ISO IEC 27037 فناوری اطلاعات - تکنیک‌های امنیتی - شناسایی، جمع‌آوری، اکتساب و حفظ شواهد دیجیتال

استاندارد ISO IEC 27037 با عنوان «فناوری اطلاعات - تکنیک‌های امنیتی - دستورالعمل‌هایی برای شناسایی، جمع‌آوری، اکتساب و نگهداری شواهد دیجیتال»، که توسط سازمان بین‌المللی استانداردسازی (ISO) منتشر شده است، راهنمایی‌هایی را برای فعالیت‌های خاص در پردازش شواهد دیجیتال ارائه می‌دهد. این فعالیت‌ها شامل شناسایی، جمع‌آوری، اکتساب و نگهداری شواهد دیجیتالی است که ممکن است ارزش اثباتی داشته باشند. این استاندارد، راهنمایی‌هایی را برای افراد در مورد موقعیت‌های رایجی که در فرآیند پردازش شواهد دیجیتال با آن مواجه می‌شوند، ارائه می‌دهد و به سازمان‌ها کمک می‌کند تا تبادل شواهد دیجیتال بالقوه را در رویه‌های انضباطی و بین حوزه‌های قضایی تسهیل کنند.

این استاندارد راهنمایی‌هایی را برای دستگاه‌ها یا عملکردهای زیر که در موقعیت‌های مختلف استفاده می‌شوند، ارائه می‌دهد:

• رسانه‌های ذخیره‌سازی دیجیتال مورد استفاده در رایانه‌های استاندارد، مانند هارد دیسک‌ها، فلاپی دیسک‌ها، دیسک‌های نوری و مغناطیسی-نوری، دستگاه‌های داده‌ای با عملکردهای مشابه هستند.
• تلفن‌های همراه، دستیارهای دیجیتال شخصی، دستگاه‌های الکترونیکی شخصی (PED)، کارت‌های حافظه.
• سیستم‌های ناوبری موبایل
• دوربین‌های دیجیتال و دوربین‌های فیلمبرداری (از جمله دوربین‌های مداربسته).
• کامپیوترهای متصل به شبکه استاندارد.
• شبکه‌های مبتنی بر TCP/IP و سایر پروتکل‌های دیجیتال.
• دستگاه‌هایی با عملکردهای مشابه موارد ذکر شده.

این فهرست دستگاه‌ها فقط برای اهداف نمایشی است و جامع نیست. دستگاه‌های ذکر شده در بالا به اشکال مختلفی وجود دارند. به عنوان مثال، یک سیستم خودرو ممکن است شامل یک سیستم ناوبری سیار، ذخیره‌سازی داده‌ها و یک سیستم حسگر باشد.

استاندارد ISO IEC 27037 بخشی از خانواده گسترده‌تر استانداردهای ISO IEC 27000 است که به سیستم‌های مدیریت امنیت اطلاعات می‌پردازند، اما به طور خاص بر مدیریت اولیه شواهد دیجیتال در زمینه پزشکی قانونی دیجیتال و کشف الکترونیکی تمرکز دارد. این استاندارد در درجه اول برای پاسخ‌دهندگان اولیه، متخصصان پزشکی قانونی دیجیتال، مجریان قانون، تیم‌های واکنش به حوادث و سازمان‌هایی که ممکن است نیاز به جمع‌آوری شواهد دیجیتال بالقوه به روشی صحیح از نظر پزشکی قانونی داشته باشند، در نظر گرفته شده است.

در تحقیقات جنایی، تحقیقات شرکتی، دعاوی مدنی یا پاسخ به حوادث، شواهد دیجیتالی که به طور نادرست مدیریت می‌شوند می‌توانند منجر به موارد زیر شوند:

• ممکن است در دادگاه غیرقابل قبول شود.
• می‌تواند آلوده یا تغییر یافته باشد.
• ممکن است به دلیل زنجیره ضعیف نگهداری، ارزش اثباتی خود را از دست بدهد.

استاندارد ISO IEC 27037 یک چارچوب پذیرفته‌شده جهانی برای تضمین یکپارچگی، اصالت و قابلیت اطمینان مراحل اولیه فرآیند پردازش شواهد، از لحظه شناسایی شواهد بالقوه، ارائه می‌دهد.

این استاندارد به صراحت به چهار مرحله اساسی که قبل از شروع تحلیل عمیق جرم‌شناسی رخ می‌دهد، می‌پردازد:

• شناسایی: تعیین اینکه کدام دستگاه‌ها، داده‌ها یا رسانه‌ها ممکن است حاوی شواهد دیجیتالی مرتبط باشند.
• جمع‌آوری: جمع‌آوری شواهد بالقوه از صحنه جرم یا مناطق اطراف آن.
• اکتساب: ایجاد کپی‌ها یا تصاویر قانونی از داده‌ها.
• حفاظت: اطمینان از اینکه شواهد (اعم از اصل و کپی) در برابر تغییر محافظت می‌شوند و زنجیره نگهداری به درستی مستند شده است.

لازم به ذکر است که استاندارد ISO IEC 27037 تجزیه و تحلیل آزمایشگاهی، بررسی یا بازسازی داده‌ها را پوشش نمی‌دهد (این موارد در استانداردهای مرتبط مانند ISO IEC 27041، ISO IEC 27042، ISO IEC 27043 و ISO IEC 27050 مورد بررسی قرار گرفته‌اند).

استاندارد ISO IEC 27037 بر اساس چندین اصل اساسی ساخته شده است:

• صداقت: شواهد نباید به هیچ وجه تغییر داده شوند که بر اعتبار آنها تأثیر بگذارد.
• اصالت: باید بتوان ثابت کرد که شواهد مطابق ادعا هستند.
• تکرارپذیری: فرآیندها باید توسط شخص مجاز دیگری قابل تکرار باشند.
• زنجیره نگهداری: هر شخصی که شواهد را پردازش می‌کند و هر اقدامی که انجام می‌شود باید مستند شود.
• به حداقل رساندن تأثیر: در صورت امکان، شواهد را بدون ایجاد اختلال غیرضروری در عملیات جمع‌آوری کنید (این امر به ویژه در محیط‌های سازمانی فعال اهمیت دارد).
• صلاحیت: پرسنل باید آموزش مناسب دیده و صلاحیت داشته باشند.

استاندارد ISO IEC 27037 نقش‌های مختلف دخیل در فرآیند پردازش اولیه شواهد را تعریف می‌کند:

• اولین پاسخ‌دهنده شواهد دیجیتال: این معمولاً اولین کسی است که به صحنه می‌رسد.
• متخصص شواهد دیجیتال: این فردی است که مهارت‌های فنی بیشتری دارد و می‌تواند فرآیند جمع‌آوری داده‌ها را انجام دهد.
• محقق/درخواست‌کننده: شخصی که تحقیقات را هدایت می‌کند.

استاندارد ISO IEC 27037 راهنمایی‌ها و چک‌لیست‌های دقیقی را برای سناریوهای رایج ارائه می‌دهد. این موارد عبارتند از:

• ایمن سازی و ارزیابی صحنه جرم.
• شناسایی منابع بالقوه شواهد دیجیتال (رایانه‌ها، دستگاه‌های تلفن همراه، فضای ذخیره‌سازی ابری، دستگاه‌های اینترنت اشیا و موارد مشابه).
• اولویت‌بندی جمع‌آوری شواهد (داده‌های موقت و دائمی).
• نحوه صحیح کار با دستگاه های باز و بسته.
• استفاده از مسدودکننده‌های نوشتن در طول فرآیند اکتساب.
• تولید تصاویر پزشکی قانونی (کپی‌های بیت به بیت) و محاسبه مقادیر هش رمزنگاری.
• برچسب‌گذاری، بسته‌بندی و حمل و نقل رسانه‌های دیجیتال.
• الگوهای اسناد (سوابق شواهد، فرم‌های زنجیره نگهداری).

استاندارد ISO IEC 27037 معمولاً توسط موارد زیر استفاده می‌شود:

• سازمان‌های اجرای قانون و آزمایشگاه‌های پزشکی قانونی ایالتی.
• تیم‌های واکنش به حوادث شرکتی و جرم‌شناسی دیجیتال.
• ارائه دهندگان خدمات حقوقی خصوصی.
• متخصصان امنیت اطلاعات که با مدیریت حوادث سروکار دارند.
• تیم‌های حقوقی که عملیات کشف الکترونیکی را مدیریت می‌کنند.
• تمام سازمان‌هایی که می‌خواهند برای جمع‌آوری صحیح شواهد دیجیتال آماده باشند.

در نتیجه، استاندارد ISO IEC 27037 با استانداردسازی مراحل اولیه در پردازش شواهد دیجیتال، که اغلب تحت فشار افراد غیرمتخصص (پاسخ‌دهندگان اولیه، پرسنل فناوری اطلاعات یا مأموران امنیتی) انجام می‌شود، یک شکاف حیاتی را پر می‌کند. انجام صحیح این مراحل اولیه، احتمال قابل قبول و قابل اعتماد بودن شواهد را در دادگاه یا در طول تحقیقات به میزان قابل توجهی افزایش می‌دهد.

حتی اگر سازمانی هرگز با پیگرد قانونی روبرو نشود، پیروی از استاندارد ISO IEC 27037 به اطمینان از قابل دفاع، تکرارپذیر و قابل اعتماد بودن تحقیقات کمک می‌کند.

به طور خلاصه، اگر نیاز به ضبط یا کپی کردن شواهد از هارد دیسک، تلفن یا حساب ابری دارید، استاندارد ISO IEC 27037 نحوه انجام صحیح این کار را برای اولین بار توضیح می‌دهد.

سال‌هاست که سازمان ما با کارکنان شایسته و باتجربه خود، نیازهای مشتریان خود را درک کرده، خدمات تست پیشرفته مورد نیاز آنها را ارائه می‌دهد و در ایجاد، پیاده‌سازی و بهبود سیستم‌های مدیریتی یاری می‌رساند. در این چارچوب، ما همچنین خدمات تست را مطابق با استاندارد "ISO IEC 27037 فناوری اطلاعات - تکنیک‌های امنیتی - دستورالعمل‌های شناسایی، جمع‌آوری، اکتساب و حفظ شواهد دیجیتال" به مشاغل ارائه می‌دهیم.