ISO/IEC 27037 資訊科技 - 安全科技 - 數位證據的識別、收集、取得和保存

國際標準化組織 (ISO) 發布的 ISO/IEC 27037《資訊科技—安全技術—數位證據的識別、收集、取得和保存指南》標準，為數位證據處理中的特定活動提供了指導。這些活動包括識別、收集、獲取和保存可能具有證據價值的數位證據。該標準為個人在數位證據處理過程中遇到的常見情況提供指導，並幫助組織促進紀律處分程序中以及不同司法管轄區之間潛在數位證據的交換。

本標準為以下在各種情況下使用的設備或功能提供指導：

• 標準電腦中使用的數位儲存介質，如硬碟、軟碟、光碟和磁光盤，都是功能類似的資料設備。
• 行動電話、個人數位助理、個人電子設備、記憶卡。
• 移動導航系統。
• 數位相機和攝影機（包括閉路電視攝影機）。
• 標準聯網計算機。
• 基於 TCP/IP 和其他數位協定的網路。
• 功能與所列設備類似的設備。

此設備清單僅供參考，並非詳盡無遺。上述設備以多種形式存在。例如，汽車系統可能包括行動導航系統、資料儲存系統和感測器系統。

ISO/IEC 27037 標準是 ISO/IEC 27000 系列資訊安全管理系統標準的一部分，但它專門關注數位取證和電子發現中數位證據的初始處理。該標準主要針對緊急應變人員、數位鑑識從業人員、執法人員、事件應變團隊以及可能需要以符合取證規範的方式收集潛在數位證據的組織。

在刑事調查、公司調查、民事訴訟或事件回應中，處理不當的數位證據可能導致以下後果：

• 它可能會被法庭認定為不予採納的證據。
• 它可能受到污染或被篡改。
• 由於證據鏈薄弱，它可能失去證據價值。

ISO IEC 27037 標準為確保證據處理過程初始階段的完整性、真實性和可靠性提供了一個全球公認的框架，從發現潛在證據的那一刻起。

該標準明確規定了深入法醫分析開始之前發生的四個基本階段：

• 識別：確定哪些設備、數據或媒體可能包含相關的數位證據。
• 收集：從犯罪現場或週邊地區收集潛在的證據。
• 取得：建立資料在取證上可靠的副本或鏡像。
• 保護：確保證據（包括原件和副本）免受竄改，並妥善記錄證據鏈。

值得注意的是，ISO IEC 27037 標準不涵蓋資料的實驗室分析、檢驗或重建（這些內容在相關標準中有所涉及，例如 ISO IEC 27041、ISO IEC 27042、ISO IEC 27043 和 ISO IEC 27050）。

ISO/IEC 27037 標準是圍繞著幾個基本原則建構的：

• 誠實：證據不得以任何方式竄改，以免影響其可信度。
• 真實性：必須能夠證明證據與所聲稱的相符。
• 可重複性：流程必須能夠由其他授權人員重複執行。
• 證據鏈：處理證據的每個人以及採取的每一個行動都必須記錄在案。
• 盡量減少影響：盡可能收集證據，避免不必要地干擾營運（在實際營運的企業環境中尤其重要）。
• 能力：人員​​必須經過適當的訓練並具備相應的能力。

ISO/IEC 27037 標準定義了初始證據處理過程中涉及的各種角色：

• 數位證據第一響應者：這通常是第一個到達現場的人。
• 數位證據專家：這類人員擁有更專業的技術技能，能夠執行資料收集過程。
• 調查員/請求人：指導調查的人。

ISO/IEC 27037 標準針對常見場景提供了詳細的指導和檢查清單。這些場景包括：

• 保護和評估犯罪現場。
• 識別數位證據的潛在來源（電腦、行動裝置、雲端儲存、物聯網設備等）。
• 優先收集證據（臨時資料和永久資料）。
• 正確處理開啟和關閉的設備。
• 在採集過程中使用寫入保護器。
• 產生取證鏡像（逐位複製）並計算加密雜湊值。
• 數位媒體的貼標、包裝和運輸。
• 文件範本（證據記錄、監管鍊錶）。

ISO/IEC 27037 標準通常被以下機構使用：

• 執法機構和州法醫實驗室。
• 企業事件回應和數位取證團隊。
• 私人法律服務提供者。
• 負責事件管理的資訊安全專業人員。
• 負責電子取證操作的法律團隊。
• 所有希望做好充分準備以正確收集數位證據的組織。

總而言之，ISO/IEC 27037 標準填補了關鍵空白，它規範了數位證據處理的初始步驟，而這些步驟通常由非專業人員（例如急救人員、IT 人員或保全人員）在壓力下執行。正確執行這些初步步驟能夠顯著提高證據在後續法庭或調查中被採納和認可的可能性。

即使組織從未面臨刑事訴訟，遵循 ISO IEC 27037 標準也有助於確保調查具有可辯護性、可重複性和可靠性。

簡而言之，如果您需要從硬碟、手機或雲端帳戶中提取或複製證據，ISO IEC 27037 標準解釋瞭如何一次性正確完成此操作。

多年來，憑藉我們經驗豐富的專業團隊，我們始終專注於客戶需求，提供先進的測試服務，並協助客戶建立、實施和改進管理系統。在此框架下，我們也提供符合「ISO/IEC 27037 資訊科技—安全技術—數位證據的識別、收集、取得和保存指南」標準的測試服務。