A.5.28 Verzamelen van bewijsmateriaal
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Incident Manager |
| Reviewfrequentie | Jaarlijks |
Eis
De organisatie moet procedures opstellen en implementeren voor identificatie, verzameling, verwerving en bewaring van bewijs gerelateerd aan informatiebeveiligingsgebeurtenissen.
Instructie
Om een consistent en effectief beheer van bewijsmateriaal gerelateerd aan informatiebeveiligingsincidenten te garanderen, met het oog op disciplinaire en juridische maatregelen.
Implementatie
Het verzamelen en veiligstellen van bewijsmateriaal is een integraal onderdeel van het Incident management process. De Incident Manager is verantwoordelijk voor dit onderdeel.
Typen bewijsmateriaal die worden overwogen: - (Apparaten of media met) logfiles - Beoordeling of apparaten uitgezet of van netwerk losgekoppeld moeten worden - E-mails - Foto's - (Audit) rapporten
Bewijsmateriaal wordt veiliggesteld conform het principe van forensische integriteit (werken op kopieën).