Zusammenfassung der Ressource
ISO/IEC 27037
- Principios Fundamentales que
gobiernan la evidencia digital.
- Relevancia
- Debería ser posible
demostrar que el material
adquirido es relevante para
la investigación.
- Confiabilidad
- Se establece que todos los
procesos utilizados en el
manejo de la potencial
evidencia digital deben ser
auditables y repetibles.
- Suficiencia
- Está relacionada con
la completitud de las
pruebas informáticas.
- Brinda orientación a los siguientes
dispositivos y/o funciones que son
usados en diversas circunstancias.
- Medios de almacenamiento
digital usado en
computadoras estándar.
- Discos duros, disquetes, discos
ópticos y magneto-ópticos.
- Teléfonos móviles asistentes
personales digitales (PDA),
dispositivos electrónicos personales
(PED), tarjetas de memoria.
- Sistemas de navegación
móviles.
- Cámaras digitales
fijas y de video.
- Computadora estándar.
- Redes basadas en TCP / IP
y otros protocolos digitales.
- Fases del proceso.
- Fase 1
- Planificación de la
intervención en el
lugar del hecho.
- Fase 2
- Intervención en el
lugar del hecho.
- Fase 3
- Recepción del Oficio
sobre solicitud de pericia.
- Fase 4
- Elaboración del plan
de trabajo pericial.
- Fase 5
- Adquisición.
- Fase 6
- Análisis de la
evidencia digital.
- Fase 7
- Preparación del informe
o dictamen pericial.
- Fase 8
- Remisión de los
elementos peritados y
entrega del dictamen.
- ¿Qué es?
- Establece las directrices para la
identificación, recopilación,
adquisición y preservación de
evidencia digital.