Gerichtsfestigkeit: Unterschied zwischen den Versionen
Etduen (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „Gerichtsfestigkeit beinhaltet eine lückenlose, umfassende Dokumentation - aller Beweismittel und - aller Analyseschritte bis zum Ergebnis der forensichen Anal…“) |
Etduen (Diskussion | Beiträge) Keine Bearbeitungszusammenfassung |
||
| (2 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt) | |||
| Zeile 1: | Zeile 1: | ||
Gerichtsfestigkeit beinhaltet eine lückenlose, umfassende Dokumentation | Gerichtsfestigkeit beinhaltet eine lückenlose, umfassende Dokumentation | ||
* aller Beweismittel und | |||
* aller Analyseschritte | |||
bis zum Ergebnis der forensichen Analyse. | bis zum Ergebnis der forensichen Analyse. | ||
IT-Forensik wird als Mittel zur Strafverfolgung eingesetzt und bedient sich deren
akzeptierten Techniken und Vorgehensweisen. So werden Täter-Spuren vor Gericht nachvollziehbar
und können einfacher vom Gericht akzeptiert werden. Es werden einvernehmlich abgestimmte, standardisierte und
bekannte Taxonomien (CERT) verwendet.
Gerichtsfestigkeit beinhaltet eine lückenlose und umfassende Dokumentation,
sowohl prozessbegleitend als auch abschließend, der Beweismittel (z.B. Fotos, Hash-Werte, Vier-Augen-Prinzip, Log-Files, Festplattenabbilder, etc.), aller Analyseabschnitte (wie z.B. Zusammenfügen zu einem einheitlichen Zeitverlauf, logische Zusammenhänge, Verbindungen zwischen mehreren Daten,
schließen auf Urheberschaften, Einbeziehung bisher nicht betrachteter Komponenten, Logdateienauswertung, etc.
). | IT-Forensik wird als Mittel zur Strafverfolgung eingesetzt und bedient sich deren
akzeptierten Techniken und Vorgehensweisen. So werden Täter-Spuren vor Gericht nachvollziehbar
und können einfacher vom Gericht akzeptiert werden. Es werden einvernehmlich abgestimmte, standardisierte und
bekannte Taxonomien (CERT) verwendet.
Gerichtsfestigkeit beinhaltet eine lückenlose und umfassende Dokumentation,
sowohl prozessbegleitend als auch abschließend, der Beweismittel (z.B. Fotos, Hash-Werte, Vier-Augen-Prinzip, Log-Files, Festplattenabbilder, etc.), aller Analyseabschnitte (wie z.B. Zusammenfügen zu einem einheitlichen Zeitverlauf, logische Zusammenhänge, Verbindungen zwischen mehreren Daten,
schließen auf Urheberschaften, Einbeziehung bisher nicht betrachteter Komponenten, Logdateienauswertung, etc.
). | ||
Die Dokumentation muss unabhängigen Dritten (ggf. auch Fachfremde) folgende Fragen beantworten können: | |||
* Ist der Untersuchungsweg mit gleichen Ergebnissen wiederholbar?Sind die eingesetzten Werkzeuge und Methoden allgemein anerkannt? | |||
* Ist die Wahl der eingesetzten Werkzeuge und Methoden nachvollziehbar? | |||
* War der Untersuchende mit diesen ausreichend vertraut, um potentielle Hinweise zu erkennen? | |||
* Wurde die Integrität der bearbeiteten Daten während des Prozesses gewahrt? | |||
* Wurde die Authentizität der bearbeiteten Daten während des Prozesses gewahrt? | |||
* Wurde das Vier-Augen-Prinzip beachtet? | |||
Aktuelle Version vom 4. Dezember 2018, 14:02 Uhr
Gerichtsfestigkeit beinhaltet eine lückenlose, umfassende Dokumentation
- aller Beweismittel und
- aller Analyseschritte
bis zum Ergebnis der forensichen Analyse.
IT-Forensik wird als Mittel zur Strafverfolgung eingesetzt und bedient sich deren akzeptierten Techniken und Vorgehensweisen. So werden Täter-Spuren vor Gericht nachvollziehbar und können einfacher vom Gericht akzeptiert werden. Es werden einvernehmlich abgestimmte, standardisierte und bekannte Taxonomien (CERT) verwendet. Gerichtsfestigkeit beinhaltet eine lückenlose und umfassende Dokumentation, sowohl prozessbegleitend als auch abschließend, der Beweismittel (z.B. Fotos, Hash-Werte, Vier-Augen-Prinzip, Log-Files, Festplattenabbilder, etc.), aller Analyseabschnitte (wie z.B. Zusammenfügen zu einem einheitlichen Zeitverlauf, logische Zusammenhänge, Verbindungen zwischen mehreren Daten, schließen auf Urheberschaften, Einbeziehung bisher nicht betrachteter Komponenten, Logdateienauswertung, etc. ).
Die Dokumentation muss unabhängigen Dritten (ggf. auch Fachfremde) folgende Fragen beantworten können:
- Ist der Untersuchungsweg mit gleichen Ergebnissen wiederholbar?Sind die eingesetzten Werkzeuge und Methoden allgemein anerkannt?
- Ist die Wahl der eingesetzten Werkzeuge und Methoden nachvollziehbar?
- War der Untersuchende mit diesen ausreichend vertraut, um potentielle Hinweise zu erkennen?
- Wurde die Integrität der bearbeiteten Daten während des Prozesses gewahrt?
- Wurde die Authentizität der bearbeiteten Daten während des Prozesses gewahrt?
- Wurde das Vier-Augen-Prinzip beachtet?
