2. Zabezpieczanie i gromadzenie dowodów cyfrowych na miejscu przestępstwa/zdarzenia

2.3. Związek między procesem rozwiązywania incydentów a informatyką śledczą

Procedury te odnoszą się do informatyki śledczej (Rysunek 13) w każdym przypadku wykrycia incydentu, gdy chcemy dowiedzieć się więcej na jego temat, próbując postawić sprawcę przed sądem. W procesie zarządzania incydentem mamy więc ten sam proces dochodzeniowy, wskazany w punkcie 1.6, dotyczący 6 kroków ram analizy.


Rysunek 13 - Proces rozwiązywania incydentów

Źródło: http://www.c-jump.com/bcc/t155t/Week03a/W24_0030_overview_of_caseinci.htm