Strategische Vorbereitung
Aus IT-Forensik Wiki
siehe auch BSI-Vorgehensmodell
Das BSI unterscheidet in strategische und operationale Vorbereitung.
Zur strategischen Vorbereitung zählt man alle Maßnahmen des Anlagenbetreibers, die im Voraus, in Erwartung eines Vorfalles vor dem Eintreffen des Vorfalles getroffen werden. Dies geschieht unter Autorisierung der forensischen Untersuchung durch die Institutsleitung. Ein Beispiel ist das Aktivieren von Logdiensten, welche geeignet scheinen, die Umstände des Vorfalles mit zu protokollieren.
