دامنه 1.0 – امنیت و مدیریت ریسک
کد اخلاق حرفه ای ICS2 – https://www.isc2.org/ethics
مقدمه منشور اخلاقی
- ایمنی و رفاه جامعه و خیر عمومی، وظیفه ای در قبال مدیران ما و یکدیگر، ایجاب می کند که بالاترین استانداردهای اخلاقی رفتار را رعایت کنیم و دیده شویم که به آنها پایبند هستیم.
- بنابراین رعایت دقیق این کد شرط صدور گواهینامه است.
قوانین منشور اخلاقی
- حفاظت از جامعه، خیر عمومی، اعتماد عمومی و اعتماد و زیرساخت لازم.
- با صداقت، صداقت، انصاف، مسئولیت و قانون رفتار کنید.
- ارائه خدمات مجدانه و شایسته به مدیران.
- پیشبرد و محافظت از حرفه.
شکایات در مورد منشور اخلاقی
- هر عضو در مخاطب گسترده ممکن است شکایتی را در مورد تفنگ 1 یا 2.
- فقط یکی کارفرما یا کسی با یک روابط قراردادی با شخص می تواند شکایت کند کانون 3.
- سایر حرفه ای ها می تواند شکایت کند تحت کانون 4. توجه به این نکته ضروری است که این به متخصصان امنیت سایبری محدود نمی شود. همه کیست گواهی شده است یا دارای مجوز به عنوان یک حرفه ای و مشترک شوید به a منشور اخلاقی به عنوان بخشی از یک مجوز یا گواهی واجد شرایط ارائه یک شکایت canon 4.
RFC 1087
RFC 1087 بیان می کند که هر گونه فعالیت با اهداف زیر غیرقابل قبول و غیراخلاقی است:
- به دنبال دسترسی غیرمجاز به منابع اینترنتی است.
- با استفاده مورد نظر از اینترنت تداخل می کند.
- هدر دادن منابع (افراد، ظرفیت، رایانه) از طریق چنین اقداماتی.
- یکپارچگی اطلاعات مبتنی بر کامپیوتر را از بین می برد.
- حریم خصوصی کاربر را به خطر می اندازد.
تحقیق کنید
عدم پیروی از رویه های مناسب ممکن است حقوق مدنی شخص یا افراد مورد تحقیق را نقض کند و ممکن است منجر به پیگرد ناموفق یا حتی شکایت علیه بازپرس شود.
انواع تحقیق
تحقیقات اداری
- ماهیت داخلی دارد و با سیاست های عملیاتی یا سازمانی سروکار دارد.
- به عنوان بخشی از عیب یابی فنی یا سایر فرآیندهای اداری، برای مثال رویه های انضباطی منابع انسانی انجام می شود.
- ممکن است به استاندارد قوی‌تری برای اثبات نیاز داشته باشد، به‌ویژه اگر منجر به تحریم‌هایی علیه فردی شود.
- می توان به سرعت به سراغ نوع دیگری از تحقیق رفت. به عنوان مثال، یک سرور کند می تواند یک رویداد امنیت سایبری در حال انجام را نشان دهد.
بررسی های عملیاتی
- مسائل مربوط به زیرساخت محاسباتی سازمان را با هدف اولیه حل مسائل عملیاتی بررسی می کند.
- ضعیف ترین استانداردها را برای جمع آوری اطلاعات داشته باشید. آنها هستند نه در نظر گرفته شده برای ارائه شواهد – فقط برای اهداف عملیاتی داخلی.
- نیازی به عمیق بودن یا مستند بودن آن نیست زیرا حل مشکل هدف اولیه است.
- اغلب در تجزیه و تحلیل علت ریشه ای برای شناسایی علت مشکل عملیاتی استفاده می شود.
- تجزیه و تحلیل علت ریشه اغلب مشکلاتی را برجسته می کند که برای جلوگیری از حوادث مشابه در آینده نیاز به اصلاح دارند.
تحقیقات جنایی
- معمولاً توسط مأموران مجری قانون انجام می شود.
- این فرآیند جمع آوری و ذخیره سازی شواهد دقیق را دنبال می کند.
- باید استاندارد اثبات “فراتر از شک معقول” را برآورده کند.
فراتر از هر شکی: یعنی هیئت منصفه باید باشد قاطعانه متقاعد شده است مجرمیت متهم بر اساس شواهد. ممکن است وجود داشته باشد هیچ توضیح جایگزین معقولی وجود ندارد سازگار با بی گناهی است، اما این است نه نیاز به امنیت مطلق یا حذف همه شک، فقط شک منطقی.
به عبارت ساده: اگر یک فرد معقول هنوز به دلیل یک شک منطقی مبتنی بر شواهد تردید کند، این معیار است برآورده نشده است.
تحقیقات مدنی
- آنها معمولاً شامل اجرای قانون نمی شوند.
- شامل کارکنان داخلی و مشاوران خارجی که به نمایندگی از یک تیم حقوقی کار می کنند.
- شواهد جمع آوری شده در پرونده های دادگاه مدنی ارائه می شود که معمولاً اختلافات بین دو طرف را حل می کند.
- آنها به اندازه موارد مورد استفاده در پرونده های جنایی سختگیر نیستند.
- اکثر پرونده های مدنی فراتر از یک استاندارد معقول اثبات نمی روند. در عوض، آنها از استاندارد «ضعیف تر» «غلبه بر شواهد» استفاده می کنند.
نکته: غلبه ادله استاندارد قانونی است که معمولاً در پرونده های مدنی استفاده می شود. این به این معنی است که اگر این گفته ثابت شود به احتمال زیاد درست نیست حتی اگر احتمال کمی بیش از 50٪ باشد.
به عبارت ساده: اگر شواهد به ترازو منجر شود فقط کمی به نفع یک حزب، آن حزب استاندارد را برآورده می کند.
بررسی های نظارتی
- زمانی که سازمان‌های دولتی معتقدند که یک فرد یا شرکتی قوانین اداری را نقض کرده است، انجام می‌شود.
- بررسی های نظارتی از نظر دامنه و رویه بسیار متفاوت است و اغلب توسط سازمان های دولتی انجام می شود.
- تنظیم‌کننده‌ها معمولاً این تحقیقات را با استانداردی از اثبات متناسب با جایی که انتظار دارند به پرونده خود رسیدگی کنند، انجام می‌دهند.
استانداردهای صنعت
- برخی از تحقیقات نظارتی می توانند نه شامل سازمان های دولتی می شود. آنها بر اساس استانداردهای صنعت به عنوان:
- استاندارد امنیت داده های صنعت کارت پرداخت (PCI DSS).
- قانون قابل حمل و پاسخگویی بیمه سلامت (HIPPA) (1996).
- قانون Gram-Leach-Bliley (GLBA)
- مقررات عمومی حفاظت از داده ها (GDPR)
- این استانداردهای صنعت هستند نه قوانین، اما آنها هستند تعهدات قراردادی توسط سازمان های شرکت کننده به نتیجه رسید.
- عدم شرکت در این تحقیقات یا نتایج منفی تحقیقات ممکن است منجر به جریمه یا سایر تحریم ها شود.
کشف الکترونیکی
- در مورد رسیدگی دادگاه: هر یک از طرفین وظیفه دارد مدارک مربوط به پرونده را حفظ کند و از طریق فرآیند کشف، اطلاعات را با مخالف خود به اشتراک بگذارد.
- فرآیند کشف اشاره دارد سوابق کاغذی و الکترونیکیو کشف الکترونیکی (eDiscovery) این فرآیند پردازش اطلاعات افشای الکترونیکی را تسهیل می کند.
مدل مرجع کشف الکترونیکی (EDRM)
- یک فرآیند استاندارد را برای انجام توصیف می کند کشف الکترونیکی با 9 جنبه ها
- مدیریت اطلاعات: این تضمین می کند که اطلاعات است به خوبی سازماندهی شده است برای تلاش‌های کشف الکترونیکی آینده
- شناسایی: پیدا می کند اطلاعاتی که ممکن است به درخواست اکتشاف پاسخ دهد، زمانی که سازمان معتقد است دعوی قضایی محتمل است
- ذخیره سازی: اطمینان می دهد که اطلاعات بالقوه قابل کشف هستند محافظت شده است در مقابل تغییر یا حذف کنید
- مجموعه: اطلاعات مربوطه را جمع آوری می کند مرکزی برای استفاده در فرآیند کشف الکترونیکی
- پردازش: برای انجام یک “برش ناهموار” به اطلاعات نگاه می کند. مهم نیست اطلاعات، کاهش حجم اطلاعاتی که نیاز به تأیید دقیق دارند.
- بررسی: اطلاعات باقیمانده را بررسی می کند تا مشخص کند چه اطلاعاتی به درخواست مربوط می شود و حذف می کند هر گونه اطلاعات محافظت شده توسط امتیاز وکیل – مشتری.
- تحلیل: بررسی دقیق تری از آن انجام می دهد محتوا و زمینه از بقیه اطلاعات
- تولید: اطلاعات را در a قرار می دهد قالب که ممکن است با دیگران در میان گذاشته شود و آن را به طرف های دیگر مانند وکیل مخالف منتقل کند.
- ارائه: اطلاعات مربوط به را نشان می دهد شاهدان، در دادگاهو کشورهای دیگر.
مرجع: https://edrm.net/edrm-model/current/
تصویر: EDRM Model 2.0 – تحت مجوز Creative Commons Attribution 4.0 بین المللی از EDRM.net استفاده می شود
یادگاری: اطلاعات به درستی جمع آوری، پردازش، بررسی، تجزیه و تحلیل، تولید، ارائه می شود.
شواهد
- شواهد باید مدارک کافی برای اثبات گناه فرد فراتر از شک معقول ارائه دهد.
- به ادله ای که در دادگاه نگهداری می شود و مورد استفاده قرار می گیرد، مصنوعات می گویند.
- دستگاه های فیزیکی (کامپیوتر، دستگاه های تلفن همراه، دستگاه های شبکه)
شواهد قابل قبول
سه شرط اصلی برای ارائه مدرک در دادگاه وجود دارد. برای اینکه شواهد قابل قبولی در نظر گرفته شود، باید هر سه شرط تعیین شده توسط قاضی را پیش از بحث در دادگاه علنی رعایت کند:
- برای اثبات یک واقعیت، شواهد باید مرتبط باشند.
- این واقعیت که شواهدی که برای اثبات آن تلاش می شود باید با اهمیت (مرتبط) با پرونده باشد.
- مدرک باید صلاحیت داشته باشد، به این معنی که باید به طور قانونی به دست آمده باشد.
انواع شواهد
شواهد واقعی: معروف به “شواهد موضوع”.
- مواردی که می توان در پرونده های مربوط به رایانه به دادگاه آورد می تواند شامل موارد زیر باشد:
- صفحه کلید با اثر انگشت، دیسک سخت از رایانه یک بازیگر مخرب و غیره.
- شواهد واقعی نیز می تواند شواهد قطعی باشد، مانند DNA، که غیرقابل انکار است.
شواهد مستند: این شامل هر چیزی است که برای اثبات یک واقعیت در دادگاه ارائه می شود.
- این مدرک باید تایید شود.
- شواهد رایانه ای – یک مدیر سیستم برای شهادت که جمع آوری گزارش بخشی از فرآیند معمول سازمان است و در واقع فایل گزارش جمع آوری شده توسط سیستم است.
دو قانون اضافی برای شواهد مستند:
- قانون بهترین مدرک: زمانی که از یک سند در دادگاه استفاده می شود، باید سند اصلی ارائه شود.
- کپی یا توصیف شواهد اصلی (شواهد ثانویه) در مدرک پذیرفته نخواهد شد مگر اینکه استثنائات خاصی در قاعده اعمال شود.
- قانون مدارک رمز عبور: زمانی که طرفین به صورت کتبی توافق می کنند، فرض بر این است که سند کتبی حاوی تمام شرایط توافق است و هیچ توافق شفاهی نمی تواند آن را تغییر دهد.
