Mesures à prendre dans une enquête judiciaire en informatique

L'informatique judiciaire est une pratique méticuleuse. Quand un crime impliquant l'électronique est soupçonné, un enquêteur de la criminalistique informatique prend chacune des étapes suivantes pour atteindre - je l'espère - une conclusion couronnée de succès:

  1. Obtenir l'autorisation de perquisitionner et de saisir.

  2. Sécuriser la zone, qui peut être une scène de crime.

  3. Documenter la chaîne de traçabilité de chaque article qui a été saisi.

  4. Sac, tag, et le transport en toute sécurité de l'équipement et de preuves électroniques.

  5. Acquérir les preuves électroniques de l'appareil en utilisant des méthodes et des outils médico-légal sonores pour créer une image de médecine légale de l'e-preuves.

    Gardez le matériau d'origine dans un endroit sécurisé en toute sécurité.

  6. Concevez votre stratégie d'examen de l'e-preuves, y compris des listes de mots clés et des termes de recherche.

  7. Examiner et analyser les images de médecine légale de l'e-preuves (jamais l'original!) En fonction de votre stratégie.

  8. Interpréter et tirer des conclusions fondées sur des faits recueillis à partir de la e-preuves. Vérifiez votre travail.

  9. Décrivez votre analyse et les conclusions dans un rapport facile à comprendre et clairement écrit.

  10. Témoigner sous serment dans un dépôt ou de la salle d'audience.


» » » » Mesures à prendre dans une enquête judiciaire en informatique