มาตรฐาน ISO IEC 27037 เทคโนโลยีสารสนเทศ - เทคนิคความปลอดภัย - แนวทางสำหรับการระบุ การรวบรวม การได้มา และการเก็บรักษาหลักฐานดิจิทัล ซึ่งเผยแพร่โดยองค์การมาตรฐานสากล (ISO) ให้คำแนะนำสำหรับกิจกรรมเฉพาะในการประมวลผลหลักฐานดิจิทัล กิจกรรมเหล่านี้รวมถึงการระบุ การรวบรวม การได้มา และการเก็บรักษาหลักฐานดิจิทัลที่อาจมีคุณค่าทางหลักฐาน มาตรฐานนี้ให้คำแนะนำแก่บุคคลเกี่ยวกับสถานการณ์ทั่วไปที่พบในกระบวนการประมวลผลหลักฐานดิจิทัล และช่วยให้องค์กรอำนวยความสะดวกในการแลกเปลี่ยนหลักฐานดิจิทัลที่อาจเกิดขึ้นในกระบวนการทางวินัยและระหว่างเขตอำนาจศาล
มาตรฐานนี้ให้คำแนะนำสำหรับอุปกรณ์หรือฟังก์ชันต่อไปนี้ที่ใช้ในสถานการณ์ต่างๆ:
รายชื่ออุปกรณ์นี้เป็นเพียงตัวอย่างเท่านั้นและไม่ได้ครอบคลุมทุกอุปกรณ์ อุปกรณ์ที่ระบุไว้ข้างต้นมีอยู่หลายรูปแบบ ตัวอย่างเช่น ระบบยานยนต์อาจประกอบด้วยระบบนำทางแบบพกพา ระบบจัดเก็บข้อมูล และระบบเซ็นเซอร์
มาตรฐาน ISO IEC 27037 เป็นส่วนหนึ่งของตระกูลมาตรฐาน ISO IEC 27000 ที่เกี่ยวข้องกับระบบการจัดการความปลอดภัยของข้อมูล แต่เน้นเฉพาะการจัดการหลักฐานดิจิทัลเบื้องต้นในบริบทของนิติวิทยาศาสตร์ดิจิทัลและการค้นหาหลักฐานอิเล็กทรอนิกส์ มาตรฐานนี้มุ่งเป้าไปที่ผู้ตอบสนองเหตุฉุกเฉิน ผู้ปฏิบัติงานด้านนิติวิทยาศาสตร์ดิจิทัล หน่วยงานบังคับใช้กฎหมาย ทีมรับมือเหตุการณ์ และองค์กรที่อาจจำเป็นต้องรวบรวมหลักฐานดิจิทัลอย่างถูกต้องตามหลักนิติวิทยาศาสตร์
ในการสืบสวนคดีอาญา การสืบสวนขององค์กร คดีแพ่ง หรือการรับมือกับเหตุการณ์ฉุกเฉิน การจัดการหลักฐานดิจิทัลอย่างไม่ถูกต้องอาจนำไปสู่ผลลัพธ์ดังต่อไปนี้:
มาตรฐาน ISO IEC 27037 เป็นกรอบการทำงานที่เป็นที่ยอมรับทั่วโลกสำหรับการรับรองความสมบูรณ์ ความถูกต้อง และความน่าเชื่อถือของขั้นตอนเริ่มต้นของกระบวนการประมวลผลหลักฐาน นับตั้งแต่มีการระบุหลักฐานที่อาจเกิดขึ้นได้
มาตรฐานนี้ระบุอย่างชัดเจนถึงสี่ขั้นตอนพื้นฐานที่เกิดขึ้นก่อนการวิเคราะห์ทางนิติวิทยาศาสตร์เชิงลึก:
สิ่งสำคัญที่ควรทราบคือ มาตรฐาน ISO IEC 27037 ไม่ครอบคลุมถึงการวิเคราะห์ในห้องปฏิบัติการ การตรวจสอบ หรือการสร้างข้อมูลขึ้นใหม่ (หัวข้อเหล่านี้มีอยู่ในมาตรฐานที่เกี่ยวข้อง เช่น ISO IEC 27041, ISO IEC 27042, ISO IEC 27043 และ ISO IEC 27050)
มาตรฐาน ISO IEC 27037 สร้างขึ้นบนหลักการพื้นฐานหลายประการ:
มาตรฐาน ISO IEC 27037 กำหนดบทบาทต่างๆ ที่เกี่ยวข้องในกระบวนการประมวลผลหลักฐานเบื้องต้นไว้ดังนี้:
มาตรฐาน ISO IEC 27037 ให้คำแนะนำโดยละเอียดและรายการตรวจสอบสำหรับสถานการณ์ทั่วไป ซึ่งรวมถึง:
มาตรฐาน ISO IEC 27037 โดยทั่วไปใช้ในด้านต่างๆ ดังต่อไปนี้:
โดยสรุป มาตรฐาน ISO IEC 27037 ช่วยเติมเต็มช่องว่างที่สำคัญโดยการกำหนดมาตรฐานขั้นตอนเบื้องต้นในการประมวลผลหลักฐานดิจิทัล ซึ่งมักดำเนินการภายใต้แรงกดดันโดยผู้ที่ไม่ใช่ผู้เชี่ยวชาญ (เช่น เจ้าหน้าที่กู้ภัย เจ้าหน้าที่ไอที หรือเจ้าหน้าที่รักษาความปลอดภัย) การดำเนินการตามขั้นตอนเบื้องต้นเหล่านี้อย่างถูกต้องจะช่วยเพิ่มโอกาสที่หลักฐานจะสามารถใช้เป็นหลักฐานได้อย่างน่าเชื่อถือในศาลหรือระหว่างการสอบสวนในภายหลัง
แม้ว่าองค์กรจะไม่เคยถูกดำเนินคดีอาญา การปฏิบัติตามมาตรฐาน ISO IEC 27037 ก็ช่วยให้มั่นใจได้ว่าการสืบสวนสอบสวนนั้นมีเหตุผล สามารถทำซ้ำได้ และน่าเชื่อถือ
โดยสรุป หากคุณต้องการยึดหรือคัดลอกหลักฐานจากฮาร์ดไดรฟ์ โทรศัพท์ หรือบัญชีคลาวด์ มาตรฐาน ISO IEC 27037 จะอธิบายวิธีการทำอย่างถูกต้องตั้งแต่ครั้งแรก
เป็นเวลานานหลายปีที่องค์กรของเรา ด้วยทีมงานที่มีความสามารถและประสบการณ์ ได้เข้าใจถึงความต้องการของลูกค้า ให้บริการทดสอบขั้นสูงที่พวกเขาต้องการ และให้ความช่วยเหลือในการจัดตั้ง การนำไปใช้ และการปรับปรุงระบบการจัดการ ภายใต้กรอบนี้ เรายังให้บริการทดสอบที่สอดคล้องกับมาตรฐาน "ISO IEC 27037 เทคโนโลยีสารสนเทศ - เทคนิคความปลอดภัย - แนวทางสำหรับการระบุ การรวบรวม การได้มา และการเก็บรักษาหลักฐานดิจิทัล" อีกด้วย
คุณสามารถขอให้เรากรอกแบบฟอร์มของเราเพื่อรับการนัดหมายเพื่อรับข้อมูลรายละเอียดเพิ่มเติมหรือเพื่อขอการประเมินผล
