Tiêu chuẩn Quốc gia TCVN ISO/IEC 27037:2019 Xác định, tập hợp và bảo quản các bằng chứng số

TCVN ISO/IEC 27037:2019: Hướng dẫn xử lý và bảo quản bằng chứng số

Tiêu chuẩn Quốc gia TCVN ISO/IEC 27037:2019, được ban hành vào năm 2019 và có hiệu lực ngay trong năm đó, tương đương với tiêu chuẩn quốc tế ISO/IEC 27037:2012, quy định về các kỹ thuật an toàn trong công nghệ thông tin. Tiêu chuẩn này cung cấp hướng dẫn chi tiết cho việc xác định, tập hợp, thu nhận và bảo quản các bằng chứng số, nhằm đảm bảo tính toàn vẹn và giá trị chứng cứ của các tài liệu này trong các cuộc điều tra pháp lý.

Mục tiêu của TCVN ISO/IEC 27037:2019 là tạo ra một khung hướng dẫn cho những cá nhân và tổ chức có nhiệm vụ xử lý bằng chứng số, bao gồm những người ứng phó bằng chứng số đầu tiên (DEFR) và các chuyên gia về bằng chứng số (DES). Tiêu chuẩn này nhấn mạnh đến việc duy trì tính xác thực của bằng chứng số trong quá trình xử lý, tập hợp các thông tin từ các thiết bị kỹ thuật số khác nhau, bao gồm cả điện thoại di động, máy tính cá nhân, và các thiết bị lưu trữ kỹ thuật số.

Bằng chứng số được nhấn mạnh trong tiêu chuẩn có thể được thu thập từ nhiều nguồn khác nhau, bao gồm các hệ thống mạng và cơ sở dữ liệu. Tiêu chuẩn không tập trung vào việc chuyển đổi dữ liệu tương tự sang định dạng số, mà chủ yếu hướng tới các quy trình thu thập và bảo quản dữ liệu đã ở định dạng kỹ thuật số.

Tiêu chuẩn quy định một số nguyên tắc quan trọng đối với việc xử lý bằng chứng số, bao gồm sự liên quan, tính tin cậy và sự đầy đủ của chứng cứ. DEFR và DES cần phải tiến hành các quy trình này một cách có hệ thống và có trách nhiệm, theo dõi chính xác các hành động đã thực hiện trong quá trình thu nhận và bảo quản bằng chứng số.

Tiêu chuẩn này khuyến khích việc lập tài liệu đầy đủ về tất cả các hoạt động lẫn quyết định liên quan đến việc xử lý bằng chứng, nhằm tạo điều kiện thuận lợi cho việc đánh giá và kiểm tra tính hợp lệ trong các cuộc điều tra sau này. Mỗi bước trong quy trình xử lý đều phải tuân thủ chất lượng và tiêu chuẩn an toàn để đảm bảo tính khả thi và hợp pháp của bằng chứng số được sử dụng trong các hành động pháp lý.

Tiêu chuẩn TCVN ISO/IEC 27037:2019 phù hợp với các tổ chức cần bảo vệ, phân tích và trình bày bằng chứng số tiềm năng, đồng thời bổ sung cho các tiêu chuẩn quốc tế ISO/IEC 27001 và ISO/IEC 27002 trong lĩnh vực này. Hướng dẫn này không chỉ phục vụ cho các cuộc điều tra mà còn hỗ trợ cho việc phát triển chính sách và quy trình liên quan đến việc quản lý bằng chứng số trong các cơ quan, tổ chức.