ZEKASTRA

İnceleme laboratuvarı

Prosedürler (SOP)

Standart işletim prosedürü, delili sağlam ve işi belgelenmiş tutan, tekrarlanabilir bir sıralamadır. Her biri adımlarını, her adımın bıraktığı kaydı, kullandığı formları ve önlediği hataları listeler. Delilin nasıl ele alınıp belgelendiğini anlatırlar, cihaz güvenliğinin nasıl aşılacağını değil.

  1. SOP-01

    Olay yerinde ilk müdahale

    Cihazların güvence altına alınması, belgelenmesi ve el konulması

    Olay yerinin güvence altına alınması, her cihazın bulunduğu hâliyle belgelenmesi, canlı toplama ile kapatma arasında karar ve veri kaybetmeden paketleme.

    9 adım3 form

  2. SOP-02

    Delil kabul ve kayıt

    Öğelerin laboratuvara kabulü

    Öğelerin laboratuvara kabulü: mühürlerin kontrolü, envanterin doğrulanması, laboratuvar tanımlayıcılarının atanması, fotoğraflama ve depolama, talebin kaydı.

    7 adım2 form

  3. SOP-03

    Koruma zinciri

    Kesintisiz zilyetlik kaydı

    Dijital kopyalar dahil, el koymadan inceleme, iade ya da imhaya kadar her öğeyi kimin, ne zaman ve neden tuttuğunun sürekli ve imzalı kaydının tutulması.

    6 adım1 form

  4. SOP-04

    Disk imajı ve doğrulama

    Kanıtlı bit düzeyinde kopyalar

    Depolama ortamının doğrulanmış adli imajının oluşturulması: yazma koruması, araç ve biçim, edinim ve doğrulama hash değerleri, hatalar, şifreleme ve SSD.

    7 adım2 form

  5. SOP-05

    Mobil cihaz edinimi

    Yalıtım, çıkarım türü, doğrulama

    Telefon durumunun belgelenmesi ve yalıtılması, çıkarım türünün kaydedilmesi, arşivin hash değerinin alınması ve çıkarımın kapsamayacağı unsurların belirtilmesi.

    7 adım2 form

  6. SOP-06

    Canlı müdahale ve uçucu veri toplama

    Uygulamada uçuculuk sırası

    Açık bir sistemden bellek ve çalışma durumu verilerinin tanımlı sırayla, güvenilir araçlarla, en az ayak iziyle ve her eylemin günlüğüyle toplanması.

    6 adım3 form

  7. SOP-07

    Bulut ve e-posta koruma

    Yetki altında tutmalar, dışa aktarımlar ve hash değerleri

    Sağlayıcı tarafı kanıtın korunması: koruma tutmaları, saklama süresinin uzatılması, günlük ve içeriğin eksiksiz dışa aktarımı ve her aktarımın hash değeri.

    6 adım3 form

  8. SOP-08

    İnceleme notları ve çalışma kaydı

    Eşzamanlı, eksiksiz, tekrarlanabilir

    Her inceleme adımının, aracın, parametrenin ve kararın eşzamanlı kaydı; böylece başka bir inceleyici incelemeyi yeniden kurabilir ve tekrarlayabilir.

    6 adım1 form

  9. SOP-09

    Raporlama ve akran incelemesi

    Notlardan, başka bir inceleyicinin kontrol ettiği rapora

    Rapor yazımı: gözlem ile görüşün ayrılması, güven düzeyi ve sınırların belirtilmesi ve bulguların yayından önce ikinci bir inceleyiciyle doğrulanması.

    6 adım1 form

  10. SOP-10

    Laboratuvar kalitesi ve araç doğrulama

    Sonuçlara neden güvenilebileceği

    Prosedürlerin arkasındaki kalite sistemi: araç doğrulama, çift araç kontrolü, yeterlilik kayıtları ve uygunsuzluk yönetimi; ISO/IEC 17025 mantığında.

    6 adım1 form