Internal controls in digital forens

Internal controls in digital forensics
In practical terms, these reveal themselves in some of the characteristics of an existing system when, for example, a newitem of evidence is introduced into the lab. Itwould first be recorded in someform of log.Whenthe evidence image is copied onto the storage facility its success or failure needs to be validated, perhaps with a cryptographic hash digest, for example SHA-1, and this is recorded in the log book. The hash digest is an inherent property of the image. If the validation fails, the operator would investigate the process or equipment and make remedies and rerun the copy. This time, hopefully, it would succeed and the task is complete. Its success, and the previous failure, should both be recorded on the log book. In a paper system, the log book should have certain characteristics. The pages should be numbered and bound together. Anything written should be in ink. Lines on the page should either have writing or be lined through. If the log book is implemented on a computer system there should be an external verification, for example a time date stamp encrypted by PKI, that is beyond the capabilities of the operator to amend. These sorts of controls are common and should be familiar to any investigator. All these processes should be subject to an Audit. By Auditing,we are checking that the systemworked. The main problem with Auditing is that it is reflective and it often implies a protracted period of time passing before the audit. External audits are often annual, internal audits are perhaps, quarterly. It addresses issues that occurred in the past,assesses their conformance or non-conformance and should trigger changes in the system to prevent further breaches. This was the case in the quality control employed in most industries in the Western World after the Second World War. Generally, goods were manufactured and were subject to quality control as a final stage where a sample set was tested for conformance. Those non-conforming were removed and either reworked or scrapped. The audit would trigger a period of reflection and perhaps modification to the production system to reduce the failure rate. Regrettably, there was an acceptance that a percentage of nonconformances would get through the system.

ผลลัพธ์ (ไทย) 1:

ควบคุมภายในในนิติดิจิตอลIn practical terms, these reveal themselves in some of the characteristics of an existing system when, for example, a newitem of evidence is introduced into the lab. Itwould first be recorded in someform of log.Whenthe evidence image is copied onto the storage facility its success or failure needs to be validated, perhaps with a cryptographic hash digest, for example SHA-1, and this is recorded in the log book. The hash digest is an inherent property of the image. If the validation fails, the operator would investigate the process or equipment and make remedies and rerun the copy. This time, hopefully, it would succeed and the task is complete. Its success, and the previous failure, should both be recorded on the log book. In a paper system, the log book should have certain characteristics. The pages should be numbered and bound together. Anything written should be in ink. Lines on the page should either have writing or be lined through. If the log book is implemented on a computer system there should be an external verification, for example a time date stamp encrypted by PKI, that is beyond the capabilities of the operator to amend. These sorts of controls are common and should be familiar to any investigator. All these processes should be subject to an Audit. By Auditing,we are checking that the systemworked. The main problem with Auditing is that it is reflective and it often implies a protracted period of time passing before the audit. External audits are often annual, internal audits are perhaps, quarterly. It addresses issues that occurred in the past,assesses their conformance or non-conformance and should trigger changes in the system to prevent further breaches. This was the case in the quality control employed in most industries in the Western World after the Second World War. Generally, goods were manufactured and were subject to quality control as a final stage where a sample set was tested for conformance. Those non-conforming were removed and either reworked or scrapped. The audit would trigger a period of reflection and perhaps modification to the production system to reduce the failure rate. Regrettably, there was an acceptance that a percentage of nonconformances would get through the system.

ผลลัพธ์ (ไทย) 2:

การควบคุมภายในในนิติดิจิตอลในแง่การปฏิบัติเหล่านี้เปิดเผยตัวเองในบางส่วนของลักษณะของระบบที่มีอยู่เมื่อยกตัวอย่างเช่น newitem หลักฐานจะนำเข้าสู่ห้องปฏิบัติการ
Itwould แรกที่ถูกบันทึกไว้ใน someform ของภาพหลักฐาน log.Whenthe จะถูกคัดลอกไปยังสถานที่จัดเก็บความสำเร็จหรือความล้มเหลวที่จะต้องมีการตรวจสอบอาจจะมีการแยกย่อยกัญชาเข้ารหัสลับเช่น SHA-1 และนี้จะถูกบันทึกไว้ในสมุดบันทึก ย่อยกัญชาเป็นสถานที่ให้บริการโดยธรรมชาติของภาพ ถ้าการตรวจสอบล้มเหลวผู้ประกอบการที่จะศึกษากระบวนการหรืออุปกรณ์และให้การเยียวยาและเรียกการคัดลอก คราวนี้หวังว่ามันจะประสบความสำเร็จและงานที่เสร็จสมบูรณ์ ความสำเร็จและความล้มเหลวก่อนหน้านี้ทั้งสองควรถูกบันทึกไว้ในสมุดบันทึก ในระบบกระดาษสมุดบันทึกควรจะมีลักษณะบางอย่าง หน้าควรจะมีหมายเลขและผูกพันกัน สิ่งที่ควรจะเขียนด้วยหมึก เส้นบนหน้าก็ควรจะมีการเขียนหรือการเรียงรายผ่าน หากหนังสือบันทึกจะถูกนำมาใช้ในระบบคอมพิวเตอร์ควรมีการตรวจสอบภายนอกเช่นประทับวันเวลาที่เข้ารหัสโดย PKI ที่เกินความสามารถของผู้ประกอบการที่จะแก้ไข ประเภทนี้ของการควบคุมเป็นเรื่องปกติและควรจะคุ้นเคยกับการตรวจสอบใด ๆ กระบวนการทั้งหมดเหล่านี้ควรจะเป็นเรื่องงานตรวจสอบ โดยการตรวจสอบเรากำลังตรวจสอบว่า systemworked ปัญหาหลักที่มีการตรวจสอบก็คือว่ามันจะสะท้อนและมันมักจะหมายถึงระยะเวลาที่ยืดเยื้อของเวลาก่อนที่ผ่านการตรวจสอบ การตรวจสอบภายนอกประจำปีมักจะมีการตรวจสอบภายในอาจจะเป็นรายไตรมาส มันอยู่ที่ปัญหาที่เกิดขึ้นในอดีตที่ผ่านมาการประเมินความสอดคล้องหรือไม่สอดคล้องและควรเรียกการเปลี่ยนแปลงของพวกเขาในระบบเพื่อป้องกันการละเมิดต่อไป นี่คือเหตุการณ์ที่ในการควบคุมคุณภาพที่ใช้ในอุตสาหกรรมมากที่สุดในโลกตะวันตกหลังจากสงครามโลกครั้งที่สอง โดยทั่วไปสินค้าที่มีการผลิตและภายใต้การควบคุมคุณภาพเป็นขั้นตอนสุดท้ายที่ชุดตัวอย่างที่ได้รับการทดสอบสำหรับความสอดคล้อง ผู้ที่ไม่สอดคล้องถูกถอดออกและทั้งนําหรือทิ้ง การตรวจสอบจะเรียกช่วงเวลาของการสะท้อนและบางทีอาจจะปรับเปลี่ยนระบบการผลิตเพื่อลดอัตราความล้มเหลว แต่น่าเสียดายที่มีการยอมรับว่าร้อยละของไม่สอดคล้องจะได้รับผ่านระบบที่

ผลลัพธ์ (ไทย) 3:

การควบคุมภายใน
ดิจิตอลนิติเวชในแง่ปฏิบัติเหล่านี้เปิดเผยตัวเองในบางส่วนของลักษณะของระบบที่มีอยู่เมื่อ , ตัวอย่างเช่น , newitem หลักฐานคือ เข้าไปในแล็บ itwould แรกถูกบันทึกไว้ใน someform ของเข้าสู่ระบบ ตามหลักฐานภาพจะถูกคัดลอกไปยังสถานที่จัดเก็บของความสำเร็จหรือความล้มเหลวต้องถูกตรวจสอบ บางที ด้วยการเข้ารหัสลับย่อยสับ ,ตัวอย่างเช่น sha-1 และนี้จะถูกบันทึกไว้ในล็อกหนังสือ ที่สับย่อย เป็นคุณสมบัติที่แท้จริงของภาพ หากตรวจสอบล้มเหลว , ผู้ประกอบการต้องศึกษากระบวนการหรืออุปกรณ์และวิธีแก้ และเช็คเอกสาร คราวนี้หวังว่าจะประสบความสำเร็จ และงานที่เสร็จสมบูรณ์ ความสำเร็จและความล้มเหลวก่อนหน้านี้ ทั้งสองควรถูกบันทึกไว้ในบันทึกของหนังสือ ในระบบกระดาษเข้าสู่ระบบหนังสือ ควรมีลักษณะบางอย่าง หน้าควรเป็นเลข และผูกไว้ด้วยกัน เขียนอะไรควรจะอยู่ในหมึก เส้นบนหน้าควรมีการเขียนหรือจะมีเส้นผ่าน ถ้าสมุดบันทึกที่ใช้ในระบบคอมพิวเตอร์ควรมีการตรวจสอบจากภายนอก ตัวอย่างเช่น เวลาเข้ารหัสโดยเครื่องแสตมป์วันที่ ,ที่เกินความสามารถของผู้ประกอบการที่จะแก้ไข เหล่านี้ประเภทของการควบคุมทั่วไป และควรจะคุ้นเคยกับผู้ตรวจสอบ กระบวนการทั้งหมดนี้จะอยู่ภายใต้การตรวจสอบ โดยการตรวจสอบจะตรวจสอบว่า systemworked . ปัญหาหลักที่มีการตรวจสอบว่ามันสะท้อนแสงและมักจะหมายถึงระยะเวลาที่ยืดเยื้อของเวลาผ่านไปก่อนตรวจสอบการตรวจสอบภายนอกมักจะประจำปี การตรวจสอบภายในเป็นบางที รายไตรมาส มันเน้นปัญหาที่เกิดขึ้นในอดีต ประเมินสอดคล้องหรือไม่สอดคล้อง และควรกระตุ้นการเปลี่ยนแปลงในระบบ เพื่อป้องกันการละเมิดเพิ่มเติม นี้เป็นกรณีในการควบคุมคุณภาพที่ใช้ในอุตสาหกรรมส่วนใหญ่ในโลกตะวันตก หลังจากสงครามโลกครั้งที่สอง โดยทั่วไปสินค้าที่ถูกผลิตขึ้นและถูกภายใต้การควบคุมคุณภาพเป็นขั้นตอนสุดท้ายที่ตัวอย่างชุดทดสอบที่สอดคล้องกัน ผู้ที่ไม่ถูกเอาออก และให้ปรับปรุง หรือทิ้ง การตรวจสอบจะเรียกช่วงเวลาของการสะท้อนและอาจจะปรับเปลี่ยนไปสู่ระบบการผลิตเพื่อลดอัตราความล้มเหลว . เสียใจครับมันเป็นที่ยอมรับว่าเป็นเปอร์เซ็นต์ของ nonconformances จะได้รับผ่านระบบ