Politika prikupljanja dokaza i forenzike - SME

Politika prikupljanja dokaza i forenzike P31S opisuje kako SME može upravljati pribavljanjem, postupanjem i pohranom digitalnih dokaza povezanih sa sigurnosnim incidentima, povredama ili internim istragama. Svrha joj je pružiti pravno utemeljen okvir spreman za reviziju koji ispunjava ISO/IEC 27001, GDPR i druge zahtjeve usklađenosti, uz zadržavanje pristupačnosti organizacijama bez namjenskih timova za informacijsku sigurnost. Politika je posebno prilagođena manjim poduzećima (što je naznačeno oznakom SME i referencama na „generalnog direktora” umjesto uloga kao što su Centar za sigurnosne operacije (SOC) ili glavni službenik za informacijsku sigurnost (CISO)). Utvrđuje jasne odgovornosti: generalni direktor djeluje kao primarni donositelj odluka, preispituje, odobrava i dokumentira formalne istrage i postupke za dokaze. IT pružatelji usluga ili vanjski konzultanti prikupljaju i čuvaju dokaze koristeći sigurne, dobro definirane procese, dok dokumentacija lanca skrbništva osigurava da autentičnost i cjelovitost nikada nisu ugrožene. Opseg je širok: primjenjuje se na svo osoblje, sustave (uključujući prijenosna računala, mobilne uređaje, SaaS i oblačne pogone) te na svaki događaj koji zahtijeva dokaze za stegovne, pravne, regulatorne, korisničke ili osiguravateljske radnje. Postupci propisuju da prikupljanje dokaza mora biti odobreno, dokumentirano i podvrgnuto strogoj kontroli pristupa (dostupno samo generalnom direktoru i IT pružatelju usluga). U potpori forenzičkoj spremnosti, politika preporučuje korištenje kriptografskog sažimanja za validaciju i inzistira na bilježenju svakog pristupa ili radnje radi izgradnje odgovornosti. Smjernice za obradu rizika pružaju se radi minimiziranja izloženosti ili pravnog rizika, zahtijevajući minimizaciju podataka, redakciju i formalni pravni pregled kada je potrebno. U scenarijima u kojima forenzički ispravno prikupljanje dokaza nije moguće (npr. pad sustava), definirane su iznimke i alternativne metode postupanja te ih mora odobriti generalni direktor. Posljedice kršenja politike, izmjene dokaza, neovlaštenog pristupa ili dijeljenja kreću se od disciplinskih mjera do pravne/regulatorne eskalacije. Godišnji pregledi politike od strane generalnog direktora osiguravaju trajnu relevantnost i usklađenost s referentnim okvirima i kontrolama. Okidači za raniji pregled uključuju značajne incidente ili promjene u pravnim/regulatornim očekivanjima. Modularna struktura politike također osigurava glatko povezivanje s povezanim politikama u području upravljanja, kontrole pristupa, revizijskog bilježenja, odgovora na incidente i privatnosti, gradeći otporan i usklađen režim prikladan za uvođenje u SME bez operativnih poremećaja ili specijalističkog kadroviranja.