Tecnología de la información. Técnicas de seguridad. Directrices para la identificación, recopilación, adquisición y preservación de evidencia digital.

Objeto y campo de aplicación

Esta norma provee directrices para actividades específicas en el manejo de evidencia digital; identificación, recopilación, adquisición y preservación de la evidencia digital que puede tener un valor probatorio. Esta norma provee orientación a las personas con relación a situaciones comunes que se presentan durante el proceso del manejo de evidencia digital y apoya a las organizaciones en sus procedimientos disciplinarios y en la facilitación del intercambio de evidencia digital potencial entre jurisdicciones. Esta norma entrega orientación para los siguientes dispositivos y/o funciones que son usadas en diversas circunstancias: — Medios de almacenamiento digital usados en computadoras estándar como discos duros, disquetes, discos ópticos y magneto-ópticos, dispositivos de datos con funciones similares; — Teléfonos móviles, Asistentes Digitales Personales (PDAs por su sigla en inglés), Dispositivos Electrónicos Personales (PEDs por su sigla en inglés), tarjetas de memoria; — Sistemas de navegación móvil; — Cámaras de video y digitales (incluyendo CCTV); — Computadores estándar con conexiones de red; — Redes en base a TCP/IP y otros protocolos digitales; y — Dispositivos con funciones similares como las nombradas anteriormente. Nota 1. La lista anterior de dispositivos es una lista indicativa y no exhaustiva. Nota 2. Las circunstancias incluyen los dispositivos anteriormente nombrados que existen en diversas formas. Por ejemplo, un sistema automático puede incluir un sistema de navegación móvil, sistema de almacenamiento de datos y sensorial.

Información general

Código del comité
CTN 27 SC 01 
Nombre del comité
Seguridad de la Información 
Sector
Tecnologías de la información y comunicación 
ICS
35.040  
Correspondencias
ISO/IEC 27037:2012  
Organismos
ISO  
Edición
Fecha de aprobación
2020-10-09 
Número de páginas
47 
Estado
Vigente 

Normas de Referencia
ISO/TR 15801, INTE/ISO/IEC 17020, INTE/ISO/IEC 17025, INTE/ISO/IEC 27000