01Amaç ve kapsam
Herhangi bir öğe için herhangi bir anda kesintisiz bir zilyet sırasını ve her aktarımda öğenin durumunu gösterebilmek; böylece sunulan öğenin el konulan öğe olduğunu kanıtlayabilmek.
Fiziksel öğelere, adli kopyalarına ve türetilmiş verilere (imajlar, çıkarımlar, dışa aktarımlar) uygulanır. Dijital bir kopyanın hash değeriyle bağlanmış kendi koruma kaydı vardır.
02Ön koşullar
- Öğeler ve konu için benzersiz tanımlayıcılar.
- Satırların silinemediği, yalnızca eklenebildiği bir form ya da sistem.
- Benzersiz numaralı kurcalamaya karşı güvenli mühürler.
03Adımlar
El koyma noktasında başlayın
İlk satır öğe tanımlayıcısını, tanımını, nerede bulunduğunu, kimin, ne zaman (UTC ve dilimli yerel saat) topladığını kaydeder.
KayıtKoruma satırı 1.
Her aktarımı iki tarafla kaydedin
Teslim eden ve teslim alan zilyet; zaman, amaç (nakil, depolama, inceleme, iade) ve kırılan ya da uygulanan mühür numarasıyla ayrı ayrı imzalar.
KayıtAktarım başına bir satır.
Her aktarımda durumu kaydedin
Mühür sağlam ya da kırık, ambalaj, görünür hasar, cihazlar için güç durumu. Durum değişikliği not edilir, asla sessizce düzeltilmez.
KayıtSatırdaki durum alanı.
İnceleme erişimini günlükleyin
Bir öğe inceleme için depodan her çıkışında ve dönüşünde iki satır eklenir. İnceleme günlüğü (SOP-08) koruma satırına atıf yapar.
KayıtÇıkış ve giriş satırları; depo günlüğü girişleri.
Dijital kopyaları hash ile bağlayın
Bir imaj ya da çıkarım kendi koruma kaydını alır: kaynak öğe, araç, operatör, zaman, dosya adı, boyut ve hash. Sonraki her kopya, doğrulandığı hash değerini kaydeder.
KayıtKopya başına dijital koruma kaydı.
Zinciri kapatın
Gönderene iade, başka bir kuruma aktarım ya da belgelenmiş imha; her biri son imzalı satır ve serbest bırakma anındaki durumla.
KayıtKapanış satırı.
04Üretilen kayıtlar
- Öğe başına, el koymadan serbest bırakmaya kadar eksiksiz koruma zinciri formu
- İmajlar ve çıkarımlar için dijital koruma kayıtları
- Mühür günlüğü
05Tuzaklar
- İki satır arasında zilyet adı olmayan saatlerce bir boşluk, sonradan onarılamayan bir zincir kopuğudur.
- Bir girişi üzerine yazarak düzeltmek kaydı yok eder; üstünü çizin, paraflayın, tarih atın ve yeniden girin.
- Hash değeri alınmamış bir çalışma kopyasının doğrulanmış imajla aynı veri olduğu gösterilemez.
- Cihazları erişimi günlüklenmeyen bir alanda depolamak, depolama ile inceleme arasındaki her satırı doğrulanamaz kılar.