Įrodymų rinkimo ir kriminalistinių tyrimų politika – MVĮ

P31S Įrodymų rinkimo ir kriminalistinių tyrimų politika aprašo, kaip MVĮ gali valdyti skaitmeninių įrodymų, susijusių su saugumo incidentais, pažeidimais ar vidiniais tyrimais, įgijimą, tvarkymą ir saugojimą. Jos tikslas – pateikti teisiškai pagrįstą, pasirengimui auditui pritaikytą sistemą, atitinkančią ISO/IEC 27001, BDAR ir kitus atitikties reikalavimus, kartu išliekant prieinamai organizacijoms be specializuotų IT saugumo komandų. Politika pritaikyta ypač mažesnėms įmonėms (tai rodo MVĮ žymėjimas ir nuorodos į „generalinį vadovą“ vietoje tokių vaidmenų kaip Saugumo operacijų centras (SOC) ar Vyriausiasis informacijos saugumo pareigūnas (CISO)). Joje nustatomos aiškios atsakomybės: generalinis vadovas veikia kaip pagrindinis sprendimų priėmėjas, peržiūrintis, tvirtinantis ir dokumentuojantis formalius tyrimus bei įrodymų procedūras. IT paslaugų teikėjai arba išoriniai konsultantai renka ir išsaugo įrodymus taikydami saugius, aiškiai apibrėžtus procesus, o įrodymų perdavimo grandinės dokumentacija užtikrina, kad autentiškumas ir vientisumas niekada nebūtų pažeisti. Taikymo sritis yra plati: ji taikoma visam personalui, sistemoms (įskaitant nešiojamuosius kompiuterius, mobiliuosius įrenginius, SaaS ir debesijos diskus) ir bet kuriam įvykiui, kuriam reikalingi įrodymai drausminėms, teisinėms, reglamentavimo, klientų ar draudimo veiksmams. Procedūros nustato, kad įrodymų rinkimas turi būti autorizuotas, dokumentuotas ir jam turi būti taikoma griežta prieigos kontrolė (prieiga suteikiama tik generaliniam vadovui ir IT paslaugų teikėjui). Palaikant kriminalistinį pasirengimą, politika rekomenduoja validavimui naudoti kriptografinę maišą ir reikalauja registruoti audito žurnale kiekvieną prieigą ar veiksmą, kad būtų užtikrinta atskaitomybė. Pateikiamos rizikos tvarkymo gairės, skirtos sumažinti ekspoziciją ar teisinę riziką, reikalaujant duomenų minimizavimo, redagavimo ir, kai būtina, formalios teisinės peržiūros. Scenarijuose, kai kriminalistiškai patikimas įrodymų rinkimas neįmanomas (pvz., sistemos gedimas), apibrėžiamos išimtys ir alternatyvūs tvarkymo metodai, kuriuos turi patvirtinti generalinis vadovas. Politikos pažeidimų, įrodymų keitimo, nesankcionuotos prieigos ar dalijimosi pasekmės gali svyruoti nuo drausminių priemonių iki teisinio ir reguliacinio eskalavimo. Kasmetinės politikos peržiūros, kurias atlieka generalinis vadovas, užtikrina nuolatinį aktualumą ir atitiktį nuorodiniams modeliams bei kontrolėms. Ankstesnės peržiūros paleidikliai apima reikšmingus incidentus ar teisinių / reglamentavimo lūkesčių pokyčius. Politikos modulinė struktūra taip pat užtikrina sklandų susiejimą su susijusiomis politikomis valdysenos, prieigos kontrolės, žurnalinimo ir stebėsenos politikos, reagavimo į incidentus ir duomenų privatumo srityse, kuriant atsparų ir atitiktį užtikrinantį režimą, tinkamą MVĮ diegimui be veiklos sutrikdymo ar specializuoto personalo.