Bizonyítékgyűjtési és forenzikai szabályzat

A Bizonyítékgyűjtési és forenzikai szabályzat (P31) strukturált, jogilag védhető keretrendszert hoz létre a digitális bizonyítékok azonosításának, begyűjtésének, megőrzésének, elemzésének és selejtezésének kezelésére tényleges vagy feltételezett biztonsági incidensek esetén. Központi célja a forenzikus felkészültség biztosítása, miközben fenntartja a bizonyítékok sértetlenségét és elfogadhatóságát belső vizsgálatok, peres eljárás vagy jogszabályi megfelelés céljára. A szabályzat átfogó hatóköre valamennyi munkatársra, vállalkozóra, beszállítóra és harmadik fél szolgáltatóra vonatkozik, akik rendszergazdai vagy vizsgálati tevékenységekben vesznek részt, és kiterjed a végpontokra, kiszolgálókra, hálózatokra, felhőplatformokra, valamint bármely olyan incidensre, amely bizonyítékkezelést igényel, beleértve a belső fenyegetéseket, a visszaélést, az operatív technológiai (OT) rendszerek incidenseit és a fizikai-digitális eszközsértéseket. A fő célkitűzések hangsúlyozzák a bizonyítékok gyors és biztonságos megszerzését, a bizonyítékok sértetlenségének szigorú megőrzését, valamint a szigorú dokumentációt, beleértve a láncolati nyilvántartást, a jogi és szabályozási kötelezettségek teljesítése érdekében. A forenzikus tevékenységek szorosan kapcsolódnak az incidens utáni felülvizsgálathoz és a kontrollfejlesztésekhez, és zökkenőmentesen integrálódnak az információbiztonsági irányítási rendszerbe. A CISO, a forenzikus elemzők, az informatikai rendszergazdák, a jogi és megfelelési tisztviselők, a HR, valamint az auditfunkciók felelősségei meghatározásra kerülnek annak érdekében, hogy az incidens minden szakaszában biztosított legyen a jogi védhetőség és az átláthatóság. A szabályzat több irányítási követelményt ír elő, beleértve egy formális forenzikus felkészültségi program fenntartását. Ez a program meghatározza a bizonyítékgyűjtés kiváltó kritériumait, az eszkalációs útvonalakat, a forenzikus használatra jóváhagyott eszközkészleteket, és kiemeli a dokumentálási és jelentési szabványokat, amelyek minden tevékenységet irányítanak. Minden bizonyítékkezelési tevékenységnek nemzetközileg elfogadott forenzikus szabványoknak kell megfelelnie, mint például az ISO/IEC 27035 az incidenskezeléshez, a NIST SP 800-86 a forenzikus tervezéshez, valamint a NIST SP 800-101 Rev.1 a médiával kapcsolatos forenzikához. A szabályzat forenzikus eszközkészlet-nyilvántartást ír elő, és megköveteli, hogy a bizonyítékokat biztonságosan szerezzék be, címkézzék, sértetlenség-ellenőrzésekkel tárolják, és hogy minden mozgatást aláírt láncolati nyilvántartási naplóban rögzítsenek. A bevezetési követelmények részletes eljárásokat írnak elő a bizonyítékok megszerzésére (írásblokkolók és validált eszközök használatával), a rendszer elszigetelésére, a naplók és metaadatok begyűjtésére (az időszinkronizált naplók biztosításával az idővonal-konzisztencia érdekében), valamint a forenzikus elemzéshez használt biztonságos, elkülönített környezetekre. Az adatvédelmi intézkedések szigorú GDPR-összhangot követelnek meg, amikor a bizonyíték személyes adatokat érint, beleértve a hozzáférés-ellenőrzést, a titkosítást és a begyűjtés indokának egyértelmű dokumentálását. A bizonyítékok megőrzését jogi vagy szerződéses követelmények szabályozzák, a biztonságos selejtezésnek pedig a Data Retention Policy szerinti követelményeknek kell megfelelnie. A kockázatkezelési és kivételkezelési folyamatok is ismertetésre kerülnek, különös követelményekkel a kivételek dokumentálására, benyújtására és jóváhagyására, különösen akkor, ha a bizonyítékok nem kezelhetők a standard eljárások szerint. A megfelelésmonitorozás, az időszakos auditok, a szabályzat integrációja az incidensreagálással (P30), valamint a fegyelmi vagy jogi intézkedéseken keresztüli érvényesítés támasztják alá a szabályzat eredményességét. A felülvizsgálati folyamat évente és kritikus incidensek esetén formalizált. A szabályzat összhangban van a nemzetközi keretrendszerekkel, beleértve az ISO/IEC 27001:2022-t, az ISO/IEC 27002:2022-t, a NIST SP 800-53-at és 800-101-et, a COBIT 2019-et, az EU GDPR-t, a NIS2-t és a DORA-t.