News
Other articles |
Un standard pour conserver les preuves informatiques Written by Jerome Saiz (SecurityVibes)
Published on Tuesday 28 October 2003 0 comment(s) | Subnetwork France La Commission Européenne a développé un standard et des outils afin de formaliser la collecte et la transmission des preuves numériques. La méthodologie permettrait de garantir la validité des éléments présentés comme preuves lors d'un procès.
Le projet CTOSE ("Cyber Tools Online Search for Evidence") fournit aux enquêteurs une méthodologie complète afin de collecter et préserver la preuve informatique. Il intègre des processus, à l'image des méthodes d'audit traditionnelles, mais aussi des outils concrets. Son objectif est de guider les enquêteurs durant leur investigation, afin qu'ils sachent quelle preuve est admissible devant un tribunal (journaux, emails et même des images !) et comment la recueillir de manière à ce qu'elle soit exploitable.Concrètement, CTOSE fournit un système expert doté d'une base de connaissances juridique, des fiches de procédures et une spécification XML chargée de "formater" les preuves de manière formelle. Cette dernière est essentielle afin de garantir l'intégrité des preuves lorsqu'elles transitent d'un enquêteur à un autre ou qu'elles sont communiquées aux tribunaux.Si le projet a été financé par la Commission Européenne, qui a aussi fournit quelques experts maison, il est essentiellement l'oeuvre d'une collaboration bien plus vaste : on y retrouve plusieurs universités, des vendeurs (Alcatel et une société de conseil britannique) et une cinquantaine d'experts à travers le monde (RSSI, les membres de différents CERT, des juristes et des policiers).
Our members have posted 0 comments about this article. Only members can view and submit new comments.
Related contents
|
Advertising
Related Questions & Answers
Search
Our RSS Feeds
Social Web
|
Audio Podcast
