Digital Forensics:International Organization on Computer Evidence (IOCE)

Digital Forensics:International Organization on Computer Evidence (IOCE)

International Organization on Computer Evidence

IOCE Principles

IOCE คือ

International Organization on Computer Evidence หรือ IOCE ซึ่งเป็นหน่วยงานสากลที่ดูแลเกี่ยวกับการปฏิบัติต่อพยานหลักฐานคอมพิวเตอร์ ได้กำหนดหลักการสำคัญใน การเข้าค้นแล ะยึดอุปกรณ์อิเล็กทรอนิกส์ไว้ ๖ ประการ (Federal Bureau ofInvestigation, 2018) ดังนี้

หลักการสำคัญในการเข้าค้นแล ะยึดอุปกรณ์อิเล็กทรอนิกส์

๑. เมื่อใดก็ตามที่ต้องดำเนินการกับพยานหลักฐานดิจิทัล จะต้องมีการดำเนินการตามหลักปฏิบัติทั่วไปทางนิติคอมพิวเตอร์ และต้องดำเนินการตามขั้นตอนของนิติคอมพิวเตอร์

๒. ในขณะปฏิบัติการเก็บยึดพยานหลักฐานดิจิทัล การดำเนินการทุกอย่างจะต้องไม่ก่อให้เกิดการเปลี่ยนแปลงต่อพยานหลักฐานนั้น

๓. หากมีความจำเป็นที่จะต้องเข้าถึงข้อมูลในพยานหลักฐานต้นฉบับ บุคคลผู้ปฏิบัติจะต้องได้ผ่านการอบรมมาเพื่อดำเนินการนั้นเป็นการเฉพาะ

๔. จะต้องมีการจดบันทึกทุกขั้นตอน ทุกการกระทำที่เกี่ยวข้องกับการเก็บยึด การเข้าถึงข้อมูล การเคลื่อนย้ายอย่างละเอียด และต้องมีการเก็บบันทึกนั้นไว้เป็นอย่างดี และสามารถนำมาแสดงให้ดูได้ทุกเมื่อเมื่อถูกร้องขอ

๕. จะต้องมีบุคคลผู้รับผิดชอบที่ชัดเจนต่อทุกก ารกระทำที่เกิดขึ้นในขณ ที่พยานหลักฐานดิจิทัลนั้นอยู่ในความดูแลของบุคคลนั้น
๖. หน่วยงานและเจ้าหน้าที่ที่ดำเนินการเก็บยึด เข้าถึงข้อมูล บันทึกข้อมูล โอนถ่าย
เคลื่อนย้ายพยานหลักฐานดิจิทัล จะต้องรับผิดชอบในการปฏิบัติการให้สอดคล้องกับหลักการทั้ง ๖ ข้อนี้

ที่มา:

https://archives.fbi.gov/archives/about-us/lab/forensic-science-communications/fsc/april2000/swgde.htm

https://link.springer.com/content/pdf/10.1007%2F978-0-387-84927-0_1.pdf

หมายเหตุ:เนื้อหาในเว็บไซต์นี้มีขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลและเพื่อการศึกษาเท่านั้น

* หากมีข้อมูลข้อผิดพลาดประการใด ขออภัยมา ณ ที่นี้ด้วย  รบกวนแจ้ง Admin เพื่อแก้ไขต่อไป
ขอบคุณครับ

#WindowsForensic #ComputerForensics #dfir #forensics #digitalforensics #computerforensic #investigation #cybercrime #fraud #IOCE