ГОСТ Р ИСО/МЭК 27037—2014
Базопые действии
Р и с у н о к 3 — Рекомендации по сбору цифровых устройств с выключенным питанием
DEFR обязан знать современную технологию и руководства по обращению с носителями ин
формации.
7.1.2.2.2 Базовые действия: сбор цифровых устройств с выключенным питанием
Ниже приведены рекомендуемые базовые действия по сбору цифровых устройств с выключен
ным питанием:
- отключить кабель электропитания, предварительно отсоединив конец, подключенный к цифро
вому устройству, а не конец, подключенный к розетке электропитания;
- отсоединить и сохранить все кабели цифрового устройства и промаркировать порты, чтобы си
стема могла быть восстановлена на более позднем этапе;
- заклеить лентой выключатель электропитания, если это необходимо для предотвращения из
менения состояния выключателя. Рассмотреть вопрос о надлежащем документировании состояния
выключателя до заклеивания лентой или изменения его положения.
П р и м е ч а н и е - В большинстве случаев носитель информации не должен извлекаться из цифрового
устройства, пока не будет принято решение о получении свидетельств, так как его извлечение увеличивает риск
повредить или перепутать его с другими носителями. Должны быть разработаны и выполнены локальные проце
дуры. касающиеся необходимости извлечения носителей информации из цифровых устройств.
7.1.2.2.3 Дополнительные действия: сбор цифровых устройств с выключенным питанием
Ниже приведены дополнительные действия, которые являются применимыми для сбора цифро
вых устройств с выключенным питанием в зависимости от конфигурации конкретного цифрового
устройства:
- прежде всего, следует удостовериться, что питание ноутбука действительно отключено, так как
некоторые ноутбуки могут находиться в режиме ожидания. Необходимо знать, что некоторые ноутбу ки
могут быть включены путем открытия крышки. Затем снять основной аккумулятор источника пита ния
ноутбука;
- если требуется снять жесткий диск в реальных рабочих условиях. DEFR должен позаботиться
о заземлении цифрового устройства, чтобы предотвратить повреждение жесткого диска от статиче
ского электричества. Иначе не следует снимать жесткий диск на месте эксплуатации. Необходимо
промаркировать жесткий диск как подозрительный и документально зафиксировать все детали, такие
как марка, название модели, серийный номер и объем жесткого диска;
- заклеить лентой слот для дискет, если он есть;
- удостовериться, что лотки для CD или DVD дисков задвинуты на место; отметить, являются ли
они пустыми, содержат диски или не проверены; заклеить лентой слот для предотвращения его от
крывания.
23