные номера и данные или информация должны остаться неповрежденными без изменений какой так когда-либо. Структура каталога и система файла должны быть записаны с предельной заботой.

Больше Информации
Общая Информация
Аппаратные средства
Секретность
Сетевой Судебный Инструмент
Система Файла
Безопасность Данных
Анализ Данных
Кодирование Данных
Данные Remanance
Учреждение Защиты
Организация сети
Судебный Интернет
Безопасность Данных
Исследование Преступления
Обслуживание
Инцидентные Системы Ответа
Физическое повреждение
Кибер Преступление
Секретность
Воздействие
Восстановление Журнала
Восстановление Разделения Усовершенствования
Система Обнаружения Вторжения
Кодирование Данных
Этика

Связанная Информация
Инструменты Восстановления Данных
НАБЕГ SCSI
Диски Ленты DLT
Деловая Работа
Программная Промышленность