يُقدّم معيار ISO IEC 27037، الصادر عن المنظمة الدولية للتوحيد القياسي (ISO)، بعنوان "تكنولوجيا المعلومات - تقنيات الأمن - إرشادات لتحديد وجمع واقتناء وحفظ الأدلة الرقمية"، توجيهاتٍ لأنشطةٍ مُحدّدة في معالجة الأدلة الرقمية. تشمل هذه الأنشطة تحديد وجمع واقتناء وحفظ الأدلة الرقمية التي قد تكون ذات قيمة إثباتية. يُقدّم هذا المعيار إرشاداتٍ للأفراد حول المواقف الشائعة التي تُصادف في عملية معالجة الأدلة الرقمية، ويُساعد المؤسسات على تسهيل تبادل الأدلة الرقمية المُحتملة في الإجراءات التأديبية وبين مختلف الجهات القضائية.
يوفر هذا المعيار إرشادات للأجهزة أو الوظائف التالية المستخدمة في مختلف المواقف:
هذه القائمة للأجهزة هي لأغراض التوضيح فقط وليست شاملة. توجد الأجهزة المذكورة أعلاه بأشكال متنوعة. على سبيل المثال، قد يشتمل نظام السيارة على نظام ملاحة متنقل، ووحدة تخزين بيانات، ونظام استشعار.
يُعدّ معيار ISO IEC 27037 جزءًا من عائلة معايير ISO IEC 27000 الأوسع نطاقًا، والتي تُعنى بأنظمة إدارة أمن المعلومات، ولكنه يُركّز تحديدًا على التعامل الأولي مع الأدلة الرقمية في سياق الأدلة الجنائية الرقمية والاكتشاف الإلكتروني. ويستهدف هذا المعيار في المقام الأول المستجيبين الأوائل، وممارسي الأدلة الجنائية الرقمية، وجهات إنفاذ القانون، وفرق الاستجابة للحوادث، والمنظمات التي قد تحتاج إلى جمع الأدلة الرقمية المحتملة بطريقة سليمة من الناحية الجنائية.
في التحقيقات الجنائية، والتحقيقات المؤسسية، والدعاوى المدنية، أو الاستجابة للحوادث، يمكن أن يؤدي التعامل غير السليم مع الأدلة الرقمية إلى ما يلي:
يوفر معيار ISO IEC 27037 إطار عمل مقبول عالميًا لضمان سلامة وأصالة وموثوقية المراحل الأولية لعملية معالجة الأدلة، بدءًا من لحظة تحديد الأدلة المحتملة.
يتناول هذا المعيار بشكل صريح المراحل الأساسية الأربع التي تحدث قبل بدء التحليل الجنائي المتعمق:
من المهم ملاحظة أن معيار ISO IEC 27037 لا يغطي التحليل المختبري أو الفحص أو إعادة بناء البيانات (يتم تناول هذه الأمور في المعايير ذات الصلة مثل ISO IEC 27041 و ISO IEC 27042 و ISO IEC 27043 و ISO IEC 27050).
تم بناء معيار ISO IEC 27037 حول عدة مبادئ أساسية:
يحدد معيار ISO IEC 27037 الأدوار المختلفة المشاركة في عملية معالجة الأدلة الأولية:
يوفر معيار ISO IEC 27037 إرشادات وقوائم مراجعة مفصلة للسيناريوهات الشائعة. وتشمل هذه ما يلي:
يُستخدم معيار ISO IEC 27037 بشكل عام من قبل الجهات التالية:
ختاماً، يسدّ معيار ISO IEC 27037 ثغرةً بالغة الأهمية من خلال توحيد الخطوات الأولية في معالجة الأدلة الرقمية، والتي غالباً ما تُنفّذ تحت ضغط من قِبل غير المتخصصين (المستجيبين الأوائل، أو موظفي تقنية المعلومات، أو ضباط الأمن). إنّ اتخاذ هذه الخطوات الأولية بشكل صحيح يزيد بشكل كبير من احتمالية قبول الأدلة وموثوقيتها لاحقاً في المحكمة أو أثناء التحقيق.
حتى لو لم تواجه المنظمة ملاحقة جنائية، فإن اتباع معيار ISO IEC 27037 يساعد على ضمان أن تكون التحقيقات قابلة للدفاع عنها وقابلة للتكرار وموثوقة.
باختصار، إذا كنت بحاجة إلى الاستيلاء على الأدلة أو نسخها من محرك أقراص صلبة أو هاتف أو حساب سحابي، فإن معيار ISO IEC 27037 يشرح كيفية القيام بذلك بشكل صحيح من المرة الأولى.
على مدى سنوات عديدة، دأبت مؤسستنا، بفضل كوادرها الكفؤة والمتمرسة، على فهم احتياجات عملائها، وتوفير خدمات الاختبار المتقدمة التي يحتاجونها، والمساعدة في إنشاء أنظمة الإدارة وتطبيقها وتحسينها. وفي هذا الإطار، نقدم أيضًا خدمات اختبار متوافقة مع معيار "ISO IEC 27037 تكنولوجيا المعلومات - تقنيات الأمن - إرشادات لتحديد وجمع واقتناء وحفظ الأدلة الرقمية".
يمكنك أن تطلب منا ملء النموذج الخاص بنا للحصول على موعد ، أو للحصول على معلومات أكثر تفصيلاً أو لطلب تقييم.
