Assurance standards applicable to d

Assurance standards applicable to digital forensics
Unfortunately there are no explicit rules to define Information Assurance for processing Forensic data. Forensic evidence must adhere to the Dauber principle and the Federal Rules of Evidence in the US, ACPO guidelines in the UK(ACPO,2012) and corresponding criteria elsewhere. ISO 27037 (ISO 27037:2012, 2012) addresses the acquisition and preservation of digital evidence but uses language such as “protected as far as possible” and that “evidence should be stored in an evidence facility that applies physical security controls”. Standards like ISO17025:2005, intended for ‘chemical’ laboratories, have been the basis of digital forensic facilities but the translation from the analogue to the digital world is not always easy. ISO 27001:2013 defines characteristics of a management system that provides assurance, but not assurance itself. PCI-DSS (PCI Security Standards Council) does provide a more prescriptive standard but doesn’t map well to digital forensics. When these are appropriate, unfortunately they are generally based upon the vague notion of ‘best practice’ and ‘the accepted norm’ in the particular field. It is difficult to apply in a rapidly developing domain, such as digital forensics, as technology changes are naturally always ahead of ‘best practice’ developments.

ผลลัพธ์ (ไทย) 2:

มาตรฐานการประกันที่ใช้บังคับกับนิติดิจิตอล
แต่น่าเสียดายที่ไม่มีกฎระเบียบที่ชัดเจนในการกำหนดข้อมูลการประกันสำหรับการประมวลผลข้อมูลที่นิติเวช หลักฐานทางนิติเวชต้องเป็นไปตามหลักการแต้มสีและกฎของสหพันธ์หลักฐานในสหรัฐอเมริกาแนวทาง ACPO ในสหราชอาณาจักร (ACPO 2012) และเกณฑ์อื่น ๆ ที่เกี่ยวข้อง มาตรฐาน ISO 27037 (ISO 27037: 2012, 2012) ที่อยู่ในการเข้าซื้อกิจการและการเก็บรักษาหลักฐานดิจิตอล แต่ใช้ภาษาเช่น "การป้องกันเท่าที่จะทำได้" และ "หลักฐานที่ควรเก็บไว้ในสถานที่หลักฐานที่ใช้ควบคุมความปลอดภัยทางกายภาพ" มาตรฐานเช่น ISO17025: 2005 ไว้สำหรับห้องปฏิบัติการ 'สารเคมี' ได้รับสิ่งอำนวยความสะดวกพื้นฐานของนิติเวชดิจิตอล แต่การแปลจากอะนาล็อกไปสู่โลกดิจิตอลที่ไม่ได้เป็นเรื่องง่ายเสมอ มาตรฐาน ISO 27001: 2013 กำหนดลักษณะของระบบการจัดการที่ให้ความเชื่อมั่น แต่ไม่เชื่อมั่นตัวเอง PCI-DSS (PCI การรักษาความปลอดภัยคณะกรรมการมาตรฐาน) ไม่ให้มีมาตรฐานที่กำหนดมากขึ้น แต่ไม่ดีเพื่อ map นิติดิจิตอล เมื่อเหล่านี้มีความเหมาะสมที่น่าเสียดายที่พวกเขาจะขึ้นอยู่ทั่วไปบนความคิดที่คลุมเครือของ 'ปฏิบัติที่ดีที่สุด' และ 'บรรทัดฐานได้รับการยอมรับในด้านโดยเฉพาะอย่างยิ่ง มันเป็นเรื่องยากที่จะใช้ในโดเมนการพัฒนาอย่างรวดเร็วเช่นนิติดิจิตอล, การเปลี่ยนแปลงเทคโนโลยีเป็นธรรมชาติมักจะไปข้างหน้าของการปฏิบัติที่ดีที่สุด 'การพัฒนา

ผลลัพธ์ (ไทย) 3:

รับรองมาตรฐานใช้กับดิจิตอลนิติเวช
ขออภัยไม่มีกฎชัดเจนเพื่อกำหนดรายละเอียดการรับประกันสำหรับการประมวลผลข้อมูลทางนิติเวช หลักฐานทางนิติเวช ต้องเป็นไปตามหลักการและกฎระเบียบของรัฐบาลกลางพหลักฐานในเรา แนวทาง acpo ในสหราชอาณาจักร ( acpo , 2012 ) และสอดคล้องกับเกณฑ์อื่น ISO ( ISO 27037:2012 27037 ,2012 ) ที่อยู่จัดหาและเก็บรักษาหลักฐานทางดิจิตอล แต่ใช้ภาษาเช่น " การป้องกันเท่าที่เป็นไปได้ " และ " หลักฐานที่ควรเก็บไว้ในสถานที่ที่ใช้หลักฐานการควบคุม " การรักษาความปลอดภัยทางกายภาพ มาตรฐานเหมือน iso17025:2005 ขึ้นสำหรับห้องปฏิบัติการเคมี 'ได้รับการพื้นฐานของเครื่องดิจิตอลนิติเวชแต่การแปลจากอนาล็อกเพื่อดิจิตอลโลกไม่ได้ง่ายเสมอ 27001:2013 ISO กำหนดลักษณะของการบริหารงานที่ให้ความเชื่อมั่น แต่ไม่ประกันนั่นเอง pci-dss ( PCI มาตรฐานการรักษาความปลอดภัยสภา ) ทำให้มาตรฐานกําหนดเพิ่มเติม แต่ไม่ได้แผนที่ดีนิติดิจิตอล เมื่อเหล่านี้มีความเหมาะสมแต่น่าเสียดายที่พวกเขาโดยทั่วไปจะขึ้นอยู่กับการปฏิบัติที่ดีที่สุดคลุมเครือความคิดของ ' ' และ ' ' ยอมรับบรรทัดฐานในเขตข้อมูลที่เฉพาะเจาะจง มันเป็นเรื่องยากที่จะใช้ในการพัฒนาอย่างรวดเร็วของโดเมนเช่นดิจิตอลนิติเวช เช่น การเปลี่ยนแปลงเทคโนโลยีจากธรรมชาติมักจะไปข้างหน้าของการพัฒนาการปฏิบัติที่ดีที่สุด
' '