ACPO

Aus IT-Forensik Wiki

Der "ACPO Good Practice Guide for Digital Evidence"[1] formuliert für forensische Analysen folgende Grundsätze:

  1. Die Handlungen der Strafverfolgungsbehörde oder der Beauftragten dürfen keine Daten verändern, die möglicherweise vor Gericht verwendet werden können.
  2. Personen, die auf Originaldaten zugreifen, müssen über das entsprechende Fachwissen verfügen und in der Lage sein, die Gründe und Auswirkungen der Handlungen zu belegen.
  3. Es wird ein Protokoll oder eine andere Aufzeichnung der auf ein digitales Beweisstück angewendeten Aktionen erstellt und aufbewahrt. Einer Drittinstanz muss es möglich sein, diese Aktionen zu prüfen und das Resultat nachzuvollziehen.
  4. Die für die Untersuchung verantwortliche Person muss sicherstellen, dass die gültigen Gesetze und die hier genannten Prinzipien eingehalten werden.

Quellen: