Целью данного руководства является описание методов и процедур компьютерной криминалистики в отношении обработки доказательств, компьютеров, цифровых изображений, а также судебно-медицинского анализа и экспертизы. Экзаменатор должен пройти обучение в соответствии с Руководством E2678. Лица, не обученные надлежащим процедурам использования цифровых доказательств, должны проконсультироваться с соответствующим специалистом, прежде чем приступить к работе. Если вы имеете дело с технологиями, выходящими за рамки вашей компетенции, проконсультируйтесь с соответствующим специалистом, прежде чем продолжить. 1.1 В данной методике описываются методы и процедуры компьютерной криминалистики в контексте уголовного расследования. 1.1.1 Данная практика может быть применима к гражданским спорам. 1.2 Эта практика описывает изъятие возможных доказательств, надлежащую обработку доказательств, цифровую визуализацию, судебно-медицинский анализ/экспертизу, документацию по обработке доказательств и отчетность. 1.3 Эта практика не является всеобъемлющей и не содержит информации, касающейся конкретных операционных систем или инструментов судебной экспертизы. 1.4 Значения, указанные в единицах СИ, следует считать стандартными. Никакие другие единицы измерения в настоящий стандарт не включены. 1.5 Настоящий стандарт не претендует на решение всех проблем безопасности, если таковые имеются, связанных с его использованием. Пользователь настоящего стандарта несет ответственность за установление соответствующих мер безопасности и охраны труда и определение применимости нормативных ограничений перед использованием.
ASTM E2763-10 Ссылочный документ
ASTM E2678 Стандартное руководство по образованию и обучению компьютерной криминалистике
ASTM E2763-10 История
2010ASTM E2763-10 Стандартная практика компьютерной криминалистики