ГОСТ Р ИСО/МЭК 27037—2014
Базовые дейстиия
Р и с у н о к 4 — Рекомендации по получению свидетельств из цифровых устройств
с включенным питанием
7.1.3.1.2Базовые действия: получение свидетельств из цифровых устройств с включенным пи
танием
Ниже приведены базовые действия, которым DEFR должен следовать во всех случаях, касаю
щихся получения потенциальных свидетельств, представленных в цифровой форме, из цифровых
устройств с включенным питанием:
- прежде всего, необходимо рассмотреть вопрос получения потенциальных свидетельств, пред
ставленных в цифровой форме, которые могут быть потеряны при выключении цифрового устрой
ства. Они также известны как изменчивые данные, например, данные, хранящиеся в ОЗУ. данные
работающих (активных) процессов, сетевых соединений и установки даты/времени. В случаях необ
ходимости получения неизменчивых данных с устройств, которые все еще работают, должен быть
рассмотрен вопрос выполнения получения свидетельств из устройства с включенным питанием.
- чтобы получить оперативные (рабочие) данные из работающих устройств, необходимо полу
чать их в реальном масштабе времени. Получение в реальном масштабе времени изменчивых дан
ных из ОЗУ может позволить восстановить ценную информацию, такую как состояние сети, дешиф
рованные приложения и пароли. Получение данных в реальном масштабе времени может проводить ся
с консоли или удаленно через сеть. Эти процессы различаются и требуют использования разных
наборов инструментальных средств;
- DEFR никогда не должен доверять программам в системах. По этой причине DEFR рекоменду
ется использовать, где это возможно, собственные доверенные инструментальные средства (стати
ческие исполняемые файлы). DEFR должен быть компетентным в использовании валидных инстру
ментальных средств и быть компетентным, чтобы учесть влияние, которое могут оказывать такие ин
струментальные средства на систему (например, замещение потенциальных свидетельств, пред
ставленных в цифровой форме, посредством вытеснения существующего содержимого страниц па
мяти при загрузке программного средства и т. д.). Все выполненные действия и результирующие из
менения в потенциальных свидетельствах, представленных в цифровой форме, должны быть доку-
25