首页 馆藏资源 舆情信息 标准服务 科研活动 关于我们
现行 ISO/IEC 27042:2015
到馆阅读
收藏跟踪
购买正版
Information technology — Security techniques — Guidelines for the analysis and interpretation of digital evidence 信息技术 - 安全技术 - 数字证据分析与解释指南
发布日期: 2015-06-19
ISO/IEC 27042:2015以解决连续性、有效性、再现性和可重复性问题的方式提供了数字证据分析和解释指南。它封装了分析过程的选择、设计和实施的最佳实践,并记录了足够的信息,以便在需要时对此类过程进行独立审查。它为证明调查小组的熟练程度和能力的适当机制提供指导。 数字证据的分析和解释可能是一个复杂的过程。在某些情况下,可以采用几种方法,调查小组成员将被要求证明他们选择的特定程序是正当的,并说明它如何等同于其他调查人员使用的另一个程序。在其他情况下,调查人员可能必须设计新的方法来检查以前没有考虑过的数字证据,并且应该能够证明所产生的方法是“适合目的的”。 特定方法的应用可能会影响该方法处理的数字证据的解释。可用的数字证据可能会影响对已获取的数字证据进行进一步分析的方法选择。 ISO/IEC 27042:2015为信息系统安全事件处理的分析和解释要素提供了通用框架,可用于协助实施新方法,并为此类活动产生的数字证据提供最低通用标准。
ISO/IEC 27042:2015 provides guidance on the analysis and interpretation of digital evidence in a manner which addresses issues of continuity, validity, reproducibility, and repeatability. It encapsulates best practice for selection, design, and implementation of analytical processes and recording sufficient information to allow such processes to be subjected to independent scrutiny when required. It provides guidance on appropriate mechanisms for demonstrating proficiency and competence of the investigative team. Analysis and interpretation of digital evidence can be a complex process. In some circumstances, there can be several methods which could be applied and members of the investigative team will be required to justify their selection of a particular process and show how it is equivalent to another process used by other investigators. In other circumstances, investigators may have to devise new methods for examining digital evidence which has not previously been considered and should be able to show that the method produced is "fit for purpose". Application of a particular method can influence the interpretation of digital evidence processed by that method. The available digital evidence can influence the selection of methods for further analysis of digital evidence which has already been acquired. ISO/IEC 27042:2015 provides a common framework, for the analytical and interpretational elements of information systems security incident handling, which can be used to assist in the implementation of new methods and provide a minimum common standard for digital evidence produced from such activities.
分类信息
发布单位或类别: 国际组织-国际标准化组织
关联关系
研制信息
归口单位: ISO/IEC JTC 1/SC 27
相似标准/计划/法规
现行
KS X ISO/IEC 27032(2019 Confirm)
정보기술 — 보안기술 — 사이버 보안에 대한 가이드라인
信息技术 - 安全技术 - 网络安全指南
2014-12-12
现行
ISO/IEC TS 27008-2019
Information technology - Security techniques - Guidelines for the assessment of information security controls
信息技术.安全技术.信息安全控制评估指南
2019-01-14
现行
BS PD ISO/IEC TS 27008-2019
Information technology. Security techniques. Guidelines for the assessment of information security controls
信息技术 安全技术 信息安全控制评估指南
2019-01-24
现行
ISO/IEC TS 27008-2019
Information technology — Security techniques — Guidelines for the assessment of information security controls
信息技术.安全技术.信息安全控制评估指南
2019-01-14
现行
GOST R 56045-2021
Информационные технологии. Методы и средства обеспечения безопасности. Рекомендации по оценке мер обеспечения информационной безопасности
信息技术 安全技术 信息安全控制评估指南
现行
KS X ISO/IEC 27007(2019 Confirm)
정보기술 — 보안기술 — 정보보호 경영시스템 심사에 관한 가이드라인
信息技术 - 安全技术 - 信息安全管理体系审核指南(ISO/IEC 27007:2011)
2014-12-12
现行
GB/T 28450-2020
信息技术 安全技术 信息安全管理体系审核指南
Information technology—Security techniques—Guidelines for information security management systems auditing
2020-12-14
现行
GOST R ISO/IEC 27007-2014
Информационная технология. Методы и средства обеспечения безопасности. Руководства по аудиту систем менеджмента информационной безопасности
信息技术 安全技术 信息安全管理体系审核指南
现行
BS ISO/IEC 27036-4-2016
Information technology. Security techniques. Information security for supplier relationships-Guidelines for security of cloud services
信息技术 安全技术 供应商关系的信息安全
2016-10-31
现行
BS EN ISO/IEC 29134-2020
Information technology. Security techniques. Guidelines for privacy impact assessment
信息技术 安全技术 隐私影响评估指南
2020-04-09
现行
BS ISO/IEC 29134-2017
Information technology. Security techniques. Guidelines for privacy impact assessment
信息技术 安全技术 隐私影响评估指南
2017-07-11
现行
ISO/IEC 29134-2023
Information technology — Security techniques — Guidelines for privacy impact assessment
信息技术.安全技术.隐私影响评估指南
2023-05-08
现行
KS X ISO/IEC 29134
정보기술 — 보안기술 —개인정보영향평가 지침
信息技术.安全技术.隐私影响评估指南
2021-04-30
现行
BS ISO/IEC 27031-2011
Information technology. Security techniques. Guidelines for information and communication technology readiness for business continuity
信息技术 安全技术 信息和通信技术为业务连续性做好准备的指南
2011-03-31
现行
BS ISO/IEC 24762-2008
Information technology. Security techniques. Guidelines for information and communications technology disaster recovery services
信息技术 安全技术 信息和通信技术灾难恢复服务指南
2008-02-29
现行
KS X ISO/IEC 27031(2017 Confirm)
정보기술-보안기법-업무연속성을 위한 정보통신기술 준비도 가이드라인
信息技术-安全技术-业务连续性信息和通信技术准备指南
2012-12-31
现行
KS X ISO/IEC 27031(2022 Confirm)
정보기술-보안기법-업무연속성을 위한 정보통신기술 준비도 가이드라인
信息技术安全技术业务连续性信息和通信技术准备指南
2012-12-31
现行
KS X ISO/IEC 24762(2017 Confirm)
정보기술-보안 기술-정보통신 재난 복구 서비스
信息技术-安全技术-信息和通信技术灾难恢复服务指南
2011-12-29
现行
ISO/IEC 27031-2011
Information technology — Security techniques — Guidelines for information and communication technology readiness for business continuity
信息技术——安全技术——信息和通信技术为业务连续性做好准备的准则
2011-03-01
现行
GOST R ISO/IEC 27031-2012
Информационная технология. Методы и средства обеспечения безопасности. Руководство по готовности информационно-коммуникационных технологий к обеспечению непрерывности бизнеса
信息技术 安全技术 信息和通信技术准备就绪的业务连续性准则