Normas y marcos · Gestión de incidentes / CSIRT
ISO/IEC 27037, 27041, 27042 e 27043 Pruebas digitales e investigación de incidentes
PublicadaDe pago ·
Las normas están protegidas por derechos de autor y casi siempre son de pago: aquí encontrarás los metadatos, un resumen original y el enlace a la página oficial del catálogo donde consultarlas o comprarlas. El texto no se reproduce.
Resumen
Las cuatro normas cubren todo el recorrido de la informática forense, desde la primera intervención en el lugar del incidente hasta la presentación de los resultados. ISO/IEC 27037 explica cómo identificar, recoger, adquirir y conservar las posibles pruebas digitales (discos, teléfonos, cámaras, sistemas en red) sin alterarlas y documentando la cadena de custodia. ISO/IEC 27042 trata el análisis y la interpretación de las pruebas, ISO/IEC 27041 cómo demostrar que los métodos y herramientas de investigación son adecuados y están validados, e ISO/IEC 27043 el modelo global de los procesos de investigación. Sirven a los CSIRT, investigadores internos, cuerpos policiales y peritos para que las pruebas sigan siendo utilizables en procedimientos disciplinarios o judiciales, también entre jurisdicciones.
Partes de la serie
| Referencia | Título oficial | Publicación |
|---|---|---|
| ISO/IEC 27037:2012 (se abre en una pestaña nueva) | Guidelines for identification, collection, acquisition and preservation of digital evidence | |
| ISO/IEC 27041:2015 (se abre en una pestaña nueva) | Guidance on assuring suitability and adequacy of incident investigative method | |
| ISO/IEC 27042:2015 (se abre en una pestaña nueva) | Guidelines for the analysis and interpretation of digital evidence | |
| ISO/IEC 27043:2015 (se abre en una pestaña nueva) | Incident investigation principles and processes |
Leyes y documentos relacionados
Normas relacionadas
Metadatos y resumen: CC BY 4.0 · JSON
Informar de un error en esta ficha (se abre en una pestaña nueva)