Tõendite kogumise ja kohtuekspertiisi poliitika – VKE

P31S Tõendite kogumise ja kohtuekspertiisi poliitika kirjeldab, kuidas VKE saab hallata turbeintsidentide, rikkumiste või sisemiste uurimistega seotud digitaalse tõendusmaterjali hankimist, käitlemist ja säilitamist. Selle eesmärk on pakkuda õiguslikult põhjendatud ja auditivalmis raamistikku, mis vastab ISO/IEC 27001, GDPR-i ja muude vastavusnõuete ootustele, jäädes samal ajal kättesaadavaks organisatsioonidele, kellel puuduvad pühendunud IT-turbemeeskonnad. Poliitika on kohandatud eelkõige väiksematele ettevõtetele (mida näitab VKE tähis ning viited „tegevjuhile“ rollide nagu turbeoperatsioonide keskus või infoturbejuht asemel). See sätestab selged vastutused: tegevjuht tegutseb peamise otsustajana, vaadates läbi, kinnitades ja dokumenteerides ametlikud uurimised ning tõendite protseduurid. IT-teenuseosutajad või väliskonsultandid koguvad ja säilitavad tõendeid turvaliste, hästi määratletud protsesside abil, samal ajal kui ahela (chain of custody) dokumentatsioon tagab, et autentsus ja terviklus ei satuks kunagi ohtu. Kohaldamisala on lai: see kehtib kogu personalile, süsteemidele (sh sülearvutid, mobiilseadmed, SaaS ja pilvekettad) ning igale sündmusele, mis nõuab tõendeid distsiplinaarmeetmete, õiguslike, regulatiivsete, kliendi- või kindlustusmeetmete jaoks. Protseduurid nõuavad, et tõendite kogumine peab olema autoriseeritud, dokumenteeritud ja allutatud rangetele juurdepääsukontrollidele (juurdepääs ainult tegevjuhile ja IT-teenuseosutajale). Kohtuekspertiisi valmiduse toetamiseks soovitab poliitika kasutada krüptograafilist räsimist valideerimiseks ning nõuab iga juurdepääsu või tegevuse logimist, et tagada aruandekohustus. Esitatakse riski käsitlemise juhised, et minimeerida kokkupuudet või õiguslikku riski, nõudes andmete minimeerimist, redigeerimist ning vajadusel ametlikku õiguslikku läbivaatamist. Stsenaariumides, kus kohtuekspertiisi seisukohalt korrektne tõendite kogumine ei ole võimalik (nt süsteemi krahh), on määratletud erandid ja alternatiivsed käitlemismeetodid ning need peab kinnitama tegevjuht. Poliitika rikkumise, tõendite muutmise, volitamata juurdepääsu või jagamise tagajärjed ulatuvad distsiplinaarmeetmetest kuni õigusliku/regulatiivse eskaleerimiseni. Tegevjuhi iga-aastane poliitika läbivaatamine tagab jätkuva asjakohasuse ja vastavuse viiteraamistikele ning kontrollimeetmetele. Varasema läbivaatamise päästikud hõlmavad olulisi intsidente või muutusi õiguslikes/regulatiivsetes ootustes. Poliitika modulaarne struktuur tagab ka sujuva seose seotud poliitikatega juhtimises, juurdepääsukontrollis, logimises, intsidentidele reageerimises ja andmekaitses, luues vastupidava ja nõuetele vastava korra, mis sobib VKE kasutuselevõtuks ilma operatiivsete häirete või spetsialistide lisamiseta.