ГОСТ Р ИСО/МЭК 27002-2012
Рекомендация по реализации
Присбореипредставлении доказательства дляцелей дисциплинарных
воздействий, рассматриваемых в рамках организации, необходимо разработать и
обеспечить следование внутренним процедурам.
В основном,правила,применяемыевотношениисборадоказательств,
предусматривают:
a) допустимость доказательств, т. е. может ли доказательство использоваться в
суде или нет;
b
) весомость доказательств, т. е. качество и полнота доказательств.
Чтобы добиться признания допустимости доказательств, организациям необходимо
быть уверенными в том, что их информационные системы соответствуют любому
изданному стандарту или своду правил в отношении предъявления допустимых
доказательств.
Весомостьпредъявляемыхдоказательствдолжнасоответствоватьлюбым
применимым требованиям. Чтобы добиться признания весомости доказательств,
необходимы убедительные подтверждения того, что для корректной и последовательной
защиты доказательств в течение периода их хранения и обработки применялись меры и
средстваконтроля и управления соответствующего качества и полноты (т. е.,
доказательство управляемости процесса). В общем случае, такие убедительные
подтверждения могут быть получены следующим образом:
a) для бумажных документов: оригинал должен храниться безопасным способом, и
должно быть зафиксировано лицо, нашедшее документ, место и время нахождения
документа и свидетели находки; любое исследование должно удостоверить, что
оригиналы не подделаны;
b
) для информации на компьютерных носителях: зеркальное отображение или
копии (в зависимости от применимых требований) любых сменных носителей,
информации на жестких дисках или основной памяти компьютера следует выполнять
таким образом, чтобы обеспечить доступность; журнал регистрации всех действий в
течение процесса копирования необходимо сохранить, а сам процесс копирования
удостоверить; оригиналы носителей информации и журнал регистрации (если это не
представляется возможным, то, по крайней мере, один зеркальный образ или копию)
следует хранить надежно и без изменений.
155