ГОСТ Р ИСО/МЭК 27037-2014

ФЕДЕРАЛЬНОЕ АГЕНТСТВО

                                  ПО ТЕХНИЧЕСКОМУ РЕГУЛИРОВАНИЮ И МЕТРОЛОГИИ




                                        НАЦИОНАЛЬНЫЙ
                                                                       ГО С ТР
                                           СТАНДАРТ
                                         РОССИЙСКОЙ                    ИСО/МЭК 27037—
                                          ФЕДЕРАЦИИ                    2014




                                        Информационная технология

                       МЕТОДЫ И СРЕДСТВА ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ

                   Руководства по идентификации, сбору, получению и хранению
                        свидетельств, представленных в цифровой форме

                                                   ISO/IEC 27037:2012
                   Inform ation technology — Security techniques — G uidelines fo r identification,
                              collection, acquisition and preservation o f digital evidence
                                                          (IDT)




                                                Издание оф ициальное




                                                             Москва
                                                         Стандартимформ
                                                              2014



сумка с кружевом

ГОСТ Р ИСО/МЭК 27037—2014

                                         Предисловие

     1 ПОДГОТОВЛЕН       Обществом     с   ограниченной     ответственностью «Информационно-
аналитический вычислительный центр» (ООО «ИАВЦ») и Обществом с ограниченной ответственно­
стью «Научно-производственная фирма «Кристалл» (ООО «НПФ «Кристалл») на основе собственного
аутентичного перевода на русский язык стандарта, указанного в пункте 4

     2 ВНЕСЕН Техническим комитетом по стандартизации ТК 22 «Информационные технологии»

     3 УТВЕРЖДЕН И ВВЕДЕН В ДЕЙСТВИЕ Приказом Федерального агентства по техническому ре­
гулированию и метрологии от 09 сентября 2014 г. N° 1028-ст

      4 Настоящий стандарт идентичен международному стандарту ИСО/МЭК 27037:2012 «Информа­
ционная технология. Методы и средства обеспечения безопасности. Руководства по идентификации,
сбору,     получению      и    хранению свидетельств,           представленных в цифровой форме»
(ISO/IEC 27037:2012 «Information technology — Security techniques — Guidelines for identification,
collection, acquisition and preservation of digital evidence»).

     При применении настоящего стандарта рекомендуется использовать вместо ссылочных между­
народных стандартов соответствующие им национальные стандарты Российской Федерации, сведе­
ния о которых приведены в дополнительном приложении ДА

     5 ВВЕДЕН ВПЕРВЫЕ



        Правила применения настоящ его ста н д а р та установлены в ГОСТ Р 1.0—2012 (раздел 8).
Информация об изменениях к настоящ ему ста н д а р ту публикуется в ежегодном (по состоянию на
1 января те кущ е го года) информационном указателе «Национальные стандарты », а официальный
т е к с т изменений и поправок — в ежемесячном информационном указателе «Национальные с та н ­
дарты ». В случае пересмотра (замены) или отм ены настоящ его ста н д а р та соотве тствую щ е е
уведомление б уд е т опубликовано в ближайшем выпуске информационного указателя «Националь­
ные стандарты ». С оотве тствую щ а я информация, уведомление и т е к с т ы разм ещ аю тся та кж е в
информационной систем е общего пользования — на официальном са йте Федерального
а ге н тс тв а по техническом у регулированию и м етрологии в с е ти И н те р н е т (gost.ru)




                                                                           © Стандартинформ. 2014

     В Российской Федерации настоящий стандарт не может быть полностью или частично воспро­
изведен. тиражирован и распространен в качестве официального издания без разрешения Феде­
рального агентства по техническому регулированию и метрологии

ГОСТ Р ИСО/МЭК 27037—2014

                                                                      Содержание

1 Область применения...........................................................................................................................................1
2 Нормативные ссылки...........................................................................................................................................1
3 Термины и определения.................................................................................................................................... 2
4 Обозначения и сокращения..............................................................................                                                              4
5 Общий обзор........................................................................................................................................................ 5
   5.1 Контекст сбора свидетельств, представленных в цифровой форме.................................................. 5
   5.2 Принципы, касающиеся свидетельств, представленных в цифровой ф орме.................................. 5
   5.3 Требования к обращению со свидетельствами, представленными в цифровой форме.................5
   5.4 Процессы обработки свидетельств, представленных в цифровой форме........................................7
6 Ключевые компоненты идентификации, сбора, получения и сохранения свидетельств,
   представленных в цифровой ф орме.............................................................................................................. 9
   6.1 История хранения........................................................................................................................................ 9
   6.2 Меры предосторожности на месте инцидента...................................................................................... 10
   6.3 Роли и обязанности................................................................................................................................... 11
   6.4 Компетентность.......................................................................................................................................... 12
   6.5 Применение разумной осторожности..................................................................................................... 12
   6.6 Документирование..................................................................................................................................... 13
   6.7 Инструктаж.................................................................................................................................................. 13
   6.8 Установление приоритетов для сбора и получениясвидетельств.....................................................15
   6.9 Сохранение потенциальных свидетельств, представленных в цифровой форме..........................15
7 Примеры идентификации, сбора, получения и сохранения свидетельств............................................. 18
   7.1 Компьютеры, периферийные устройства и цифровые носители данных........................................18
   7.2 Сетевые устройства..................................................................................................................................28
   7.3 Принципы сбора, получения и сохранения для C CTV.........................................................................32
Приложение А (справочное) Описание основных навыков и компетентности DEFR.............................. 35
Приложение В (справочное) Минимальные требования к документации для передачи
                свидетельств...................                                                                                                                     38
Приложение ДА (справочное) Сведения о соответствии ссылочных международных стандартов
                национальным стандартам Российской Федерации...........................................................39
Библиография.......................................................................................................................................................40




                                                                                                                                                                    III

ГОСТ Р ИСО/МЭК 27037—2014

                                          Введение

      Настоящий стандарт предоставляет руководства по конкретным процессам при обращении с
потенциальными свидетельствами, представленными в цифровой форме: этими процессами являют­
ся: идентификация, сбор, получение и сохранение потенциальных свидетельств, представленных в
цифровой форме. Эти процессы необходимы при проведении расследования и предназначены для
поддержки целостности свидетельств, представленных в цифровой форме, т. е. являются приемле­
мой методикой получения свидетельств, представленных в цифровой форме, которая будет способ­
ствовать их допустимости для правовых и дисциплинарных действий, а также для других необходи­
мых случаев. Настоящий стандарт также предоставляет общее руководство по сбору свидетельств,
не представленных в цифровой форме, которые могут быть полезны на этапе анализа потенциаль­
ных свидетельств, представленных в цифровой форме.
      Настоящий стандарт предназначен для предоставления руководства лицам, отвечающим за
идентификацию, сбор, получение и сохранение потенциальных свидетельств, представленных в
цифровой форме. К таким лицам относятся специалисты «оперативного реагирования» по свиде­
тельствам. представленным в цифровой форме, специалисты по свидетельствам, представленным в
цифровой форме, специалисты по реагированию на инциденты и руководители лабораторий судеб­
ной экспертизы. Настоящий стандарт обеспечивает уверенность в том. что ответственные лица осу­
ществляют менеджмент потенциальных свидетельств, представленных в цифровой форме, рацио­
нальными общепризнанными способами, чтобы систематически и беспристрастно содействовать
расследованию, использующему цифровые устройства и свидетельства, представленные в цифро­
вой форме, сохраняя при этом их целостность и подлинность.
     Данный стандарт также предназначен для информирования лиц. принимающих решения, кото­
рым необходимо определять достоверность передаваемых им свидетельств, представленных в циф­
ровой форме. Он применим для организаций, нуждающихся в защите, анализе и представлении по­
тенциальных свидетельств, представленных в цифровой форме. Он важен для директивных органов,
которые создают и оценивают процедуры, связанные со свидетельствами, представленными в циф­
ровой форме, часто являющимися частью более крупной совокупности свидетельств.
     Упоминаемые в настоящем стандарте потенциальные свидетельства, представленные в циф­
ровой форме, могут быть получены из различных цифровых устройств, сетей, баз данных и т. д. Они
относятся к данным, уже имеющим цифровой формат. Настоящий стандарт не пытается охватить
вопрос преобразования аналоговых данных в цифровой формат.
      Вследствие недолговечности свидетельств, представленных в цифровой форме, необходимо
использовать приемлемую методику, обеспечивающую уверенность в сохранении целостности и
подлинности потенциальных свидетельств, представленных в цифровой форме. Настоящий стандарт
не предписывает использование конкретных инструментальных средств или методов. Ключевыми
доверенными компонентами при расследовании являются применяемая во время процесса методика
и лица, компетентные в выполнении задач, указанных в методике. Настоящий стандарт не рассмат­
ривает методику процессуальных действий, дисциплинарных процедур и других, связанных с ними
действий при обращении со свидетельствами, представленными в цифровой форме, которые выхо­
дят за рамки идентификации, сбора, получения и сохранения.
      Применение настоящего стандарта требует соблюдения национальных законов, правил и пред­
писаний. Он не должен заменять конкретные правовые требования любой юрисдикции. Вместо этого
настоящий стандарт может послужить практическим руководством для любых специалистов «опера­
тивного реагирования» по свидетельствам, представленным в цифровой форме, или специалистов
по свидетельствам, представленным в цифровой форме, в расследованиях с использованием потен­
циальных свидетельств, представленных в цифровой форме. Он не распространяется на анализ сви­
детельств. представленных в цифровой форме, и не заменяет специфичных для юрисдикции требо­
ваний. которые относятся к таким вопросам, как допустимость, доказательная весомость, обоснован­
ность и другим, регулируемым в судебном порядке ограничениям на использование потенциальных
свидетельств, представленных в цифровой форме, в судах общей юрисдикции. Настоящий стандарт
может способствовать упрощению обмена потенциальными свидетельствами, представленными в
цифровой форме, между юрисдикциями. Чтобы поддерживать целостность свидетельств, представ­
ленных в цифровой форме, пользователям настоящего стандарта необходимо адаптировать и внести
поправки в представленные в настоящем стандарте процедуры на основе правовых требований к
свидетельствам в конкретной юрисдикции.
IV