Preskoči na vsebino

Digitalne in tehnične analize

Priprava organizacije na zavarovanje digitalnega gradiva

Postopki, s katerimi organizacija pravočasno, zakonito in sledljivo zavaruje pomembne podatke — preden incident pokaže, da dnevnikov ni.

Ob incidentu se pogosto pokaže, da dnevniki niso bili ohranjeni, odgovornosti niso določene ali pa je bilo z gradivom ravnano nedosledno.

IVSR pomaga urediti postopke, s katerimi lahko organizacija pravočasno, zakonito in sledljivo zavaruje pomembne podatke ter jih preda notranjim ali zunanjim strokovnjakom.

Možen obseg

Obseg se prilagodi vprašanjem, ki jih mora storitev razjasniti — ne obratno.

  1. 01Popis možnih virov digitalnega gradiva in odgovornih oseb.
  2. 02Določitev dogodkov, ob katerih je treba zavarovati podatke in po potrebi začasno ustaviti njihovo brisanje.
  3. 03Postopki za prevzem, označevanje, kopiranje, hrambo in predajo gradiva.
  4. 04Zahteve glede časovne usklajenosti sistemov, dnevnikov, revizijskih sledi in nadzora dostopa.
  5. 05Vaje odziva na incident ali notranjo preiskavo.
  6. 06Pregled evidence konkretnega gradiva in ugotavljanje manjkajočih podatkov.
  7. 07Uskladitev varnostnih, kadrovskih, pravnih in podatkovnovarstvenih zahtev.

Naročnik prejme

Pravila forenzične pripravljenosti, standardne operativne postopke, obrazce verige skrbništva, pregled virov, kontrolni seznam za osebe, ki prve ukrepajo, in poročilo o vaji.

Za koga

Za informacijske in varnostne ekipe, pravne službe, pooblaščene osebe za varstvo podatkov, notranjo revizijo, kadrovske oddelke in vodstvo.

Omejitve in razmejitve

  • Postopki so zasnovani za dokazno uporabo in sledljivost. Vnaprej ni mogoče zagotoviti, da bo posamezno gradivo v konkretnem postopku sprejeto ali ovrednoteno na določen način.

Kdo izvaja kaj

IVSR
Raziskave, svetovanje, metode in usposabljanje
Next Sight
Tehnološke platforme in tehnične analize
Celotna razmejitev vlog

Naslednji korak

Zaupni uvodni razgovor

Vsako sodelovanje se začne z zaupnim pogovorom, v katerem skupaj preverimo namen, pooblastila in izvedljivost. Šele nato predlagamo obseg in način dela.

Dogovorite se za razgovor