ГОСТ Р ИСО/МЭК 27037—2014
но. чтобы DEFR был знаком с требованиями к упаковке, характерными для соответствующей юрис
дикции.
6.9.2 Сохранение потенциальных свидетельств, представленных в цифровой форме
Все собранные цифровые устройства и полученные потенциальные свидетельства, представ
ленные в цифровой форме, должны быть защищены, насколько это возможно, от потери, фальсифи
кации или повреждения. Наиболее важным действием в процессе сохранения является поддержка
целостности и подлинности потенциальных свидетельств, представленных в цифровой форме, и их
истории хранения.
Собранные цифровые устройства и полученные потенциальные свидетельства, представлен
ные в цифровой форме, должны храниться в помещении для хранения свидетельств с использовани
ем мер и средств контроля и управления физической безопасности, таких как системы управления
доступом, системы наблюдения или системы обнаружения вторжений, или в иной контролируемой
среде для хранения свидетельств, представленных в цифровой форме. Основными целями физиче
ской безопасности являются обеспечение защиты и предупреждение потери, повреждения и фаль
сификации свидетельств, представленных в цифровой форме, а также обеспечение контролируемо
сти.
Собранные цифровые устройства, должны быть помещены в надлежащую упаковку, соответ
ствующую характеру устройства, для предотвращения загрязнения цифрового устройства (устройств)
до транспортировки в другое место(а). Чтобы избежать физического повреждения любых компонен
тов устройства (устройств), может быть использована ударопрочная упаковка.
- DEFR должен рассмотреть вопрос чувствительности цифрового устройства к статическому
электричеству. При наличии чувствительности следует поместить устройство в антистатический па
кет.
- Основные системные блоки и ноутбуки следует помещать в соответствующий контейнер, что
бы избежать фальсификации или повреждения потенциальных свидетельств, представленных в
цифровой форме, которые могут в них находиться.
П р и м е ч а н и е - Использование клетки Фарадея или иной упаковки с экранированием радиочастоты
может усилить истощение аккумулятора мобильной телефонной связи. Это гложет потребовать обеспечения ре
зервного питания для находящегося в упаковке устройства, если позволяют ресурсы.
6.9.3 Упаковка цифровых устройств и потенциальных свидетельств, представленных в
цифровой форме
6.9.3.1Базовые действия: упаковка потенциальных свидетельств, представленных в цифровой
форме
К базовым действиям относятся действия, которые следует выполнять, если нет достаточных
оснований не делать этого. Их можно также назвать минимальными действиями, которые должны
быть выполнены. Во время упаковки DEFR должен учитывать и обращать внимание на следующие
базовые действия:
- не касаться самой магнитной ленты, а брать магнитные ленты за защитный футляр или места,
где. как известно, не содержатся данные (например, края оптических дисков). Это следует делать
только в том случае, если DEFR носит не оставляющие ворсинок перчатки.
П р и м е ч а н и е - Конкретные места носителей информации, где. как известно, не содержатся данные,
зависят от видов носителей. DEFR обязан знать современную технологию и иметь навык обращения с носите
лями информации;
- для обеспечения уверенности в надлежащей идентификации DEFR должен промаркировать
все потенциальные свидетельства, представленные в цифровой форме. В некоторых юрисдикциях
существуют особые требования, касающиеся формата маркировки доказательного материала. DEFR
должен знать требования, применимые в данном случае, и соблюдать их. DEFR должен
промаркиро вать все потенциальные свидетельства, представленные в цифровой форме, собранные
цифровые устройства и любые связанные с устройствами аппаратные части маркировкой с
индикацией их вскрытия. Маркировка не должна помещаться непосредственно на механические
части цифрового устройства и закрывать или скрывать важную идентификационную информацию.
Все потенциальные свидетельства, представленные в цифровой форме, в собранных устройствах
должны быть получены и сохранены таким образом, чтобы обеспечивалась уверенность в целостности
свидетельств;
16