01Amaç ve kapsam
Teknik eğitimi olmayan bir okuyucunun izleyebileceği, teknik bir okuyucunun doğrulayabileceği ve ikinci bir inceleyicinin bağımsız olarak kontrol ettiği bulgular sunmak.
Tüm yazılı çıktılar: teknik raporlar, bilirkişi raporları, ön bulgular, ek raporlar.
02Ön koşullar
- Eksiksiz inceleme notları (SOP-08) ve koruma kayıtları (SOP-03).
- Kabulde kaydedilen sorular.
- İncelemeye katılmamış, çalışma kopyasına erişimi olan ikinci bir inceleyici.
03Adımlar
Sorulan soruları sırayla yanıtlayın
Kaydedilen her soru; doğrudan yanıt, dayanılan kanıt, yöntem ve sınırlarla numaralı bir bölüm alır. Yanıtlanamayan sorular, nedeniyle birlikte bunu belirten bir bölüm alır.
KayıtBulgu bölümleri.
Gözlemi, yorumu ve görüşü ayırın
Gözlemler, atıfla birlikte verinin gösterdiğidir. Yorum, kaynağıyla birlikte bunun normalde ne anlama geldiğini açıklar. Görüş, güven düzeyi ve değerlendirilen alternatiflerle inceleyicinin sonucudur.
KayıtEtiketli paragraflar.
Güven düzeyini ve sınırları açıkça belirtin
Tanımlı bir ölçek kullanın (örneğin: tespit edildi, muhtemel, olası, belirlenemiyor) ve tutarlı uygulayın. Neyin incelenmediğini, neyin mevcut olmadığını ve kanıtın neyi gösteremeyeceğini listeleyin.
KayıtGüven etiketleri; sınırlılıklar bölümü.
Doğrulama materyalini ekleyin
Hash değerli öğe listesi, araçlar ve sürümler, saat dilimi dayanağı, edinim ve doğrulama ayrıntıları ve teknik bir okuyucunun alıntılanan her değeri bulmasını sağlayan bir ek.
KayıtEkler.
Kanıta karşı akran incelemesi
İkinci inceleyici, alıntılanan değerleri çalışma kopyasında bularak, kilit çözümlemeleri yeniden yaparak, güven etiketlerinin kanıtla uyuştuğunu ve sınırların eksiksiz olduğunu kontrol ederek tanımlı bir bulgu örneklemini inceler. Yorumlar ve yanıtlar kaydedilir.
KayıtÖrneklem, yorumlar ve çözümle inceleme kaydı.
Yayınlayın ve arşivleyin
Nihai sürüm hash'lenir ve tarihlenir; notlar, inceleme kaydı ve rapor, gerekli saklama süresi boyunca koruma kayıtlarıyla birlikte saklanır.
KayıtYayın kaydı; arşiv dizini.
04Üretilen kayıtlar
- Bulgular, güven etiketleri, sınırlılıklar ve doğrulama ekleriyle rapor
- Akran incelemesi kaydı
- Nihai hash değerli yayın kaydı
05Tuzaklar
- Kanıt 'X hesabı X'i yapmak için kullanıldı' gösterirken 'kullanıcı X'i yaptı' yazmak bulguyu abartır.
- Sınırlılıklar bölümü olmayan bir rapor okuyucuyu eksiksizlik varsaymaya davet eder.
- Kanıtı açmadan raporu okuyan akran incelemesi yalnızca metni kontrol eder.
- Araç, sürüm ve parametreler olmadan yapıştırılan araç çıktısı yeniden üretilemez.
06Formlar
07Standartlar
- ISO/IEC 27042:2015 — Analysis and interpretation of digital evidence
- SWGDE — Requirements for report writing in digital and multimedia forensics
- ENFSI — Guideline for evaluative reporting in forensic science
- ISO/IEC 17025:2017 — General requirements for the competence of testing and calibration laboratories