Polityka gromadzenia dowodów i informatyki śledczej - SME

Polityka gromadzenia dowodów i informatyki śledczej P31S opisuje, w jaki sposób MŚP może zarządzać pozyskiwaniem, postępowaniem z danymi i przechowywaniem dowodów cyfrowych związanych z incydentami bezpieczeństwa, naruszeniami lub dochodzeniem wewnętrznym. Jej celem jest zapewnienie prawnie uzasadnionych ram zapewniających gotowość do audytu, spełniających wymagania ISO/IEC 27001, GDPR oraz inne zobowiązania dotyczące zgodności, przy jednoczesnym zachowaniu przystępności dla organizacji bez dedykowanych zespołów bezpieczeństwa IT. Polityka jest dostosowana w szczególności do mniejszych przedsiębiorstw (co wskazuje oznaczenie SME oraz odwołania do „dyrektora generalnego” zamiast ról takich jak centrum operacji bezpieczeństwa (SOC) lub dyrektor ds. bezpieczeństwa informacji (CISO)). Określa jasne obowiązki: dyrektor generalny pełni rolę głównego decydenta, przeglądając, zatwierdzając i dokumentując formalne dochodzenia oraz procedury dowodowe. Dostawcy IT lub zewnętrzni konsultanci gromadzą i zabezpieczają dowody przy użyciu bezpiecznych, dobrze zdefiniowanych procesów, a dokumentacja łańcucha dowodowego zapewnia, że autentyczność i integralność nigdy nie zostaną naruszone. Zakres jest szeroki: polityka ma zastosowanie do całego personelu, systemów (w tym laptopów, urządzeń mobilnych, SaaS oraz dysków w chmurze obliczeniowej) oraz każdego zdarzenia wymagającego dowodów na potrzeby działań dyscyplinarnych, prawnych, regulacyjnych, klientów lub ubezpieczeniowych. Procedury określają, że gromadzenie dowodów musi być autoryzowane, udokumentowane i objęte ścisłą kontrolą dostępu (dostęp wyłącznie dla dyrektora generalnego i dostawcy IT). Wspierając gotowość do informatyki śledczej, polityka zaleca stosowanie protokołów kryptograficznych w postaci haszowania do walidacji oraz wymaga rejestrowania audytowego każdego dostępu lub działania w celu budowania rozliczalności. Przedstawiono wytyczne dotyczące postępowania z ryzykiem, aby zminimalizować ekspozycję lub ryzyko prawne, wymagając ochrony i minimalizacji danych, redakcji oraz formalnego nadzoru prawnego, gdy jest to konieczne. W scenariuszach, w których gromadzenie dowodów zgodne z zasadami informatyki śledczej jest niemożliwe (np. awaria systemu), zdefiniowano wyjątki i alternatywne metody postępowania, które muszą zostać zatwierdzone przez dyrektora generalnego. Konsekwencje naruszeń polityki, modyfikowania dowodów, nieuprawnionego dostępu lub udostępniania obejmują od środków dyscyplinarnych po eskalację prawną/regulacyjną. Coroczne przeglądy polityki przez dyrektora generalnego zapewniają jej bieżącą adekwatność i zgodność z ramami odniesienia oraz środkami kontrolnymi. Wyzwalacze wcześniejszego przeglądu obejmują istotne incydenty lub zmiany w oczekiwaniach prawnych/regulacyjnych. Modułowa struktura polityki zapewnia również płynne powiązanie z powiązanymi politykami w obszarach zarządzania, kontroli dostępu, rejestrowania audytowego, reagowania na incydenty oraz prywatności danych, budując odporny i zgodny reżim odpowiedni do wdrożenia w MŚP bez zakłóceń operacyjnych lub konieczności zatrudniania specjalistów.