Politika sběru důkazů a forenzní analýzy – SME

Politika P31S Sběr důkazů a forenzní analýza popisuje, jak může SME řídit získávání, nakládání a ukládání digitálních důkazů souvisejících s bezpečnostními incidenty, porušeními nebo interními vyšetřováními. Jejím účelem je poskytnout právně obhajitelný rámec připravený na audit, který splňuje ISO/IEC 27001, GDPR a další požadavky na soulad, a zároveň zůstává použitelný pro organizace bez specializovaných týmů informační bezpečnosti. Politika je přizpůsobena zejména menším podnikům (jak naznačuje označení SME a odkazy na „General Manager“ namísto rolí jako SOC nebo CISO). Stanovuje jasné odpovědnosti: generální ředitel působí jako primární rozhodovatel, přezkoumává, schvaluje a dokumentuje formální vyšetřování a postupy práce s důkazy. Poskytovatelé IT nebo externí konzultanti shromažďují a uchovávají důkazy pomocí bezpečných, jasně definovaných procesů, zatímco dokumentace řetězce předání zajišťuje, že autenticita a integrita nejsou nikdy ohroženy. Rozsah je široký: vztahuje se na veškerý personál, systémy (včetně notebooků, mobilních zařízení, SaaS a cloudových úložišť) a jakoukoli událost vyžadující důkazy pro disciplinární, právní, regulační, zákaznické nebo pojistné kroky. Postupy stanovují, že sběr důkazů musí být schválen, zdokumentován a podléhat přísnému řízení přístupu (přístup pouze pro generálního ředitele a poskytovatele IT). Na podporu forenzní připravenosti politika doporučuje ověření hash hodnoty a vyžaduje protokolování každého přístupu nebo akce pro zajištění odpovědnosti. Jsou uvedeny pokyny pro ošetření rizik s cílem minimalizovat expozici nebo právní riziko, včetně požadavků na minimalizaci údajů, redakci a formální právní přezkum, je-li to nezbytné. V situacích, kdy není možné forenzně správné shromáždění důkazů (např. pád systému), jsou definovány výjimky a alternativní metody nakládání, které musí schválit generální ředitel. Důsledky porušení politiky, změny důkazů, neoprávněného přístupu nebo sdílení sahají od disciplinárních opatření po právní/regulační eskalaci. Každoroční přezkoumání politiky generálním ředitelem zajišťuje průběžnou relevanci a soulad s referenčními rámci a kontrolami. Spouštěče dřívějšího přezkumu zahrnují významné incidenty nebo změny v právních/regulačních očekáváních. Modulární struktura politiky také zajišťuje hladné provázání se souvisejícími politikami v oblasti správy, řízení přístupu, protokolování, reakce na incidenty a ochrany osobních údajů, čímž buduje odolný a vyhovující režim vhodný pro nasazení v SME bez provozních narušení nebo potřeby specialistů.