2. Preservação e recolha de evidências digitais no local do crime/incidente

2.3. Relação entre o processo de resolução de incidentes e a informática forense

Estes procedimentos relacionam-se com a forense digital (Figura 13) sempre que é detetado um incidente e se pretende saber mais sobre o mesmo, na tentativa de levar a tribunal o autor do mesmo. Assim, no processo de gestão do incidente, temos o mesmo processo de investigação indicado no ponto 1.6, no que diz respeito às 6 etapas da framework de análise.


Figura 13 - Processo de resolução de incidentes

Fonte: http://www.c-jump.com/bcc/t155t/Week03a/W24_0030_overview_of_caseinci.htm