Normes et cadres · Gestion des incidents / CSIRT
ISO/IEC 27037, 27041, 27042 e 27043 Preuves numériques et investigation sur les incidents
PubliéePayant ·
Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.
Résumé
Les quatre normes couvrent l’ensemble du parcours de l’investigation numérique, de la première intervention sur les lieux de l’incident à la présentation des résultats. L’ISO/IEC 27037 explique comment identifier, collecter, acquérir et préserver les preuves numériques potentielles (disques, téléphones, caméras, systèmes en réseau) sans les altérer et en documentant la chaîne de traçabilité. L’ISO/IEC 27042 porte sur l’analyse et l’interprétation des preuves, l’ISO/IEC 27041 sur la démonstration que les méthodes et outils d’investigation sont adaptés et validés, et l’ISO/IEC 27043 sur le modèle global des processus d’investigation. Elles aident les CSIRT, les enquêteurs internes, les forces de police et les experts à garder des preuves recevables en matière disciplinaire ou judiciaire, y compris entre juridictions.
Parties de la série
| Référence | Titre officiel | Publication |
|---|---|---|
| ISO/IEC 27037:2012 (s’ouvre dans un nouvel onglet) | Guidelines for identification, collection, acquisition and preservation of digital evidence | |
| ISO/IEC 27041:2015 (s’ouvre dans un nouvel onglet) | Guidance on assuring suitability and adequacy of incident investigative method | |
| ISO/IEC 27042:2015 (s’ouvre dans un nouvel onglet) | Guidelines for the analysis and interpretation of digital evidence | |
| ISO/IEC 27043:2015 (s’ouvre dans un nouvel onglet) | Incident investigation principles and processes |
Lois et documents liés
Normes liées
Métadonnées et résumé : CC BY 4.0 · JSON
Signaler une erreur dans cette fiche (s’ouvre dans un nouvel onglet)