ДСТУ EN ISO/IEC 27037:2022 Информационные технологии. Методы защиты. Руководства по идентификации, сбору, получению и сохранению цифровых доказательств (EN ISO/IEC 27037:2016, IDT; ISO/IEC 27037:2012, IDT)

ПІДТВЕРДЖУВАЛЬНЕ ПОВІДОМЛЕННЯ

Державне підприємство
«Український науково-дослідний і навчальний центр
проблем стандартизації, сертифікації та якості»
(ДП «УкрНДНЦ»)

Наказ від 28.12.2022 № 285

EN ISO/IEC 27037:2016

Information technology - Security techniques - Guidelines for identification, collection,
acquisition and preservation of digital evidence (ISO/IEC 27037:2012)

прийнято як національний стандарт
методом «підтвердження» за позначенням

ДСТУ EN ISO/IEC 27037:2022
(EN ISO/IEC 27037:2016, IDT; ISO/IEC 27037:2012, IDT)

Інформаційні технології. Методи захисту. Настанови для ідентифікації, збирання,
здобуття та збереження цифрових доказів

З наданням чинності від 2023-12-31

Відповідає офіційному тексту

З питань придбання
офіційного видання звертайтесь до
національного органу стандартизації
(ДП «УкрНДНЦ» http://uas.gov.ua)

Contents

Foreword

Introduction

1 Scope

2 Normative reference

3 Terms and definitions

4 Abbreviated terms

5 Overview

5.1 Context for collecting digital evidence

5.2 Principles of digital evidence

5.3 Requirements for digital evidence handling

5.4 Digital evidence handling processes

6 Key components of identification, collection, acquisition and preservation of digital evidence

6.1 Chain of custody

6.2 Precautions at the site of incident

6.3 Roles and responsibilities

6.4 Competency

6.5 Use reasonable care

6.6 Documentation

6.7 Briefing

6.8 Prioritizing collection and acquisition

6.9 Preservation of potential digital evidence

7 Instances of identification, collection, acquisition and preservation

7.1 Computers, peripheral devices and digital storage media

7.2 Networked devices

7.3 CCTV collection, acquisition and preservation

Annex A (informative) DEFR core skills and competency description

Annex В (informative) Minimum documentation requirements for evidence transfer

Bibliography