ГОСТ Р ИСО/МЭК 27037—2014
Введение
Настоящий стандарт предоставляет руководства по конкретным процессам при обращении с
потенциальными свидетельствами, представленными в цифровой форме: этими процессами являют
ся: идентификация, сбор, получение и сохранение потенциальных свидетельств, представленных в
цифровой форме. Эти процессы необходимы при проведении расследования и предназначены для
поддержки целостности свидетельств, представленных в цифровой форме, т. е. являются приемле
мой методикой получения свидетельств, представленных в цифровой форме, которая будет способ
ствовать их допустимости для правовых и дисциплинарных действий, а также для других необходи
мых случаев. Настоящий стандарт также предоставляет общее руководство по сбору свидетельств, не
представленных в цифровой форме, которые могут быть полезны на этапе анализа потенциаль ных
свидетельств, представленных в цифровой форме.
Настоящий стандарт предназначен для предоставления руководства лицам, отвечающим за
идентификацию, сбор, получение и сохранение потенциальных свидетельств, представленных в
цифровой форме. К таким лицам относятся специалисты «оперативного реагирования» по свиде
тельствам. представленным в цифровой форме, специалисты по свидетельствам, представленным в
цифровой форме, специалисты по реагированию на инциденты и руководители лабораторий судеб
ной экспертизы. Настоящий стандарт обеспечивает уверенность в том. что ответственные лица осу
ществляют менеджмент потенциальных свидетельств, представленных в цифровой форме, рацио
нальными общепризнанными способами, чтобы систематически и беспристрастно содействовать
расследованию, использующему цифровые устройства и свидетельства, представленные в цифро
вой форме, сохраняя при этом их целостность и подлинность.
Данный стандарт также предназначен для информирования лиц. принимающих решения, кото
рым необходимо определять достоверность передаваемых им свидетельств, представленных в циф
ровой форме. Он применим для организаций, нуждающихся в защите, анализе и представлении по
тенциальных свидетельств, представленных в цифровой форме. Он важен для директивных органов,
которые создают и оценивают процедуры, связанные со свидетельствами, представленными в циф
ровой форме, часто являющимися частью более крупной совокупности свидетельств.
Упоминаемые в настоящем стандарте потенциальные свидетельства, представленные в циф
ровой форме, могут быть получены из различных цифровых устройств, сетей, баз данных и т. д. Они
относятся к данным, уже имеющим цифровой формат. Настоящий стандарт не пытается охватить
вопрос преобразования аналоговых данных в цифровой формат.
Вследствие недолговечности свидетельств, представленных в цифровой форме, необходимо
использовать приемлемую методику, обеспечивающую уверенность в сохранении целостности и
подлинности потенциальных свидетельств, представленных в цифровой форме. Настоящий стандарт
не предписывает использование конкретных инструментальных средств или методов. Ключевыми
доверенными компонентами при расследовании являются применяемая во время процесса методика
и лица, компетентные в выполнении задач, указанных в методике. Настоящий стандарт не рассмат
ривает методику процессуальных действий, дисциплинарных процедур и других, связанных с ними
действий при обращении со свидетельствами, представленными в цифровой форме, которые выхо
дят за рамки идентификации, сбора, получения и сохранения.
Применение настоящего стандарта требует соблюдения национальных законов, правил и пред
писаний. Он не должен заменять конкретные правовые требования любой юрисдикции. Вместо этого
настоящий стандарт может послужить практическим руководством для любых специалистов «опера
тивного реагирования» по свидетельствам, представленным в цифровой форме, или специалистов по
свидетельствам, представленным в цифровой форме, в расследованиях с использованием потен
циальных свидетельств, представленных в цифровой форме. Он не распространяется на анализ сви
детельств. представленных в цифровой форме, и не заменяет специфичных для юрисдикции требо
ваний. которые относятся к таким вопросам, как допустимость, доказательная весомость, обоснован
ность и другим, регулируемым в судебном порядке ограничениям на использование потенциальных
свидетельств, представленных в цифровой форме, в судах общей юрисдикции. Настоящий стандарт
может способствовать упрощению обмена потенциальными свидетельствами, представленными в
цифровой форме, между юрисдикциями. Чтобы поддерживать целостность свидетельств, представ
ленных в цифровой форме, пользователям настоящего стандарта необходимо адаптировать и внести
поправки в представленные в настоящем стандарте процедуры на основе правовых требований к
свидетельствам в конкретной юрисдикции.
IV