Standard e framework · Gestione incidenti / CSIRT
ISO/IEC 27037, 27041, 27042 e 27043 Prove digitali e indagini sugli incidenti
PubblicatoA pagamento ·
Gli standard sono protetti dal diritto d’autore e quasi sempre a pagamento: qui trovi metadati, un riassunto originale e il link alla pagina ufficiale del catalogo dove consultarli o acquistarli. Il testo non è riprodotto.
Riassunto
Le quattro norme coprono l’intero percorso dell’informatica forense, dal primo intervento sul luogo dell’incidente fino alla presentazione dei risultati. ISO/IEC 27037 spiega come individuare, raccogliere, acquisire e conservare le potenziali prove digitali (dischi, telefoni, telecamere, sistemi in rete) senza alterarle e documentando la catena di custodia. ISO/IEC 27042 tratta l’analisi e l’interpretazione delle prove, ISO/IEC 27041 come dimostrare che metodi e strumenti di indagine sono adeguati e validati, ISO/IEC 27043 il modello complessivo dei processi di indagine. Servono a CSIRT, investigatori aziendali, forze di polizia e consulenti tecnici perché le prove restino utilizzabili in sede disciplinare o giudiziaria, anche tra giurisdizioni diverse.
Parti della serie
| Sigla | Titolo ufficiale | Pubblicazione |
|---|---|---|
| ISO/IEC 27037:2012 (si apre in una nuova scheda) | Guidelines for identification, collection, acquisition and preservation of digital evidence | |
| ISO/IEC 27041:2015 (si apre in una nuova scheda) | Guidance on assuring suitability and adequacy of incident investigative method | |
| ISO/IEC 27042:2015 (si apre in una nuova scheda) | Guidelines for the analysis and interpretation of digital evidence | |
| ISO/IEC 27043:2015 (si apre in una nuova scheda) | Incident investigation principles and processes |
Leggi e documenti collegati
Standard collegati
Metadati e riassunto: CC BY 4.0 · JSON
Segnala un errore su questa scheda (si apre in una nuova scheda)